Binance, cea mai mare platformă de tranzacționare a criptomonedelor din lume, a fost victime unui atac cibernetic. Pagubele sunt estimate la 6,3 miliarde de dolari, iar dacă bilanțul se confirmă, ar putea fi cel mai mare furt de criptomonede din istorie.
Dar cum a fost posibil atacul? Anchetatorii vorbesc despre mai multe vulnerabilități, inclusiv compromiterea laptopului unui inginer DevOps. Indiciile sugerează că în spatele atacului s-ar afla hackeri nord-coreeni.
Pagube de 6,3 miliarde de dolari
Anchetatorii încearcă să stabilească modul în care hackerii au reușit să fure 6,3 miliarde de dolari (5,6 miliarde de euro) de pe platforma de tranzacționare a criptomonedelor Binance, într-un incident descris drept „cel mai mare atac cibernetic din istorie”. Indiciile sugerează că în spatele atacului s-ar afla un grup de hackeri din Coreea de Nord.
Suma furată o depășește cu mult pe cea din cazul altor atacuri cibernetice asupra platformelor de criptomonede, precum Bybit (1,5 miliarde de dolari, respectiv 1,39 miliarde de euro), Poly Network (610 milioane de dolari, respectiv 545 de milioane de euro) și Ronin Network (540 de milioane de dolari, respectiv 482 de milioane de euro).
Incidentul Binance este cel mai recent dintr-o serie de atacuri cibernetice produse în luna octombrie. Experții în securitate cibernetică consideră că utilizarea tot mai extinsă a inteligenței artificiale pentru identificarea vulnerabilităților este unul dintre principalii factori care contribuie la această tendință.
Binance este cea mai mare platformă de tranzacționare a criptomonedelor din lume, cu o cotă de aproximativ 35% din piața globală, potrivit datelor companiei. Platforma reprezintă un pilon important al ecosistemului criptomonedelor, permițând utilizatorilor să cumpere și să vândă active digitale.
La fel ca platformele tradiționale de schimb valutar, Binance păstrează criptomonedele clienților în portofele digitale pe care le controlează și procesează retragerile prin intermediul câtorva portofele care rămân conectate permanent la internet.
Atacul s-a desfășurat în mai puțin de patru ore. Hackerii au obținut acces la mai multe portofele digitale prin intermediul unui laptop compromis și au transferat fondurile din portofelele Binance în propriile conturi.
Binance și partenerii săi au reușit să blocheze 2,7 miliarde de dolari (2,4 miliarde de euro) din fondurile furate. Restul banilor se află în continuare în portofelele atacatorilor, fără să fi fost transferați mai departe.
Cronologia atacului cibernetic asupra Binance
Joi
22:29 CET – Binance anunță că investighează activ informațiile privind o posibilă problemă de securitate. Compania îi asigură pe clienți că fondurile lor sunt „complet în siguranță”, dar avertizează asupra riscului de înșelătorii.
23:15 CET – Compania anunță că efectuează verificări de securitate și că retragerile vor fi reluate imediat ce problema va fi rezolvată.
Vineri
00:06 CET – Binance suspendă tranzacționarea pe Binance Alpha, precizând că activitatea va fi reluată după remedierea problemei de securitate. Compania îi asigură din nou pe utilizatori că fondurile lor sunt în siguranță.
00:22 CET – Binance anunță pentru prima dată că anumite active au fost afectate. Compania confirmă că a primit informații despre fonduri blocate și precizează că, până în acel moment, au fost înghețate 2,54 miliarde de dolari (2,26 miliarde de euro).
Reprezentanții platformei adaugă că suma ar putea crește, în condițiile în care colaborează îndeaproape cu autoritățile și instituțiile de aplicare a legii pentru identificarea și blocarea activelor.
01:13 CET – Binance transmite un comunicat în care anunță că va „acoperi toate pierderile”. Ca măsură de precauție, toate depunerile și retragerile sunt suspendate temporar.
01:52 CET – Compania actualizează valoarea activelor blocate, care ajunge la 3 miliarde de dolari (2,68 miliarde de euro).
03:25 CET – Binance dezvăluie că impactul total al atacului este estimat la aproximativ 6,3 miliarde de dolari (5,6 miliarde de euro).
Primele rezultate ale investigației sugerează că punctul de intrare al atacatorilor ar fi fost laptopul compromis al unui inginer DevOps. Acest lucru le-ar fi permis hackerilor să acceseze un container de servicii și să inițieze tranzacții de retragere neautorizate.
Compania precizează că nu există dovezi privind compromiterea cheilor private ale portofelelor digitale.
Ca măsură de precauție, Binance a revocat autorizarea adresei afectate și a început să colaboreze cu autoritățile și partenerii din industria blockchain pentru identificarea și recuperarea fondurilor. De asemenea, au fost blocate mai multe conturi.
05:36 CET – Binance anunță că incidentul a fost provocat de o combinație de factori, nu doar de compromiterea laptopului.
09:47 CET – Compania confirmă informațiile inițiale potrivit cărora laptopul compromis ar fi putut reprezenta punctul de intrare al atacatorilor. Totuși, anchetatorii au descoperit și alte breșe de securitate, ceea ce indică un „atac complex”.
Binance estimează că va putea relua serviciile de retragere în aproximativ 45 de ore.
11:55 CET – Compania anunță că a început procesul de recuperare a activelor afectate ale utilizatorilor și că va acoperi pierderile din fonduri proprii. În acest scop, Binance a rezervat 6,34 miliarde de dolari (5,66 miliarde de euro).
„Vom trece peste această furtună”, transmite compania pe platforma de socializare X.
Cum au reușit hackerii să fure 6,3 miliarde de dolari de pe Binance
Binance a descris incidentul drept un „atac complex”, provocat de mai mulți factori.
Investigația preliminară sugerează că atacul ar fi implicat compromiterea laptopului unui inginer DevOps, ceea ce le-a permis atacatorilor să obțină acces la un container de servicii și să inițieze tranzacții de retragere neautorizate.
Potrivit companiei Bitquery, specializată în infrastructură de date blockchain, propriul sistem de retrageri al Binance a autorizat transferuri în valoare de 6,3 miliarde de dolari (5,6 miliarde de euro) din 17 portofele digitale de tip „hot wallet”, într-un interval de mai puțin de patru ore.
Transferurile au avut loc între joi, ora 21:04, și vineri, ora 00:56 CET.
Acest lucru a determinat emitenții de criptomonede stabile (stablecoins) Tether, Circle și Arbitrum, alături de alți patru emitenți mai mici, să blocheze active în valoare de 2,7 miliarde de dolari pentru a împiedica transferarea lor de către atacatori, potrivit Bitquery.
În același timp, Bitcoin a confirmat că valoarea totală a fondurilor blocate ajunsese la 3 miliarde de dolari.
Înainte ca măsurile de blocare să fie implementate, atacatorul reușise să convertească alte 729 de milioane de dolari în stablecoins.
În cele din urmă, hackerii au rămas în posesia a aproximativ 3,1 miliarde de dolari, în principal sub formă de Ether și Bitcoin, potrivit Bitquery.
Compania mai precizează că fondurile au fost transferate către adrese noi, distribuite pe nouă rețele blockchain. Cele mai afectate au fost Ethereum, Bitcoin și TRON.
Binance continuă investigația în colaborare cu autoritățile și cu partenerii specializați în analiza tranzacțiilor blockchain, pentru a identifica și recupera fondurile furate.
Platforma a suspendat temporar depunerile și retragerile până la finalizarea verificărilor de securitate, a revocat autorizarea adresei afectate și a solicitat sprijinul autorităților și al companiilor specializate în analiza blockchain.
Binance a anunțat că va publica un raport tehnic detaliat privind incidentul, după încheierea investigației și verificarea tuturor informațiilor.
De asemenea, compania intenționează să publice o versiune actualizată a raportului „Proof of Reserves” (dovada rezervelor), după finalizarea măsurilor de remediere.
- Breșă cibernetică „extrem de gravă” în Danemarca. Hackerii au spart registrul național al populației și au expus datele a 8,8 milioane de oameni
- Un agent al OpenAI a spart un site al sistemului public de sănătate din Australia. Primul atac cibernetic al inteligenței artificiale asupra unei instituții publice
Cine se află în spatele atacului cibernetic asupra Binance
Compania TRM Labs, specializată în analiza tranzacțiilor blockchain și securitate cibernetică, susține că în spatele atacului s-ar afla TraderTraitor, un grup de hackeri din Coreea de Nord.
„Pe baza unor informații solide obținute atât din analiza datelor blockchain, cât și din surse externe, formulăm această concluzie cu un grad ridicat de încredere”, a transmis compania într-un comunicat.
TRM Labs subliniază, de asemenea, că FBI a identificat același grup drept responsabil pentru atacul cibernetic asupra platformei Bybit, produs în februarie 2025, în urma căruia au fost furate criptomonede în valoare de 1,5 miliarde de dolari (1,34 miliarde de euro).
Preluare Euronews Tech
