Atac cibernetic masiv la Binance: Active de 6,3 miliarde dolari, în vizorul hackerilor

Cum a fost spartă securitatea?

Amprenta hackerilor nord-coreeni? Binance, una dintre cele mai mari platforme de tranzacționare a criptomonedelor din lume, inclusiv pentru investitorii din România, a fost ținta unui atac cibernetic de proporții. Miza? Active evaluate la aproximativ 6,3 miliarde de dolari. Potrivit BBC, suspiciunile experților se îndreaptă către „TraderTraitor”, o rețea de hackeri nord-coreeni. Mai mult, specialiștii de la TRM Labs, care utilizează instrumente avansate de inteligență artificială, au confirmat că modul de operare seamănă izbitor cu cel al altor atacuri atribuite regimului de la Phenian.

Culture picks

Cheltuieli cu carduri stablecoin ating 1,1 mld. $ într-o singură lunăcheltuieli AI strică fluxul de numerarTrump declară roboții industriali importați o amenințare la adresa securității naționaleGoogle pierde aproape 500 de miliarde de dolari într-o zi: prăbușire istorică pe bursă

Cum a fost spartă securitatea? Analizele preliminare arată că totul a pornit de la un laptop aparținând unui inginer DevOps. Odată compromis dispozitivul, atacatorii au obținut acces la un container de servicii, reușind să declanșeze retrageri neautorizate. Totuși, Binance a clarificat pentru StartupCafe.ro că nu există dovezi privind sustragerea cheilor private ale portofelelor utilizatorilor. Impactul total este estimat la 6,3 miliarde de dolari, însă platforma a acționat rapid: în colaborare cu parteneri din ecosistemul blockchain, aproximativ 3 miliarde de dolari au fost deja blocați direct pe lanțul de blocuri.

Acest incident subliniază vulnerabilitățile persistente din infrastructura

Sunt fondurile utilizatorilor în siguranță? Pentru a acoperi pagubele, Binance a anunțat că va apela la fondul propriu de rezervă și la resursele financiare interne, garantând astfel protejarea banilor clienților. Ca măsură de precauție, retragerile au fost suspendate temporar, timp în care echipele tehnice verifică riguros securitatea serviciilor și adresele implicate. Autorizațiile pentru conturile compromise au fost anulate, iar platforma colaborează strâns cu autoritățile și experții în blockchain pentru recuperarea restului de fonduri. „Echipele noastre lucrează non-stop pentru a rezolva această problemă cu maximă rigoare. Cooperăm cu autoritățile pentru a-i identifica și trage la răspundere pe cei vinovați”, au transmis reprezentanții Binance.

Acest incident subliniază vulnerabilitățile persistente din infrastructura financiară digitală globală. Atacurile de tip „supply chain” sau cele care vizează angajații cu privilegii administrative, precum inginerii DevOps, au devenit o metodă preferată a grupurilor de criminalitate cibernetică sponsorizate de state. În ultimii ani, Coreea de Nord a fost acuzată frecvent de utilizarea activelor cripto pentru a ocoli sancțiunile internaționale și a finanța programele sale de înarmare.

Experții în securitate cibernetică avertizează că, pe măsură ce platformele de tranzacționare cresc în complexitate, vectorii de atac se diversifică. Utilizarea inteligenței artificiale atât de către atacatori, pentru a identifica breșe în codul sursă, cât și de către apărători, pentru a monitoriza fluxurile de tranzacții în timp real, a transformat piața cripto într-un adevărat câmp de luptă digital. Investitorii sunt sfătuiți să utilizeze măsuri suplimentare de securitate, cum ar fi autentificarea cu doi factori (2FA) prin chei fizice de securitate, pentru a minimiza riscurile individuale în perioadele de instabilitate a platformelor. Binance, prin reacția sa promptă, încearcă să mențină încrederea utilizatorilor, un activ intangibil esențial în economia descentralizată, demonstrând că reziliența operațională este la fel de importantă ca securitatea tehnică propriu-zisă.