Industria criptomonedelor a fost zguduită de un atac cibernetic de proporții care a compromis sistemele platformei Binance. În doar 20 de minute, atacatorii au reușit să sustragă cel puțin 6,3 miliarde de dolari din conturile companiei. Evenimentul, care a avut loc joi după-amiază, a fost atribuit hackerilor nord-coreeni, conform informațiilor publicate de The Wall Street Journal. Această operațiune de o viteză și complexitate excepționale a pus sub semnul întrebării siguranța investițiilor în activele digitale.
Echipa de securitate cibernetică a detectat breșa majoră în jurul orei 23:20, ora locală din Abu Dhabi. În acel moment, peste un miliard de dolari dispăruseră deja, fără niciun semnal de avertizare prealabil. Conducerea companiei a convocat imediat un grup de intervenție format din aproximativ 100 de angajați, care au participat la o teleconferință de criză. În timp ce directorii de rang înalt monitorizau situația, valoarea pierderilor a crescut rapid de la un miliard la peste șase miliarde de dolari.
Anchetatorii au început colaborarea cu firme specializate precum TRM Labs, Chainalysis și Elliptic pentru a urmări tranzacțiile. De asemenea, s-a încercat contactarea emitenților de stablecoin-uri, precum Tether și Circle, pentru a bloca portofelele suspecte. Un moment critic a fost când hackerii au transferat 60 de milioane de dolari către Aave, o platformă descentralizată. Prin această mișcare, atacatorii au mutat fonduri în active precum Ether, care nu pot fi înghețate prin mecanisme centralizate, făcând recuperarea lor aproape imposibilă.
Investigația internă a indicat faptul că laptopul unui inginer DevOps a fost compromis, oferind acces atacatorilor. Această vulnerabilitate a permis efectuarea retragerilor neautorizate din infrastructura Binance. În urma atacului, Changpeng Zhao a declarat pe platforma X că pierderile vor fi acoperite, menționând că o parte din fonduri fuseseră deja blocate. Totodată, compania a decis suspendarea temporară a tuturor retragerilor pentru clienți, o măsură care a declanșat panică și comparații cu prăbușirea platformei FTX.
Analizele firmelor de securitate, inclusiv TRM Labs și Pangolin Intelligence, sugerează că atacul este legat de grupul TraderTraitor, o unitate susținută de statul nord-coreean. Această grupare este asociată anterior cu jafuri masive, precum cel de 1,5 miliarde de dolari asupra Bybit. Complexitatea acestor atacuri reflectă o creștere a riscurilor în sectorul crypto, unde grupările cu legături în Coreea de Nord sunt implicate în majoritatea pierderilor raportate recent.
Sectorul criptomonedelor se confruntă cu o creștere alarmantă a frecvenței atacurilor informatice sofisticate. Conform datelor furnizate de Chainalysis, hackerii suspectați de legături cu Coreea de Nord au fost responsabili pentru aproape 89% din pierderile raportate în urma atacurilor asupra criptomonedelor de la începutul anului. Această statistică subliniază vulnerabilitatea piețelor de active digitale în fața unor grupări de hackeri susținute de state, care vizează platformele de tranzacționare pentru a finanța activități sau pentru a extrage capital masiv.