Platforma Binance a anunțat joi că active digitale în valoare de 6,3 miliarde de dolari au fost afectate de un atac informatic de proporții. Această breșă de securitate este considerată a fi cel mai mare furt de criptomonede înregistrat vreodată în istoria industriei. Din totalul sumelor compromise, aproximativ jumătate dintre active au fost înghețate, însă o parte semnificativă de fonduri se află în continuare în posesia atacatorilor.
Ancheta preliminară a indicat faptul că laptopul unui inginer ar fi fost compromis, facilitând astfel efectuarea unor retrageri neautorizate. Totuși, investigațiile ulterioare realizate de companie au scos la iveală existența unor puncte suplimentare de acces neautorizat în sistem. Binance a promis că va acoperi toate pierderile suferite de utilizatori, în timp ce retragerile au fost momentan dezactivate pentru a asigura securitatea sistemului până la confirmarea acestuia.
Două firme specializate, Chainalysis și TRM Labs, au indicat implicarea unei unități de hackeri nord-coreeni cunoscută sub numele de TraderTraitor. Această grupare este cunoscută în industrie și sub denumirea de Lazarus Group, fiind implicată în incidente similare. Raportul TRM Labs subliniază că elementele atacului asupra Binance seamănă cu cele observate în trecut, inclusiv în cazul atacului asupra platformei Bybit, care a implicat pierderi de 1,5 miliarde de dolari.
Reacția pieței a fost imediată, prețul Bitcoin scăzând cu peste 4% imediat după apariția avertizărilor privind incidentul. Alte criptomonede majore, precum Ethereum și Solana, au înregistrat, de asemenea, scăderi puternice. În acest context, platforme precum Tether și Circle au anunțat blocarea unor active în valoare de aproximativ 2,4 miliarde de dolari, în timp ce World Liberty Financial a colaborat cu partenerii săi pentru a bloca fondurile furate.
Incidentul a generat îngrijorări legate de modul în care atacatorii accesează sistemele, trecând de la furtul cheilor digitale la vizarea persoanelor cu autoritate. Jayant Dave, director pentru securitatea informațiilor la Check Point, a observat că atacatorii vizează acum sistemele și utilizatorii care au drept de acces. Această evoluție sugerează o schimbare tactică în modul în care grupările de hackeri organizează operațiunile de furt de active digitale la scară largă.
Sectorul criptomonedelor rămâne o țintă constantă pentru grupările de hackeri asociați cu Coreea de Nord, care utilizează adesea aceste fonduri pentru finanțarea programelor de dezvoltare a armelor nucleare și a rachetelor. Deși regimul de la Phenian a negat în trecut orice implicare în astfel de atacuri informatice, agențiile de securitate occidentale continuă să monitorizeze fluxurile de capital digital care pot alimenta programele militare ale acestui stat.