Binance, piratat de hackeri nord-coreeni, a pierdut $6,3 miliarde
Binance a evaluat amploarea atacului la aproximativ $6,3 miliarde și a anunțat că a înghețat active în valoare de aproximativ $3 miliarde. Analiștii de la TRM Labs și Chainalysis atribuie atacul grupării nord-coreene TraderTraitor, iar ancheta preliminară a bursei indică faptul că a fost compromis laptopul unui angajat.
Potrivit estimărilor TRM Labs, pe 29 octombrie, atacatorii au transferat aproximativ $6,36 miliarde din portofelele Binance, pe zece blockchainuri. Cea mai mare parte a activelor a fost furată în aproximativ 20 de minute, începând de la 20:05 UTC. Analiștii descriu incidentul drept cel mai mare furt din istoria criptomonedelor: suma este de aproximativ patru ori mai mare decât pagubele provocate de atacul asupra Bybit din februarie 2025.
Cine este suspectat de atac
TRM Labs atribuie cu un grad ridicat de încredere atacul grupării TraderTraitor, o unitate nord-coreeană de hackeri asociată cu Lazarus. Compania invocă un ansamblu de date din blockchainuri și din alte surse.
Lazarus este asociată direct cu structurile de stat ale Coreei de Nord. Departamentul Trezoreriei SUA consideră gruparea o organizație aflată sub controlul guvernului nord-coreean, prin intermediul Biroului General de Recunoaștere (RGB), serviciul de informații al țării.
Autoritățile din SUA, Japonia și Coreea de Sud consideră furturile de criptomonede comise de hackeri nord-coreeni o sursă de venituri ilegale pentru finanțarea programelor de arme de distrugere în masă și rachete balistice. Totuși, destinația fondurilor furate de la Binance nu a fost încă stabilită.
Co-fondatorul și directorul general al Chainalysis, Jonathan Levin, a numit și el TraderTraitor drept organizatorul probabil al atacului. Binance nu a făcut încă publice propriile concluzii privind identitatea atacatorilor și continuă să colaboreze cu autoritățile de aplicare a legii.
Cum a fost piratată Binance
Potrivit versiunii preliminare a bursei, atacatorii ar fi putut obține acces la laptopul unui inginer DevOps. Prin intermediul acestuia, au pătruns într-un container de servicii și au inițiat tranzacții neautorizate de retragere a fondurilor.
Binance nu a găsit însă dovezi că cheile private ale portofelelor ar fi fost divulgate. Așadar, versiunea inițială a companiei indică compromiterea infrastructurii interne prin care erau efectuate operațiunile de retragere. Mecanismul exact al atacului urmează să fie stabilit.
Bursa a revocat autorizarea adresei afectate și a suspendat temporar depunerile și retragerile până la încheierea verificărilor de securitate. Binance promite să publice un raport tehnic detaliat după finalizarea anchetei.
Ce se va întâmpla cu fondurile clienților
Împreună cu partenerii săi, Binance a reușit să înghețe active în valoare de aproximativ $3 miliarde pe blockchainuri. Compania continuă să urmărească restul fondurilor și colaborează cu emitenții de tokenuri, organizațiile de analiză și autoritățile de aplicare a legii pentru a bloca și recupera alte active.
Fondurile care nu au fost înghețate nu pot fi considerate încă pierdute definitiv: căutarea lor continuă. Înghețarea limitează însă transferul activelor, dar nu înseamnă că acestea au fost deja returnate bursei.
Binance a declarat că va acoperi toate pierderile din fondul de rezervă SAFU și din fondurile proprii. Compania i-a asigurat pe utilizatori că activele lor sunt în siguranță și a promis să publice o versiune actualizată a dovezii rezervelor (Proof of Reserves) după încheierea lucrărilor de remediere.
