Binance dezvăluie cum hackerii au furat 6,3 miliarde de dolari
Hackerii care au reușit să fure criptomonede în valoare de aproximativ 6,3 miliarde de dolari de la Binance au utilizat o combinație de interviuri false de angajare, programe malițioase și un instrument intern de inteligență artificială compromis. Acest atac, considerat cel mai mare furt de criptomonede din istorie, a avut loc pe 29 octombrie, iar Binance a prezentat marți concluziile preliminare ale investigației.
Tehnici sofisticate utilizate în atac
Potrivit Binance, atacul a fost rezultatul unei operațiuni complexe, desfășurată pe parcursul mai multor luni, în care hackerii au combinat tehnici de inginerie socială cu exploatarea vulnerabilităților infrastructurii IT. Compania a descris incidentul ca fiind „grav și extrem de sofisticat”, cerând scuze utilizatorilor pentru această situație neplăcută.
Interviurile false de angajare
În luna septembrie, un inginer software de la Binance a fost contactat printr-o platformă de recrutare de un individ care pretindea că este director de proiect. Acesta a fost invitat la două interviuri pentru un post în cadrul unei companii fictive. În timpul acestor interviuri, angajatul a fost convins să descarce un program malițios care a fost mascat sub forma unei probe de lucru.
În plus, operațiunea a început în luna iunie, când un alt inginer al Binance a descărcat o versiune compromisă a unui program de instalare. Deși echipa de securitate a identificat activitatea suspectă și a schimbat datele de autentificare, atacatorii au reușit să obțină informații despre angajat și colegii săi responsabili de infrastructura portofelelor digitale.
Exploatarea accesului neautorizat
Pe 20 octombrie, hackerii au folosit calculatorul compromis pentru a obține acces la dispozitivele altor ingineri, descoperind datele de autentificare necesare. Acest lucru le-a permis să pătrundă în infrastructura de autorizare a tranzacțiilor, pregătind astfel atacul propriu-zis.
Transferuri rapide de criptomonede
În seara zilei de 29 octombrie, hackerii au exploatat accesul neautorizat și au început să transfere criptomonede din portofelele digitale ale Binance către adrese controlate de ei. În doar patru minute, cinci portofele au transferat 233,46 milioane de unități XRP, împreună cu alte sume semnificative de SOL și OP.
Binance dezvăluie cum au reușit hackerii să fure 6,3 miliarde de dolari
Recent, Binance a informat despre atacul cibernetic prin care hackerii au reușit să sustragă 6,3 miliarde de dolari, utilizând o metodă ingenioasă: interviuri false de angajare. Această tactică a fost parte dintr-un mecanism mai complex care a dus la transferul a 18.270 de bitcoin.
Metoda atacului și răspunsul Binance
După ce au observat transferuri neobișnuit de mari, Binance a suspendat retragerile și a început să colaboreze cu partenerii pentru a bloca activele. Cu toate acestea, hackerii au exploatat un mecanism de autorizare din rețeaua Ethereum, cunoscut sub numele de EIP-7702, care le permitea să continue anumite transferuri, indiferent de infrastructura platformei. Anularea acestor permisiuni a necesitat o procedură tehnică specială, finalizată în primele minute ale zilei de 30 octombrie.
Binance a anunțat că a reușit să blocheze active în valoare de aproximativ 2,85 miliarde de dolari și a reconstituit 98% dintre activele afectate de atac. Suspendarea temporară a retragerilor a stârnit îngrijorare în rândul utilizatorilor, care au retras active în valoare de miliarde de dolari după reluarea serviciului.
Implicarea autorităților și acuzațiile către Coreea de Nord
Autoritățile americane, inclusiv FBI și Secret Service, au colaborat cu Binance pentru a identifica și urmări criptomonedele furate. FBI a atribuit atacul Coreei de Nord, care a respins acuzațiile, afirmând că reprezintă o încercare de denigrare din partea Statelor Unite.
Binance a precizat că echipa sa de securitate a identificat 57 de tentative de atac asociate Coreei de Nord, în care au fost utilizate interviuri fictive de angajare și programe malițioase. Gruparea TraderTraitor, cunoscută și sub numele de Lazarus Group, a fost acuzată anterior de furtul a 1,5 miliarde de dolari de la platforma Bybit în 2025.
Măsuri de securitate post-atac
În urma incidentului, Binance a reconstruit sistemele afectate, a înlocuit dispozitivele compromise și a anulat datele de autentificare care ar fi putut fi exploatate. Compania a anunțat că va apela la experți independenți pentru o evaluare completă a incidentului și va investi în instrumente de inteligență artificială pentru detectarea amenințărilor cibernetice, precum și în măsuri suplimentare de protecție a infrastructurii sale.
