Binance, cea mai mare platformă de tranzacționare a criptomonedelor la nivel mondial, a raportat un atac informatic major prin care au fost sustrase active digitale în valoare de 6,34 miliarde de dolari. Incidentul, care a avut loc pe 29 octombrie, a implicat o metodă sofisticată de infiltrare în infrastructura portofelelor digitale a companiei. Richard Teng, co-director general al Binance, a explicat faptul că atacatorii au reușit să compromită inclusiv instrumentele interne de inteligență artificială ale organizației.
Operațiunea de spargere a fost pregătită pe parcursul mai multor luni, începând chiar din luna iunie. Hackerii au reușit să convingă un inginer din cadrul echipei Binance Wallet să instaleze o versiune modificată a unui instrument software utilizat de dezvoltatori, care conținea componente malițioase. Această primă etapă a permis stabilirea unei căi de acces care a fost ulterior exploatată pentru a penetra sistemele de securitate ale platformei de tranzacționare.
În luna septembrie, atacatorii au aplicat o strategie de recrutare falsă pentru a extinde accesul obținut. Aceștia s-au prezentat drept recrutori și au organizat mai multe interviuri de angajare cu un alt inginer, utilizând exerciții de programare ca pretext. Unul dintre aceste exerciții conținea un program malițios conceput special pentru a evita detectarea de către sistemele de securitate, facilitând astfel infiltrarea în instrumentele de inteligență artificială și în sistemul de autorizare a tranzacțiilor.
În urma atacului, Binance a reușit să reconstituie deja 98% din activele afectate, folosind propriile rezerve pentru a acoperi pierderile. Compania a restricționat temporar anumite retrageri și continuă să cumpere activele mai puțin lichide rămase de recuperat. Parteneri din industria cripto, precum Tether, Circle și Ripple, au înghețat active în valoare de aproximativ 3 miliarde de dolari, în timp ce Coinbase a blocat transferurile către portofelele compromise.
Deși Richard Teng nu a atribuit direct atacul unor grupări specifice, a recunoscut că FBI a asociat incidentul cu atacatori din Coreea de Nord legați de grupul TraderTraitor. Ca măsură de remediere, Binance a reconstruit sistemul de portofele și instrumentul de inteligență artificială, a înlocuit dispozitivele compromise și a extins verificările de securitate pe toate dispozitivele angajaților. O echipă independentă de experți va evalua măsurile de protecție implementate de companie.
Securitatea infrastructurii digitale rămâne o provocare majoră în sectorul financiar global, unde atacurile de tip inginerie socială devin tot mai complexe. În contextul creșterii volumului de tranzacții digitale, instituțiile sunt obligate să își consolideze protocoalele de autentificare și monitorizarea activității angajaților pentru a preveni breșele care pot compromite rezervele de capital și încrederea utilizatorilor în platformele de tranzacționare.