Binance a publicat marți concluziile preliminare ale investigației privind atacul cibernetic masiv suferit la 29 octombrie, un incident considerat cel mai mare furt de criptomonede din istorie. Operațiunea, care a dus la pierderea unor sume de aproximativ 6,3 miliarde de dolari, a fost descrisă de companie ca fiind una gravă și extrem de sofisticată. Atacatorii au reușit să pătrundă în sistemele platformei prin combinarea tehnicilor de inginerie socială cu utilizarea unor programe malițioase și exploatarea vulnerabilităților infrastructurii informatice.
Una dintre metodele principale utilizate de atacatori a fost organizarea unor interviuri false de angajare în septembrie. Un inginer software de la Binance a fost contactat pe o platformă de recrutare de o persoană care pretindea că este director de proiect. Acesta a participat la două interviuri video cu reprezentanți ai unei companii fictive, fiind convins de recrutorul fals prin prezentarea unor conturi de rețele sociale cu fotografii și înregistrări personale. În cadrul interviului, inginerului i s-a cerut să descarce o probă de lucru care ascundea, de fapt, un program malițios.
Investigația a scos la iveală faptul că operațiunea de infiltrare începuse încă din iunie, când un alt angajat a descărcat o versiune compromisă a unui program de instalare. Deși echipa de securitate a detectat activitatea suspectă și a înlocuit dispozitivul, atacatorii au reușit să obțină informații despre rolurile angajaților și despre colegii responsabili de infrastructura portofelelor digitale. Ulterior, pe 20 octombrie, hackerii au folosit un instrument intern de inteligență artificială pentru a accesa dispozitivele altor doi ingineri, obținând date de autentificare și permisiuni critice.
Atacul propriu-zis a avut loc pe 29 octombrie, când hackerii au exploatat un serviciu intern de autorizare a tranzacțiilor. Între orele 20:05 și 20:09 UTC, în doar patru minute, au fost transferate sume enorme de active, inclusiv 233,46 milioane de unități XRP, 970.500 SOL, 44,2 milioane OP și 18.270 de bitcoin. Atacatorii au exploatat și un mecanism de autorizare din rețeaua Ethereum, numit EIP-7702, care le-a permis să continue anumite transferuri independent de infrastructura platformei, necesitând proceduri tehnice speciale pentru oprire.
În urma incidentului, Binance a reușit să blocheze active în valoare de aproximativ 2,85 miliarde de dolari și a anunțat că a reconstituat 98% dintre activele afectate până sâmbătă. Compania a decis să apeleze la experți independenți pentru o evaluare completă și să crească investițiile în instrumente de inteligență artificială pentru detectarea amenințărilor. De asemenea, au fost înlocuite dispozitivele compromise și au fost anulate toate datele de autentificare care ar fi putut fi exploatate de atacatorii care au orchestrat această operațiune de lungă durată.
Autoritățile americane, inclusiv FBI și Secret Service, au sprijinit procesul de identificare a criptomonedelor furate, FBI atribuind atacul Coreei de Nord. Această afirmație vine într-un context în care gruparea TraderTraitor, cunoscută și sub numele de Lazarus Group, a fost implicată anterior în furtul a aproximativ 1,5 miliarde de dolari de la platforma Bybit în anul 2025. Binance a menționat că a identificat și a prevenit 57 de tentative de atac asociate Coreei de Nord pe parcursul anului 2026.