Compania Binance a publicat marți un raport preliminar privind un incident de securitate extrem de sofisticat, survenit pe 29 octombrie 2026. Atacul a afectat aproximativ 6,34 miliarde de dolari în active digitale, dintre care 2,85 miliarde de dolari au fost blocate sau interceptate de atacatori. Compania și-a cerut scuze pentru perturbările cauzate utilizatorilor și partenerilor, subliniind că va suporta integral pierderile financiare fără a transfera impactul acestora către clienți.
Investigația arată că atacul a fost pregătit în mai multe etape, combinând ingineria socială cu utilizarea unor programe informatice malițioase. Procesul a început în septembrie, când un inginer software a fost contactat pe o platformă de recrutare de către o persoană care pretindea că este director de proiect. Angajatul a participat la două interviuri false, inclusiv unul video în direct, unde intervievatorul a folosit un cont de rețea socială cu fotografii personale pentru a câștiga încrederea acestuia.
În cadrul celui de-al doilea interviu, inginerului i s-a cerut să descarce pe calculatorul de serviciu o temă de evaluare care conținea, de fapt, cod malițios. Acest program a utilizat tehnici avansate de ascundere pentru a înlocui o componentă legitimă a unui instrument de dezvoltare cu una malițioasă. Ulterior, pe 20 octombrie, hackerii au folosit dispozitivul compromis și un instrument intern de inteligență artificială pentru a accesa sistemele altor angajați responsabili de administrarea portofelelor digitale.
Incidentul a culminat pe 29 octombrie, când atacatorii au pătrund în infrastructura de autorizare a tranzacțiilor folosind datele de autentificare obținute anterior. Între orele 20:05 și 20:09 UTC, doar în patru minute, cinci portofele digitale au transferat milioane de XRP către o adresă controlată de atacatori, fiind implicate și transferuri de SOL, OP și BTC. Deși Binance a suspendat retragerile, autorizațiile malițioase EIP-7702 au funcționat independent de infrastructura de retragere a companiei.
Binance a declarat că, până la data de 31 octombrie, 98% dintre activele afectate fuseseră deja reconstituite. Compania a alocat peste 100% din fondurile necesare pentru acoperirea pierderilor și a menținut colaborarea cu partenerii pentru blocarea activelor. În prezent, experți independenți în securitate cibernetică lucrează la o analiză cuprinzătoare pentru a valida concluziile și a recomanda măsuri suplimentare de protecție împotriva unor astfel de breșe complexe.
Conform informațiilor publicate de Biroul Federal de Investigații din SUA, responsabilitatea pentru acest atac aparține Republicii Populare Democrate Coreene. Binance a menționat că, pe parcursul anului 2026, echipele sale de securitate au reușit să detecteze și să împiedice alte 57 de tentative de atac cibernetic care au fost asociate tot cu Coreea de Nord, evidențiind un nivel constant de amenințări din partea acestui actor.