Binance, cea mai mare platformă de tranzacționare a criptomonedelor din lume, a pierdut active digitale de 6,34 miliarde de dolari într-un atac informatic produs pe 29 octombrie 2026, pregătit de hackeri timp de luni de zile. Intruziunea a pornit de la două ținte umane, nu de la o breșă tehnică izolată: doi ingineri ai companiei, păcăliți cu un instrument software modificat și, ulterior, cu interviuri de angajare false. Datele au fost prezentate de Richard Teng, co-director general al Binance, într-un interviu pentru CNBC.
Potrivit lui Teng, atacatorii „au petrecut luni întregi construindu-și calea de acces”. În iunie, un inginer din echipa Binance Wallet a fost determinat să instaleze o versiune alterată a unui instrument folosit de dezvoltatori, care conținea componente malițioase. În septembrie, hackerii s-au dat drept recrutori și au organizat mai multe interviuri cu un alt inginer, iar unul dintre exercițiile de programare trimise candidatului ascundea un program malițios, făcut să ocolească sistemele de securitate. De acolo, atacatorii au ajuns în instrumentele interne de inteligență artificială ale companiei și, mai departe, la sistemul care autorizează tranzacțiile portofelelor digitale.
Binance spune, într-un raport de securitate publicat marți, că observase activitate suspectă încă din iunie. Atunci a înlocuit dispozitivul angajatului și a schimbat datele de autentificare, ca măsură de precauție. Doar că rolul inginerului și legăturile lui cu alți colegi care administrau infrastructura portofelelor erau deja cunoscute atacatorilor, ceea ce le-a lăsat deschisă calea. Cu alte cuvinte, curățarea unui singur dispozitiv nu a fost suficientă.
Teng susține că firma a reconstituit deja 98% din activele afectate și continuă să cumpere activele mai puțin lichide rămase de recuperat. Platforma a restricționat temporat anumite retrageri, s-a angajat să acopere integral pierderile clienților și a folosit propriile rezerve. Binance și parteneri din industrie, între care Tether, Circle și Ripple, ar fi înghețat active de aproximativ 3 miliarde de dolari, iar Coinbase a blocat transferurile către portofelele compromise și a oferit asistență directă. O parte din fondurile furate circulă totuși în continuare prin canale folosite pentru spălarea banilor.
Teng nu a atribuit direct atacul hackerilor nord-coreeni, dar a recunoscut că FBI a legat incidentul de atacatori din Coreea de Nord, asociați cu gruparea TraderTraitor. Tiparul, cu recrutori falși și teste de programare infectate, arată că cele mai bine păzite sisteme pot fi învinse prin oamenii care le operează. După incident, Binance a reconstruit sistemul de portofele afectat și instrumentul intern de inteligență artificială, a înlocuit dispozitivele compromise și a dezactivat datele de autentificare și tokenurile inginerilor vizați. Compania a extins verificările de securitate pe dispozitivele angajaților și va cere unei echipe independente de experți să evalueze măsurile luate.
Sursă text și foto: Ziarul Financiar — articolul original