Binance explică cum s-a produs atacul cibernetic de 6,3 miliarde de dolari. Compania promite să acopere pierderile

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Platforma de criptomonede Binance a anunțat că incidentul de securitate din 29 octombrie 2026 a afectat active digitale în valoare de aproximativ 6,34 miliarde de dolari. Potrivit raportului preliminar al companiei, atacatorii au combinat interviuri false de angajare, programe malițioase și compromiterea unor instrumente interne pentru a pătrunde în infrastructura de autorizare a tranzacțiilor.

Într-o postare publicată săptămâna aceasta pe X, Binance a prezentat primele concluzii ale investigației, precum și măsurile luate pentru limitarea consecințelor și recuperarea fondurilor. „Pe 29 octombrie 2026, Binance a fost victima unui incident de securitate grav și extrem de sofisticat. Acest lucru nu ar fi trebuit să se întâmple și ne cerem scuze pentru îngrijorarea, perturbările și incertitudinea provocate utilizatorilor, partenerilor și întregii industrii”, a transmis compania.

Din valoarea totală a activelor afectate, aproximativ 2,85 miliarde de dolari au fost blocate sau interceptate, conform raportului. Binance susține că pierderile financiare nu vor fi transferate clienților și că a alocat resursele necesare pentru acoperirea acestora.

„Prima noastră responsabilitate este protejarea utilizatorilor. Binance va suporta impactul financiar al fondurilor furate, nu utilizatorii noștri. Am alocat deja peste 100% din fondurile necesare pentru acoperirea pierderilor”, se arată în comunicat.

Compania a precizat că, până la 31 octombrie, 98% dintre activele în criptomonede afectate fuseseră reconstituite.

Interviurile false de angajare, punctul de plecare al compromiterii sistemelor

Investigația preliminară descrie o operațiune desfășurată în mai multe etape, începută cu săptămâni înaintea transferurilor neautorizate. Atacatorii ar fi câștigat încrederea unui angajat printr-un proces de recrutare fictiv, pentru a-l determina să descarce fișiere malițioase pe calculatorul de serviciu.

„Nu a fost vorba despre o singură breșă izolată sau despre un simplu incident de phishing. Atacatorii au combinat o serie de tehnici, inclusiv ingineria socială prin interviuri false de angajare, descărcarea de programe malițioase, compromiterea instrumentelor interne de inteligență artificială și o metodă avansată de autorizare a tranzacțiilor”, explică Binance.

În septembrie, un inginer software al platformei a fost contactat pe o platformă legitimă de recrutare de o persoană care se prezenta drept director de proiect. Angajatul a participat ulterior la două interviuri, unul dintre acestea implicând o persoană care pretindea că este directorul general al unei companii fictive.

„În prima rundă, presupusul reprezentant al departamentului de resurse umane a desfășurat un interviu video în direct cu inginerul software. Intervievatorul i-a prezentat un cont de pe o rețea socială, care includea fotografii și videoclipuri personale, pentru a-i câștiga încrederea”, se arată în raport.

La al doilea interviu, inginerului i s-a solicitat să descarce o presupusă temă de evaluare. Fișierele conțineau însă cod malițios, care a permis desfășurarea unor activități neautorizate pe dispozitiv. „Programul malițios a utilizat tehnici sofisticate de ascundere a codului și de evitare a detectării, inclusiv înlocuirea unei componente legitime a unui instrument de dezvoltare cu o versiune malițioasă”, precizează compania.

Potrivit cronologiei prezentate de Binance, pe 20 octombrie atacatorii au folosit calculatorul compromis și un instrument intern de inteligență artificială pentru a accesa sistemele altor angajați implicați în administrarea portofelelor digitale. Nouă zile mai târziu, datele de autentificare obținute au fost utilizate pentru pătrunderea în infrastructura de autorizare a tranzacțiilor.

Transferuri neautorizate și o investigație care indică implicarea Coreei de Nord

Pe 29 octombrie, între orele 20:05 și 20:09 UTC, cinci portofele digitale Binance au transferat milioane de XRP către o adresă controlată de atacatori. Raportul menționează și transferuri de SOL, OP și BTC.

Platforma a suspendat retragerile și a început să colaboreze cu partenerii săi pentru blocarea activelor. Intervenția nu a oprit însă imediat toate operațiunile neautorizate. „Suspendarea retragerilor nu a putut, de una singură, să oprească toate mișcările neautorizate de active. Autorizațiile malițioase EIP-7702 existau pe blockchain și funcționau independent de infrastructura obișnuită de retragere a Binance”, se arată în raport.

Ultimul transfer neautorizat a fost finalizat la ora 23:56 UTC, în aceeași zi. Binance afirmă că, ulterior, nu au mai fost identificate alte transferuri neautorizate.

În privința autorilor, compania invocă informațiile publicate de Biroul Federal de Investigații din Statele Unite. „Cele mai recente informații publicate de Biroul Federal de Investigații indică faptul că Republica Populară Democrată Coreeană este responsabilă pentru acest incident”, a transmis compania.

Binance mai susține că echipele sale de securitate au detectat și împiedicat, pe parcursul anului 2026, 57 de presupuse tentative de atac cibernetic asociate Coreei de Nord. Analiza incidentului continuă, iar platforma a anunțat implicarea unor specialiști externi pentru verificarea concluziilor preliminare și stabilirea unor măsuri suplimentare de protecție.

„Colaborăm cu experți independenți în securitate cibernetică pentru a realiza o analiză cuprinzătoare a incidentului, pentru a valida concluziile noastre și pentru a recomanda măsuri suplimentare”, a precizat Binance.

Compania avertizează că anumite detalii tehnice vor rămâne confidențiale, pentru a evita ca informațiile publicate să faciliteze noi atacuri.

Sursa: Mediafax