Binance explică atacul cibernetic de 6,3 miliarde de dolari: angajați păcăliți cu interviuri false de angajare
Platforma de criptomonede Binance a publicat un raport preliminar despre incidentul de securitate din 29 octombrie, arătând că atacatorii au compromis sistemele interne prin inginerie socială și programe malițioase. Circa 6,34 miliarde de dolari în active digitale au fost afectate, iar 2,85 miliarde au fost blocate sau interceptate.
Compania și-a cerut scuze utilizatorilor și partenerilor pentru perturbări și a anunțat că va suporta pierderile, fără a le transfera clienților. „Am alocat deja peste 100% din fondurile necesare pentru acoperirea pierderilor”, a transmis Binance, precizând că până la 31 octombrie 98% din activele afectate fuseseră reconstituite.
Atacul a fost pregătit în mai multe etape. În septembrie, un inginer software al companiei a fost contactat pe o platformă legitimă de recrutare de o persoană care pretindea că este director de proiect. A participat la două interviuri, inclusiv unul cu cineva care susținea că este directorul general al unei firme fictive. La prima rundă, interlocutorul a prezentat un cont de rețea socială cu fotografii și videoclipuri personale pentru a câștiga încredere.
La al doilea interviu, angajatului i s-a cerut să descarce pe calculatorul de serviciu o pretinsă temă de evaluare. Fișierele conțineau cod malițios, care a permis atacatorilor să desfășoare activități neautorizate. Programul a folosit tehnici de ascundere și de evitare a detectării, inclusiv înlocuirea unei componente legitime a unui instrument de dezvoltare cu o versiune malițioasă.
Pe 20 octombrie, hackerii au folosit dispozitivul compromis și un instrument intern bazat pe inteligență artificială pentru a accesa sistemele altor angajați implicați în administrarea portofelelor digitale. Pe 29 octombrie, au folosit datele de autentificare obținute pentru a pătrunde în infrastructura de autorizare a tranzacțiilor.
În doar patru minute, între 20:05 și 20:09 UTC, cinci portofele Binance au transferat milioane de XRP către o adresă controlată de atacatori. Au fost implicate și transferuri de SOL, OP și BTC. Compania a suspendat retragerile și a colaborat cu partenerii pentru blocarea activelor, dar măsura nu a oprit imediat toate transferurile neautorizate.
„Autorizațiile malițioase EIP-7702 existau pe blockchain și funcționau independent de infrastructura obișnuită de retragere a Binance”, se arată în raport. Ultimul transfer neautorizat s-a încheiat la 23:56 UTC, iar ulterior nu au mai fost identificate alte mișcări neautorizate.
Binance afirmă că cele mai recente informații publicate de FBI indică responsabilitatea Coreei de Nord. În cursul anului 2026, echipele de securitate ale companiei au detectat și împiedicat 57 de presupuse tentative de atac cibernetic asociate Coreei de Nord. Investigația continuă cu experți independenți, iar unele detalii tehnice rămân confidențiale pentru a preveni noi atacuri.
