Platforma Binance a publicat un raport preliminar în care detaliază incidentul de securitate grav petrecut la sfârșitul lunii octombrie 2026, informează Mediafax. Potrivit companiei, aproximativ 6,34 miliarde de dolari în active digitale au fost afectate, dintre care 2,85 miliarde de dolari au fost blocate sau interceptate.
Reprezentanții Binance au dat asigurări că vor suporta pierderile financiare rezultate, fără ca acestea să fie transferate utilizatorilor, fondurile necesare pentru acoperire fiind deja alocate. Până la 31 octombrie, 98% dintre activele în criptomonede afectate fuseseră reconstituite.
Modul de operare al atacatorilor
Investigația preliminară arată că atacul a fost pregătit în mai multe etape, implicând inginerie socială, programe malițioase și compromiterea unui instrument intern bazat pe inteligență artificială. Totul a pornit în septembrie, când un inginer software al companiei a fost contactat pe o platformă de recrutare de persoane care pretindeau a fi angajatori.
În timpul unui interviu online, angajatului i s-a cerut să descarce o presupusă temă de evaluare pe calculatorul de serviciu. Fișierele conțineau cod malițios, care a permis ulterior hackerilor să obțină acces la sistemele altor angajați și la infrastructura de autorizare a tranzacțiilor.
În data de 29 octombrie, în intervalul 20:05 - 20:09 UTC, mai multe portofele digitale Binance au efectuat transferuri neautorizate către o adresă controlată de atacatori. Deși retragerile au fost suspendate, autorizațiile malițioase de pe blockchain au continuat să funcționeze până la ultimul transfer înregistrat la ora 23:56 UTC.
Legătura cu Coreea de Nord
Conform raportului Binance, cele mai recente informații publicate de Biroul Federal de Investigații (FBI) din SUA indică responsabilitatea Coreei de Nord pentru acest incident de securitate. Compania menționează că, de-a lungul anului 2026, echipele sale de securitate au identificat alte 57 de tentative de atac asociate aceleiași origini.
