Bursele de criptomonede își întăresc apărarea după cel mai mare atac informatic din istoria pieței
Bursele de criptomonede au luat măsuri rapide pentru a-și consolida sistemele de securitate și au cerut o mai bună colaborare în interiorul industriei, după ce un atac informatic de proporții fără precedent asupra platformei Binance, estimat la 6,3 miliarde de dolari, a scos la iveală vulnerabilitățile sectorului într-un moment în care activele digitale devin tot mai integrate în finanțele tradiționale. Coinbase a anunțat că a operat ajustări la sistemele care stochează offline cheile criptografice, măsură descrisă drept una de precauție, în timp ce Kraken a declarat că monitorizează incidentele din industrie pentru a extrage lecții aplicabile propriei securități.
Analiștii și directorii din domeniu avertizează că reacția trebuie să fie urgentă, în condițiile în care autoritățile de reglementare promovează o integrare mai profundă a activelor digitale în sistemul financiar, ceea ce crește miza pentru o industrie cu un istoric de atacuri majore. „Pentru ca criptomonedele să-și atingă potențialul maxim, problema securității trebuie rezolvată imediat”, a declarat Chris Perkins, responsabil pentru criptomonede la Franklin Templeton.
Atacul asupra Binance și reacția pieței
Binance, cea mai mare bursă de criptomonede din lume, a suspendat retragerile după atacul de joi, pe care analiștii l-au atribuit Coreei de Nord, și a anunțat că va acoperi pierderile din fonduri proprii. Copreședintele Richard Teng a scris pe platforma X că „atacul complex” ar fi putut începe cu laptopul compromis al unui inginer software, ceea ce le-ar fi oferit hackerilor acces la sistemele folosite pentru procesarea retragerilor. Compania a descoperit ulterior și alte breșe de securitate, iar un program informatic conceput să șteargă urmele atacului a îngreunat ancheta.
Bursele concurente au acționat rapid pentru a-și consolida propriile sisteme și pentru a-și liniști clienții cu privire la siguranța tokenurilor. „Echipele cu normă întreagă de la Kraken caută zilnic posibile vulnerabilități”, a transmis un purtător de cuvânt al platformei. În ciuda amplorii incidentului, directorii din industrie și-au exprimat încrederea că Binance dispune de resursele necesare pentru a acoperi pierderile și că atacul nu va avea repercusiuni financiare mai largi. „Ne așteptăm ca industria în ansamblu să nu sufere pierderi materiale, chiar dacă Binance va trebui să gestioneze direct exploatarea”, a declarat Josh Riezman, director juridic și de strategie la firma GSR.
Bitcoin a scăzut joi cu peste 4%, iar ether, a doua cea mai mare criptomonedă, cu peste 5%, deși ambele și-au recuperat parțial din pierderi vineri. Cea mai mare parte a atacului s-a desfășurat în aproximativ 20 de minute joi seara și prezintă similitudini cu alte incidente anterioare atribuite Coreei de Nord, potrivit firmelor americane de analiză blockchain TRM Labs și Chainalysis. Coreea de Nord neagă în mod constant implicarea în furturi de criptomonede, iar misiunea sa de la Geneva nu a răspuns solicitărilor de comentariu.
Inginerie socială și spălarea fondurilor
Deși multe aspecte rămân neclare, experții în securitate suspectează că în compromiterea laptopului ar fi fost implicată inginerie socială, o tactică frecventă prin care hackerii își păcălesc victimele să divulge informații sensibile sau să acorde acces la sisteme. Harry Donnelly, director executiv al companiei de infrastructură pentru riscuri cripto Circuit, a declarat că firmele plănuiesc sesiuni suplimentare de instruire a angajaților pentru a contracara astfel de atacuri.
În acest tip de incidente, hackerii se grăbesc să spele fondurile înainte ca bursa să detecteze breșa și emitenții de tokenuri să blocheze activele. Emitentul de stablecoinuri Tether a anunțat că a înghețat aproape 1,57 miliarde de dolari legați de Binance, iar Circle a blocat 800 de milioane de dolari. Bitcoin și ether nu pot fi înghețați, întrucât nicio entitate unică nu controlează aceste monede. Chainalysis a precizat că hackerii par să fi folosit modele sofisticate de spălare a banilor, necunoscute până acum.
Apeluri pentru un sistem coordonat de alertă
Vineri, unii directori de burse cripto au cerut industriei să dezvolte un sistem coordonat de detectare a atacurilor. „Avem nevoie de un sistem de alertă în timp real care să permită participanților să schimbe informații imediat ce are loc un atac, să coordoneze un răspuns rapid și să înghețe temporar fondurile suspectate a fi furate”, a scris Star Xu, director executiv al bursei OKX, într-o postare pe X. Josh Riezman de la GSR a adăugat că incidentul de la Binance ar putea determina industria să acționeze: „Întrucât ne aflăm în acest moment de confluență între finanțele tradiționale și activele digitale, este evident important să continuăm să ne îmbunătățim, iar acest eveniment, dacă ceva, va fi un catalizator în acest sens.”