Un atac de proporții istorice: 6,3 miliarde de dolari furați din Binance în 20 de minute
Binance, cea mai mare platformă de criptomonede din lume, a fost victima celui mai mare furt de active digitale din istorie. Hackerii au reușit să sustragă aproximativ 6,3 miliarde de dolari din portofelele utilizate de bursă pentru procesarea tranzacțiilor, potrivit unei declarații a companiei și analizei expertizate a înregistrărilor blockchain.
Conform investigațiilor, atacul s-a desfășurat cu rapiditate, cea mai mare parte a jafului având loc în aproximativ 20 de minute, începând imediat după ora 20:00 GMT, joi. Binance a precizat inițial că a suspectat o compromitere a unui laptop, dar ancheta ulterioară a scos la iveală alte puncte de breșă, fără a oferi detalii suplimentare.
Mecanismul atacului: infrastructura de semnare compromisă
Potrivit firmei americane de analiză blockchain TRM Labs, atacatorii au reușit să compromită „infrastructura de semnare” a Binance, sistemul care autorizează tranzacțiile. Aceștia au putut astfel emite instrucțiuni care au golit portofelele afectate. Joshua Chu, avocat specializat în cazuri legate de criptomonede, a explicat mecanismul: „În termeni simpli, atacatorul nu a furat cheia seifului, ci a deturnat sistemul care îi spune seifului să elibereze bani”.
Co-directorul general al Binance, Richard Teng, a declarat că pierderile vor fi acoperite din fondul de rezervă al bursei, un fond securizat de un miliard de dolari în bitcoin, destinat protejării clienților în caz de breșă de securitate, precum și din resursele companiei.
Autorii atacului și urmele lăsate
Mai multe firme americane de analiză blockchain au indicat că atacul prezintă similitudini cu operațiuni anterioare atribuite hackerilor nord-coreeni. TRM Labs a declarat că are o încredere ridicată că aceeași grupare se află în spatele furtului de la Binance, subliniind caracteristici comune cu atacul de anul trecut asupra bursei Bybit, pe care FBI-ul l-a atribuit hackerilor din Coreea de Nord. De asemenea, Chainalysis a menționat că fondurile furate într-un atac de luna trecută asupra platformei Bitget erau amestecate cu cele provenite din breșa Binance. Teng a precizat însă că investigația bursei nu a identificat încă autorii. Coreea de Nord neagă în mod sistematic implicarea în atacuri cibernetice și furturi de criptomonede.
Unde se află banii: active înghețate și fonduri inaccesibile
Aproximativ jumătate din activele furate erau stablecoins, care au fost ulterior înghețate de emitenți precum Tether, Circle, Ripple și World Liberty Financial, compania de criptomonede a familiei Trump. Deși acest lucru nu garantează returnarea monedelor către Binance, limitează semnificativ capacitatea atacatorilor de a le converti în numerar. TRM Labs a estimat că aproximativ 2,4 miliarde de dolari în bitcoin și ether se află în afara oricărui control.
Patrick Tan, consilier general al firmei de informații blockchain ChainArgos din Singapore, a explicat: „Nicio companie nu emite bitcoin sau ether și nicio companie nu le poate îngheța. Bitcoin și ether pot fi oprite doar dacă atacatorul le trimite către un schimb sau broker de cripto-active capabil și dispus să le înghețe, sau dacă forțele de ordine obțin cheile private”.
Participanții la piață speculează că atacatorii ar putea încerca să amestece monedele furate cu alte active sau să folosească monede și platforme mai puțin cunoscute pentru a-și muta câștigurile. Bernardo Brites, director executiv al Trace Finance, a declarat: „Cu cât trece mai mult timp, cu atât este mai puțin probabil să poată integra acele fonduri în alte schimburi sau furnizori de plăți – practic ajung pe lista neagră. În realitate, o mare parte din veniturile din hack-uri pot fi spălate doar în primele câteva ore, după care mulți actori diferiți știu că sunt fonduri marcate și de obicei acestea rămân blocate ani de zile”.
Context și reacții pe piață
Acest furt este cel mai recent dintr-o serie de breach-uri majore de active digitale. Potrivit TRM Labs, anul trecut atacatorii au sustras 2,9 miliarde de dolari în criptomonede în aproape 150 de incidente. Atacul a zguduit încrederea în sector, criptomonedele înregistrând scăderi vineri, iar valoarea totală de piață a stablecoinelor a scăzut, ceea ce sugerează că investitorii retrag bani din activele digitale.