FBI atribuie Coreei de Nord atacul informatic asupra Binance din 29 octombrie, în urma căruia au fost furate criptomonede în valoare de 6,3 miliarde de dolari. Platforma s-a angajat să acopere integral pierderile și a redeschis retragerile pentru clienți pe 1 noiembrie, după suspendarea lor în urma incidentului. Potrivit The Verge, acesta este cel mai mare furt de criptomonede cunoscut până acum, valoarea fiind de peste patru ori mai mare decât cele 1,46 miliarde de dolari sustrase de la Bybit în 2025. Firma de analiză blockchain TRM susține că cea mai mare parte a fondurilor a fost furată într-un interval de doar 20 de minute.
FBI leagă atacul asupra Binance de activitatea TraderTraitor
Autoritățile americane identifică operațiunea drept „TraderTraitor”, denumire folosită de FBI pentru această activitate cibernetică nord-coreeană. Firmele de analiză blockchain TRM și Chainalysis atribuiseră deja atacul aceleiași grupări înaintea relatării despre poziția FBI. Biroul federal al SUA spune că, împreună cu partenerii de la USSS și IRS-CI, a observat conversia activelor furate în principal în Ethereum. Autoritățile se așteaptă ca atacatorii să folosească ulterior servicii DeFi și platforme de schimb instant pentru alte conversii, în cadrul procesului de spălare a fondurilor.
FBI a oferit însă puține alte detalii sau dovezi publice în sprijinul atribuirii. Comunicatul descrie mișcarea activelor și responsabilitatea atribuită Coreei de Nord, fără să prezinte mecanismul tehnic complet al atacului.
Un laptop compromis, dar mai multe puncte de acces
Investigația inițială a Binance a indicat compromiterea laptopului unui inginer DevOps. Potrivit companiei, acesta ar fi permis atacatorului să acceseze un container de servicii și să trimită tranzacții de retragere neautorizate. Verificările ulterioare au identificat însă și alte puncte vulnerabile. Richard Teng, co-CEO al Binance, a precizat că atacatorul nu s-a limitat la folosirea permisiunilor unui singur inginer și că operațiunea a presupus un proces mai complex decât o singură acțiune.
În declarațiile relatate pe 30 octombrie, Teng spunea că investigația nu atribuise responsabilitatea vreunui angajat și că nu fuseseră găsite dovezi privind scurgerea cheilor private ale portofelelor. Binance a revocat autorizarea adresei afectate și a suspendat inițial atât depunerile, cât și retragerile.
Ce fonduri a rezervat Binance pentru acoperirea pierderilor
În actualizările prezentate pe 30 octombrie, Binance anunța că aproximativ 3 miliarde de dolari din activele afectate fuseseră înghețate. Compania susținea totodată că fondurile utilizatorilor sunt în siguranță și că va suporta toate pierderile rezultate din atac.
Pe lângă fondul de rezervă pentru urgențe, evaluat la aproximativ 1,3 miliarde de dolari, Binance a declarat că a rezervat peste 6,34 miliarde de dolari din fondurile proprii pentru acest incident. Din această sumă, 5 miliarde erau deja deținute în aceleași tipuri de tokenuri care fuseseră afectate. Retragerile pentru clienți au fost reluate pe 1 noiembrie. Reluarea operațiunilor este distinctă de recuperarea activelor furate: sumele înghețate și fondurile proprii rezervate de companie reprezintă componente diferite ale răspunsului la incident.
