Atacul a avut loc joi, 29 octombrie, când hackerii au reuşit să pătrundă în portofelele digitale administrate de Binance, potrivit CNN. Incidentul a stabilit un nou record în privinţa valorii criptomonedelor sustrase în urma unui atac informatic.

Până joi seară, ora Statelor Unite, mai multe companii din industria crypto au reuşit să blocheze aproximativ 3 miliarde de dolari din fondurile furate. Operaţiunea s-a desfăşurat în paralel cu încercările hackerilor de a transfera şi obţine controlul asupra activelor digitale.

Cum au reuşit hackerii să pătrundă în sistemele Binance

Potrivit primelor informaţii din anchetă, atacatorii ar fi exploatat o vulnerabilitate care avea legătură cu laptopul unui inginer al companiei.

Binance a anunţat joi seară că atacul ar fi fost posibil prin intermediul dispozitivului respectiv, ceea ce le-a permis hackerilor să acceseze o componentă a infrastructurii informatice şi să iniţieze tranzacţii neautorizate.

Reprezentanţii Binance au dat asigurări că utilizatorii nu vor suporta pierderilor provocate de incident. Compania a anunţat că va acoperi toate pierderile din fonduri proprii şi dintr-un fond de urgenţă destinat protejării activelor.

În acelaşi timp, compania a suspendat temporar depunerile şi retragerile, până la finalizarea verificărilor de securitate. Binance a revocat autorizaţia asociată IP-ului afectat şi a apelat la autorităţi şi specialişti în analiza tranzacţiilor blockchain pentru identificarea şi recuperarea fondurilor.

„Este cel mai mare atac informatic din istorie”, a declarat pentru Reuters Aravind Srinivasan, directorul diviziei de tranzacţii OTC sistematice din cadrul GSR, una dintre marile companii care furnizează lichiditate pe piaţa criptomonedelor.

Coreea de Nord, principalul suspect în cel mai mare jaf cu criptomonede

Mai multe firme specializate în monitorizarea tranzacţiilor cu criptomonede consideră că în spatele atacului s-ar afla o unitate de elită de hackeri nord-coreeni.

Compania TRM Labs a atribuit operaţiunea unui grup de hackeri din Coreea de Nord, pe baza unor informaţii obţinute atât din analiza tranzacţiilor blockchain, cât şi din alte surse. O concluzie similară a avut şi Pangolin Intelligence, o companie cu sediul în Singapore, specializată în urmărirea activelor digitale.

Un analist al companiei a explicat că identificarea posibililor autori s-a bazat pe compararea activităţii asociate atacului cu informaţii despre incidente anterioare asociate hackerilor nord-coreeni.

„Cred că jocul de-a şoarecele şi pisica abia a început”, a declarat analistul pentru CNN.

Acesta consideră că regimul de la Phenian ar putea apela la o reţea de organizaţii specializate în spălarea banilor pentru a transforma criptomonedele furate în fonduri care pot fi utilizate.

Şi Chainalysis, o altă firmă de monitorizare a tranzacţiilor cu criptomonede, a anunţat că urmăreşte fondurile furate, care sunt transferate între mai multe reţele blockchain, inclusiv Bitcoin şi Ethereum. Un purtător de cuvânt a declarat pentru CNN că firma are un nivel ridicat de încredere în ipoteza unui atac cibernetic ordonat de Coreea de Nord.

CNN a solicitat un punct de vedere misiunii Coreei de Nord la Organizaţia Naţiunilor Unite. Phenianul a respins în trecut acuzaţiile potrivit căreia Coreea de Nord se află în spatele atacului. De asemenea, jurnaliştii americani au cerut reacţii şi din partea FBI şi a Serviciilor Secrete. În anchetele anterioare privind furturi importante de criptomonede, FBI a mobilizat echipe de analişti care au intervenit pentru blocarea unei părţi din fondurile sustrase.

Bitcoin şi Ether au scăzut după anunţul atacului de la Binance

Vestea atacului informatic a provocat scăderi importante pe piaţa crypto, într-un moment în care investitorii urmăreau amploarea pierderilor şi reacţia platformei afectate.

Bitcoin şi Ether, două dintre cele mai tranzacţionate criptomonede din lume, s-au depreciat puternic după apariţia informaţiilor despre compromiterea sistemelor Binance. Ulterior, cele două active digitale şi-au recuperat o parte din pierderi.

Vineri, în jurul prânzului, Bitcoin şi Ether se tranzacţionau la valori cu aproximativ 2-3% mai mici faţă de nivelurile anterioare.

---