Economic

Binance a publicat, marti, intr-o postare pe X, un raport preliminar privind incidentul de securitate, in care explica modul in care atacatorii au reusit sa compromita sistemele interne si masurile adoptate pentru recuperarea fondurilor. "Pe 29 octombrie 2026, Binance a fost victima unui incident de securitate grav si extrem de sofisticat. Acest lucru nu ar fi trebuit sa se intample si ne cerem scuze pentru ingrijorarea, perturbarile si incertitudinea provocate utilizatorilor, partenerilor si intregii industrii", a transmis compania. Potrivit raportului, aproximativ 6,34 miliarde de dolari in active digitale au fost afectate, dintre care 2,85 miliarde de dolari au fost blocate sau interceptate. Binance a precizat ca va suporta pierderile financiare rezultate in urma atacului, fara ca acestea sa fie transferate utilizatorilor. "Prima noastra responsabilitate este protejarea utilizatorilor. Binance va suporta impactul financiar al fondurilor furate, nu utilizatorii nostri. Am alocat deja peste 100% din fondurile necesare pentru acoperirea pierderilor", se arata in comunicat. Pana la 31 octombrie, 98% dintre activele in criptomonede afectate fusesera reconstituite, potrivit companiei. Interviuri false de angajare, folosite de hackeri Conform investigatiei preliminare, atacul a fost pregatit in mai multe etape si a implicat metode de inginerie sociala, programe informatice malitioase si compromiterea unui instrument intern bazat pe inteligenta artificiala. "Nu a fost vorba despre o singura bresa izolata sau despre un simplu incident de phishing. Atacatorii au combinat o serie de tehnici, inclusiv ingineria sociala prin interviuri false de angajare, descarcarea de programe malitioase, compromiterea instrumentelor interne de inteligenta artificiala si o metoda avansata de autorizare a tranzactiilor", explica Binance. In septembrie, unul dintre inginerii software ai companiei a fost contactat pe o platforma legitima de recrutare de o persoana care pretindea ca este director de proiect. Acesta a participat la doua interviuri, inclusiv unul cu o persoana care sustinea ca este directorul general al unei companii fictive. "In prima runda, presupusul reprezentant al departamentului de resurse umane a desfasurat un interviu video in direct cu inginerul software. Intervievatorul i-a prezentat un cont de pe o retea sociala, care includea fotografii si videoclipuri personale, pentru a-i castiga increderea", se arata in raport. In timpul celui de-al doilea interviu, angajatului i s-a cerut sa descarce pe calculatorul de serviciu o presupusa tema de evaluare. Fisierele contineau insa cod malitios, care a permis atacatorilor sa desfasoare activitati neautorizate. "Programul malitios a utilizat tehnici sofisticate de ascundere a codului si de evitare a detectarii, inclusiv inlocuirea unei componente legitime a unui instrument de dezvoltare cu o versiune malitioasa", precizeaza compania. Ulterior, pe 20 octombrie, hackerii au utilizat dispozitivul compromis si un instrument intern de inteligenta artificiala pentru a obtine acces la sistemele altor angajati implicati in administrarea portofelelor digitale. Pe 29 octombrie, atacatorii au folosit datele de autentificare obtinute pentru a patrunde in infrastructura de autorizare a tranzactiilor. Transferuri de miliarde de dolari si retrageri suspendate In numai patru minute, intre orele 20:05 si 20:09 UTC, cinci portofele digitale Binance au transferat milioane de XRP catre o adresa controlata de atacatori. Au fost implicate si transferuri de SOL, OP si BTC. Binance a suspendat retragerile si a colaborat cu partenerii sai pentru blocarea activelor afectate. Cu toate acestea, masura nu a putut opri imediat toate transferurile neautorizate. "Suspendarea retragerilor nu a putut, de una singura, sa opreasca toate miscarile neautorizate de active. Autorizatiile malitioase EIP-7702 existau pe blockchain si functionau independent de infrastructura obisnuita de retragere a Binance", se arata in raport. Ultimul transfer neautorizat a fost finalizat la ora 23:56 UTC, pe 29 octombrie. Compania sustine ca ulterior nu au mai fost identificate alte transferuri neautorizate. FBI indica implicarea Coreei de Nord Binance afirma ca cele mai recente informatii publicate de Biroul Federal de Investigatii din SUA indica responsabilitatea Coreei de Nord pentru acest atac. "Cele mai recente informatii publicate de Biroul Federal de Investigatii indica faptul ca Republica Populara Democrata Coreeana este responsabila pentru acest incident", a transmis compania. De-a lungul anului 2026, echipele de securitate Binance au detectat si impiedicat 57 de presupuse tentative de atac cibernetic asociate Coreei de Nord. "Colaboram cu experti independenti in securitate cibernetica pentru a realiza o analiza cuprinzatoare a incidentului, pentru a valida concluziile noastre si pentru a recomanda masuri suplimentare", a precizat Binance. Investigatia este in continuare in desfasurare, iar anumite detalii tehnice vor ramane confidentiale, pentru a preveni noi atacuri.