Un singur laptop compromis, mai puțin de patru ore și 6,3 miliarde de dolari dispăruți: așa arată cel mai mare atac informatic din istorie, care a lovit Binance, cea mai mare platformă de criptomonede din lume, iar urmele duc, potrivit anchetatorilor, spre un grup de hackeri nord-coreeni care mai are la activ un jaf de miliarde.
Anchetatorii încearcă să afle cum au reușit hackerii să fure 6,3 miliarde de dolari (5,6 miliarde de euro) de la platforma de tranzacționare a criptomonedelor Binance, în ceea ce este descris drept „cel mai mare atac informatic din istorie”, iar indiciile sugerează că atacul a fost pus la cale de un grup de hackeri nord-coreeni.
Sumele implicate le depășesc cu mult pe cele din atacurile anterioare asupra platformelor cripto, precum Bybit (1,5 miliarde de dolari, 1,39 miliarde de euro), Poly Network (610 milioane de dolari, 545 de milioane de euro) și Ronin Network (540 de milioane de dolari, 482 de milioane de euro).
Incidentul de la Binance este cel mai recent dintr-o serie de atacuri cibernetice care au avut loc în această lună, iar experții în securitate cibernetică pun valul de incidente în mare parte pe seama folosirii tot mai răspândite a inteligenței artificiale pentru găsirea vulnerabilităților.
Binance este cea mai mare platformă de tranzacționare a criptomonedelor din lume și controlează, potrivit companiei, aproximativ 35% din piața cripto. Platforma este un pilon esențial al ecosistemului cripto, permițând oamenilor să cumpere și să vândă criptomonede.
La fel ca în cazul caselor de schimb valutar tradiționale, Binance păstrează monedele clienților în portofele pe care le controlează și procesează retragerile din câteva dintre aceste portofele, care sunt conectate permanent la internet.
Atacul a durat puțin sub patru ore: hackerii au obținut acces la mai multe portofele prin intermediul unui laptop compromis și au transferat fondurile din portofelele Binance în ale lor.
Din fericire, Binance și partenerii săi au reușit să înghețe 2,7 miliarde de dolari (2,4 miliarde de euro) din fondurile furate, însă restul banilor se află, neatinși, în portofelele atacatorilor.
Binance a declarat că incidentul a fost un „atac complex”, cauzat de mai mulți factori.
Ancheta inițială sugerează că breșa de securitate ar putea implica laptopul compromis al unui inginer DevOps, care i-a permis atacatorului să obțină acces la un container de servicii și să trimită tranzacții de retragere neautorizate.
Compania de infrastructură pentru date blockchain Bitquery arată că propriul sistem de retragere al Binance a semnat transferuri de 6,3 miliarde de dolari (5,6 miliarde de euro) din 17 portofele „fierbinți”, conectate permanent la internet, în puțin sub patru ore, între ora 21:04 de joi seară și ora 00:56 de vineri dimineață (CET).
Acest lucru i-a determinat pe emitenții de stablecoin Tether, Circle și Arbitrum, alături de alți patru emitenți mai mici, să înghețe 2,7 miliarde de dolari pentru a împiedica furtul fondurilor, potrivit Bitquery, în timp ce Bitcoin a confirmat că au fost înghețate în total 3 miliarde de dolari.
Înainte să înceapă înghețarea fondurilor, atacatorul a mai apucat să schimbe stablecoin-uri în valoare de 729 de milioane de dolari. În final, acesta deținea încă aproximativ 3,1 miliarde de dolari, în mare parte în Ether și Bitcoin, potrivit Bitquery.
Bitquery mai arată că fondurile au fost trimise către adrese noi de pe nouă blockchain-uri, cele mai afectate fiind Ethereum, Bitcoin și TRON.
Compania continuă ancheta împreună cu forțele de ordine și cu partenerii din domeniul analizei blockchain, pentru a urmări și recupera fondurile.
Binance a suspendat temporar depunerile și retragerile până la finalizarea verificărilor de securitate, a revocat autorizația adreselor afectate și a apelat la forțele de ordine și la partenerii din domeniul analizei blockchain pentru a urmări și recupera fondurile.
Compania a anunțat că va publica o analiză tehnică detaliată a incidentului după încheierea anchetei și verificarea faptelor.
De asemenea, intenționează să publice o versiune actualizată a dovezii rezervelor (Proof of Reserves) după remedierea problemelor.
Gigantul crypto Binance, ținta unui atac informatic care ar putea fi cel mai mare din istorie
