Furtul de criptomonede de la Binance, estimat la 6,3 miliarde de dolari, a fost posibil prin compromiterea infrastructurii folosite pentru autorizarea tranzacțiilor, potrivit firmelor de analiză blockchain citate de Reuters și Mediafax. Cea mai mare parte a activelor ar fi fost transferată în aproximativ 20 de minute. Compania susține că nu există indicii privind compromiterea cheilor private, dar investigația continuă. Ipoteza implicării unor hackeri nord-coreeni se bazează pe asemănări cu atacuri anterioare și nu reprezintă, deocamdată, o concluzie oficială.
Atacul a început pe 29 octombrie, la scurt timp după ora 20:00 GMT, conform înregistrărilor analizate de experți. Activele au fost retrase din portofelele digitale utilizate de Binance pentru procesarea operațiunilor.
Compania a indicat inițial compromiterea laptopului unui inginer DevOps. Potrivit explicației inițiale, accesul obținut astfel ar fi permis intrarea într-un container de servicii și inițierea unor retrageri neautorizate. Ulterior, Binance a transmis că investigația a identificat și alte breșe.
TRM Labs oferă o interpretare mai largă: atacatorii ar fi compromis infrastructura responsabilă de autorizarea tranzacțiilor. Acest lucru le-ar fi permis să transmită instrucțiuni valide din punct de vedere operațional, fără să obțină neapărat cheile private ale portofelelor.
Diferența este importantă. O cheie privată compromisă poate permite controlul direct asupra fondurilor, în timp ce exploatarea unui sistem de autorizare poate face ca tranzacțiile frauduloase să pară legitime pentru anumite componente ale platformei.
După declanșarea atacului, hackerii au încercat să mute rapid criptomonedele între numeroase portofele. Chainalysis a identificat mii de tranzacții într-un interval scurt, un tipar care sugerează utilizarea unor mecanisme automate pentru fragmentarea și mascarea traseului financiar.
Aproximativ jumătate dintre activele furate erau stablecoins. Emitenții unor astfel de monede pot îngheța fondurile la nivelul blockchainului, iar Tether, Circle, Ripple și World Liberty Financial au blocat o parte dintre active.
Binance a anunțat că aproximativ 3 miliarde de dolari au fost blocați cu sprijinul partenerilor din industrie. În schimb, Bitcoin și Ether nu au un emitent central care să poată opri direct transferurile. TRM Labs estimează că aproximativ 2,4 miliarde de dolari în astfel de active nu puteau fi blocate în același mod.
Platforma a suspendat temporar retragerile pentru verificări de securitate și a anunțat că va acoperi pierderile prin fondul SAFU și prin resurse proprii. Ulterior, Binance a comunicat că a alocat peste 6,34 miliarde de dolari, dintre care aproximativ 5 miliarde sub forma tokenurilor afectate.
Mai multe companii americane de analiză blockchain au observat asemănări între atacul asupra Binance și operațiuni atribuite anterior unor grupări nord-coreene. TRM Labs a comparat incidentul cu atacul asupra platformei Bybit, atribuit de FBI hackerilor din Coreea de Nord.
Aceste elemente susțin ipoteza unei legături, dar nu stabilesc identitatea atacatorilor. Richard Teng, copreședintele executiv al Binance, a precizat că ancheta internă nu a ajuns la o concluzie privind autorii. Coreea de Nord a negat în mod repetat implicarea în atacuri informatice și furturi de criptomonede.
Cazul Binance arată că securitatea activelor digitale nu depinde doar de protejarea cheilor private. Componentele care autorizează și transmit tranzacțiile pot deveni la fel de importante pentru apărarea fondurilor. Deocamdată, valoarea pagubei și blocarea unei părți din active sunt mai bine documentate decât identitatea atacatorilor sau traseul complet al banilor.
Vezi și: Furtul de criptomonede de la Binance pune presiune pe încrederea în activele digitale și pe piețe — roconomia.ro.
Sursă: Articolul are ca punct de plecare informațiile publicate de Mediafax.
