Binance a pierdut 6,3 miliarde de dolari în fața hackerilor, mare parte în 20 de minute

Binance, cea mai mare platformă de schimb de criptomonede din lume, a pierdut aproximativ 6,3 miliarde de dolari în urma unui atac al hackerilor, care i-au golit portofelele online de pe zece blockchainuri, cea mai mare parte a sumei fiind sustrasă în aproximativ 20 de minute. Este cel mai mare furt de criptomonede înregistrat vreodată, de circa patru ori mai mare decât precedentul record, de 1,5 miliarde de dolari, luate de la platforma rivală Bybit. Binance a suspendat retragerile în timp ce încearcă să afle cum au pătruns atacatorii în sistem, astfel că, deocamdată, cei care au monede pe platformă nu le pot transfera în altă parte.

Platforma spune că utilizatorii nu vor suporta pierderile. „Binance va acoperi toate pierderile din fondul SAFU și din fondurile companiei. Fondurile utilizatorilor sunt în siguranță”, a transmis într-un comunicat, făcând referire la Secure Asset Fund for Users, rezerva de urgență creată pentru astfel de situații. Depunerile funcționează normal. Problema este accesul: până la reluarea retragerilor, soldul din contul Binance poate fi văzut, dar nu poate fi mutat în altă parte — acesta este riscul pe care și-l asumă cei care își păstrează criptomonedele pe o platformă de schimb, în loc să le țină într-un portofel pe care îl controlează.

Prima explicație oferită de Binance a indicat un singur calculator. Investigația inițială a sugerat că laptopul compromis al unui inginer DevOps i-a permis unui atacator să ajungă la un container de servicii și să trimită tranzacții de retragere neautorizate. Câteva ore mai târziu, compania și-a extins explicația, spunând că a „descoperit puncte suplimentare de intruziune” și descriind incidentul drept un atac complex. Co-directorul general Richard Teng a scris că „atacatorul nu s-a folosit doar de permisiunile unui singur inginer, iar acesta nu a fost un singur gest de tip «un singur clic»”. Binance spune că nu a găsit nicio dovadă că ar fi fost divulgată cheia privată a unui portofel.

Investigatorii independenți descriu un jaf pregătit din timp. Firma de analiză blockchain TRM Labs a urmărit transferul a aproximativ 6,36 miliarde de dolari din portofelele Binance, prin Ethereum, Bitcoin, Tron, XRP Ledger, Solana și alte cinci rețele, și a descoperit că atacatorii au testat codul folosit în atac pe alte portofele cu câteva ore înaintea furtului. Întrucât portofele cu tipuri diferite de chei și scheme de semnare diferite au generat toate semnături valide pentru atacator într-un interval de aproximativ o jumătate de oră, TRM concluzionează că acesta a obținut, cel mai probabil, capacitatea de a determina sistemul propriu de semnare al Binance să aprobe tranzacțiile alese de el.

TRM atribuie atacul, cu un grad ridicat de încredere, grupării TraderTraitor, o unitate nord-coreeană de hackeri sprijinită de stat, pe care FBI a acuzat-o de furtul de la Bybit. Chainalysis a ajuns la aceeași concluzie. Binance nu a indicat un vinovat.

În doar câteva minute a început o cursă pentru blocarea banilor. Companiile care emit stablecoinuri le pot îngheța, iar asta au și făcut: Tether a blocat aproximativ 1,77 miliarde de USDT, Circle circa 825 de milioane de USDC, iar Ripple, 40,5 milioane de RLUSD. Potrivit TRM, Consiliul de Securitate al Arbitrum a scos cu forța aproximativ 30 de milioane de dolari din portofelul atacatorului de pe rețeaua sa. Binance estimează că suma totală blocată se ridică la aproximativ 3 miliarde de dolari. Bitcoin și Ether nu au un emitent care să le poată îngheța, motiv pentru care atacatorul s-a grăbit să schimbe stablecoinurile în Ether, vânzând o parte dintre ele cu o reducere de peste 10% pentru a le scoate din raza de acțiune.

Aici încep să se clatine asigurările. TRM estimează că atacatorul controlează în continuare peste 420.000 de ETH și 18.270 de BTC — aproximativ 2,4 miliarde de dolari pe care nimeni nu îi poate bloca — și se așteaptă ca următoarele mișcări să treacă prin punți între blockchainuri, servicii de schimb și brokeri care tranzacționează direct, în afara bursei. Binance nu a precizat cât din rezerva sa de urgență va fi consumat pentru acoperirea pierderilor și nici nu a publicat cauza principală a incidentului. Deocamdată, promisiunea că fondurile utilizatorilor sunt în siguranță se bazează pe cuvântul companiei, iar existența unor „puncte suplimentare de intruziune” nu înseamnă că breșa a fost izolată.

Platformele de schimb sunt ținte tentante pentru că păstrează în numele clienților monede în portofele „hot”, conectate permanent la internet pentru ca retragerile să poată fi procesate rapid. Luna trecută, Bitget a pierdut 387,5 milioane de dolari într-un atac pe care l-a pus tot pe seama Coreei de Nord. Și piața în ansamblu a resimțit efectele acestui atac: Bitcoin și Ether au scăzut după apariția veștii și, până la mijlocul zilei, se tranzacționau cu aproximativ 2–3% mai jos în Hong Kong, potrivit CNN.

Suspendarea retragerilor le oferă și escrocilor o fereastră de acțiune. Binance le-a transmis clienților să „rămână vigilenți în fața escrocheriilor” și să „nu aibă încredere în linkuri, mesaje sau solicitări neoficiale de informații despre cont”. Platforma nu a anunțat nicio procedură de rambursare sau recuperare care să ceară parole, coduri de verificare ori date despre portofel. Prin urmare, orice mesaj care promite să grăbească o retragere este o escrocherie, indiferent ce siglă poartă. Binance nu a spus dacă accesul va fi restabilit mai întâi într-o anumită țară sau pe o anumită rețea.

Retragerile sunt suspendate din jurul orei 22:15 UTC din 29 octombrie. Într-o actualizare publicată în dimineața zilei de 30 octombrie, Binance a spus că rămâne în grafic pentru reluarea lor în aproximativ 45 de ore, ceea ce indică primele ore ale zilei de duminică, 1 noiembrie, deși compania nu a precizat dacă toate rețelele vor fi redeschise simultan. Compania a promis o versiune actualizată a Proof of Reserves după încheierea reparațiilor și o analiză tehnică post-mortem la finalul investigației.

Până atunci, cea mai mare platformă de schimb din lumea cripto le cere clienților săi tocmai lucrul de care criptomonedele au fost concepute să nu mai aibă nevoie: încredere.

Etichete: știri, securitate cibernetică, criptomonede, Binance, Bybit, Richard Teng