Penggodaman Binance: AS$6.34 bilion dicuri; kaitan dengan Korea Utara disebut
Binance berkata kira-kira $6.34 bilion aset digital terjejas oleh penggodaman pada 29 Okt. Penyerang didakwa menggunakan temu duga kerja palsu, perisian hasad dan alat AI dalaman yang telah diceroboh untuk mengakses komputer pekerja serta sistem tandatangan dompet. Kelayakan pelaksanaan yang dicuri membolehkan kod berniat jahat memindahkan XRP, SOL, OP, BTC dan ETH. Mekanisme kebenaran EIP-7702 Ethereum membolehkan pemindahan diteruskan buat seketika selepas Binance menghentikan pengeluaran biasa; bursa itu kemudian membatalkan kebenaran tersebut dan menutup laluan serangan.
Menjelang 3 Nov, Binance berkata kira-kira $2.85 bilion telah dibekukan atau dipintas. Binance telah menggantikan 98% aset token yang terjejas menjelang 31 Okt, dan Ketua Pegawai Eksekutif Richard Teng berkata pelanggan tidak akan menanggung kerugian itu. FBI mengaitkan serangan tersebut dengan kegiatan TraderTraitor yang mempunyai kaitan dengan Korea Utara. Binance membina semula sistem yang terjejas, membatalkan kelayakan akses dan menugaskan semakan keselamatan bebas.
Penggodaman Binance menyerlahkan risiko keselamatan bursa, penjagaan dompet dan kejuruteraan sosial. Ia mungkin meningkatkan minat pedagang terhadap penyimpanan sejuk dan penjagaan aset yang dikawal selia, walaupun langkah-langkah ini tidak dapat menghapuskan risiko penggodaman atau menjamin pampasan.
Bearish
Kesan langsung terhadap harga XRP, SOL, OP, BTC dan ETH berkemungkinan menurun dalam jangka pendek. Pelanggaran keselamatan besar pada sesebuah bursa boleh meresahkan pedagang, meningkatkan kebimbangan tentang penjagaan aset serta mendorong pengurangan risiko atau pengeluaran dana, sekali gus menambah turun naik dan potensi tekanan jualan terhadap aset yang terjejas. Laporan bahawa kira-kira $2.85 bilion telah dibekukan dan dipintas, Binance telah menggantikan kebanyakan token yang terjejas dan komitmennya untuk menanggung kerugian pengguna boleh mengurangkan kebimbangan serta-merta tentang jualan paksa atau kerugian pelanggan. Dalam jangka panjang, sistem yang dibina semula dan semakan bebas boleh membantu memulihkan keyakinan, tetapi insiden ini mungkin menyebabkan premium risiko keselamatan kekal pada token yang terjejas. Insiden ini tidak mengubah asas-asas aset tersebut, jadi kesan harga yang berpanjangan mungkin beransur reda jika siasatan dan langkah pemulihan meyakinkan pasaran.