Atak na Binance: skradziono 6,34 mld dolarów; wskazano na powiązania z Koreą Północną
Binance poinformowało, że w wyniku ataku z 29 października ucierpiały aktywa cyfrowe o wartości około 6,34 mld dolarów. Według doniesień napastnicy wykorzystali fałszywe rozmowy kwalifikacyjne, złośliwe oprogramowanie oraz przejęte wewnętrzne narzędzie AI, aby uzyskać dostęp do komputerów pracowników i systemów podpisywania transakcji portfelowych. Skradzione dane uwierzytelniające do wdrażania oprogramowania umożliwiły złośliwemu kodowi transferowanie XRP, SOL, OP, BTC i ETH. Mechanizm autoryzacji EIP-7702 Ethereum pozwolił na kontynuowanie transferów przez krótki czas po wstrzymaniu przez Binance standardowych wypłat. Giełda później unieważniła uprawnienia i zamknęła ścieżkę ataku.
Do 3 listopada Binance poinformowało o zamrożeniu lub przechwyceniu około 2,85 mld dolarów. Do 31 października firma uzupełniła 98% dotkniętych aktywów w tokenach, a dyrektor generalny Richard Teng oświadczył, że klienci nie poniosą strat. FBI przypisało atak działaniom TraderTraitor powiązanym z Koreą Północną. Binance odbudowało dotknięte systemy, unieważniło dane uwierzytelniające i zleciło niezależny audyt bezpieczeństwa.
Atak na Binance uwypukla zagrożenia związane z bezpieczeństwem giełd, przechowywaniem środków w portfelach oraz inżynierią społeczną. Może zwiększyć zainteresowanie traderów przechowywaniem offline i regulowanymi usługami powierniczymi, jednak środki te nie eliminują ryzyka włamania ani nie gwarantują rekompensaty.
Bearish
Bezpośredni wpływ na ceny XRP, SOL, OP, BTC i ETH będzie prawdopodobnie krótkoterminowo negatywny. Poważny incydent bezpieczeństwa na dużej giełdzie może zaniepokoić traderów, zwiększyć obawy dotyczące przechowywania aktywów i skłonić do ograniczania ryzyka lub wypłat, co podnosi zmienność i może wywołać presję sprzedażową na dotkniętych aktywach. Podawane informacje o zamrożeniu i przejęciu około 2,85 mld dolarów, uzupełnieniu przez Binance większości dotkniętych tokenów oraz zobowiązaniu do pokrycia strat użytkowników mogą ograniczyć bezpośrednie obawy przed wymuszoną sprzedażą lub stratami klientów. W dłuższej perspektywie odbudowa systemów i niezależne audyty mogą pomóc odzyskać zaufanie, jednak incydent może utrzymać premię za ryzyko związane z bezpieczeństwem dotkniętych tokenów. Nie zmienia on fundamentalnych podstaw tych aktywów, dlatego jego długotrwały wpływ na ceny może osłabnąć, jeśli dochodzenie i działania naprawcze uspokoją rynek.