פריצה ל-Binance: ריאיון עבודה מזויף הוביל לפריצה לארנק קריפטו
ביננס אומרת שמתקפת סייבר שנמשכה חודשים החלה ביוני עם הורדה זדונית של Homebrew והסלימה בספטמבר, כאשר תוקפים שהתחזו למגייסים שכנעו מהנדס להריץ מטלת תכנות נגועה בנוזקה. הנוזקה החליפה רכיב pyenv לגיטימי והתחברה לשרת בשליטת התוקפים. באוקטובר, לפי הדיווחים, השתמשו התוקפים בכלי AI פנימי כדי להרחיב את הגישה למכשירי מפתחים ולהשיג אסימון פריסה. ב־29 באוקטובר נעשה שימוש בפרטי גישה שנגנבו כדי לפרוס קונטיינר ולהגיע לשירות חתימת הארנקים של ביננס, תוך עקיפת בקרות המשיכה הרגילות. ביננס דיווחה כי באירוע היו מעורבים נכסים דיגיטליים בשווי של כ־6.34 מיליארד דולר. ה־FBI ייחס את המתקפה לקבוצת הפעילות TraderTraitor מצפון קוריאה. ביננס אומרת שבנתה מחדש את המערכות שנפגעו, החליפה מכשירים שנפרצו וביטלה פרטי גישה ואסימונים. היא גם פועלת עם רשויות אכיפת החוק כדי לאתר ולהקפיא נכסים, והזמינה בדיקה עצמאית. האירוע מדגיש את הסיכונים לאבטחת הארנקים של ביננס הנובעים מהנדסה חברתית ומפרטי גישה של מפתחים שנחשפו. ביננס לא קבעה שהייתה השפעה רחבה יותר על השוק, אך הפריצה עלולה לפגוע בטווח הקצר באמון בבורסה ובאסימון שלה.
Bearish
הפריצה היא איתות שלילי לאמון ב-Binance ועלולה להפעיל לחץ בטווח הקצר על הטוקן הקשור לבורסה, בזמן שסוחרים מעריכים מחדש את סיכוני המשמורת, התפעול והרגולציה. דיווחים שלפיהם התוקפים הגיעו לשירות החתימה על עסקאות בארנקים וכי היו מעורבים נכסים דיגיטליים בשווי של כ-6.34 מיליארד דולר עשויים להגביר את החשש, אף שהסכום שדווח אינו מוכיח כשלעצמו שכל הנכסים נגנבו ואינו מכמת את ההפסדים. אירועי אבטחה דומים בבורסות הובילו לא פעם למכירות זמניות, לתנודתיות גבוהה יותר ולירידה בהיקף המסחר, בזמן שמשתמשים עוקבים אחר משיכות הכספים ותגובת הפלטפורמה. בנייה מחדש של המערכת ב-Binance, ביטול פרטי הגישה, המאמצים לאיתור הנכסים ובדיקה עצמאית עשויים לסייע בצמצום ההשפעה ארוכת הטווח, אם יוכיחו שהכספים והשירותים מאובטחים. המידע הזמין אינו מבסס הדבקה רחבה יותר של השוק, ולכן ההערכה הדובית נוגעת לסנטימנט הקשור לטוקן של Binance ולא לשוק הקריפטו כולו.