Penggodaman Binance: Temu duga kerja palsu menyebabkan dompet diceroboh
Binance berkata serangan siber yang berlarutan selama beberapa bulan bermula pada bulan Jun dengan muat turun Homebrew berniat jahat dan meningkat pada bulan September, apabila penyerang yang menyamar sebagai perekrut memperdaya seorang jurutera supaya menjalankan tugasan pengaturcaraan yang dijangkiti perisian hasad. Perisian hasad itu menggantikan komponen pyenv yang sah dan bersambung kepada pelayan yang dikawal penyerang. Pada bulan Oktober, penyerang dilaporkan menggunakan alat AI dalaman untuk meluaskan akses kepada peranti pembangun dan mendapatkan token deployment. Pada 29 Oktober, kelayakan yang dicuri digunakan untuk melancarkan sebuah kontena dan mencapai perkhidmatan penandatanganan dompet Binance, sekali gus memintas kawalan pengeluaran biasa. Binance melaporkan bahawa aset digital bernilai kira-kira AS$6.34 bilion terlibat dalam insiden itu. FBI mengaitkan serangan tersebut dengan kluster aktiviti TraderTraitor dari Korea Utara. Binance berkata pihaknya telah membina semula sistem yang terjejas, menggantikan peranti yang dicerobohi serta membatalkan kelayakan dan token. Binance juga bekerjasama dengan pihak penguat kuasa untuk mengesan dan membekukan aset, dan telah melantik pihak bebas untuk menjalankan semakan. Insiden ini menonjolkan risiko terhadap keselamatan dompet Binance akibat kejuruteraan sosial dan kelayakan pembangun yang terdedah. Binance belum mengesahkan kesan pasaran yang lebih meluas, tetapi pencerobohan ini boleh menjejaskan keyakinan terhadap bursa dan tokennya dalam jangka pendek.
Bearish
Pencerobohan ini merupakan isyarat negatif terhadap keyakinan kepada Binance dan boleh memberi tekanan jangka pendek kepada token yang berkait dengannya apabila pedagang menilai semula risiko penjagaan aset, operasi dan kawal selia. Laporan bahawa penyerang berjaya mengakses perkhidmatan penandatanganan dompet dan bahawa aset digital bernilai kira-kira $6.34 bilion terlibat boleh meningkatkan kebimbangan, walaupun jumlah yang dilaporkan itu sendiri tidak membuktikan bahawa semua aset telah dicuri atau mengukur kerugian. Insiden keselamatan bursa yang serupa sering mencetuskan jualan sementara, turun naik yang lebih tinggi dan aktiviti dagangan yang berkurangan ketika pengguna memantau pengeluaran dana serta tindak balas platform. Pembinaan semula sistem Binance, pembatalan kelayakan log masuk, usaha menjejak aset dan semakan bebas boleh membantu membendung kesan jangka panjang jika langkah-langkah itu membuktikan bahawa dana dan perkhidmatan adalah selamat. Maklumat yang tersedia tidak membuktikan berlakunya penularan yang lebih luas dalam pasaran, maka penilaian bearish ini terpakai pada sentimen berkaitan token Binance dan bukannya pasaran kripto secara keseluruhan.