Atak na Binance: fałszywa rozmowa kwalifikacyjna doprowadziła do włamania do portfela
Binance twierdzi, że trwający wiele miesięcy cyberatak rozpoczął się w czerwcu od pobrania złośliwego pliku Homebrew, a we wrześniu przybrał na sile, gdy napastnicy podszywający się pod rekruterów nakłonili inżyniera do uruchomienia zadania programistycznego zainfekowanego złośliwym oprogramowaniem. Malware zastąpiło legalny komponent pyenv i połączyło się z serwerem kontrolowanym przez napastników. W październiku napastnicy mieli użyć wewnętrznego narzędzia AI, aby rozszerzyć dostęp do urządzeń programistów i uzyskać token wdrożeniowy. 29 października skradzione dane uwierzytelniające posłużyły do wdrożenia kontenera i uzyskania dostępu do usługi podpisywania transakcji portfeli Binance, z pominięciem standardowych zabezpieczeń wypłat. Binance poinformowało, że w incydencie uczestniczyły aktywa cyfrowe o wartości około 6,34 mld dolarów. FBI przypisało atak północnokoreańskiej grupie aktywności TraderTraitor. Binance twierdzi, że odbudowało dotknięte systemy, wymieniło przejęte urządzenia i unieważniło dane uwierzytelniające oraz tokeny. Współpracuje też z organami ścigania w celu śledzenia i zamrożenia aktywów oraz zleciło niezależny przegląd. Incydent uwidacznia zagrożenia dla bezpieczeństwa portfeli Binance wynikające z inżynierii społecznej i ujawnionych danych uwierzytelniających programistów. Binance nie stwierdziło szerszego wpływu na rynek, jednak naruszenie może w krótkim okresie osłabić zaufanie do giełdy i jej tokena.
Bearish
Naruszenie bezpieczeństwa jest negatywnym sygnałem dla zaufania do Binance i może w krótkim okresie wywierać presję na token powiązany z giełdą, gdy traderzy ponownie oceniają ryzyko związane z przechowywaniem aktywów, działalnością operacyjną i regulacjami. Doniesienia, że atakujący uzyskali dostęp do usługi podpisywania transakcji portfeli oraz że sprawa dotyczyła aktywów cyfrowych o wartości około 6,34 mld dolarów, mogą zwiększyć obawy. Podana kwota sama w sobie nie dowodzi jednak, że wszystkie aktywa zostały skradzione, ani nie określa wysokości strat. Podobne incydenty związane z bezpieczeństwem giełd często prowadziły do przejściowej wyprzedaży, większej zmienności i ograniczenia aktywności handlowej, gdy użytkownicy śledzili wypłaty i reakcję platformy. Odbudowa systemu Binance, unieważnienie danych uwierzytelniających, śledzenie aktywów oraz niezależny audyt mogą pomóc ograniczyć długoterminowe skutki, jeśli wykażą, że środki i usługi są bezpieczne. Dostępne informacje nie potwierdzają szerszego efektu zarażania na rynku, dlatego negatywna ocena dotyczy nastrojów związanych z tokenem Binance, a nie całego rynku kryptowalut.