Atac asupra Binance: un interviu fals de angajare a dus la compromiterea unui portofel
Binance afirmă că un atac cibernetic desfășurat pe parcursul mai multor luni a început în iunie, prin descărcarea unui fișier Homebrew malițios, și s-a intensificat în septembrie, când atacatorii care s-au dat drept recrutori au păcălit un inginer să ruleze o probă de programare infectată cu malware. Malware-ul a înlocuit o componentă legitimă pyenv și s-a conectat la un server controlat de atacatori. În octombrie, atacatorii ar fi folosit un instrument intern de inteligență artificială pentru a-și extinde accesul la dispozitivele dezvoltatorilor și a obține un token de implementare. Pe 29 octombrie, date de autentificare furate au fost folosite pentru a implementa un container și a accesa serviciul Binance de semnare a tranzacțiilor portofelelor, ocolind controalele obișnuite pentru retrageri. Binance a raportat că incidentul a implicat active digitale în valoare de aproximativ 6,34 miliarde de dolari. FBI a atribuit atacul grupului nord-coreean de activitate TraderTraitor. Binance afirmă că a reconstruit sistemele afectate, a înlocuit dispozitivele compromise și a revocat datele de autentificare și tokenurile; de asemenea, colaborează cu autoritățile pentru a urmări și îngheța activele și a comandat o evaluare independentă. Incidentul evidențiază riscurile la adresa securității portofelelor Binance generate de ingineria socială și de expunerea datelor de autentificare ale dezvoltatorilor. Binance nu a stabilit existența unui impact mai amplu asupra pieței, însă breșa ar putea afecta pe termen scurt încrederea în platformă și în tokenul său.
Bearish
Breșa reprezintă un semnal negativ pentru încrederea în Binance și ar putea pune presiune pe termen scurt asupra tokenului asociat platformei, în timp ce traderii reevaluează riscurile de custodie, operaționale și de reglementare. Informațiile potrivit cărora atacatorii au ajuns la serviciul de semnare a tranzacțiilor din portofele și că au fost implicate active digitale în valoare de aproximativ 6,34 miliarde de dolari ar putea amplifica îngrijorarea, deși suma raportată nu demonstrează, prin ea însăși, că toate activele au fost furate și nici nu cuantifică pierderile. Incidente similare de securitate ale platformelor de tranzacționare au declanșat adesea vânzări temporare, volatilitate mai ridicată și reducerea activității de tranzacționare, în timp ce utilizatorii urmăresc retragerile și reacția platformei. Reconstruirea sistemului Binance, revocarea datelor de autentificare, urmărirea activelor și o analiză independentă ar putea contribui la limitarea efectelor pe termen lung, dacă demonstrează că fondurile și serviciile sunt sigure. Informațiile disponibile nu indică o propagare mai amplă a efectelor asupra pieței, astfel că evaluarea negativă se referă la sentimentul legat de tokenul Binance, nu la întreaga piață cripto.