Atacul informatic asupra Binance a scos la iveală trei deficiențe de securitate, afirmă fondatorul CoinEx
Haipo Yang, fondatorul CoinEx, afirmă că trei deficiențe de securitate care puteau fi prevenite au contribuit la atacul asupra Binance, raportat pe 29 octombrie și estimat la 6,3 miliarde de dolari: separarea insuficientă a sistemelor de dezvoltare de cele de producție, autentificarea slabă a angajaților și verificările independente inadecvate efectuate de semnatarii tranzacțiilor. Yang a susținut că incidentul reflectă deficiențe în disciplina de securitate, nu lipsa tehnologiei disponibile. Binance nu i-a confirmat integral evaluarea.
În raportul privind incidentul, publicat pe 3 noiembrie, Binance a declarat că atacatorii au folosit inginerie socială, programe malware și date de autentificare furate pentru a accesa infrastructura portofelelor. Potrivit informațiilor apărute, campania a inclus anunțuri de recrutare frauduloase și dispozitive compromise ale angajaților. FBI-ul a atribuit furtul unor atacatori susținuți de statul nord-coreean; Coreea de Nord a negat acuzațiile.
Co-CEO-ul Binance, Richard Teng, a declarat că platforma a refăcut 98% din activele afectate și că aproximativ 2,85 miliarde de dolari au fost blocate sau interceptate. Binance a spus că va acoperi pierderile rămase și va consolida controalele portofelelor, protecția dispozitivelor și monitorizarea. Co-CEO-ul Yi He a afirmat că platforma a blocat 57 de amenințări cibernetice suspectate de legături cu Coreea de Nord în 2026.
Atacul asupra Binance stârnește îngrijorări privind securitatea platformelor de tranzacționare și riscurile operaționale. Eforturile de recuperare ar putea contribui la limitarea impactului imediat asupra încrederii, însă traderii vor urmări noi dezvăluiri, întreruperi ale retragerilor și dovezi că vulnerabilitățile de securitate au fost remediate.
Bearish
Știrea este negativă pentru sentimentul specific față de Binance, deoarece furtul raportat de 6,3 miliarde de dolari și acuzațiile privind controale slabe ale accesului ridică semne de întrebare cu privire la siguranța infrastructurii platformei și a operațiunilor de custodie. Pe termen scurt, traderii ar putea reacționa la noi dezvăluiri legate de securitate prin reducerea expunerii la active asociate cu Binance, monitorizarea mai atentă a stadiului retragerilor și solicitarea unor prime de risc mai mari pentru platformele centralizate. Dacă retragerile întârzie sau apar pierderi suplimentare, volatilitatea și presiunea de vânzare ar putea crește.
Impactul asupra pieței cripto în ansamblu ar putea fi limitat dacă Binance continuă să proceseze retragerile și își respectă angajamentul de a acoperi pierderile. Declarația lui Teng potrivit căreia 98% dintre activele afectate fuseseră reconstituite, alături de informațiile privind cei 2,85 miliarde de dolari înghețați sau interceptați, ar putea contribui la limitarea panicii imediate. Situația seamănă cu atacurile anterioare asupra platformelor, când șocul inițial slăbește adesea tokenurile acestora și generează prudență, în timp ce recuperarea confirmată și continuarea neîntreruptă a operațiunilor pot tempera reacția pieței mai largi.
Pe termen lung, incidentul i-ar putea determina pe traderi și instituții să reevalueze riscul de contraparte, să își diversifice expunerea la platforme și să prefere practici mai solide de custodie și de dovedire a rezervelor. Proof of Reserves poate ajuta la demonstrarea faptului că activele acoperite sunt susținute de rezerve, dar nu dovedește, prin sine, că sistemele interne sunt sigure. Perspectivele s-ar îmbunătăți dacă Binance ar furniza evaluări independente credibile și ar demonstra că a remediat controalele de acces și procedurile de semnare a tranzacțiilor. Până atunci, evenimentul reprezintă un semnal negativ pentru încrederea în platforme, dar nu este neapărat, de unul singur, un catalizator negativ pentru întreaga piață.