Un atac asupra platformei Binance, estimat la 6,3 miliarde de dolari, a fost orchestrate printr-o operațiune complexă nevoie de aproape cinci luni, implicând inginerie socială și compromiterea sistemelor interne. Investigațiile recente indică implicații majore în ecosistemul cripto, fiind atribuit regimului din Coreea de Nord.
Detalii despre campania de hacking
Hackerii au folosit tehnici sofisticate, precum inginerie socială, malware, compromiterea echipamentelor și manipularea mecanismelor de autorizare a tranzacțiilor. În total, au fost detectate 57 de tentative de atac suspectate de legături cu Coreea de Nord, în cursul anului 2026.
Infiltrarea prin interviuri false de angajare
Primul punct vulnerabil a fost un interviu de angajare fraudulos. Un individ pretinzând a fi director de proiect de la Binance a contactat un inginer software, folosind o platformă legitimă de recrutare. Profilul acestuia includea experiență la Binance și imagini personale distribuite pentru a câștiga încrederea.
Schema de infiltrare și compromitere
În al doilea interviu, realizat într-o aplicație de socializare, inginerului i s-a cerut să descarce o „temă de lucru” conținând componente malițioase. Codul executat a permis atacatorilor accesul la un instrument intern de inteligență artificială și alte persoane din echipa de infrastructură.
Pe 20 octombrie, accesul compromis a fost folosit pentru exploatarea unor tokenuri de implementare a containerelor software, care ofereau acces tehnic privilegiate. Ulterior, pe 29 octombrie, între orele 17:15 și 19:56, atacatorii au folosit aceste credentiale pentru a accesa un calculator al unui angajat și a implementa un container malițios.
Detaliile atacului din data de 29 octombrie
În acest interval, fonduri semnificative au fost transferate din portofelele Binance controlate în mod fraudulos. Cinci portofele hot wallets au trimis 233,46 milioane de XRP, iar depozite de 970.500 SOL și 44,2 milioane de OP au fost transferate către adrese sub controlul hackerilor.
Binance a activat măsuri de urgență, suspendând temporar retragerile și demarând o investigație. În urma acțiunilor, activități inedite, precum semnări multiple de tranzacții malițioase prin mecanismul EIP-7702, au facilitat transferuri libere de restricții, ceea ce a permis hackerilor să continue acțiunile chiar și după suspendare.
Pentru a limita impactul, Binance a trebuit să execute tranzacții suplimentare pentru a revoca autorizațiile malițioase, proces complicat de tehnologia MPC folosită pentru gestionarea cheilor private.
Fuga fondurilor și urmărirea activelor furate
Firma de analiză blockchain Chainalysis a urmărit, în primele 72 de ore, peste 46 de milioane de dolari inactiviți, iar traderii nord-coreeni, prin gruparea TraderTraitor, sunt considerați responsabili. Mișcările au vizat în principal transformarea activelor furate în Ether pentru a le spăla, precum și transferul acestora prin protocolul descentralizat THORChain.
Alte 4 milioane de dolari au fost direcționate către serviciul de portofel Wasabi Wallet, specializat în confidențialitatea tranzacțiilor. Tranzacțiile au fost reunite pentru a îngreuna urmăritul, dar autoritățile au cerut operatorilor de cripto să blocheze anumite transferuri.
Firma Bitquery a urmărit, în prima săptămână, 333 de milioane de dolari în total, inclusiv 113 milioane de dolari transferați prin THORChain. Un alt segment a fost direcționat pentru spălare sau conversie în bani fiat prin servicii DeFi.
Implicațiile geopolitice și grupurile responsabile
FBI a atribuit oficial atacul grupării nord-coreene TraderTraitor, menționând că activele furate au fost convertite în Ether și încercate să fie spălate prin platforme DeFi. Trasarea activelor furate indică o amplă rețea de transferuri și amestecări pentru a camufla traseul fondurilor.
Anchetele sugerează o continuare a seriei de jafuri majore atribuite grupărilor din Coreea de Nord, care, în ultimii doi ani, ar fi furat peste 6,75 miliarde de dolari în criptomonede. În februarie 2025, furtul a 1,5 miliarde de dolari din platforma Bybit a fost asociat aceluiași regim, și în septembrie 2026, un alt atac a vizat bursă Bitget, cu sume de aproximativ 387 milioane de dolari.
Această serie de evenimente evidențiază amplificarea activităților cibernetice ale Statului Coreea de Nord și nevoia consolidării sistemelor de securitate din ecosistemul cripto.
–
Operațiunile au fost realizate în contextul unui atac coordonat și bine planificat, cu implicări multiple în traiectoria fondurilor furate.
