Metodele Folosite În Cel Mai Mare Furt De Criptomonede Din Istorie

O Operațiune Sofisticată De Spionaj Cibernetic

Platforma Binance a prezentat concluziile preliminare ale unei investigații privind un atac cibernetic masiv care a avut loc pe 29 octombrie. Incidentul este considerat cel mai mare furt de criptomonede din istorie, cu pierderi estimate la aproximativ 6,3 miliarde de dolari. Atacul nu a fost un eveniment izolat, ci rezultatul unei operațiuni complexe, pregătite pe parcursul mai multor luni, care a combinat tehnici de inginerie socială, programe malițioase și exploatarea unor vulnerabilități critice în infrastructura informatică a companiei.

Compania a recunoscut gravitatea incidentului, descriindu-l drept unul extrem de sofisticat. Investigările au relevat că atacatorii au acționat strategic pentru a pătrunde în sistemele interne, folosind metode de manipulare psihologică pentru a compromite angajații cu acces la date sensibile.

Strategia Interviurilor False De Angajare

O componentă centrală a atacului a fost utilizarea unor procese de recrutare fictive. În luna septembrie, un inginer software a fost abordat pe o platformă de recrutare legitimă de către o persoană care se prezenta ca fiind director de proiect. Atacatorii au organizat două interviuri pentru un post într-o companie inexistentă: primul cu un fals reprezentant al resurselor umane și al doilea cu o persoană care pretindea că este directorul general.

Pentru a crea o impresie de autenticitate, recrutorul fals a prezentat profiluri de rețele sociale cu fotografii și videoclipuri personale. La finalul procesului, inginerul a fost convins să descarce pe calculatorul de serviciu o probă de lucru. În realitate, acest fișier conținea un program malițios conceput să evite detectarea și să stabilească o conexiune cu un server controlat de hackeri.

Această breșă a fost precedată de un alt incident în iunie, când un alt angajat descărcase o versiune compromisă a unui instrument de programare bazat pe inteligență artificială. Deși echipa de securitate a detectat activitatea suspectă și a înlocuit dispozitivul, atacatorii reușiseră deja să colecteze informații despre rolurile angajaților și despre infrastructura portofelelor digitale.

Execuția Atacului Și Impactul Financiar

Pe 20 octombrie, hackerii au utilizat calculatorul compromis prin interviurile false și un instrument intern de inteligență artificială pentru a obține acces la dispozitivele altor doi ingineri. Această etapă le-a permis să identifice datele de autentificare și permisiunile necesare pentru a pătrunde în sistemul de autorizare a tranzacțiilor.

Atacul propriu-zis a avut loc pe 29 octombrie, între orele 20:05 și 20:09 UTC. În doar patru minute, atacatorii au transferat sume masive din portofelele digitale: 233,46 milioane de unități XRP, aproximativ 970.500 SOL, 44,2 milioane OP și 18.270 de bitcoin. Hackerii au exploatat chiar și un mecanism de autorizare din rețeaua Ethereum, cunoscut sub numele de EIP-7702, ceea ce a permis continuarea transferurilor independent de infrastructura standard a platformei.

Binance a reacționat suspendând retragerile și colaborând cu partenerii pentru blocarea activelor. Compania a anunțat că a reușit să blocheze active în valoare de aproximativ 2,85 miliarde de dolari și a alocat fonduri pentru acoperirea pierderilor, reușind să reconstitue 98% dintre activele afectate.

Atribuirea Atacului Și Măsurile De Securitate

Autoritățile americane, inclusiv FBI și Secret Service, au sprijinit investigația, iar FBI a atribuit atacul unei grupări din Coreea de Nord. Deși Phenianul a respins acuzațiile, Binance a precizat că a identificat și blocat, pe parcursul anului 2026, 57 de tentative de atac asociate cu această regiune, folosind metode similare de recrutare falsă și aplicații de videoconferință compromise.

Gruparea responsabilă, cunoscută și sub numele de Lazarus Group, a mai fost implicată anterior în furturi masive de criptomonede. În urma acestui incident, Binance a reconstruit sistemele afectate, a înlocuit dispozitivele compromise și a anulat toate permisiunile suspecte. Compania a anunțat că va recurge la experți independenți pentru o evaluare completă și va crește investițiile în instrumente de inteligență artificială pentru detectarea amenințărilor cibernetice și protecția infrastructurii.