Platformele de criptomonede cer măsuri rapide de securitate. Hackerii care au furat 6,3 miliarde de dolari de la Binance au folosit tehnici de inginerie socială

Binance, cea mai mare bursă de criptomonede din lume, a oprit retragerile după atacul de joi, pe care analiștii l-au pus pe seama Coreei de Nord, și a anunțat că va folosi fondurile companiei pentru a acoperi pierderile.

Co-directorul executiv al Binance, Richard Teng, a declarat pe platforma X că „atacul complex” ar fi putut începe cu un laptop compromis al unui inginer de software, fapt care a oferit hackerilor acces la sistemele utilizate pentru procesarea retragerilor. Compania a descoperit ulterior breșe suplimentare, în timp ce o aplicație special concepută pentru a șterge urmele atacului a îngreunat investigația.

Bursele de criptomonede rivale s-au mișcat rapid vineri pentru a-și consolida propriile sisteme și pentru a-și reasigura clienții că jetoanele lor sunt în siguranță.

Coinbase a declarat că a făcut ajustări la sistemele sale de stocare offline a cheilor de criptomonede „strict dintr-o precauție extremă”. La rândul său, Kraken a precizat că monitorizează incidentele din industrie pentru a extrage informații aplicabile propriilor sisteme de apărare. „Echipele de la Kraken caută zilnic potențiale vulnerabilități”, a declarat un purtător de cuvânt al companiei.

Industria cripto nu va suferi pierderi

Potrivit analiștilor din domeniu, industria va trebui să acționeze de urgență, deoarece autoritățile de reglementare ale președintelui Donald Trump promovează o integrare mai profundă a activelor digitale în sistemul financiar, fapt care ridică mizele pentru o industrie cu un istoric plin de atacuri cibernetice majore.

„Pentru ca domeniul cripto să își atingă potențialul maxim, situația de securitate trebuie abordată imediat”, a spus Chris Perkins, șeful departamentului de criptomonede de la Franklin Templeton.

Totuși, chiar dacă industria a fost zdruncinată de cel mai mare jaf de criptomonede din toate timpurile, directorii au exprimat încrederea că Binance are resurse suficiente pentru a acoperi pierderile și că atacul nu va avea repercusiuni financiare mai ample.

Bitcoin a scăzut cu peste 4% joi, în timp ce Ether, a doua cea mai mare criptomonedă, a scăzut cu peste 5%, deși ambele monede au recuperat o parte din pierderi pe parcursul zilei de vineri.

„Așteptarea noastră este că industria în ansamblu nu va suferi de fapt pierderi materiale, chiar dacă Binance va trebui în mod evident să gestioneze atacul în mod direct”, a spus Josh Riezman, directorul juridic și de strategie al firmei cripto GSR.

Cea mai mare parte a jafului s-a desfășurat în aproximativ 20 de minute joi seara târziu și a prezentat similitudini cu atacurile anterioare atribuite Coreei de Nord, potrivit firmelor americane de analiză blockchain TRM Labs și Chainalysis. Phanianul neagă în mod constant implicarea în furturile de criptomonede, iar misiunea sa de la Geneva nu a răspuns la solicitările de comentarii.

Inginerie specială și spălare de bani

Deși multe aspecte rămân neclare, experții susțin că ingineria socială, o tactică frecventă prin care hackerii păcălesc victimele pentru a dezvălui informații sensibile sau pentru a acorda acces la sisteme, ar fi putut juca un rol în compromiterea laptopului, au precizat experții în securitate.

Harry Donnelly, directorul executiv al firmei de infrastructură pentru riscuri cripto Circuit, a declarat că firmele planifică mai multe cursuri de instruire a angajaților pentru a se proteja împotriva atacurilor de inginerie socială.

În astfel de atacuri, hackerii se grăbesc să spele fondurile înainte ca bursa să detecteze breșa și emitenții de jetoane să înghețe activele. Emitentul de monede stabile Tether a declarat că a înghețat aproape 1,57 miliarde de dolari cu legături către Binance. Și Circle a menționat că a înghețat 800 de milioane de dolari. Bitcoin și Ether nu pot fi înghețate deoarece nicio entitate unică nu controlează monedele.

Sistem de alertă în timp real

Chainalysis a precizat că hackerii par să fi folosit tipare sofisticate de spălare de bani, care nu au mai fost utilizate până acum.

Vineri, unii directori ai burselor de criptomonede au cerut industriei să dezvolte un sistem coordonat pentru detectarea atacurilor.

„Avem nevoie de un sistem de alertă în timp real, capabil să permită participanților să partajeze imediat informații atunci când are loc un atac, să coordoneze un răspuns rapid și să înghețe temporar fondurile suspectate a fi furate”, a declarat Star Xu, directorul executiv al bursei cripto OKX, într-o postare pe X.

Riezman de la GSR a adăugat că atacul asupra Binance ar putea stimula industria să ia poziție: „Deoarece ne aflăm într-un astfel de moment de convergență pentru finanțele tradiționale și activele digitale, consider că este evident important să continuăm procesul de îmbunătățire, iar evenimentul de față va acționa drept catalizator pentru acel obiectiv”, potrivit Reuters.