Giełda Binance stała się celem gigantycznego ataku, w wyniku którego z jej portfeli zniknęło około 6,3 miliarda dolarów. Według wstępnych ustaleń, punktem wejścia mógł być zainfekowany laptop pracownika działu DevOps, co pozwoliło napastnikom na dostęp do kontenera usługowego i autoryzację nielegalnych wypłat.
Eksperci z TRM Labs oraz Chainalysis z dużym prawdopodobieństwem przypisują atak północnokoreańskiej grupie TraderTraitor. Atak był niezwykle złożony i prawdopodobnie objął nie tylko pojedyncze uprawnienia, ale również kompromitację całej infrastruktury służącej do podpisywania transakcji w portfelach typu hot wallet.
Część skradzionych środków, około 2,7 miliarda dolarów, została już zamrożona przez partnerów blockchainowych, takich jak Tether i Circle. Binance zadeklarowało, że pokryje wszystkie straty z funduszu SAFU oraz własnych środków, zapewniając użytkowników o bezpieczeństwie ich depozytów.
Obecnie trwają intensywne prace nad zabezpieczeniem usług wypłat oraz pełnym dochodzeniem w sprawie. Firma zapowiedziała publikację szczegółowego raportu technicznego (post-mortem) po zakończeniu śledztwa.
