Нападот се случил на 29 октомври, а според анализата на компанијата за блокчејн-безбедност TRM Labs, најголемиот дел од средствата биле префрлени за само 20 минути.
Со ова, инцидентот го надминува досегашниот рекорд за најголема кражба на криптовалути, поставен во февруари 2025 година, кога од берзата Bybit беа украдени околу 1,5 милијарди долари.
Како хакерите успеале да украдат милијарди?
Првичните информации од Binance укажувале дека нападот можеби започнал преку компромитиран лаптоп на еден од инженерите на компанијата.
Тоа на напаѓачите им овозможило неовластен пристап до одредени системи и извршување трансакции со кои биле повлечени огромни количини криптовалути.
Сепак, дополнителната истрага открила и други безбедносни пропусти, поради што компанијата нагласува дека станува збор за сложен напад, а не за изолиран инцидент.
Замрзнати се околу три милијарди долари
Binance соопшти дека, во соработка со други криптоплатформи и компании, успеала да замрзне дигитални средства во вредност од приближно три милијарди долари.
Компанијата најави дека ќе ги покрие загубите предизвикани од нападот и дека средствата на корисниците ќе бидат заштитени.
Како безбедносна мерка, повлекувањето средства беше привремено суспендирано, додека надлежните тимови работат на проверка на системите и следење на украдените криптовалути.
Сомнежите водат кон Северна Кореја
Компанијата TRM Labs го поврзува нападот со хакерската група TraderTraitor, за која се смета дека дејствува во рамките на севернокорејските сајбероперации.
Според истражителите, начинот на изведување на нападот има сличности со претходни големи кражби на криптовалути, вклучувајќи го и нападот врз Bybit.
Сепак, Binance официјално не го потврди идентитетот на напаѓачите и соопшти дека соработува со органите за спроведување на законот за нивно откривање.
Иако значителен дел од средствата се замрзнати, милијарди долари сè уште остануваат надвор од контрола на компанијата.
Овој напад отвора сериозни прашања за безбедноста на криптовалутите и за способноста на големите дигитални финансиски платформи да се заштитат од сè посложени сајберзакани.