Според последната информация на BBC разследването на Binance е установило допълнителни точки на проникване в системите на компанията. Първоначалната версия беше, че атаката е започнала от компрометиран лаптоп на инженер, който работи по техническата инфраструктура на борсата.

Новите данни обаче показват, че механизмът на проникването може да е бил по-сложен. Binance не разкрива подробности за допълнителните пробиви, но продължава проверките и промените в системите за сигурност.

Как хакерите са получили достъп до милиарди долари?

Съизпълнителният директор на Binance Ричард Тенг обясни, че нападателите вероятно са използвали компрометирания компютър, за да достигнат до услуга, чрез която могат да се подават заявки за изтегляне на средства.

По думите му операцията не е била резултат от едно действие или просто от злоупотреба с правата за достъп на конкретен служител. Компанията предполага, че става въпрос за по-сложна атака, чийто механизъм все още се разследва.

Засега няма открити доказателства за изтичане на частните криптографски ключове на портфейлите.

Според Джаянт Дейв от компанията за киберсигурност Check Point именно това прави случая особено тревожен. По неговата оценка нападателите не са разбили криптирането, а са получили контрол върху системата, която определя какви операции да бъдат разрешени.

Подобна уязвимост не е характерна единствено за криптовалутите. Банки и други финансови институции също използват автоматизирани системи за управление на трансакции. Ако нападателите получат контрол върху механизмите за разрешаване на операции, последствията могат да бъдат сериозни независимо от използваната технология.

Три милиарда долара са замразени, но останалите средства остават под въпрос

Binance оценява засегнатите активи на приблизително 6,3 млрд. долара. От тях около 3 млрд. долара вече са замразени с помощта на партньори, емитенти на цифрови активи и компании за блокчейн анализи.

Замразяването обаче не означава, че средствата вече са възстановени. То ограничава възможността за прехвърлянето или използването им, докато продължават действията по проследяване.

Съдбата на останалите активи все още е неясна.

Компанията уверява, че ще покрие всички загуби чрез защитния си фонд SAFU и собствени средства. Ричард Тенг заяви, че парите на клиентите са в безопасност и че Binance поема финансовата отговорност за инцидента.

Тегленията остават временно спрени заради проверки на инфраструктурата, докато депозитите според последното съобщение на компанията функционират нормално. Binance посочва, че се придържа към обявения срок за възстановяване на тегленията, но окончателното приключване на проверките все още не е потвърдено.

Защо подозренията отново са насочени към Северна Корея

Въпреки че извършителите не са официално установени, анализите на две специализирани компании насочват вниманието към Северна Корея.

Chainalysis съобщава, че има висока степен на увереност във връзката между атаката и севернокорейската хакерска група TraderTraitor. TRM Labs също открива сходства с предишни операции, приписвани на севернокорейски хакери.

Един от основните примери е атаката срещу криптоборсата Bybit през февруари 2025 г., когато бяха откраднати активи за около 1,5 млрд. долара.

Севернокорейските кибероперации от години са обект на международни разследвания. Експерти смятат, че кражбите на криптовалути са един от начините режимът в Пхенян да придобива средства въпреки международните санкции.

Това обаче не доказва отговорността на Северна Корея за конкретния пробив. Самата Binance все още не е потвърдила кой стои зад атаката и съобщава, че работи с правоохранителните органи за установяване на извършителите.

Какво означава атаката за криптоиндустрията?

Случаят е особено сериозен заради централната роля на Binance на пазара. Компанията е най-голямата криптоборса в света и обслужва стотици милиони регистрирани потребители.

Пробив с подобен мащаб може да засегне доверието не само в Binance, но и в централизираните криптоплатформи като цяло.

Макар криптовалутите да използват децентрализирани блокчейн мрежи, потребителите на подобни борси разчитат на конкретна компания да съхранява активите им и да управлява системите за достъп до тях.

Така сигурността зависи не само от блокчейн технологията, но и от защитата на служебните компютри, вътрешната инфраструктура, механизмите за разрешаване на трансакции и контрола върху достъпа.

Новината за атаката вече предизвика реакция на пазара. Биткойн поевтиня с около 5% до приблизително 76 400 долара, което според AFP е най-ниското му равнище от месец. Спад отчетоха и други големи криптовалути, включително Ether, Solana и XRP.

Все още не е ясно дали пазарните последици ще бъдат краткотрайни, или ще доведат до по-трайна промяна в доверието към централизираните платформи.

Опасност и от последващи измами

Експертите предупреждават, че големите кибератаки често създават условия за нови престъпления срещу потребителите.

След подобни инциденти измамници могат да изпращат фалшиви съобщения от името на криптоборси, да се представят за служители на техническата поддръжка или да убеждават инвеститорите, че трябва спешно да прехвърлят средствата си в друг портфейл.

Мариус Бриедис, главен технологичен директор на NordVPN, предупреждава, че особено подозрителни са съобщенията, които настояват за незабавни действия под претекст, че парите на потребителя са застрашени.

Препоръката е информацията да се проверява през официалните канали на платформата, без да се предоставят пароли, кодове за потвърждение или фрази за възстановяване на криптопортфейли.

Какво все още не знаем?

Въпреки съобщенията на Binance остават няколко съществени неизвестни. Не е установено окончателно кой е извършил атаката и дали тя действително е свързана със Северна Корея. Не е изяснен пълният механизъм на проникване, нито колко системи на компанията са били компрометирани.

Не е известно и каква част от незамразените активи ще бъде възстановена.

Binance обещава подробен технически доклад след приключване на разследването. Той би трябвало да даде по-ясен отговор как нападателите са успели да преодолеят защитата на най-голямата криптоборса в света.

Дотогава случаят остава не само потенциално рекордна кражба, но и сериозно предупреждение за зависимостта на финансовите платформи от сигурността на собствената им техническа инфраструктура.