Hakerski napad na Binance krajem oktobra otvorio je pitanja o bezbednosti digitalne imovine i načinu na koji najveće kripto-berze štite svoje sisteme. Prema procenama kompanije, napadom je pogođena imovina vredna oko 6,3 milijarde dolara. Bitcoin je nakon objave kratkotrajno oslabio, dok je Binance privremeno obustavio, a zatim postepeno obnovio isplate i obećao da će pokriti gubitke korisnika.
O mogućim propustima i posledicama napada za Bloomberg Adria TV govorili su Filip Šaravanja iz Udruženja za blockchain i kriptovalute i stručnjak za sajber-bezbednost Tomislav Vazdar.
Napad ukazuje na slabosti u bezbednosnom sistemu. Vazdar smatra da je zabrinjavajuće to što je sistem omogućavao da se transakcije ogromne vrednosti odobre uz pristup jednog zaposlenog i jednog računara. Prvi izveštaji ukazivali su na kompromitovan nalog inženjera sa širokim ovlašćenjima, ali sagovornici upozoravaju da napad verovatno nije počivao samo na jednoj tački upada.
Vazdar je naveo da je priprema trajala oko dan i po, dok je sama krađa, prema njegovoj proceni, izvedena za približno 20 minuta. Napad se pripisuje severnokorejskoj hakerskoj grupi Lazarus.
Stručnjaci ističu da zaražen uređaj jednog zaposlenog ne bi trebalo sam po sebi da omogući katastrofalnu štetu. Za velike isplate trebalo bi da bude potrebno više nezavisnih odobrenja sa različitih uređaja, a sistemi za potpisivanje transakcija trebalo bi da budu odvojeni od razvojnog okruženja.
Napad je pokrenuo saradnju među kompanijama iz kripto-industrije. Izdavači stablecoina, uključujući Tether i Circle, zamrzli su deo ukradenih sredstava. Šaravanja ocenjuje da je koordinacija pokazala napredak u odnosu na ranije krize u industriji.
Bitcoin je u početku pao, ali se potom delimično oporavio. Prema Šaravanji, pokušaji napadača da prodaju ukradenu imovinu stvarali su pritisak na tržište, ali je reakcija bila blaža nego tokom ranijih potresa, poput kolapsa berze FTX.
Stablecoini se mogu zamrznuti, dok transakcije bitcoina i etera ne može zaustaviti centralni izdavalac. Vazdar je rekao da napadači pokušavaju da zamene sredstva koja mogu biti blokirana za imovinu koju je teže zamrznuti, a zatim ih prebacuju preko velikog broja adresa kako bi prikrili trag.
Obećanje Binancea da će nadoknaditi gubitke doprinelo je smirivanju korisnika. Nakon ponovnog otvaranja isplata povučeno je oko 4,5 milijardi dolara, što Šaravanja ne smatra neuobičajenim odlivom za berzu takve veličine.
