Bota e financave digjitale është tronditur nga një goditje e paprecedentë. Platforma Binance u bë pre e një sulmi masiv kibernetik, ku brenda më pak se 30 minutave u zbrazën portofolat digjitalë në 10 rrjete të ndryshme blockchain. Ky incident kalon çdo rekord të mëparshëm, duke u cilësuar si vjedhja më e madhe e aseteve digjitale në histori.
Si ndodhi sulmi?
Sipas hetimeve paraprake të bëra publike nga menaxhmenti i Binance, hakerët arritën të komprometonin laptopin e një inxhinieri të kompanisë (DevOps), gjë që u dha atyre qasje fillestare në sistemet e autorizimit. Megjithatë, ekspertët shtuan se bëhet fjalë për një sulm tejet kompleks ku janë zbuluar edhe “pika të tjera të cenueshmërisë”. Hakerët përdorën kontrata inteligjente të dëmshme (malicious smart contracts) për të marrë kontrollin e përkohshëm të infrastrukturës së nënshkrimit të portofolit të Binance.
Kompanitë e njohura të sigurisë së blockchain-it, si TRM Labs dhe Chainalysis, kanë deklaruar me “besueshmëri të lartë” se pas sulmit qëndron grupi i hakerëve elitë të Koresë e Veriut, i njohur si TraderTraitor (i lidhur me grupin Lazarus).
Reagimi i tregut dhe ngrirja e aseteve
Lajmi solli menjëherë rënie të ndjeshme të çmimeve në treg. Bitcoin pësoi një rënie prej mbi 4%, duke prekur nivelin më të ulët në gjashtë javë, ndërsa monedha e vetë platformës, BNB, ra me rreth 5-10%.
Për të minimizuar dëmin, Binance bashkëpunoi me kompani të tjera të mëdha të industrisë. Si rezultat i këtij koordinimi të shpejtë, emetuesit e monedhave të qëndrueshme (stablecoins) si Tether dhe Circle arritën të ngrinin me sukses rreth 3 miliardë dollarë nga asetet e vjedhura përpara se hakerët t’i transferonin ato përtej mundësive të rikuperimit.
Çfarë do të ndodhë me paratë e përdoruesve?
Drejtuesit e Binance, përfshirë bashkë-drejtorin ekzekutiv Richard Teng, kanë dhënë një mesazh qetësues për të gjithë klientët: “Fondet tuaja janë të sigurta”.
- Mbulimi i humbjeve: Binance ka marrë zotimin publik për të mbuluar çdo qindarkë të humbur përmes fondeve të saj të emergjencës (si fondi SAFU) dhe rezervave të kompanisë.
- Rifillimi i tërheqjeve: Ndërsa depozitat nuk janë prekur, shërbimi i tërheqjes së parave nga platforma pritet të rikthehet plotësisht brenda 24 deri në 48 orëve të ardhshme, sapo të përfundojnë të gjitha verifikimet e sigurisë.
Ky incident mbetet një këmbanë e fortë alarmu për të gjithë industrinë e kriptomonedhave mbi rreziqet e mbajtjes së aseteve të mëdha në bursa të qendërzuara
Leave a Reply