Atac cibernetic asupra platformei Binance și acuzațiile FBI

Biroul Federal de Investigații (FBI) a identificat Republica Populară Democrată Coreeană drept responsabilă pentru sustragerea unor active virtuale în valoare de aproximativ 6,3 miliarde de dolari de pe platforma Binance. Atacul a avut loc în jurul datei de 29 octombrie 2026 și este considerat cel mai mare furt de acest tip înregistrat până în prezent. Conform datelor furnizate de TRM Labs, hackerii au reușit să transfere aproximativ 6,36 miliarde de dolari folosind zece rețele blockchain diferite, cea mai mare parte a sumei fiind sustrasă într-un interval extrem de scurt, de aproximativ 20 de minute.

Potrivit FBI, operațiunea a fost executată de gruparea de hackeri TraderTraitor, o unitate care acționează în numele regimului de la Phenian și este asociată cu organizația Lazarus. Această organizație de criminalitate informatică este acuzată de numeroase atacuri prin care Coreea de Nord ar obține fonduri pentru finanțarea programelor de înarmare, iar TraderTraitor este recunoscută de CISA ca fiind o grupare sponsorizată de stat, activă cu tactici de atac cibernetic cel puțin din 2020. Anterior, TraderTraitor fusese suspectată de furtul a 1,5 miliarde de dolari de pe platforma Bybit în februarie 2025.

Anchetitorii americani, în colaborare cu Secret Service și IRS-CI (structura de investigații penale a fiscului american), au observat că atacatorii au început să transforme activele furate în Ethereum. Această strategie are scopul de a ascunde proveniența fondurilor, care urmează să fie spălate prin servicii de finanțe descentralizate (DeFi) — servicii financiare care funcționează pe blockchain — și platforme de schimb instantaneu, care permit convertirea rapidă a criptomonedelor fără intermediari tradiționali.

Detalii tehnice și măsuri

Richard Teng, co-directorul executiv al Binance, a precizat că incidentul a fost un atac complex care a vizat portofelele „fierbinți”, conectate permanent la internet. Investigațiile preliminare sugerează că pătrunderea în sistem a fost posibilă după compromiterea laptopului unui inginer DevOps, fapt care i-a oferit atacatorului acces la un container de servicii pentru a iniția retrageri neautorizate. Atacul a vizat platforma globală Binance.com, în timp ce serviciul Binance.us nu a fost afectat.

Pentru a limita impactul, autoritățile americane au publicat o listă cu aproximativ 500 de adrese Ethereum și au solicitat operatorilor de infrastructură blockchain, platformelor de tranzacționare și altor furnizori de servicii să blocheze tranzacțiile asociate acestor portofele digitale. În paralel, Binance a suspendat temporar retragerile pentru a efectua verificări de securitate, reluând ulterior operațiunile etapizat, începând cu rețeaua Bitcoin, urmate de Ethereum și BNB Smart Chain.

Recuperarea fondurilor și reacții

Compania a anunțat că va acoperi integral pierderile utilizatorilor, alocând peste 6,34 miliarde de dolari din fonduri proprii. Pentru compensarea acestora, Binance utilizează resurse din fondul de urgență Secure Asset Fund for Users (SAFU), din fondul de asigurare pentru tranzacțiile futures și din rezervele financiare proprii. Până în prezent, Binance a refăcut acoperirea pentru aproximativ 90% din valoarea activelor sustrase, asigurând acoperirea integrală pentru cele mai importante zece criptomonede, inclusiv Bitcoin, Ether, USDT, BNB și Solana. Restul de 10% reprezintă tokenuri cu lichiditate redusă, iar compania a anunțat că va continua achiziționarea activelor necesare până la refacerea integrală a acoperirii.

În ceea ce privește atribuirea responsabilității, Donald Trump a exprimat scepticism în declarațiile publice. Președintele american a afirmat că autoritățile investighează incidentul, dar a precizat că nu este încă cert dacă Coreea de Nord se află în spatele atacului. În declarațiile sale, Trump a subliniat riscurile asociate criptomonedelor, explicând că tranzacțiile digitale pot face recuperarea banilor mult mai complicată decât în sistemul financiar tradițional.

Subiectul a fost relatat de MondoNews și aici: „Atac informatic asupra platformei de tranzacționare Binance”.