Atac informatic asupra platformei de tranzacționare Binance

Cea mai mare platformă de tranzacționare a criptomonedelor din lume, Binance, care controlează aproximativ 35% din piața crypto, a raportat un incident de securitate major în care au fost compromise active în valoare de 6,3 miliarde de dolari (4,7 miliarde de lire sterline sau 5,6 miliarde de euro). Atacul, considerat cel mai mare din istoria activelor digitale și cel mai mare furt de criptomonede înregistrat vreodată, a determinat compania să suspende temporar depunerile și retragerile pentru a efectua verificări de securitate. Potrivit informațiilor furnizate de companie, fondurile au fost sustrase din portofelele digitale utilizate pentru procesarea tranzacțiilor curente, atacatorii reușind să ordonele acestora să își golească conținutul direct în portofele controlate de hackeri.

Investigația preliminară a indicat că breșa de securitate a început prin compromiterea laptopului unui inginer DevOps, responsabil cu administrarea infrastructurii informatice. Acest acces neautorizat a permis atacatorilor să pătrundă într-un container de servicii și să inițieze tranzacții de retragere. Ulterior, Binance a precizat că analiza a scos la iveală și alte puncte vulnerabile, sugerând un atac mai complex decât s-a crezut inițial. Compania a subliniat însă că nu există dovezi privind compromiterea cheilor private ale portofelelor digitale, acele coduri unice utilizate pentru accesarea și gestionarea criptomonedelor.

Atribuirea și impactul financiar

Mai multe firme de analiză blockchain, printre care TRM Labs, Chainalysis și Elliptic, au atribuit atacul grupării TraderTraitor, o unitate de hackeri susținută de statul nord-coreean, cunoscută în industrie și sub numele de Lazarus Group. Modul de operare este similar cu cel din 2025, când platforma Bybit a fost victima unui furt de 1,5 miliarde de dolari, incident atribuit de FBI regimului de la Phenian. Experții, inclusiv cercetătorul Peter Ward de la Institutul Sejong din Seul, sugerează că regimul nord-coreean dispune de o expertiză considerabilă în atacuri informatice și oferă protecție aproape totală hackerilor săi pentru a obține venituri în valută necesare finanțării regimului. Conform Elliptic, Phenianul ar fi furat peste 6,5 miliarde de dolari în criptomonede în ultimii ani.

Impactul imediat s-a resimțit pe piețele financiare, unde Bitcoin și Ethereum au înregistrat scăderi importante, determinând investitorii să reevalueze riscurile păstrării activelor pe platforme centralizate. Atacul s-a desfășurat rapid, cea mai mare parte a fondurilor fiind transferată în aproximativ 20 de minute. În prezent, Binance a reușit să înghețe active în valoare de aproximativ 3 miliarde de dolari, în timp ce restul sumei de 3,3 miliarde rămâne în posesia atacatorilor.

Măsurile de recuperare

Richard Teng, copreședintele executiv al companiei, a declarat că toate pierderile vor fi acoperite. Pentru acest scop, Binance va utiliza resursele proprii și fondul de protecție a utilizatorilor SAFU, care include o rezervă de Bitcoin în valoare de un miliard de dolari. Compania a asigurat clienții că fondurile acestora sunt în siguranță și că colaborează cu autoritățile de aplicare a legii, inclusiv cu FBI, pentru recuperarea activelor.

În contextul acestui incident, experții în securitate cibernetică au menționat un val de atacuri în luna octombrie, atribuind creșterea vulnerabilităților utilizării tot mai extinse a inteligenței artificiale pentru găsirea punctelor slabe. Acest jaf depășește ca amploare nu doar recordul de la Bybit, ci și incidente precum cele de la Poly Network (610 milioane de dolari) sau Ronin Network (540 milioane de dolari). Binance continuă să lucreze cu companii specializate în analiza tranzacțiilor pentru a urmări fluxul de criptomonede sustrase.

Pe același subiect, MondoNews a publicat: „Incident cibernetic la Depozitarul Central al Bursei de Valori” (16 octombrie 2026).