Investigații privind un atac cibernetic asupra platformei Binance

Cea mai mare platformă de tranzacționare de criptomonede din lume, Binance, a confirmat că investighează o breșă de securitate cu un impact estimat la aproximativ 6,3 miliarde de dolari. Analiștii spun că, dacă va fi confirmată, această sumă va transforma incidentul în cel mai mare furt de active digitale din istorie. În urma detectării breșei, compania a suspendat temporar toate depunerile și retragerile de fonduri pentru a efectua verificări de securitate, a îngheța fondurile și pentru a colabora cu forțele de ordine.

În contextul acestui incident, compania a publicat mesaje contradictorii pe platforma X, asigurând inițial utilizatorii că fondurile depuse erau „în deplină siguranță”, înainte de a anunța ulterior că va acoperi toate pierderile. Fostul director general, Changpeng Zhao, a precizat pe platforma X că incidentul „pare să fie un atac informatic”, în timp ce cofondatoarea Yi He a oferit asigurări privind siguranța fondurilor clienților.

Detalii tehnice și recuperare

Potrivit investigațiilor preliminare ale Binance, incidentul a fost posibil în urma compromiterii laptopului unui inginer DevOps. Această vulnerabilitate a permis atacatorilor să pătrundă într-un hub de servicii (container de servicii) și să execute tranzacții de retragere neautorizate. Compania a precizat însă că nu există dovezi privind scurgerea cheilor private ale portofelelor digitale și a promis publicarea unui raport tehnic detaliat (post-mortem) după finalizarea verificărilor.

Pentru a limita pagubele, Binance a colaborat cu parteneri de blockchain pentru a îngheța activele afectate, reușind să localizeze și să blocheze aproximativ 3 miliarde de dolari on-chain. În acest efort de recuperare, companiile Tether și Circle au contribuit prin blocarea a 1,79 miliarde de dolari în stabilele USDT și USDC, care erau în curs de transfer din portofelele platformei. Deși o parte semnificativă din fonduri a fost înghețată, o sumă considerabilă rămâne în posesia atacatorilor, ceea ce face ca procesul de urmărire și recuperare să fie unul complex.

Atribuirea atacului și impactul pieței

Firmele de analiză TRM Labs și Chainalysis au atribuit atacul unei unități de hackeri nord-coreeni cunoscută sub numele de TraderTraitor. Experții de la TRM Labs au subliniat că metodele utilizate seamănă cu incidente anterioare asociate Coreei de Nord, inclusiv un atac asupra platformei Bybit din anul trecut, unde au fost sustrase aproximativ 1,5 miliarde de dolari. Ari Redbord, șeful global pentru politici publice al TRM Labs, a declarat pentru BBC că acest incident reprezintă un „moment de cotitură” fără precedent în industrie.

Analizele indică faptul că atacatorii au operat pe zece blockchain-uri diferite, reușind să fure monedele într-un interval extrem de scurt, de aproximativ 20 de minute. Reacția pieței a fost imediată, cursul Bitcoin înregistrand o scădere de 3,5% în urma anunțului. Analiștii avertizează că acest incident ar putea determina investitorii să reevalueze riscurile asociate deținerii activelor digitale.

Pentru a compensa pierderile, Binance s-a angajat să acopere integral toate sumele sustrase, utilizând fondurile proprii ale companiei și fondul de urgență SAFU.

MondoNews a relatat anterior despre acest subiect: „Bitget a raportat un atac informatic în valoare de 351,6 milioane de dolari” (26 septembrie 2026).