Binance, cea mai mare platformă de tranzacționare de criptomonede din lume, a fost ținta unui atac cibernetic de o amploare fără precedent, în urma căruia au fost afectate active digitale în valoare de aproximativ 6,3 miliarde de dolari. Incidentul, catalogat de analiști și companiile de securitate ca fiind cel mai mare furt din istoria activelor digitale, a dus la suspendarea temporară a depunerilor și retragerilor și la o mobilizare internațională pentru blocarea fondurilor sustrase.
În ciuda gravității extraordinare a pierderilor menționate, conducerea Binance a dat asigurări ferme utilizatorilor că toate fondurile clienților sunt în siguranță și vor fi acoperite integral din rezervele proprii ale companiei, în timp ce investigațiile internaționale indică drept suspect principal o grupare de hackeri din Coreea de Nord.
Cum au fost sustrase miliardele în doar 20 de minute
Plecând de la primele evaluări ale incidentului, ancheta internă a Binance a indicat că atacul ar fi început prin compromiterea laptopului unui inginer din echipa DevOps. Această breșă inițială le-a permis atacatorilor să acceseze un container de servicii și să inițieze tranzacții neautorizate de retragere. Totuși, investigațiile ulterioare au scos la iveală puncte suplimentare de vulnerabilitate în sistem.
Conștientă de amploarea breșei tehnice menționate, conducerea companiei a subliniat că atacul nu a fost o simplă greșeală punctuală, ci o acțiune de o complexitate ridicată. Într-o declarație oficială, Richard Teng, co-director executiv (co-CEO) al Binance, a precizat: „Banii dumneavoastră sunt în siguranță și acoperim fiecare pierdere… Atacul nu a fost o simplă acțiune ‘cu un singur clic’, ci un proces de atac mai complex”.
Oficialii platformei au adăugat că, până în prezent, nu s-au găsit dovezi privind vreo scurgere a cheilor private ale portofelelor digitale.
În fața acestei tehnici avansate de penetrare a sistemelor, experții din industria de securitate cibernetică au remarcat o schimbare profundă de tactică a atacatorilor. Jayant Dave, director pentru securitatea informațiilor la compania Check Point, a explicat mecanismul atacului: „Acest lucru implică faptul că atacatorii nu mai au nevoie de cheile din seif. Ei vizează sistemele și persoanele care au autoritatea de a le utiliza”.
În doar 20 de minute, hackerii au reușit să transfere aproximativ 6,36 miliarde de dolari din portofelele Binance pe zece blockchain-uri diferite.
Termeni cheie din universul cripto
- Blockchain: O tehnologie de stocare și transmitere securizată a datelor, funcționând ca un registru digital distribuit, transparent și imposibil de modificat retroactiv.
- Hot Wallet (Portofel conectat): Un portofel de criptomonede conectat permanent la internet, utilizat de platforme pentru tranzacții rapide, dar mai expus atacurilor cibernetice decât stocarea offline.
- Stablecoin (Monedă stabilă): O criptomonedă a cărei valoare este ancorată direct de o monedă tradițională (cum ar fi dolarul american), menită să ofere stabilitate pe piață (de exemplu: USDT sau USDC).
Suspiciunile se îndreaptă spre Coreea de Nord. Unitatea TraderTraitor sub lupă
În paralel cu analiza tehnică a modului în care s-a desfășurat atacul, companiile de analiză blockchain au început identificarea celor responsabili. Firmele de specialitate TRM Labs și Chainalysis au atribuit atacul, cu un nivel ridicat de încredere, unității de elită nord-coreene cunoscute sub numele de TraderTraitor (asociată și grupului Lazarus).
Legătura cu operațiunile cibernetice nord-coreene menționate nu reprezintă un caz izolat în industria activelor digitale. Atacul asupra Binance prezintă asemănări structurale cu cel suferit în februarie 2025 de platforma Bybit, de unde au fost sustrase criptomonede în valoare de 1,5 miliarde de dolari. Ari Redbord, șeful global de politică al TRM Labs, a declarat pentru BBC că atacul asupra Binance reprezintă un „moment de cotitură care nu seamănă cu nimic din ce a văzut industria până acum”.
În spatele acestor jafuri cibernetice repetate se află, potrivit agențiilor de securitate occidentale și analiștilor, interese financiare de stat. Regimul de la Phenian folosește criptomonedele furate pentru a obține valută străină și pentru a-și finanța programele militare și nucleare, pe fundalul sancțiunilor internaționale. Deși Binance nu a acuzat direct Coreea de Nord, purtătorul de cuvânt al companiei a confirmat că colaborează strâns cu autoritățile de aplicare a legii pentru identificarea și aducerea infractorilor în fața justiției.
Peste 3 miliarde de dolari înghețați
Trecând de la identificarea suspecților la limitarea pagubelor financiare provocate, Binance și partenerii săi din industrie au lansat o operațiune contra cronometru. Platforma a reușit să înghețe rapid aproximativ 3 miliarde de dolari din activele afectate direct pe blockchain.
La aceste eforturi de blocare menționate s-au alăturat și alți mari jucători din piața financiară digitală. Emitenții de monede stabile, Tether și Circle, au anunțat blocarea unor fonduri de aproximativ 1,6 miliarde de dolari, respectiv 800 de milioane de dolari, pentru a împiedica spălarea banilor sustrasați. Cu toate acestea, experții în securitate avertizează că procesul de spălare și încercările de recuperare a restului fondurilor ar putea dura luni sau chiar ani de zile.
Pentru a menține încrederea celor peste 300 de milioane de utilizatori înregistrați, Binance a reafirmat că va acoperi integral pierderile. Compania a anunțat că a rezervat deja peste 6,3 miliarde de dolari din fondurile proprii, dintre care 5 miliarde erau deținute exact în jetoanele afectate, urmând să achiziționeze diferența de pe piață.
Impactul asupra pieței și perspectiva reglementărilor
Efectele imediate ale acestui jaf masiv s-au resimțit rapid și la nivelul întregului ecosistem financiar digital. În orele care au urmat confirmării atacului, cotația Bitcoin a scăzut cu aproximativ 4-5%, în timp ce alte criptomonede majore, precum Ethereum și Solana, au înregistrat de asemenea scăderi de preț.
Pe lângă fluctuațiile de preț menționate, evenimentul a atras atenția autorităților globale de reglementare. Autoritatea de Conduită Financiară (FCA) din Marea Britanie a anunțat că poartă discuții cu Binance pentru a înțelege impactul incidentului, reamintind totodată avertismentele privind riscurile ridicate și volatilitatea investițiilor în criptomonede.
Atacul cibernetic de 6,3 miliarde de dolari asupra Binance pune la încercare capacitatea financiară și de reziliență a celei mai mari platforme de tranzacționare din lume, redefinind totodată standardele de securitate pe care schimburile centralizate va trebui să le adopte în viitor.
