Binance - victima celui mai mare atac cibernetic din istorie: hackerii au furat 6,3 miliarde dolari

Hackerii au sustras criptomonede în valoare de 6,3 miliarde de dolari de pe platforma Binance, cea mai mare bursă de active digitale din lume, într-un atac informatic fără precedent, pe care specialiştii în securitate cibernetică îl atribuie Coreei de Nord. Incidentul, considerat cel mai mare furt de criptomonede înregistrat vreodată, riscă să afecteze încrederea investitorilor în piaţa activelor digitale, relatează Reuters.

Anunţul a provocat scăderi ale cotaţiilor criptomonedelor, în timp ce Binance a suspendat retragerile şi a dat asigurări că va acoperi integral pierderile. Aproximativ jumătate dintre activele sustrase au fost blocate rapid de emitenţii de stablecoins, printre care Tether, Circle şi World Liberty Financial, companie susţinută de preşedintele american Donald Trump.

Cea mai mare parte a atacului s-a desfăşurat într-un interval de aproximativ 20 de minute, începând de joi seară, şi prezintă asemănări cu alte operaţiuni informatice de amploare atribuite Coreei de Nord, potrivit companiilor americane de analiză blockchain TRM Labs şi Chainalysis.

Conform TRM Labs, atacatorii au reuşit să transmită comenzi prin care portofelele digitale utilizate de Binance au transferat fondurile către adrese controlate de hackeri. Metoda aminteşte de atacul din 2025 asupra platformei Bybit, pe care Biroul Federal de Investigaţii (FBI) din Statele Unite l-a atribuit autorităţilor de la Phenian.

În analiza publicată pe propriul site, TRM Labs a indicat drept responsabilă o unitate de elită de hackeri nord-coreeni. Atât TRM Labs, cât şi Chainalysis au transmis că au un nivel ridicat de încredere în concluzia potrivit căreia atacul a fost organizat de Coreea de Nord.

Autorităţile americane şi sud-coreene, alături de experţii în securitate informatică, susţin de mai mulţi ani că regimul de la Phenian utilizează grupări de hackeri afiliate statului pentru operaţiuni de spionaj, furturi financiare şi obţinerea de venituri.

Coreea de Nord a respins în mod repetat asemenea acuzaţii. Misiunea diplomatică nord-coreeană de la Geneva şi ambasada ţării din China nu au răspuns imediat solicitărilor de comentarii transmise de Reuters.

• Binance promite acoperirea pierderilor. Aproximativ 3,3 miliarde de dolari rămân nelocalizate

Reprezentanţii Binance au anunţat că fondurile utilizatorilor sunt în siguranţă şi că platforma colaborează cu mai mulţi parteneri pentru identificarea şi blocarea activelor furate. Până în prezent, au fost localizate aproximativ 3 miliarde de dolari, iar compania estimează că serviciile de retragere vor fi reluate în următoarele 48 de ore.

Binance nu a oferit însă informaţii despre situaţia celorlalte 3,3 miliarde de dolari.

Richard Teng, co-director general al Binance, a transmis pe platforma X că fondurile clienţilor sunt protejate şi că societatea îşi asumă acoperirea tuturor pierderilor. Totodată, acesta a precizat că investigaţia internă nu a identificat, până în acest moment, o persoană responsabilă pentru atac.

Aravind Srinivasan, reprezentant al companiei de market making GSR, a caracterizat incidentul drept cel mai mare atac informatic din istorie, în contextul în care piaţa criptomonedelor a înregistrat scăderi generalizate.

Bitcoin a coborât la 76.368 de dolari, cel mai redus nivel din ultimele şase săptămâni, în timp ce ether s-a depreciat cu peste 3%, atingând 2.178 de dolari, minimul ultimelor două luni. Ulterior, pieţele s-au stabilizat.

BNB, tokenul lansat iniţial sub denumirea Binance Coin şi utilizat inclusiv pentru plata comisioanelor pe platformă, a pierdut 5% în ultimele 24 de ore, ajungând la 709,70 dolari, potrivit datelor CoinGecko.

Efectele atacului s-au extins şi asupra companiilor listate la bursă care activează în sectorul criptomonedelor. Acţiunile Coinbase Global, companie care a precizat că nu a fost afectată de incident, au scăzut cu 4,8%, în timp ce titlurile Strategy, societate cunoscută pentru achiziţiile sale de bitcoin, s-au depreciat cu aproape 6% în tranzacţiile desfăşurate după închiderea sesiunii bursiere americane.

• Un laptop compromis ar putea fi punctul de plecare al atacului

Primele rezultate ale investigaţiei Binance indică posibilitatea ca atacul să fi început prin compromiterea laptopului unui inginer al companiei. Accesul obţinut prin intermediul dispozitivului ar fi permis atacatorilor să pătrundă într-unul dintre sistemele platformei şi să iniţieze retrageri neautorizate.

Echipa de securitate Binance încearcă în prezent să reconstituie întregul traseu al atacului, pornind de la calculatorul compromis, considerat o posibilă poartă de intrare în infrastructura companiei.

Mark Karpeles, fostul director al platformei japoneze Mt. Gox, care s-a prăbuşit în urmă cu aproximativ 12 ani după furtul unor bitcoin în valoare de 500 de milioane de dolari, consideră că hackerii au obţinut, cel mai probabil, acces la cheile private asociate cu cel puţin două portofele Binance.

Potrivit acestuia, Binance pare să fi distribuit activele între mai multe sisteme, astfel încât compromiterea unuia dintre ele să nu afecteze întreaga infrastructură financiară. Cu toate acestea, dimensiunea fondurilor administrate de companie face ca şi un atac limitat la o parte a sistemelor să genereze pierderi considerabile.

Dincolo de prejudiciul financiar direct, analiştii avertizează că incidentul ar putea avea consecinţe asupra întregii industrii a criptomonedelor, deja afectată de nivelul ridicat al dobânzilor din Statele Unite şi de diminuarea cererii din partea investitorilor în fonduri tranzacţionate la bursă (ETF).

Tim Sun, cercetător principal în cadrul HashKey Group din Hong Kong, consideră că atacul ar putea reduce suplimentar apetitul pentru risc şi i-ar putea determina pe investitori să reevalueze siguranţa activelor păstrate pe platformele centralizate de tranzacţionare.

• Valoarea furtului depăşeşte de peste şase ori fondul de protecţie al Binance

Binance, platformă care permite cumpărarea, vânzarea şi tranzacţionarea activelor digitale, avea 335 de milioane de utilizatori înregistraţi la nivel mondial şi administra active de aproximativ 162,8 miliarde de dolari, conform raportului anual pentru 2025.

Compania dispune de un fond de protecţie destinat utilizatorilor, denumit Secure Asset Fund for Users (SAFU), constituit ca rezervă pentru acoperirea eventualelor pierderi provocate de incidente de securitate.

Potrivit informaţiilor publicate pe site-ul Binance, fondul are o valoare de un miliard de dolari şi este deţinut integral în bitcoin.

Suma furată în urma atacului depăşeşte astfel de peste şase ori valoarea rezervei de securitate.

Richard Teng a precizat că pierderile vor fi acoperite atât din acest fond, cât şi din resursele financiare proprii ale companiei.

Între timp, mai multe societăţi din industria criptomonedelor au intervenit pentru blocarea activelor asociate atacului.

Tether a anunţat îngheţarea unor fonduri în valoare de aproape 1,57 miliarde de dolari, în timp ce Circle a blocat active de peste 800 de milioane de dolari.

World Liberty Financial a transmis că a colaborat cu furnizorul de servicii de custodie BitGo pentru blocarea fondurilor afectate.

Yi He, cofondatoare Binance, a precizat că au fost îngheţate stablecoins în valoare de 27 de milioane de dolari şi tokenuri World Liberty evaluate la aproximativ două milioane de dolari.

De asemenea, potrivit acesteia, compania Ripple a blocat fonduri de aproximativ 200 de milioane de dolari.

• Industria criptomonedelor, afectată de o serie de atacuri informatice de amploare

Incidentul Binance se adaugă unei succesiuni de furturi informatice care au afectat industria activelor digitale în ultimii ani şi care au evidenţiat vulnerabilităţile infrastructurilor utilizate pentru administrarea şi transferul criptomonedelor.

Conform datelor TRM Labs, atacatorii au sustras anul trecut criptomonede în valoare totală de 2,9 miliarde de dolari, în cadrul a aproape 150 de incidente distincte.

În septembrie, platforma de tranzacţionare Bitget a anunţat, la rândul său, furtul unor active digitale evaluate la aproximativ 350 de milioane de dolari.

Noul atac asupra Binance, prin valoarea fără precedent a fondurilor sustrase şi prin presupusa implicare a hackerilor nord-coreeni, readuce în atenţie riscurile asociate păstrării unor volume foarte mari de active digitale în infrastructurile platformelor centralizate, într-un sector în care incidentele de securitate continuă să genereze pierderi de miliarde de dolari.