Binance, ținta unui atac de proporții: 6,3 miliarde de dolari transferate în doar 20 de minute
Binance încearcă să limiteze consecințele unui atac cibernetic cu un impact estimat la peste 6,3 miliarde de dolari. Compania anunță că a alocat peste 6,34 miliarde de dolari din fondurile proprii pentru acoperirea pierderilor și recuperarea activelor utilizatorilor. Între timp, firmele specializate în analiza blockchain suspectează că atacul ar fi fost comis de un grup de hackeri sponsorizat de statul nord-coreean.
Incidentul este considerat unul dintre cele mai mari atacuri cibernetice din istoria industriei criptomonedelor. Potrivit investigației realizate de TRM Labs, aproximativ 6,36 miliarde de dolari în active digitale au fost transferate din portofelele Binance pe zece blockchain-uri, cea mai mare parte a operațiunilor fiind realizată într-un interval de aproximativ 20 de minute.
Până în prezent, au fost blocate active în criptomonede în valoare de aproximativ 3 miliarde de dolari, cu sprijinul partenerilor din industrie. Blocarea nu înseamnă însă că banii au fost recuperați și returnați utilizatorilor.
Binance a transmis că a alocat deja peste 6,34 miliarde de dolari din fondurile proprii pentru gestionarea incidentului. Din această sumă, aproximativ 5 miliarde de dolari sunt deținute sub forma tokenurilor afectate, iar compania cumpără restul activelor necesare atât de pe piețele deschise, cât și prin tranzacții directe, pentru a acoperi deficitul.
Compania precizează că achizițiile pot dura mai mult în cazul criptomonedelor cu lichiditate redusă și că va publica noi informații pe măsură ce procesul avansează. Sumele alocate de Binance nu includ activele blocate, care sunt încă supuse procedurilor de recuperare și verificare.
Hackerii nord-coreeni, suspectați de atac
Firma de analiză blockchain TRM Labs atribuie atacul, cu un grad ridicat de încredere, grupării TraderTraitor, despre care susține că este sponsorizată de statul nord-coreean.
Aceeași grupare a fost identificată anterior de FBI drept responsabilă pentru atacul asupra platformei Bybit din februarie 2025, în urma căruia au fost furate criptomonede în valoare de aproximativ 1,5 miliarde de dolari.
Potrivit TRM Labs, atacul asupra Binance prezintă caracteristici întâlnite și în alte operațiuni atribuite hackerilor nord-coreeni. Pregătirile ar fi început cu cel puțin 36 de ore înainte de furt, iar atacatorii ar fi folosit serviciul Tornado Cash pentru alimentarea portofelelor înainte de breșă.
Și Chainalysis, o altă companie importantă din domeniul analizei blockchain, a indicat că atacul ar fi fost probabil comis de TraderTraitor, invocând asemănări cu incidente anterioare atribuite aceleiași grupări.
Conform investigației preliminare prezentate de Binance, incidentul ar putea avea legătură cu compromiterea laptopului unui inginer DevOps. Atacatorul ar fi obținut astfel acces la un container de servicii și ar fi putut iniția tranzacții de retragere neautorizate. Compania a precizat că nu a identificat dovezi privind compromiterea cheilor private ale portofelelor digitale.
De ce recuperarea celor 3 miliarde de dolari blocate poate dura ani
Deși aproximativ 3 miliarde de dolari în active digitale au fost blocate, recuperarea efectivă a banilor este un proces mult mai complicat. Specialiștii consultați de CNBC atrag atenția că blocarea tehnică a criptomonedelor nu înseamnă automat returnarea acestora către proprietarii de drept.
Ari Redbord, director global de politici la TRM Labs și fost procuror federal american, a explicat că recuperarea fondurilor presupune, de regulă, obținerea unor hotărâri judecătorești sau mandate de confiscare. Ulterior, autoritățile trebuie să colaboreze cu emitenții de criptomonede stabile pentru ca activele înghețate să poată fi returnate.
Stablecoin-urile, precum USDT și USDC, sunt mai ușor de recuperat deoarece emitenții lor pot bloca tokenurile și pot interveni asupra acestora. Tether și Circle au această posibilitate tehnică, ceea ce permite înghețarea, anularea și reemiterea unor active în anumite condiții legale.
Situația este mai dificilă în cazul bitcoin și ether, care nu au un emitent centralizat capabil să blocheze direct transferurile. Anchetatorii trebuie să urmărească tranzacțiile pe blockchain și să intervină atunci când fondurile ajung la platforme de tranzacționare sau alte servicii centralizate dispuse să coopereze.
Eric Jardine, șeful departamentului de cercetare de la Chainalysis, a declarat pentru CNBC că nu există un calendar standard pentru recuperarea fondurilor. O blocare tehnică poate avea loc rapid, însă returnarea banilor poate dura luni sau chiar ani, în funcție de procedurile legale și de cooperarea dintre autorități, platforme și emitenții de tokenuri.
Circle și Tether au blocat active asociate atacului
Mai multe companii importante din industria criptomonedelor au intervenit pentru limitarea pagubelor.
Circle a anunțat blocarea a peste 800 de milioane de unități USDC asociate incidentului, în timp ce Tether a comunicat că a blocat peste 1,5 miliarde de unități USDT care ar putea avea legătură cu atacul.
Ripple a contribuit, la rândul său, la oprirea transferului unor fonduri estimate la aproximativ 200 de milioane de dolari, potrivit declarațiilor făcute anterior de Yi He, cofondatoare Binance.
Furnizorul de date blockchain Arkham Intelligence a identificat aproape 6 miliarde de dolari în active digitale, inclusiv bitcoin, ether, solana și stablecoins, asociate unui grup de 55 de adrese de portofele despre care a indicat că ar avea legătură cu incidentul.
Există riscul ca Binance să nu-și poată acoperi pierderile?
În pofida dimensiunii atacului, analiștii citați de CNBC nu consideră că incidentul generează, în acest moment, un risc semnificativ de insolvență pentru Binance.
Sean Farrell, șeful strategiei pentru active digitale la Fundstrat Global Advisors, estimează că aproximativ 3,3 miliarde de dolari în active au rămas neblocate. În scenariul în care stablecoin-urile înghețate vor fi recuperate, fondul de urgență SAFU al Binance, evaluat la aproximativ 1,2 miliarde de dolari, ar putea acoperi aproape o treime din pierderile rămase. Diferența ar urma să fie suportată din fondurile proprii ale platformei.
Analistul consideră că un indicator important pentru piață va fi viteza cu care Binance reia retragerile și dacă ieșirile de fonduri se desfășoară în condiții ordonate. Un eventual deficit de active ale clienților ar putea obliga platforma să vândă din rezerve, ceea ce ar putea pune presiune suplimentară asupra pieței criptomonedelor.
Farrell a precizat însă că nu consideră că acesta este scenariul cu care se confruntă în prezent platforma.
Bitcoin a coborât sub 78.000 de dolari
Atacul asupra Binance a alimentat temerile investitorilor și a pus presiune asupra pieței criptomonedelor. Potrivit CNBC, bitcoin se tranzacționa vineri sub pragul de 78.000 de dolari, după o scădere de peste 4%.
Incidentul readuce în atenție vulnerabilitățile de securitate ale platformelor de tranzacționare și necesitatea unei cooperări mai strânse între companiile din industrie și autoritățile internaționale.
Chris Perkins, șeful Franklin Crypto din cadrul Franklin Templeton, a declarat pentru CNBC că industria are nevoie de standarde mai ridicate de securitate cibernetică și de o coordonare internațională mai eficientă pentru combaterea infracțiunilor informatice.
Acesta a atras atenția și asupra rolului inteligenței artificiale, care poate fi folosită atât de atacatori, cât și de companii pentru identificarea și remedierea vulnerabilităților.
Atacul asupra Binance vine după alte incidente majore din industria cripto. În februarie 2025, Bybit a pierdut active digitale în valoare de aproximativ 1,5 miliarde de dolari, iar în septembrie 2026, Bitget a raportat un furt evaluat la peste 350 de milioane de dolari. În cazul Binance, amploarea pierderilor estimate și dificultățile recuperării fondurilor arată cât de importante au devenit securitatea platformelor și cooperarea dintre actorii din piața criptomonedelor.