CRYPTO. Binance, cea mai mare platformă de tranzacționare a criptomonedelor din lume, a început operațiunile de recuperare a activelor afectate de uriașul atac cibernetic în urma căruia au fost sustrase criptomonede evaluate la aproximativ 6,3 miliarde de dolari. Compania a anunțat că va suporta integral pierderile din resurse proprii și a rezervat deja peste 6,34 miliarde de dolari pentru acoperirea pagubelor, în timp ce aproximativ 3 miliarde de dolari din activele furate au fost blocate cu ajutorul partenerilor din industria crypto.
Incidentul este considerat de specialiști drept cel mai mare furt de criptomonede înregistrat până acum și ar putea reprezenta chiar unul dintre cele mai mari jafuri financiare din istorie. Atacul depășește cu mult precedentul record stabilit în februarie 2025, când platforma Bybit a pierdut active digitale în valoare de aproximativ 1,5 miliarde de dolari.
Binance alocă peste 6,34 miliarde de dolari pentru acoperirea pierderilor
Compania a precizat că pagubele provocate de atac nu vor fi transferate asupra clienților și că deficitul va fi acoperit exclusiv din fondurile proprii. Pentru gestionarea incidentului, Binance a pus deoparte peste 6,34 miliarde de dolari, iar aproximativ 5 miliarde de dolari din această sumă sunt deja deținute sub forma acelorași tokenuri care au fost sustrase în timpul atacului.
Pentru diferența rămasă, platforma cumpără activele necesare atât direct din piață, cât și prin tranzacții extrabursiere (OTC). Operațiunea are rolul de a asigura corespondența dintre activele pierdute și cele care vor fi folosite pentru acoperirea deficitului, însă procesul ar putea dura, deoarece unele dintre tokenurile implicate au o lichiditate redusă, iar decontarea tranzacțiilor OTC necesită timp.
Binance a dat asigurări că fondurile utilizatorilor sunt în siguranță și că toate pierderile rezultate din atac vor fi acoperite. Compania a suspendat temporar depunerile și retragerile pentru efectuarea verificărilor de securitate și pentru protejarea infrastructurii portofelelor digitale.
Aproximativ 3 miliarde de dolari au fost deja blocate
Sumele rezervate de Binance pentru acoperirea pierderilor nu includ activele furate care au fost deja înghețate sau protejate. Potrivit informațiilor comunicate după atac, aproximativ 3 miliarde de dolari au fost blocate cu sprijinul emitenților de active digitale, al platformelor și al companiilor specializate în analiza blockchain.
Printre companiile implicate în blocarea activelor se numără Tether, Circle, Ripple, World Liberty Financial și Arbitrum. Binance continuă să colaboreze cu autoritățile, firmele de analiză blockchain și partenerii din industrie pentru identificarea traseului banilor și recuperarea unei părți cât mai mari din fondurile sustrase.
Platforma a anunțat că resursele proprii vor fi folosite pentru acoperirea deficitului care va rămâne după finalizarea operațiunilor de recuperare. În plus, compania intenționează ca fondurile utilizatorilor să poată fi verificate public prin mecanismul său Proof of Reserves – Dovada Rezervelor, sistem prin care Binance publică informații referitoare la activele pe care le deține pentru acoperirea soldurilor clienților.
Atacul ar fi pornit de la laptopul compromis al unui inginer
Primele concluzii ale investigației indică faptul că una dintre breșele folosite de atacatori ar fi fost laptopul compromis al unui inginer DevOps al Binance. Accesul obținut prin intermediul dispozitivului ar fi permis pătrunderea într-un container de servicii și transmiterea unor cereri neautorizate de retragere.
Binance a precizat ulterior că atacul a fost mai complex și că nu ar fi fost vorba despre compromiterea unui singur dispozitiv sau despre o simplă acțiune realizată prin accesul unui angajat. Investigația continuă pentru stabilirea întregului mecanism prin care atacatorii au reușit să obțină autorizările necesare pentru transferarea fondurilor.
Potrivit analizelor blockchain, atacatorii au reușit să transfere active de pe mai multe rețele, printre acestea aflându-se Ethereum, Bitcoin, TRON, Solana și XRP. Numai pe Ethereum, una dintre operațiuni ar fi permis drenarea a aproximativ 2,5 miliarde de dolari dintr-un portofel Binance, după utilizarea unei funcționalități introduse în rețea prin actualizarea EIP-7702.
Cine s-ar afla în spatele atacului
Mai multe companii specializate în securitate blockchain indică spre Coreea de Nord. TRM Labs, Chainalysis și Elliptic au identificat caracteristici similare unor operațiuni atribuite anterior grupurilor de hackeri nord-coreeni, iar TRM Labs a indicat cu un grad ridicat de încredere gruparea TraderTraitor.
Aceeași grupare a fost asociată și cu atacul asupra Bybit din februarie 2025, când au fost furate criptomonede în valoare de aproximativ 1,5 miliarde de dolari. În cazul acelui incident, autoritățile americane au atribuit oficial atacul hackerilor nord-coreeni. În ceea ce privește Binance, investigația este încă în desfășurare, astfel că atribuirea atacului nu reprezintă deocamdată o concluzie oficială definitivă.
Atacul a zguduit piața criptomonedelor
Vestea furtului a provocat o reacție imediată pe piața crypto. Bitcoin a pierdut aproximativ 5% după apariția informațiilor despre atac și a coborât până în zona de 77.380 de dolari, cel mai redus nivel din ultimele șase săptămâni. Și alte criptomonede importante au înregistrat scăderi, inclusiv tokenul BNB al Binance.
Presiunea asupra pieței este amplificată de dimensiunea Binance, care administrează active de ordinul sutelor de miliarde de dolari și deservește sute de milioane de utilizatori la nivel mondial. Potrivit datelor raportate pentru 2025, platforma avea aproximativ 335 de milioane de utilizatori înregistrați și active în custodie de circa 162,8 miliarde de dolari.
Cel mai mare furt crypto înregistrat până acum
Valoarea de aproximativ 6,3 miliarde de dolari face ca atacul asupra Binance să depășească de peste patru ori precedentul record din industria criptomonedelor. Prin comparație, atacul asupra Bybit din 2025 s-a soldat cu pierderi de aproximativ 1,5 miliarde de dolari, iar alte jafuri majore din trecut, precum cele asupra Poly Network și Ronin Network, au implicat sume de ordinul sutelor de milioane de dolari.
Binance încearcă acum simultan să restabilească funcționarea normală a platformei, să recupereze activele care mai pot fi blocate și să stabilească exact modul în care a fost posibil atacul. Compania a promis că utilizatorii nu vor suporta pierderile, diferența rămasă după recuperarea activelor urmând să fie acoperită din fondurile proprii ale platformei.
