Binance încearcă să recupereze 6,3 miliarde de dolari furați într-un atac complex

Binance, cea mai mare platformă de tranzacționare a criptomonedelor din lume, a anunțat că a recuperat aproximativ jumătate din fondurile furate în urma unui atac complex asupra sistemelor sale. În timpul incidentului, hackerii au accesat active în valoare de 6,3 miliarde de dolari, într-o acțiune considerată cea mai mare infracțiune de acest fel.

Ulterior, compania a precizat că a reușit să înghețe active digitale furate în valoare de aproximativ 3 miliarde de dolari, deși multe dintre acestea se aflau încă în mâinile unor hackeri neidentificați.

Verificările inițiale ale Binance au indicat că laptopul unui inginer ar fi fost compromis, ceea ce ar fi permis retrageri neautorizate. O investigație ulterioară a sugerat însă că atacul a fost mai amplu.

Mai multe companii de analiză au asociat atacul cibernetic cu o unitate de hackeri nord-coreeni. Acesta depășește jaful de 1,5 miliarde de dolari (1,12 miliarde de lire sterline) comis în 2025 la platforma Bybit, considerat până atunci un record.

Binance a declarat că lucrează cu autoritățile de aplicare a legii, inclusiv cu FBI-ul din Statele Unite, în urma atacului.

Compania le-a transmis, de asemenea, utilizatorilor: „Banii dumneavoastră sunt în siguranță și vom acoperi toate pierderile”.

Inițial, Binance a suspendat toate depunerile și retragerile, însă, într-o actualizare ulterioară, a precizat că „depunerile nu sunt afectate”.

Richard Teng, director general al Binance, a declarat: „Acest lucru nu a fost realizat de o singură persoană. Investigația noastră inițială a sugerat că incidentul de securitate ar fi putut implica un laptop compromis, însă investigația ulterioară a descoperit puncte suplimentare de acces.”

Teng a descris și modul în care hackerii au folosit „un mecanism de autodistrugere care elimina instrumentele și urmele pe măsură ce acționau, ceea ce ne-a îngreunat urmărirea și investigarea”.

La început, compania indicase că breșa „ar fi putut porni de la laptopul compromis al unui inginer DevOps”, însă declarațiile ulterioare au sugerat că atacul a fost mai extins.

Binance, fondată în China în 2017, le permite utilizatorilor să tranzacționeze active digitale și se estimează că are peste 300 de milioane de utilizatori înregistrați la nivel mondial.

Compania a anunțat în 2024 că deținea în custodie active în valoare de peste 160 de miliarde de dolari.

O mare parte din îngrijorarea utilizatorilor Binance și a industriei cripto, în general, ține de capacitatea companiei de a acoperi această pierdere financiară uriașă.

Compania a afirmat în repetate rânduri că fondurile clienților vor fi acoperite și că este suficient de solidă pentru a face față situației.

Totuși, cei care urmăresc istoria criptomonedelor au observat online că CEO-ul FTX, Sam Bankman-Fried, a transmis exact același tip de mesaj înainte ca platforma sa să se prăbușească în 2022, provocând pierderi uriașe clienților și industriei.

Binance a fost supusă verificărilor autorităților de reglementare din întreaga lume.

Între timp, compania de investigații bazate pe inteligență artificială TRM Labs a declarat că mai multe elemente ale atacului seamănă cu incidente anterioare asociate Coreei de Nord, inclusiv cu atacul asupra Bybit.

In ultimii cinci ani, industria cripto a fost afectată de pierderi uriașe provocate de hackeri.

În aproape toate cazurile, anchetatorii au dat vina pe hackeri din Coreea de Nord și au indicat gruparea Lazarus, cunoscută și sub numele de TraderTraitor. Aceste denumiri se referă la grupuri de infractori cibernetici acuzați că lucrează direct pentru regim.

Chainalysis, o firmă de analiză a criptomonedelor, a declarat că are „un nivel ridicat de încredere” că un nord-coreean este implicat în atac.

Coreea de Nord este o țară săracă, cu o industrie redusă și aflată sub sancțiuni internaționale severe. Experții spun că regimul folosește criminalitatea cibernetică pentru a obține venituri.

Coreea de Nord a negat întotdeauna aceste acuzații, însă dovezile rezultate din analiza fluxurilor de criptomonede și din interviurile cu dezertori sunt convingătoare.

Astfel, Coreea de Nord este probabil singura țară care folosește hackingul ca metodă de a obține fonduri publice.