Ce se știe până acum despre atacul informatic asupra Binance

Binance, cea mai mare platformă de tranzacționare a criptomonedelor din lume, a fost vizată de ceea ce se crede că ar fi cel mai mare atac informatic din istoria domeniului: 6,3 miliarde de dolari (4,7 miliarde de lire sterline). Criptomoneda este un activ digital, care nu există fizic, precum banii sau monedele. În schimb, oamenii folosesc portofele digitale pe telefoane inteligente sau calculatoare pentru a o accesa și administra.

Richard Teng, director executiv al Binance, a declarat că firma colaborează cu autoritățile pentru a stabili ce s-a întâmplat și că va acoperi toate pierderile.

Iată ce se știe până acum.

Binance este cea mai mare platformă de schimb de criptomonede din lume după volumul tranzacțiilor. Utilizatorii pot cumpăra, vinde și tranzacționa monede digitale, precum Bitcoin, dar și depune sau retrage fonduri.

Compania a fost fondată în China în 2017 și are sute de milioane de utilizatori înregistrați în întreaga lume.

În ultimii ani, platforma a fost supusă unei examinări atente, în special în 2023, când directorul său executiv de atunci, Changpeng Zhao, a demisionat după ce a pledat vinovat pentru încălcări legate de spălarea banilor.

Anul trecut, o acțiune în justiție din SUA a acuzat compania că a ajutat la transferul a milioane de dolari către organizații teroriste desemnate de autoritățile americane.

În 2024, compania a declarat că deține active în valoare de peste 160 de miliarde de dolari.

Atacul a vizat platforma centralizată globală Binance, Binance.com.

Binance.us, care oferă servicii de tranzacționare special pentru rezidenții Statelor Unite, a declarat că nu a fost afectată de incident.

Într-o declarație, Teng a spus: «Investigația noastră preliminară sugerează că acest incident de securitate ar fi putut începe cu compromiterea laptopului unui inginer DevOps.

«Acest lucru le-a oferit atacatorilor acces la un container de servicii, unde au transmis tranzacții de retragere neautorizate.»

El a afirmat că atacul «nu a fost o acțiune simplă, de tipul „un singur clic”», ci un «proces de atac mai complex».

Raghu Nandakumara, vicepreședinte pentru strategia sectorului la platforma de securitate cibernetică Illumio, a spus că acest lucru ar putea însemna că un inginer a fost «convins să facă un test», iar un program rău intenționat — malware — «a ajuns pe laptopul său în timp ce făcea acest lucru».

Întrucât laptopul avea deja privilegii de securitate suficiente, primele informații sugerează, potrivit lui Nandakumara, că acesta a devenit «calea atacatorului direct către mediul de producție și, de acolo, către portofele».

«Poți construi un seif cu bariere matematice, dar dacă persoana care deține cheile poate fi păcălită, seiful este deschis», a declarat Dr. Clive Summerfield, directorul FARx, o companie specializată în biometrie și securitatea inteligenței artificiale.

Nu se știe deocamdată cine se află în spatele atacului, însă unele firme de analiză au indicat Coreea de Nord, fără ca această ipoteză să fie confirmată.

Compania TRM Labs, care desfășoară investigații cu ajutorul inteligenței artificiale, a afirmat într-un raport că mai multe elemente ale atacului asupra Binance seamănă cu incidente anterioare asociate cu această țară. Printre acestea se numără atacul de 1,5 miliarde de dolari (1,1 miliarde de lire sterline) asupra platformei ByBit, din 2025.

Atacurile anterioare au fost asociate cu un grup de infractori cibernetici despre care se afirmă că lucrează direct pentru regim: Lazarus Group, cunoscut și sub numele de TraderTraitor.

Coreea de Nord a negat întotdeauna implicarea în aceste atacuri. Binance nu a răspuns direct întrebărilor privind posibilele legături ale incidentului cu această țară.

În declarația sa inițială, Teng a spus că fondurile utilizatorilor Binance sunt în siguranță și că, drept măsură de precauție, toate depunerile și retragerile au fost suspendate temporar.

El a declarat că firma va acoperi toate pierderile din rezerva de urgență creată pentru astfel de situații și va completa suma necesară din fondurile companiei.

Binance a spus că lucrează cu partenerii pentru a bloca activele afectate, iar până acum ar fi fost identificate active în valoare de aproximativ 3 miliarde de dolari.

«Suntem în continuare în grafic pentru reluarea serviciului de retragere în intervalul estimat de 45 de ore», a transmis compania.

Utilizatorii altor platforme de criptomonede au fost, de asemenea, avertizați să fie atenți la hackerii care ar putea încerca să profite de situație.

Marijus Briedis, directorul tehnic al NordVPN, a spus că oamenii ar trebui să fie atenți la mesaje precum «un e-mail care susține că fondurile dumneavoastră sunt în pericol», «un cont fals de asistență care oferă ajutor» sau «un mesaj care vă îndeamnă să vă transferați criptomonedele într-un portofel „sigur”».

«Verificați noutățile în aplicația Binance sau pe o adresă de site în care aveți deja încredere», a spus el.

«Evitați linkurile din mesajele nesolicitate și nu oferiți nimănui parola, codurile de verificare sau fraza de recuperare a portofelului.»

Jennifer Craven, expertă în fraude comerciale internaționale la firma de avocatură Pinsent Masons, a spus că efectele atacului s-ar putea «extinde mult dincolo de Binance».

«Într-un sens mai larg, incidentul scoate la iveală fragilitatea unor părți ale ecosistemului cripto», a spus ea.

«Dacă o platformă atât de sofisticată precum Binance poate fi ținta unui atac grav, autoritățile de reglementare se vor întreba inevitabil ce înseamnă acest lucru pentru platformele și monedele mai mici, mai puțin mature.»

Craven a spus că atacul va accelera probabil examinarea modului în care sectorul își protejează atât infrastructura, cât și clienții.

Deși nu există deocamdată dovezi că inteligența artificială a fost folosită în acest atac, incidentul se înscrie într-o preocupare mult mai amplă din industria financiară: dacă agenții AI ar putea identifica vulnerabilitățile din programe informatice și ar putea găsi modalități de exploatare a acestora mult mai repede decât hackerii umani.

Banca Angliei a avertizat că instituțiile ar putea să nu reușească să remedieze vulnerabilitățile înainte ca atacatorii să profite de ele.

Criptomonedele au devenit o modalitate tot mai populară de a investi și de a transfera bani online, în parte pentru că, spre deosebire de monedele tradiționale, nu sunt controlate de băncile centrale sau de guverne.

Acest lucru le face atractive pentru cei care cred că descentralizarea poate aduce libertate financiară.

Totuși, valoarea lor este extrem de volatilă și poate crește sau scădea în funcție de deciziile cumpărătorilor și vânzătorilor.

Potrivit Solcard, o platformă de carduri virtuale și de plată în avans finanțate cu criptomonede, între 560 de milioane și 741 de milioane de oameni dețin criptomonede la nivel mondial în 2026.