Platforma Binance a confirmat joi că un atac informatic de proporții a afectat active digitale în valoare de 6,3 miliarde de dolari. Această breșă de securitate este considerată cel mai mare atac din istoria criptomonedelor, depășind semnificativ orice incident anterior înregistrat în sectorul de tranzacționare digitală. Compania a precizat că aproximativ jumătate din aceste active au fost înghețate, însă o parte substanțială din fonduri se află în continuare în posesia atacatorilor.
Investigațiile inițiale au indicat faptul că laptopul unui inginer a fost compromis, facilitând astfel efectuarea unor retrageri neautorizate. Totuși, Binance a declarat că investigațiile ulterioare au scos la iveală și alte puncte vulnerabile ale sistemului. Pentru a proteja utilizatorii, Yi He, co-director general al Binance, a anunțat că retragerile sunt momentan dezactivate până când se confirmă securitatea sistemului, oferind totodată asigurări că compania va acoperi toate pierderile suferite.
Două firme specializate, Chainalysis și TRM Labs, au atribuit incidentul unei unități de hackeri nord-coreeni numită TraderTraitor, cunoscută și sub numele de Lazarus Group. Raportul TRM Labs indică faptul că elementele atacului seamănă cu incidente anterioare, precum cel asupra platformei Bybit din 2025, unde au fost furate 1,5 miliarde de dolari. Agențiile de securitate occidentale au menționat anterior că fondurile furate de astfel de grupări sunt adesea utilizate pentru finanțarea programelor de dezvoltare a armelor nucleare și a rachetelor.
Reacția pieței a fost imediată, prețul Bitcoin scăzând cu peste 4% după apariția primei avertizări privind incidentul. Alte criptomonede majore, precum Ethereum și Solana, au înregistrat, de asemenea, scăderi puternice de preț. În acest context, platforme precum Tether și Circle au blocat active în valoare de aproximativ 2,4 miliarde de dolari, în timp ce World Liberty Financial a colaborat cu partenerii săi pentru a bloca fondurile furate. Coinbase a transmis că nu a fost afectată de acest atac.
Directorul pentru securitatea informațiilor de la Check Point, Jayant Dave, a subliniat că atacatorii nu mai vizează neapărat cheile seifurilor digitale, ci sistemele și persoanele care au autoritatea de a le utiliza. Această abordare reflectă o schimbare tactică în modul în care grupările de hackeri operează. În urma atacului, Binance a asumat că colaborează îndeaproape cu instituțiile de aplicare a legii pentru a identifica infractorii și pentru a aduce aceștia în fața justiției.
Sectorul criptomonedelor a devenit o țintă constantă pentru grupările de hackeri asociați Coreei de Nord, care vizează active digitale de valoare mare. Deși regimul de la Phenian a negat în trecut orice implicare în astfel de operațiuni informatice, agențiile de securitate internaționale monitorizează constant fluxurile de capital care pot fi direcționate către programele militare ale acestui stat. Această evoluție subliniază necesitatea unei vigilențe sporite pentru toate platformele de tranzacționare.