Platforma Binance, liderul global pe piața de tranzacționare a criptomonedelor, a fost victima unui atac informatic de proporții care a dus la pierderea unor active digitale evaluate la aproximativ 6,3 miliarde de dolari. Incidentul, care este considerat cel mai mare furt de criptomonede înregistrat până în prezent, a avut loc joi, 29 octombrie. Autoritățile din Statele Unite au confirmat demararea investigațiilor pentru a identifica responsabilii și pentru a încerca recuperarea sumelor colosale sustrase din platformă.
Analizele efectuate de compania americană TRM Labs indică faptul că atacatorii au reușit să transfere suma de 6,36 miliarde de dolari folosind zece rețele blockchain diferite. Operațiunea a fost extrem de rapidă, cea mai mare parte a banilor fiind sustrasă în doar 20 de minute de la începerea transferurilor. Specialiștii au observat că pregătirea acestui atac a început cu cel puțin 36 de ore înainte de execuția propriu-zisă, prin compromiterea infrastructurii utilizate pentru autorizarea tranzacțiilor din portofelele digitale conectate la internet.
Investigațiile direcționează suspiciunea către grupul TraderTraitor, o entitate de elită asociată operațiunilor informatice desfășurate de Coreea de Nord și rețelei de hackeri Lazarus. Companiile TRM Labs și Chainalysis susțin că au un grad ridicat de încredere în această identificare, bazându-se pe modul de operare și pe similitudini cu atacuri anterioare. Această grupare a fost implicată și în incidentul asupra platformei Bybit din februarie 2025, când au fost furate criptomonede în valoare de aproximativ 1,5 miliarde de dolari.
Președintele american Donald Trump a comentat incidentul la Casa Albă, precizând că autoritățile nu au stabilit încă cine este responsabil pentru acest furt. „Nu știm. Investigăm acest lucru”, a declarat Donald Trump, subliniind în același timp dificultatea recuperării banilor în sistemul digital comparativ cu sistemul financiar tradițional. Reprezentanții Binance au transmis că situația este, în mare parte, sub control, în timp ce Biroul Federal de Investigații și Secret Service colaborează cu parteneri din sectorul privat.
Acest atac masiv se înscrie într-un model de operațiuni informatice prin care regimul de la Phenian încearcă să obțină resurse financiare pentru a contracara impactul sancțiunilor internaționale. Deși autoritățile nord-coreene au respins în repetate rânduri orice acuzație privind implicarea statului în astfel de furturi, experții în securitate cibernetică continuă să monitorizeze activitatea grupurilor de hackeri care acționează în sprijinul regimului condus de Kim Jong Un.
Sectorul criptomonedelor rămâne vulnerabil în fața atacurilor de tip ransomware și ale compromiterii portofelelor digitale, deoarece tranzacțiile blockchain sunt ireversibile. În contextul creșterii volumului de tranzacționare global, securitatea infrastructurii de autorizare devine un punct critic pentru stabilitatea piețelor digitale, guvernul american și agențiile de securitate fiind forțați să intensifice colaborarea cu companiile de analiză a datelor pentru a urmări fluxurile de capital sustrase.