Platforma Binance, cea mai mare companie de criptomonede la nivel mondial, a fost victima unui atac cibernetic de amploare care a dus la sustragerea unor active digitale estimate la 6,3 miliarde de dolari. Incidentul, descris ca fiind cel mai mare jaf din istorie, a implicat utilizarea unor comenzi autorizate pentru retrageri masive de fonduri. În urma detectării atacului, Binance a colaborat cu emitenții de monede stabile, precum Tether și Circle, alături de alte protocoale blockchain, pentru a bloca aproximativ 3 miliarde de dolari din suma furată.
Investigația preliminară indică faptul că breșa de securitate a apărut prin compromiterea laptopului unui inginer DevOps de la Binance. Hackerii, care sunt presupuși a fi din Coreea de Nord, au reușit să obțină acces din interiorul serviciilor companiei. Aceștia au trimis comenzi de retragere care au ocolit sistemele standard de autorizare, fără a fi nevoie de obținerea directă a cheilor private ale portofelelor de criptomonede, exploatând în schimb permisiunile interne ale rețelei.
Operațiunea de furt a fost extrem de rapidă, fondurile fiind retrase în doar 20 de minute de la începerea atacului, afectând active distribuite pe 10 blockchain-uri diferite. Pe rețeaua Ethereum, atacatorii au utilizat un protocol special, denumit EIP-7702, pentru a transforma portofelul de tip hot wallet al Binance într-un contract automat. Acest mecanism a permis redirecționarea directă a banilor către portofelele controlate de hackeri, facilitând astfel evacuarea rapidă a capitalului de pe platformă.
Richard Teng, șeful Binance, a asigurat utilizatorii că nicio persoană deținătoare de criptomonede nu va suferi pierderi financiare în urma acestui eveniment. Toate sumele sustrase vor fi acoperite integral prin utilizarea fondului de urgență SAFU (Secure Asset Fund for Users) și a rezervelor de capital proprii ale companiei. Ca urmare a incidentului, serviciile de retragere de criptomonede de pe platformă au fost suspendate temporar pentru a permite efectuarea unor măsuri stricte de securitate și un audit intern.
În prezent, Binance impune restricții asupra conturilor noi, depunerilor de fonduri, achizițiilor și produselor de tip Earn sau Staking. Utilizatorii existenți pot efectua doar operațiuni de vânzare și pot retrage activele către portofele externe. Această situație de restricționare a serviciilor pentru rezidenții din UE, inclusiv din România, a început de la 1 iulie 2026, deoarece Binance nu a obținut licența unificată CASP impusă de noul regulament european MiCA.
Regulamentul MiCA (Markets in Crypto-Assets) reprezintă cadrul legislativ european care impune standarde stricte de autorizare pentru furnizorii de servicii de active digitale. În timp ce platforme precum Coinbase, Kraken, OKX sau Crypto.com s-au conformat deja acestui reglementare pentru a opera legal în Europa, Binance nu a obținut licența necesară, ceea ce a dus la limitarea activității sale pe piața europeană înainte de acest atac.