Platforma de tranzacționare Binance a fost victima unui atac cibernetic fără precedent, prin care hackerii au extras echivalentul a 6,3 miliarde de dolari (5,6 miliarde de euro). Incidentul, descris drept cel mai mare jaf din istoria criptomonedelor, a avut loc într-un interval de mai puțin de patru ore, între joi seara și vineri dimineața. Anchetatorii lucrează pentru a reconstitui lanțul de evenimente care au permis accesul neautorizat la fondurile platformei.
Investigația preliminară indică faptul că breșa de securitate a fost cauzată de compromiterea laptopului unui inginer DevOps. Prin acest acces, atacatorii au reușit să exploateze un container de servicii pentru a iniția tranzacții de retragere neautorizate. Deși inițial s-a vorbit despre laptop, Binance a precizat ulterior că incidentul a fost unul complex, fiind provocat de mai mulți factori și de alte breșe identificate în timpul analizelor.
Conform datelor furnizate de Bitquery, sistemul de retrageri al Binance a autorizat transferurile din 17 portofele de tip „hot wallet”. Operațiunea a fost extrem de rapidă, desfășurându-se între orele 21:04 de joi și 00:56 de vineri. Hackerii au reușit să transfere active pe nouă rețele blockchain diferite, cele mai afectate fiind Ethereum, Bitcoin și TRON, reușind să schimbe chiar și stablecoinuri în valoare de 729 de milioane de dolari.
În urma intervenției rapide a Binance și a partenerilor săi, inclusiv a emitenților Tether și Circle, au fost blocate active de aproximativ 3 miliarde de dolari. Totuși, atacatorii au reușit să păstreze în posesia unor sume estimate la 3,1 miliarde de dolari, reprezentând în principal Bitcoin și Ether. Compania a alocat deja 6,34 miliarde de dolari din fondurile sale proprii pentru a gestiona pagubele și pentru a acoperi consecințele acestui atac masiv.
TRM Labs susține că atacul a fost orchestrat de TraderTraitor, un grup de hackeri din Coreea de Nord. Această concluzie se bazează pe informații colectate atât on-chain, cât și off-chain. Gruparea este menționată și în legătură cu atacul asupra platformei Bybit din februarie 2025, un incident care a implicat pierderi de 1,5 miliarde de dolari, atribuit de FBI aceluiași grup de atacatori.
Acest incident de o amploare fără precedent depășește cu mult valoarea atacurilor cibernetice anterioare asupra unor platforme precum Poly Network sau Ronin Network. Piața cripto a reacționat imediat prin scăderi bruște ale prețurilor, însă stabilitatea a fost parțial recuperată după anunțul Binance privind rezervarea fondurilor pentru compensarea pierderilor. Binance a suspendat temporar tranzacțiile pentru a efectua verificări de securitate suplimentare.