Platforma Binance, cea mai mare companie de tranzacționare a criptomonedelor la nivel mondial, a fost victima unui atac informatic de proporții care a dus la pierderea unor sume estimate la 6,3 miliarde de dolari. Analizele efectuate de companiile specializate TRM Labs și Chainalysis indică, cu un grad ridicat de încredere, implicarea grupării Lazarus în această operațiune. Această structură de hackeri este strâns asociată cu statul nord-coreean și este cunoscută sub numele de TraderTraitor.
Investigațiile tehnice sugerează că atacatorii au reușit să compromită sistemul de autorizare a tranzacțiilor dintr-un portofel digital de tip hot wallet, care este conectat permanent la internet. Această vulnerabilitate a permis modificarea modului de funcționare al portofelului, facilitând transferul automat al fondurilor către adrese controlate de hackerii de la Lazarus. Inițial, s-a suspectat că un laptop utilizat de un inginer a fost compromis, însă verificările ulterioare au scos la iveală noi breșe de securitate.
Richard Teng, co-director executiv al Binance, a confirmat faptul că noile descoperiri privind punctele de compromitere au apărut în urma unor verificări detaliate. În prezent, reprezentanții companiei încearcă să recupereze restul banilor, însă succesul depinde de localizarea tranzacțiilor. Conform declarațiilor oficiale ale Binance, aproximativ 80% din activele furate au fost deja securizate, în timp ce restul fondurilor rămâne, până în acest moment, nelocalizat de către echipele de investigație.
Specialiștii de la Chainalysis au observat că metodele de spălare a banilor utilizate în acest caz includ tipare noi, neobservate anterior în piață. Deși există speculații privind utilizarea inteligenței artificiale pentru identificarea vulnerabilităților sau pentru automatizarea atacului, informațiile actuale nu confirmă utilizarea efectivă a AI în compromiterea sistemelor Binance. Totuși, experții avertizează că dezvoltarea instrumentelor bazate pe AI oferă atacatorilor noi posibilități de a desfășura operațiuni complexe și rapide.
Acest incident reconfirmă modelul de operațiuni cibernetice utilizat de Coreea de Nord pentru a obține fonduri financiare prin intermediul activelor digitale. Gruparea Lazarus a fost implicată în incidente majore anterior, precum furtul de aproximativ 1,5 miliarde de dolari de pe platforma Bybit în 2025, identificat de FBI. De asemenea, în 2022, hackerii au fost suspectați de sustragerea unor criptomonede în valoare de circa 620 de milioane de dolari.
Sectorul criptomonedelor rămâne vulnerabil în fața unor atacuri care vizează direct mecanismele de autorizare ale portofelelor digitale. Deși platformele mari utilizează mecanisme avansate de protecție, compromiterea unui singur punct de acces, precum un dispozitiv de la un angajat sau un sistem de semnare a tranzacțiilor, poate genera consecințe financiare de proporții globale.