Cel mai mare furt de criptomonede din istorie. Hackerii au sustras 6,3 miliarde de dolari de pe platforma Binance

Binance, cea mai mare platformă de tranzacționare a criptomonedelor din lume, a fost vizată de un atac cibernetic în urma căruia au fost sustrase active digitale în valoare de 6,3 miliarde de dolari. Incidentul este considerat cel mai mare furt de criptomonede din istorie, iar autoritățile încearcă să stabilească cine se află în spatele operațiunii. Unele companii specializate în securitate cibernetică suspectează o posibilă implicare a Coreei de Nord, însă această ipoteză nu a fost confirmată, relatează BBC.

Richard Teng, co-directorul executiv al Binance, a anunțat că platforma colaborează cu autoritățile pentru a investiga incidentul și a dat asigurări că toate pierderile vor fi acoperite de companie.

Atacul a vizat Binance.com, platforma globală de tranzacționare a criptomonedelor, în timp ce Binance.us, serviciul destinat utilizatorilor din Statele Unite, a transmis că nu a fost afectat.

Cum au reușit hackerii să pătrundă în sistemele Binance

Potrivit primelor informații furnizate de companie, atacul ar fi început după compromiterea laptopului unui inginer DevOps, care avea acces la infrastructura tehnică a platformei.

„Investigația noastră preliminară sugerează că acest incident de securitate ar fi putut începe de la laptopul compromis al unui inginer DevOps. Acest lucru i-a oferit atacatorului acces la un container de servicii, de unde a inițiat tranzacții de retragere neautorizate”, a explicat Richard Teng.

Reprezentantul Binance a precizat că atacul „nu a fost o simplă acțiune realizată printr-un singur clic”, ci „un proces de atac mai complex”.

Raghu Nandakumara, vicepreședinte pentru strategie industrială în cadrul companiei de securitate cibernetică Illumio, a explicat că inginerul ar fi putut fi convins să efectueze un test în timpul căruia pe laptopul său a fost instalat un program informatic malițios.

Întrucât dispozitivul avea deja privilegii de acces în sistemele companiei, hackerii ar fi putut ajunge direct la infrastructura operațională și, ulterior, la portofelele digitale.

Teng a mai declarat că atacul nu a fost realizat de o singură persoană și că autorii au utilizat metode sofisticate pentru a-și ascunde urmele, inclusiv un mecanism de autodistrugere.

Coreea de Nord, suspectată de implicare în atac

Identitatea atacatorilor nu a fost stabilită până în prezent, însă unele companii de analiză au identificat asemănări între incidentul Binance și atacuri cibernetice atribuite anterior Coreei de Nord.

Compania TRM Labs a arătat într-un raport că anumite caracteristici ale operațiunii seamănă cu cele ale atacului asupra platformei Bybit, din 2025, când au fost furate criptomonede în valoare de aproximativ 1,5 miliarde de dolari.

Atacurile anterioare au fost asociate cu Lazarus Group, cunoscută și sub numele de TraderTraitor, o grupare de infractori cibernetici suspectată că acționează în beneficiul regimului de la Phenian.

Edward Howell, expert în politica externă a Coreei de Nord la Universitatea Oxford, a declarat pentru BBC că Phenianul „are o lungă istorie în utilizarea războiului cibernetic pentru a obține bani”.

Potrivit acestuia, Coreea de Nord „are, practic, o agenție de război cibernetic administrată de stat”, folosită inclusiv „pentru a finanța programele sale de arme de distrugere în masă”.

Expertul susține că aproximativ 40–50% din finanțarea acestor programe provine din atacuri cibernetice și operațiuni cu criptomonede.

Coreea de Nord a negat în repetate rânduri implicarea în asemenea atacuri, iar Binance nu a confirmat existența vreunei legături între incident și regimul nord-coreean.

Binance promite să acopere pierderile utilizatorilor

În urma atacului, Binance a suspendat temporar toate depunerile și retragerile, ca măsură de precauție.

Richard Teng a declarat că fondurile utilizatorilor sunt în siguranță și că pierderile vor fi acoperite dintr-un fond de rezervă constituit pentru situații de urgență. Dacă suma disponibilă nu va fi suficientă, compania va utiliza propriile resurse financiare.

Binance colaborează, de asemenea, cu partenerii săi pentru identificarea și blocarea activelor sustrase. Potrivit informațiilor disponibile, au fost localizate până în prezent aproximativ 3 miliarde de dolari.

Specialiștii în securitate cibernetică avertizează că incidentul ar putea fi exploatat și de alți infractori, care încearcă să obțină acces la conturile utilizatorilor prin mesaje frauduloase.

Marijus Briedis, directorul tehnologic al NordVPN, a atras atenția asupra e-mailurilor care pretind că fondurile utilizatorilor sunt în pericol, a conturilor false de asistență și a mesajelor care solicită transferarea criptomonedelor în portofele presupus sigure.

„Verificați actualizările prin aplicația Binance sau printr-o adresă de internet în care aveți deja încredere”, a recomandat acesta.

„Evitați linkurile din mesajele nesolicitate și nu oferiți niciodată nimănui parola, codurile de verificare sau fraza de recuperare a portofelului digital.”

Atacul ar putea avea consecințe asupra întregii piețe a criptomonedelor

Experții avertizează că efectele incidentului ar putea depăși platforma Binance și ar putea determina autoritățile să intensifice controalele asupra industriei criptomonedelor.

Jennifer Craven, expertă în fraude comerciale internaționale în cadrul firmei de avocatură Pinsent Masons, consideră că atacul scoate în evidență vulnerabilitățile infrastructurii digitale utilizate pentru tranzacționarea activelor virtuale.

„La un nivel mai larg, incidentul scoate la iveală fragilitatea unor părți ale ecosistemului criptomonedelor”, a afirmat aceasta.

„Dacă o platformă atât de sofisticată precum Binance poate suferi un atac grav, autoritățile de reglementare se vor întreba inevitabil ce înseamnă acest lucru pentru platformele și monedele mai mici, mai puțin dezvoltate.”

Incidentul readuce în discuție și riscurile asociate utilizării inteligenței artificiale în atacurile informatice. Deși nu există dovezi că această tehnologie a fost folosită în cazul Binance, specialiștii avertizează că sistemele AI ar putea identifica și exploata vulnerabilitățile informatice mai rapid decât atacatorii umani.

Banca Angliei a avertizat anterior că instituțiile financiare ar putea întâmpina dificultăți în remedierea breșelor de securitate înainte ca acestea să fie exploatate.

Binance, fondată în China în 2017, este cea mai mare platformă de tranzacționare a criptomonedelor din lume, după volumul tranzacțiilor, și are sute de milioane de utilizatori înregistrați.

Potrivit estimărilor platformei Solcard, între 560 și 741 de milioane de persoane din întreaga lume dețin criptomonede în 2026.