Piața criptomonedelor se confruntă cu unul dintre cele mai grave incidente de securitate din istoria sa. Binance, cea mai mare platformă de tranzacționare a activelor digitale la nivel global, investighează un atac informatic în urma căruia ar fi fost transferate criptomonede în valoare de aproximativ 6,3 miliarde de dolari din portofele asociate companiei. Incidentul, produs pe 29 octombrie 2026, a determinat suspendarea temporară a unor operațiuni și a declanșat o cursă contra cronometru pentru identificarea și blocarea fondurilor.

Potrivit informațiilor publicate de Binance, impactul estimat al incidentului se ridică la aproximativ 6,3 miliarde de dolari. Compania a anunțat că a reușit să înghețe active în valoare de aproximativ 3 miliarde de dolari, cu sprijinul partenerilor din industria blockchain. Platforma susține că va acoperi toate pierderile din fondurile proprii și din SAFU, mecanismul său de protecție a utilizatorilor.

Cum s-a desfășurat atacul asupra Binance

Primele informații indică faptul că atacatorii au reușit să obțină acces la infrastructura folosită pentru autorizarea tranzacțiilor. Într-o actualizare publicată pe 30 octombrie, Binance a precizat că investigația inițială sugerează implicarea unui laptop compromis, aparținând unui inginer DevOps. Prin intermediul acestuia, atacatorul ar fi putut accesa un container de servicii și ar fi transmis tranzacții de retragere neautorizate.

Compania a precizat că, până la momentul comunicării, nu identificase dovezi privind compromiterea cheilor private ale portofelelor. Această distincție este importantă: o breșă în infrastructura care autorizează operațiunile poate permite efectuarea unor tranzacții nelegitime chiar dacă mecanismele de stocare a cheilor nu au fost compromise în modul clasic.

Analiza publicată de firma de securitate blockchain TRM Labs oferă o perspectivă mai detaliată asupra modului în care s-ar fi produs atacul. Potrivit acesteia, fondurile au fost transferate din portofele Binance de pe zece rețele blockchain, printre care Ethereum, Bitcoin, Tron și Solana. Cea mai mare parte a mișcărilor s-ar fi produs într-un interval de aproximativ 20 de minute.

TRM estimează valoarea transferurilor la aproximativ 6,36 miliarde de dolari. Analiza sa descrie inclusiv folosirea unor autorizări pregătite în avans pentru a prelua controlul asupra comportamentului unui portofel Ethereum și pentru a transfera rapid activele către adrese controlate de atacator. Este un exemplu de atac în care nu este neapărat nevoie ca fiecare tranzacție să fie aprobată separat de o persoană: compromiterea mecanismului de semnare poate transforma infrastructura legitimă într-un instrument folosit împotriva proprietarului său.

Aproximativ 3 miliarde de dolari au fost blocate

Una dintre cele mai importante reacții a venit din partea altor companii din ecosistemul cripto. Emitenții de stablecoin-uri și alte firme care pot interveni asupra anumitor active au colaborat pentru a bloca o parte dintre fondurile asociate atacului.

Într-o primă raportare, Reuters a relatat că Binance anunțase înghețarea unor active în valoare de aproximativ 2,54 miliarde de dolari. Tether ar fi blocat aproape 1,57 miliarde de dolari, iar Circle, emitentul stablecoin-ului USDC, peste 800 de milioane de dolari. Ulterior, actualizarea oficială Binance a indicat aproximativ 3 miliarde de dolari în active înghețate, în timp ce TRM Labs a estimat că intervențiile companiilor și ale unor entități din rețelele blockchain au blocat active în valoare de aproximativ 2,7 miliarde de dolari.

Diferențele dintre cifre țin de momentul raportării și de metodologia folosită pentru evaluarea activelor. Într-o operațiune de asemenea amploare, valorile se pot modifica pe măsură ce noi adrese sunt identificate, tranzacțiile sunt urmărite, iar emitentii de tokenuri iau măsuri suplimentare.

Totuși, blocarea unor active nu înseamnă automat recuperarea integrală a banilor. Unele criptomonede, precum anumite stablecoin-uri, pot fi înghețate de emitent în anumite condiții. În schimb, active precum Bitcoin sau Ether nu au un emitent central care să poată interveni în același mod. Odată transferate către adrese controlate de atacatori, recuperarea lor poate deveni mult mai complicată.

Hackerii nord-coreeni, principalii suspecți

Firma TRM Labs atribuie atacul grupării TraderTraitor, asociată Coreei de Nord. Această concluzie se bazează, potrivit companiei, pe indicii tehnice și informații obținute atât din analiza tranzacțiilor blockchain, cât și din surse externe. Și alte firme de analiză au indicat posibile legături cu grupări nord-coreene.

Reuters a relatat că TRM consideră că gruparea TraderTraitor s-ar afla în spatele furtului. Aceasta este asociată cu operațiuni cibernetice care au vizat în trecut platforme și servicii din industria criptomonedelor. Un precedent important este atacul asupra platformei Bybit din februarie 2025, în urma căruia au fost furate active digitale estimate la aproximativ 1,5 miliarde de dolari.

Este important de subliniat că atribuirea atacului reprezintă, în acest moment, concluzia firmelor de analiză, nu o identificare oficială și definitivă a autorilor. Binance a anunțat că lucrează cu autoritățile și cu partenerii specializați pentru a stabili cine se află în spatele incidentului.

Dacă suspiciunile se confirmă, atacul ar putea reprezenta încă un exemplu al modului în care grupările asociate statelor folosesc infrastructura financiară digitală pentru a obține sume uriașe. Criptomonedele sunt atractive pentru astfel de operațiuni nu doar prin valoarea lor, ci și prin viteza cu care pot fi transferate între rețele și jurisdicții.

Ce se întâmplă cu banii utilizatorilor Binance?

În comunicatul său, Binance a transmis că fondurile utilizatorilor sunt în siguranță și că va acoperi pierderile asociate incidentului. Compania a precizat că va utiliza atât resursele proprii, cât și fondul SAFU, creat tocmai pentru situații excepționale care afectează securitatea utilizatorilor.

Ca măsură preventivă, platforma a suspendat temporar depunerile și retragerile în timp ce echipele sale efectuau verificări de securitate. De asemenea, a revocat autorizările asociate adreselor afectate și a anunțat colaborarea cu firme de analiză blockchain și cu autoritățile.

Pentru utilizatori, mesajul este liniștitor, dar situația merită urmărită. O declarație privind siguranța fondurilor nu înlocuiește transparența tehnică și verificarea independentă a măsurilor luate. Binance a anunțat că va publica un raport tehnic detaliat după finalizarea investigației și că intenționează să actualizeze dovada rezervelor, cunoscută sub numele de Proof of Reserves, după remedierea problemei.

Această etapă va fi importantă pentru recâștigarea încrederii. Într-o industrie în care utilizatorii trebuie să aibă încredere că platformele păstrează și gestionează corect activele, comunicarea rapidă este necesară, dar nu suficientă. Contează și explicațiile verificabile despre vulnerabilitatea exploatată, amploarea pagubelor și măsurile care împiedică repetarea unui incident similar.

Un semnal de alarmă pentru întreaga industrie cripto

Dincolo de valoarea impresionantă a fondurilor implicate, atacul ridică o întrebare esențială: cât de sigură este infrastructura din spatele platformelor care gestionează miliarde de dolari în active digitale?

De multe ori, discuțiile despre securitatea criptomonedelor se concentrează pe protejarea cheilor private și pe tehnologia blockchain. Însă acest caz arată că riscurile pot apărea și în zone mai puțin vizibile: laptopurile angajaților, sistemele interne, procesele de autorizare, accesul la infrastructură și separarea responsabilităților între echipe.

Un singur dispozitiv compromis poate deveni punctul de intrare într-un sistem care gestionează active de miliarde. Asta nu înseamnă că tehnologia blockchain a eșuat, ci că securitatea unei platforme depinde de mult mai mult decât de protocolul pe care funcționează criptomonedele. Contează întregul lanț operațional, de la echipamentele angajaților până la procedurile prin care sunt aprobate tranzacțiile.

Mai există și o problemă de imagine pentru industrie. Binance este un nume dominant în piața cripto, iar un incident de asemenea proporții poate alimenta neîncrederea investitorilor și poate intensifica presiunea autorităților de reglementare. Dacă o platformă atât de mare poate fi afectată de o breșă internă, utilizatorii au motive să se întrebe ce garanții oferă operatorii mai mici, cu resurse și echipe de securitate limitate.

Pe de altă parte, reacția coordonată a companiilor din industrie arată și un avantaj al ecosistemului: tranzacțiile publice de pe blockchain pot fi urmărite, iar unele active pot fi blocate înainte să ajungă în circuitul obișnuit. Dar această capacitate nu este universală și nu garantează recuperarea tuturor fondurilor.

Atacul asupra Binance ar trebui privit, așadar, nu doar ca o problemă a unei singure companii, ci ca un test pentru maturitatea întregii industrii. Promisiunea descentralizării și a transferurilor rapide de valoare vine la pachet cu responsabilități serioase în materie de securitate. Iar încrederea utilizatorilor nu se câștigă prin declarații optimiste, ci prin sisteme rezistente, transparență și capacitatea de a gestiona corect o criză.

Investigația este încă în desfășurare, iar cifrele și concluziile se pot modifica pe măsură ce apar informații noi. Deocamdată, rămâne cert faptul că incidentul a devenit unul dintre cele mai importante avertismente pentru piața criptomonedelor: nici măcar cele mai mari platforme nu sunt invulnerabile.