Cum au reușit hackerii să compromită sistemele Binance și să transfere suma record de 6,3 miliarde de dolari

Binance se confruntă cu unul dintre cele mai mari incidente de securitate din istoria pieței criptomonedelor, după ce hackeri au reușit să transfere active digitale în valoare de aproximativ 6,3 miliarde de dolari din portofelele folosite de platformă pentru procesarea tranzacțiilor. Atacul, desfășurat în cea mai mare parte în numai 20 de minute, a exploatat vulnerabilități ale sistemului care autorizează retragerile, fără ca anchetatorii să fi identificat până acum dovezi privind compromiterea cheilor private ale portofelelor. Compania susține că fondurile utilizatorilor sunt protejate și promite să acopere pierderile, în timp ce investigațiile încearcă să stabilească modul exact de operare și identitatea atacatorilor.

Cum au reușit hackerii să golească portofelele Binance

Atacul a început joi, 29 octombrie, la scurt timp după ora 20:00 GMT. Înregistrările tranzacțiilor analizate de experții în blockchain arată că cea mai mare parte a activelor a fost transferată în aproximativ 20 de minute.

Potrivit explicațiilor preliminare oferite de Binance, atacul ar fi implicat compromiterea laptopului unui inginer DevOps. Acest lucru ar fi permis unui atacator să obțină acces la un container de servicii și să inițieze tranzacții de retragere neautorizate. Investigația ulterioară a scos însă la iveală și alte puncte vulnerabile, ceea ce indică un atac mai complex decât se credea inițial.

Firma americană de analiză blockchain TRM Labs susține că atacatorii au compromis infrastructura de semnare a tranzacțiilor, componenta care autorizează transferurile din portofelele platformei. Cu alte cuvinte, hackerii nu ar fi avut nevoie să obțină direct cheile private ale portofelelor, ci au reușit să manipuleze sistemul care permite efectuarea retragerilor.

Binance a precizat că nu a identificat dovezi privind compromiterea cheilor private. Compania a suspendat temporar depunerile și retragerile pentru verificări suplimentare și a revocat autorizațiile adreselor afectate.

Aproximativ trei miliarde de dolari au fost blocați

După transferul fondurilor, atacatorii au încercat să mute rapid activele între portofele și rețele blockchain diferite, pentru a îngreuna urmărirea și recuperarea acestora.

O parte importantă a criptomonedelor furate era reprezentată de stablecoins. Sunt monede digitale a căror valoare este raportată la active tradiționale, precum dolarul american. Spre deosebire de Bitcoin sau Ether, unele stablecoins pot fi înghețate de companiile care le emit. Această caracteristică ceea ce a permis intervenția unor parteneri ai Binance.

Printre companiile implicate în blocarea activelor s-au numărat Tether, Circle și Ripple. Binance a anunțat că aproximativ trei miliarde de dolari au fost blocați direct pe blockchain, limitând posibilitatea atacatorilor de a utiliza sau converti aceste fonduri.

Situația este diferită în cazul Bitcoin și Ether, care nu pot fi blocate de un emitent central. Potrivit estimărilor TRM Labs, aproximativ 2,4 miliarde de dolari în astfel de active nu pot fi înghețate direct. Recuperarea lor depinde de urmărirea tranzacțiilor. Se adaugă și eventuale intervenții ale autorităților sau ale platformelor prin care ar putea fi transferate ulterior.

Hackerii nord-coreeni, suspectați de implicare

Mai multe companii specializate în analiza tranzacțiilor blockchain au identificat asemănări între atacul asupra Binance și operațiuni atribuite anterior unor grupări de hackeri din Coreea de Nord.

TRM Labs a indicat similitudini cu atacul asupra platformei Bybit, din 2025, atribuit de FBI unor hackeri nord-coreeni. Firma consideră că există indicii puternice privind implicarea aceleiași grupări în incidentul de la Binance.

Totuși, identitatea atacatorilor nu a fost confirmată. Richard Teng, copreședintele executiv al Binance, a declarat că investigația companiei nu a stabilit deocamdată cine se află în spatele atacului. Coreea de Nord a negat în mod repetat implicarea în operațiuni de furt de criptomonede.

Binance promite să acopere integral pierderile

Binance a anunțat că va suporta toate pierderile asociate incidentului, notează AP. Pentru asta va folosi atât fondul de protecție a utilizatorilor, SAFU, cât și resursele financiare proprii.

Fondul SAFU include o rezervă de Bitcoin evaluată la aproximativ un miliard de dolari. Aceasta a fost creată pentru a proteja utilizatorii în cazul unor incidente majore de securitate.

Într-o actualizare publicată vineri, 30 octombrie, compania a precizat că a alocat peste 6,34 miliarde de dolari pentru gestionarea incidentului. Din această sumă, aproximativ cinci miliarde de dolari sunt reprezentate de activele afectate. Diferența urmează să fie acoperită prin achiziții de criptomonede, atât de pe piețele deschise, cât și prin tranzacții directe.

Compania a transmis că fondurile utilizatorilor sunt în siguranță și că depunerile nu au fost afectate. Serviciile de retragere au fost suspendate temporar pentru verificări. Binance colaborează cu autoritățile și cu firme specializate în analiza blockchain pentru identificarea atacatorilor și recuperarea activelor.

Incidentul readuce în atenție vulnerabilitățile infrastructurii platformelor de criptomonede. Potrivit TRM Labs, în 2025 au fost furate active digitale în valoare de aproximativ 2,9 miliarde de dolari. Suma acoperă aproape 150 de incidente. Atacul asupra Binance depășește, prin amploarea sumelor implicate, precedentele furturi majore din acest sector.