Binance, cea mai mare platformă de tranzacționare a criptomonedelor din lume, a suspendat temporar toate depunerile și retragerile după un atac informatic care ar putea deveni cel mai mare furt de active digitale din istorie.
Compania estimează că valoarea fondurilor afectate se ridică la 6,3 miliarde de dolari, iar primele verificări indică faptul că hackerii ar fi obținut acces prin compromiterea laptopului unui inginer.
Potrivit informațiilor transmise de Ziarul Financiar (ZF), Binance a reușit să blocheze aproximativ 3 miliarde de dolari din activele implicate în atac, însă o parte importantă a fondurilor ar fi rămas în posesia atacatorilor.
Compania a precizat că va acoperi toate pierderile și că nu a identificat indicii privind compromiterea cheilor private folosite pentru administrarea portofelelor digitale.
Investigația preliminară a platformei arată că breșa de securitate ar fi pornit de la laptopul unui inginer specializat în dezvoltare software, ceea ce le-ar fi permis atacatorilor să acceseze un container de servicii și să inițieze tranzacții neautorizate.
„Investigaţia iniţială a Binance sugerează că incidentul de securitate a pornit de la compromiterea laptopului unui inginer de dezvoltare software din cadrul companiei, fapt care a permis unui atacator să acceseze un container de servicii şi să iniţieze tranzacţii de retragere neautorizate. Nu am găsit nicio dovadă a compromiterii cheilor private ale portofelelor”, susţine compania într-un comunicat transmis ZF.
Mai multe companii specializate în analiza tranzacțiilor blockchain au asociat atacul cu gruparea TraderTraitor, despre care se presupune că are legături cu Coreea de Nord.
Atât TRM Labs, cât și Chainalysis au indicat că există elemente care apropie incidentul de alte atacuri informatice atribuite hackerilor nord-coreeni, inclusiv de furtul de 1,5 miliarde de dolari de pe platforma Bybit, înregistrat în 2025.
Ari Redbord, directorul global pentru politici al TRM Labs, a descris atacul asupra Binance drept un moment de cotitură pentru industria criptomonedelor, afirmând că amploarea acestuia nu are precedent. La rândul său, Chainalysis a transmis că are un nivel ridicat de încredere în legătura dintre gruparea nord-coreeană și incident.
De mai mulți ani, hackerii asociați Coreei de Nord vizează companii din industria criptomonedelor, de unde sustrag active digitale în valoare de sute de milioane sau chiar miliarde de dolari.
Agențiile de securitate occidentale au avertizat anterior că banii obținuți în urma acestor operațiuni ar fi folosiți pentru finanțarea programelor nucleare și de dezvoltare a rachetelor ale regimului de la Phenian. Coreea de Nord a negat în trecut implicarea în astfel de atacuri.
Binance nu a confirmat direct dacă atacul are legătură cu această grupare, însă a precizat că lucrează împreună cu autoritățile pentru identificarea celor responsabili.
„Lucrăm îndeaproape cu partenerii noștri din cadrul forțelor de ordine pentru a confirma identitatea acestor infractori și pentru a-i aduce în fața justiției”, a transmis compania.
În urma atacului, mai multe companii importante din industria cripto au intervenit pentru a împiedica transferul fondurilor suspectate că provin din furt. Tether și Circle au anunțat că au înghețat împreună active în valoare de aproximativ 2,4 miliarde de dolari, potrivit BBC.
Paolo Ardoino, directorul executiv al Tether, a declarat că firma sa a blocat aproximativ 1,6 miliarde de dolari în legătură cu atacul asupra Binance.
„Protejarea industriei și a partenerilor noștri este prioritatea noastră principală”, a transmis Ardoino.
La rânduk său, Jeremy Allaire, directorul executiv al Circle, a anunțat că societatea a înghețat peste 800 de milioane de dolari în active asociate incidentului. Circle este emitentul și co-creatorul USDC, una dintre cele mai importante criptomonede stabile raportate la dolarul american.
Yi He, co-directoarea executivă a Binance, le-a mulțumit companiilor care au contribuit la blocarea fondurilor. Aceasta a explicat că retragerile vor rămâne dezactivate până când platforma va fi considerată sigură.
„Siguranța este pe primul loc: retragerile sunt dezactivate în prezent până când se confirmă că mediul este sigur”, a transmis aceasta.
Binance a precizat că platforma destinată utilizatorilor din Statele Unite, Binance.US, nu a fost afectată de incident. Coinbase a anunțat, de asemenea, că serviciile sale nu au fost vizate și că urmărește evoluția situației.