Atacul asupra Binance, cel mai mare jaf din istoria criptomonedelor

​Hackerii au furat o sumă-record de 6,3 miliarde de dolari de la platforma de schimb de criptomonede Binance. Dovezile indică Coreea de Nord, iar atacul a declanșat deja o vânzare masivă pe piața criptomonedelor. Dar ceea ce este deosebit de alarmant este cât de simplă ar fi putut fi calea atacatorilor către miliarde de dolari.

Un laptop compromis a deschis calea către miliarde

În seara zilei de 29 octombrie, cantități uriașe de criptomonede au început să iasă din portofelele Binance. Potrivit TRM Labs, atacatorii au furat aproximativ 6,36 miliarde de dolari pe zece blockchainuri, majoritatea fondurilor fiind transferate în doar 20 de minute. A fost cel mai mare jaf din istoria criptomonedelor, de aproximativ patru ori mai mare decât atacul asupra Bybit din februarie 2025.

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Potrivit concluziilor preliminare ale Binance, atacatorii ar fi putut obține acces prin intermediul laptopului compromis al unuia dintre inginerii DevOps ai platformei. Hackerii ar fi putut folosi dispozitivul pentru a accesa un serviciu intern și a transmite tranzacții neautorizate de retragere a criptomonedelor. Totuși, anchetatorii nu au găsit dovezi că cheile private ale portofelelor ar fi fost divulgate. Specialiștii Blockaid cred că atacatorii ar fi putut manipula sistemul de semnare a tranzacțiilor, făcându-l să execute instrucțiuni neautorizate.

După ce a descoperit breșa, Binance și-a suspendat operațiunile și a început să înghețe activele furate, cu ajutorul altor participanți din industrie. Până în dimineața zilei de 30 octombrie, fuseseră înghețate aproximativ 3 miliarde de dolari. Tether a blocat peste 1,56 miliarde USDT, iar Circle a înghețat peste 800 de milioane USDC. La eforturile de urmărire a fondurilor furate s-au alăturat și autoritățile de aplicare a legii și firmele de analiză blockchain.

Binance s-a angajat să acopere integral pierderile din Fondul său de active securizate pentru utilizatori (SAFU) și din fondurile companiei. Potrivit celei mai recente actualizări, depunerile funcționează din nou normal. Platforma estimează că va relua retragerile în următoarele 48 de ore. După încheierea anchetei, Binance a promis să publice un raport tehnic detaliat și o dovadă a rezervelor actualizată.

Urmele duc în Coreea de Nord

Gruparea nord-coreeană de hackeri TraderTraitor s-ar putea afla în spatele atacului asupra Binance. Specialiștii de la TRM Labs și Chainalysis au ajuns la această concluzie după ce au analizat traseul fondurilor furate și alte detalii ale breșei. Binance nu a identificat oficial atacatorii.

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Investigatorul blockchain ZachXBT a descoperit o altă legătură cu atacuri anterioare. Potrivit concluziilor sale, fondurile furate de la Binance au fost amestecate cu active sustrase anterior într-un exploit care a vizat platforma de schimb de criptomonede Bitget. Fondurile au ajuns la aceeași adresă după ce au trecut prin protocolul THORChain. Întrucât atacul anterior fusese atribuit grupării TraderTraitor, investigatorul a sugerat că, cel mai probabil, aceeași grupare s-a aflat în spatele ambelor incidente.

Gruparea a fost menționată anterior în anchete privind unele dintre cele mai mari furturi de criptomonede. În februarie 2025, hackerii au furat de la Bybit Ethereum în valoare de aproximativ 1,5 miliarde de dolari. Biroul Federal de Investigații al SUA (FBI) a atribuit oficial atacul Coreei de Nord. Hackerii nord-coreeni au fost asociați și cu furtul a peste 300 de milioane de dolari de la platforma japoneză de schimb de criptomonede DMM Bitcoin, în mai 2024.

Una dintre principalele tactici ale grupării TraderTraitor este ingineria socială. De exemplu, în timpul atacului asupra DMM Bitcoin, un hacker care s-a dat drept recrutor a trimis unui angajat al furnizorului de servicii de portofel Ginco un cod malițios, prezentat drept test tehnic. Potrivit FBI, accesul obținut astfel a fost folosit ulterior pentru a manipula o solicitare legitimă de tranzacție cu criptomonede și a redirecționa fondurile către portofele controlate de atacatori.

O criză de încredere în platformele centralizate?

Atacul asupra Binance a declanșat o vânzare masivă de criptomonede. Bitcoin a scăzut la 76.460 de dolari, Ethereum a coborât sub 2.200 de dolari, iar BNB a pierdut peste 8% în 24 de ore. Potrivit CoinGlass, platformele de schimb au închis forțat poziții ale traderilor în valoare de 1,53 miliarde de dolari în ultima zi. Din această sumă, 1,29 miliarde de dolari proveneau de la traderi care mizaseră pe creșterea prețurilor.

Consecințele atacului s-au resimțit și în sectorul finanțelor descentralizate (DeFi). Protocolul de creditare Aave a restricționat temporar activitatea pe piețele sale după ce atacatorul a depus drept garanție 60 de milioane USDT și a împrumutat Ethereum în valoare de aproximativ 44,6 milioane de dolari. Utilizatorii au putut în continuare să retragă fonduri și să ramburseze împrumuturi, dar depunerile noi și împrumuturile au fost suspendate. Între timp, tokenurile AAVE și UNI au pierdut fiecare peste 10% în 24 de ore.

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Analiștii de la Standard Chartered cred că atacul asupra Binance ar putea accelera migrarea de la platformele centralizate de schimb (CEX) către platformele descentralizate (DEX). Geoffrey Kendrick, șeful global al departamentului de cercetare a activelor digitale al băncii, a indicat Uniswap drept unul dintre potențialii beneficiari. Potrivit CoinGecko, volumul tranzacțiilor spot pe cele mai mari zece DEX-uri a ajuns la 23,5% din volumul înregistrat de cele mai mari zece CEX-uri în al doilea trimestru din 2026. În primul trimestru, raportul era de 21,4%.

Cea mai mare amenințare a venit din interior

Atacul asupra Binance a demonstrat că furtul a miliarde de dolari nu presupune neapărat obținerea de către hackeri a cheilor private ale portofelelor cripto. Dacă se confirmă concluziile preliminare, compromiterea computerului unui angajat ar fi putut fi suficientă pentru a obține acces la sistemul de semnare a tranzacțiilor. Atacul a vizat zece blockchainuri, în pofida diferențelor dintre arhitecturile și mecanismele lor de securitate.

Pentru Binance, cea mai mare provocare va fi nu doar să acopere pierderile, ci și să remedieze vulnerabilitățile care au făcut posibil un asemenea atac. Raportul tehnic care urmează va trebui să explice cum a putut un singur computer compromis să ofere acces la active de miliarde de dolari și de ce sistemele interne de securitate ale platformei nu au reușit să oprească retragerile.