Binance susține că va acoperi integral pierderile utilizatorilor din fondurile proprii și din rezervele companiei. Până la 30 octombrie, aproximativ 3 miliarde de dolari din activele afectate fuseseră înghețate, în urma colaborării cu parteneri din industria criptomonedelor. Ancheta este în desfășurare, iar amploarea incidentului ar putea crește pe măsură ce sunt analizate tranzacțiile și sunt identificate alte vulnerabilități.
Cum a fost compromisă platforma Binance
Primele informații publicate de Binance indicau posibilitatea ca atacatorii să fi obținut acces prin intermediul laptopului compromis al unui inginer DevOps, specialist implicat în administrarea și funcționarea infrastructurii software. Potrivit investigației preliminare, accesul neautorizat ar fi permis pătrunderea într-un container de servicii și inițierea unor tranzacții de retragere neautorizate.
Ulterior, compania a anunțat că investigațiile au identificat și alte puncte de compromitere, ceea ce indică un atac mai complex decât se estimase inițial. Binance a precizat că nu există, până în acest moment, dovezi că ar fi fost divulgate cheile private ale portofelelor sale.
Acest detaliu este important: atacatorii nu trebuie neapărat să fure direct cheile criptografice pentru a compromite un sistem. Dacă reușesc să controleze infrastructura care autorizează tranzacțiile, pot exploata mecanismele legitime de semnare pentru a transfera fonduri fără permisiune.
Atacul a vizat portofele din infrastructura Binance folosite pentru procesarea operațiunilor. O mare parte a transferurilor s-ar fi desfășurat într-un interval de aproximativ 20 de minute, ceea ce a redus timpul disponibil pentru detectarea și blocarea tranzacțiilor.
Aproximativ 3 miliarde de dolari, înghețate
După identificarea tranzacțiilor suspecte, Binance a colaborat cu firme specializate în analiza blockchain, cu emitenți de criptomonede și cu autoritățile pentru a limita circulația activelor furate.
Până vineri, 30 octombrie, aproximativ 3 miliarde de dolari fuseseră înghețați, potrivit companiei. Printre actorii implicați în blocarea unor active s-au numărat emitenții de stablecoin-uri Tether și Circle. Aceste companii pot bloca anumite tokenuri emise de ele, dacă identifică tranzacții asociate unor activități suspecte.
Situația este diferită în cazul Bitcoin și Ether. Aceste criptomonede nu au un emitent central care să le poată îngheța direct. Recuperarea lor poate depinde de identificarea portofelelor în care au ajuns, de cooperarea platformelor de tranzacționare și de intervenția autorităților.
Prin urmare, înghețarea a aproximativ jumătate din activele afectate nu înseamnă automat că toate fondurile vor fi recuperate. O parte dintre acestea ar putea rămâne inaccesibile sau ar putea fi transferate prin mecanisme menite să îngreuneze urmărirea tranzacțiilor.
Hackerii asociați Coreei de Nord, principalii suspecți
Firmele de analiză blockchain TRM Labs și Chainalysis au identificat similitudini între atacul asupra Binance și operațiuni atribuite anterior unor grupări nord-coreene.
TRM Labs a indicat gruparea TraderTraitor drept principal suspect, afirmând că evaluarea se bazează pe informații obținute atât din analiza tranzacțiilor blockchain, cât și din alte surse de informații. Gruparea este asociată cu ecosistemul de hackeri cunoscut sub numele Lazarus Group.
Aceleași cercuri de hackeri au fost asociate cu atacuri importante asupra industriei criptomonedelor. În februarie 2025, platforma Bybit a fost victima unui furt de aproximativ 1,5 miliarde de dolari, incident atribuit de FBI unor hackeri nord-coreeni.
Totuși, atribuirea atacului de la Binance nu trebuie considerată definitivă. Reprezentanții companiei au precizat că ancheta nu stabilise încă identitatea atacatorilor. Asemănările tehnice și traseul fondurilor constituie indicii importante, dar nu echivalează cu o confirmare oficială a responsabilității Coreei de Nord.
Binance promite să acopere pierderile utilizatorilor
În urma incidentului, Binance a anunțat suspendarea temporară a depunerilor și retragerilor, ca măsură de precauție, în timp ce sunt efectuate verificări de securitate. Compania a precizat că depunerile nu au fost afectate de incident, iar reluarea retragerilor era estimată la aproximativ 45 de ore de la actualizarea publicată vineri.
Platforma a promis că va acoperi toate pierderile din fondul de protecție SAFU și din resursele proprii. De asemenea, a anunțat că va publica o analiză tehnică detaliată după finalizarea investigației și că va actualiza informațiile privind rezervele sale după remedierea problemelor.
Incidentul pune din nou în discuție securitatea infrastructurii centralizate de tranzacționare a criptomonedelor. Chiar dacă tranzacțiile blockchain sunt publice și pot fi urmărite, compromiterea sistemelor care autorizează transferurile poate permite mutarea unor sume uriașe înainte ca mecanismele de protecție să intervină.
Pentru utilizatori, promisiunea de compensare reprezintă un angajament important, însă amploarea atacului și complexitatea recuperării activelor fac ca rezultatul final să depindă de evoluția anchetei.
Surse:
– https://www.euronews.com/2026/10/30/how-the-binance-hack-happened-and-who-was-behind-it
– https://live.euronext.com/en/financial-news/hackers-steal-63-billion-binance-record-heist-blamed-north-korea
– https://www.afp.com/en/crypto-platform-binance-confirms-complex-63-bn-hack
– https://www.dw.com/en/binance-crypto-exchange-suspends-trades-over-north-korea-linked-hack/a-79803280
