Binance, cea mai mare platformă de tranzacționare a criptomonedelor din lume, a fost ținta unui atac informatic în urma căruia au dispărut active digitale estimate la 6,3 miliarde de dolari. Incidentul este prezentat drept cel mai mare furt de criptomonede înregistrat până acum. Ancheta este în desfășurare, iar identitatea celor care au organizat operațiunea nu a fost stabilită. Unele firme de securitate cibernetică iau în calcul o posibilă implicare a Coreei de Nord, ipoteză care nu a fost confirmată, potrivit BBC.

CITEȘTE ȘI:  Pamfil Șeicaru: destinul gazetarului strivit între două epoci

Richard Teng, co-directorul executiv al Binance, a anunțat că platforma cooperează cu autoritățile pentru clarificarea incidentului. El a dat asigurări că utilizatorii nu vor suporta pierderile, compania urmând să le acopere din fondurile de rezervă sau, dacă va fi necesar, din propriile resurse financiare.

Atacul a vizat serviciul global Binance.com. Reprezentanții Binance.us, platforma destinată clienților din Statele Unite, au precizat că sistemele acesteia nu au fost afectate.

Cum au reușit hackerii să pătrundă în sistemele Binance

Primele informații comunicate de companie indică faptul că breșa de securitate ar fi pornit de la compromiterea laptopului unui inginer DevOps, angajat care avea acces la infrastructura tehnică a platformei. Prin intermediul dispozitivului, atacatorii ar fi ajuns la un container de servicii, de unde au inițiat retrageri neautorizate.

Richard Teng a explicat că operațiunea a presupus mai multe etape și nu a fost un atac simplu, realizat printr-o singură acțiune. Potrivit acestuia, autorii au folosit tehnici complexe pentru a-și ascunde urmele, inclusiv un mecanism de autodistrugere.

Raghu Nandakumara, vicepreședinte pentru strategie industrială în cadrul companiei de securitate cibernetică Illumio, a avansat ipoteza că inginerul ar fi fost determinat să efectueze un test, ocazie cu care pe laptop ar fi fost instalat un program malițios. Deoarece dispozitivul beneficia deja de drepturi de acces în sistemele companiei, atacatorii ar fi putut pătrunde în infrastructura operațională și, ulterior, în portofelele digitale.

Coreea de Nord, suspectată de implicare

Deocamdată, nu există o confirmare privind identitatea celor care au orchestrat atacul. Totuși, unele companii specializate în analiza tranzacțiilor cu criptomonede au observat asemănări între operațiunea împotriva Binance și atacuri atribuite anterior unor grupări nord-coreene.

TRM Labs a semnalat similitudini cu atacul asupra platformei Bybit din 2025, în urma căruia au fost furate criptomonede în valoare de aproximativ 1,5 miliarde de dolari. Operațiunea a fost asociată cu Lazarus Group, cunoscută și sub numele de TraderTraitor, grupare suspectată că acționează în beneficiul regimului de la Phenian.

Edward Howell, expert în politica externă a Coreei de Nord la Universitatea Oxford, a declarat pentru BBC că statul nord-coreean are un istoric îndelungat în folosirea atacurilor cibernetice pentru obținerea de bani. Potrivit specialistului, o parte importantă a veniturilor provenite din asemenea operațiuni ar fi destinată finanțării programelor de înarmare.

Coreea de Nord a respins în repetate rânduri acuzațiile privind implicarea în atacuri informatice de acest tip. Nici Binance nu a confirmat existența unei legături între incident și autoritățile de la Phenian.

Binance promite să acopere pierderile utilizatorilor

După descoperirea atacului, Binance a suspendat temporar depunerile și retragerile, ca măsură de precauție. Richard Teng a transmis că fondurile clienților sunt în siguranță și că toate pierderile vor fi acoperite. Compania va folosi mai întâi un fond de rezervă destinat situațiilor de urgență, iar în cazul în care suma nu va fi suficientă, va apela la propriile resurse financiare.

Platforma colaborează și cu partenerii săi pentru identificarea și blocarea activelor furate. Potrivit informațiilor prezentate în materialul citat, aproximativ trei miliarde de dolari au fost deja localizate.

Specialiștii avertizează că incidentul poate fi exploatat și de alți infractori, care ar putea încerca să profite de îngrijorarea utilizatorilor. Printre riscuri se numără e-mailurile false, conturile care se prezintă drept servicii de asistență și mesajele prin care clienții sunt îndemnați să își transfere criptomonedele în portofele pretins sigure.

Marijus Briedis, directorul tehnologic al NordVPN, recomandă verificarea informațiilor exclusiv prin aplicația Binance sau prin adrese de internet cunoscute și utilizate anterior. Utilizatorii sunt sfătuiți să evite linkurile primite prin mesaje nesolicitate și să nu dezvăluie parolele, codurile de verificare sau frazele de recuperare ale portofelelor digitale.

Atacul ar putea afecta întreaga piață a criptomonedelor

Incidentul ar putea avea efecte dincolo de platforma Binance și ar putea determina autoritățile de reglementare să intensifice verificările asupra industriei activelor digitale.

Jennifer Craven, expertă în fraude comerciale internaționale în cadrul firmei de avocatură Pinsent Masons, consideră că atacul evidențiază vulnerabilitățile infrastructurii folosite pentru tranzacționarea criptomonedelor. În opinia sa, incidentul ridică întrebări privind nivelul de securitate al platformelor mai mici, care dispun de resurse tehnice și financiare mai limitate.

O altă preocupare privește posibila utilizare a inteligenței artificiale în atacurile informatice. Nu există dovezi că tehnologia AI ar fi fost folosită în cazul Binance, însă specialiștii avertizează că astfel de instrumente ar putea ajuta infractorii să identifice și să exploateze vulnerabilitățile sistemelor digitale într-un ritm accelerat.

Banca Angliei a atras anterior atenția asupra dificultăților pe care instituțiile financiare le-ar putea întâmpina în remedierea breșelor de securitate înainte ca acestea să fie exploatate.

Fondată în 2017, Binance este cea mai mare platformă de tranzacționare a criptomonedelor din lume, în funcție de volumul tranzacțiilor, și are sute de milioane de utilizatori înregistrați. Estimările citate de platforma Solcard indică faptul că, în 2026, între 560 și 741 de milioane de persoane dețin criptomonede la nivel global.