Ascultă rezumatul
Ascultă articolul
Binance, lovită de un jaf cripto de 6,3 miliarde $
Binance a raportat un incident de securitate în care transferuri neautorizate din portofele operaționale au fost estimate la 6,3 miliarde de dolari. Compania spune că a înghețat active de aproximativ 3 miliarde, va acoperi pierderile și susține că fondurile utilizatorilor sunt sigure.
Binance, cea mai mare bursă cripto din lume, a raportat un incident de securitate cu impact estimat la aproximativ 6,3 miliarde de dolari, după transferuri neautorizate din portofele folosite pentru procesarea tranzacțiilor. Compania spune că a înghețat până acum active de circa 3 miliarde de dolari, că fondurile utilizatorilor sunt sigure și că pierderile vor fi acoperite din fondul SAFU și din resursele proprii.
Cel mai mare jaf cripto raportat până acum
Incidentul anunțat de Binance pe 30 octombrie 2026 este prezentat de firmele de analiză blockchain și de presa internațională drept cel mai mare furt de criptomonede cunoscut până în prezent. Valoarea estimată, de aproximativ 6,3 miliarde de dolari, depășește masiv atacul asupra Bybit din februarie 2025, evaluat la aproximativ 1,5 miliarde de dolari.
Binance a precizat că investigația inițială indică un posibil laptop compromis al unui inginer DevOps, prin care atacatorul ar fi obținut acces la un container de servicii și ar fi trimis tranzacții de retragere neautorizate. Compania susține că nu a găsit dovezi privind scurgerea cheilor private ale portofelelor.
Miza nu este doar suma uriașă, ci și tipul vulnerabilității: atacul pare să fi vizat mecanisme operaționale prin care sunt autorizate retragerile, nu doar un portofel izolat. Pentru piețele cripto, acest lucru ridică întrebări despre securitatea infrastructurii burselor centralizate, mai ales atunci când acestea gestionează lichiditate de zeci sau sute de miliarde de dolari.
Cum s-ar fi derulat atacul
Potrivit analizelor blockchain, cea mai mare parte a transferurilor ar fi avut loc în aproximativ 20 de minute, în seara de 29 octombrie 2026. TRM Labs susține că aproximativ 6,36 miliarde de dolari au fost mutate din portofele Binance pe zece blockchain-uri.
Printre rețelele afectate se numără Ethereum, Bitcoin, Tron, Solana, XRP Ledger, Arbitrum, Optimism, Base, Avalanche și Polygon. TRM Labs afirmă că atacatorul a reușit să golească portofele Binance de pe mai multe lanțuri, ceea ce sugerează o compromitere a infrastructurii de semnare a tranzacțiilor.
Reuters relatează că fondurile au fost drenate din portofele folosite de Binance pentru procesarea tranzacțiilor. Asta indică o problemă la nivelul operațiunilor de tip „hot wallet”, adică portofele conectate la internet și utilizate pentru lichiditate curentă, nu la nivelul rezervelor ținute complet offline.
💡 WoW Pulse | De ce contează infrastructura de semnare
Într-o bursă cripto, semnarea tranzacțiilor este procesul prin care sistemul autorizează mutarea activelor dintr-un portofel. Dacă un atacator poate determina sistemul să semneze tranzacții neautorizate, efectul poate fi similar cu deschiderea unui seif fără să fie furată neapărat cheia principală. Din acest motiv, incidentul Binance este tratat ca o breșă majoră de infrastructură, nu ca un simplu transfer fraudulos izolat.
Binance promite acoperirea pierderilor
Binance afirmă că fondurile utilizatorilor sunt sigure și că toate pierderile vor fi acoperite prin SAFU, fondul de urgență al companiei, și prin fonduri proprii. Compania a mai transmis că va publica o dovadă actualizată a rezervelor după finalizarea măsurilor de remediere.
Ca măsură imediată, Binance a suspendat temporar retragerile, a revocat autorizarea adresei afectate și a implicat autorități, firme de analiză blockchain și parteneri din industrie pentru urmărirea și recuperarea fondurilor. Depozitele au fost clarificate ulterior ca nefiind afectate.
Până în prezent, aproximativ 3 miliarde de dolari au fost înghețate on-chain. O parte importantă a activelor blocate este formată din stablecoins, unde emitenții pot interveni pentru înghețarea fondurilor asociate unor adrese suspecte.
Cine este suspectat
Binance nu a atribuit oficial atacul unei persoane, unei grupări sau unui stat. Compania a transmis că lucrează cu autoritățile pentru identificarea atacatorilor.
Firmele de analiză blockchain TRM Labs și Chainalysis indică însă gruparea TraderTraitor, asociată Coreei de Nord, ca posibil autor al atacului. TRM Labs spune că face această atribuire cu „înaltă încredere”, pe baza unor indicii on-chain și off-chain, inclusiv asemănări cu atacuri anterioare atribuite hackerilor nord-coreeni.
Atribuirea rămâne sensibilă deoarece Binance nu a confirmat oficial responsabilitatea grupării. Formularea prudentă este că atacul este atribuit de firme independente de analiză blockchain unei grupări nord-coreene, în timp ce Binance continuă propria investigație.
Ce s-a întâmplat cu banii
O parte importantă a activelor furate a fost blocată rapid de emitenți de stablecoins și de parteneri blockchain. Tether, Circle, Ripple și World Liberty Financial se numără printre entitățile menționate în relatările despre înghețarea fondurilor.
Totuși, nu toate criptomonedele pot fi înghețate la fel. Bitcoin și Ether nu au un emitent central care să poată bloca unilateral activele. TRM Labs estimează că aproximativ 2,4 miliarde de dolari în Bitcoin și Ether ar putea rămâne în afara controlului direct al emitenților sau al partenerilor Binance.
Acest aspect este esențial: „înghețat” nu înseamnă automat „recuperat”. Fondurile blocate nu pot fi folosite ușor de atacatori, dar recuperarea lor depinde de proceduri tehnice, juridice și de cooperarea dintre platforme, emitenți și autorități.
Impactul asupra pieței cripto
Incidentul a lovit piața într-un moment deja tensionat pentru activele digitale. Bitcoin a coborât sub pragul de 79.000 de dolari în timpul reacției inițiale, iar Ether a scăzut și el. Presiunea s-a extins și asupra acțiunilor unor companii expuse la sectorul cripto.
Pentru investitori, atacul readuce în prim-plan riscul concentrării activelor pe burse centralizate. Chiar dacă Binance spune că va acoperi pierderile, incidentul arată că infrastructura de custodie și autorizare rămâne o țintă majoră pentru atacatori.
Pe termen scurt, principala întrebare este cât din suma înghețată va putea fi recuperată efectiv. Pe termen lung, întrebarea mai importantă este dacă marile burse cripto vor schimba standardele de securitate pentru sistemele de semnare, portofelele operaționale și accesul angajaților la infrastructura critică.
De ce cazul Binance schimbă miza securității cripto
Atacurile cripto nu mai sunt doar incidente izolate asupra unor proiecte mici sau protocoale experimentale. Cazul Binance arată că și cele mai mari platforme pot deveni vulnerabile atunci când atacatorii reușesc să combine accesul intern, infrastructura operațională și viteza tranzacțiilor blockchain.
Diferența față de multe atacuri anterioare este scara. În doar câteva zeci de minute, atacatorii ar fi reușit să mute active de ordinul miliardelor de dolari pe mai multe rețele, înainte ca întreaga industrie să poată reacționa. Răspunsul rapid al emitenților de stablecoins a limitat o parte din pagubă, dar nu a eliminat complet riscul ca sume uriașe să rămână în circulație.
Pentru Binance, testul real nu este doar acoperirea pierderilor, ci publicarea unei explicații tehnice clare, reluarea sigură a retragerilor și demonstrarea faptului că sistemele compromise au fost izolate. Pentru restul industriei, incidentul devine un avertisment despre cât de rapid poate fi exploatată o breșă atunci când atacatorii vizează mecanismele care autorizează mișcarea banilor.
📌 Citește și pe WoW Pulse
