Binance investighează un atac cibernetic în urma căruia ar fi fost sustrase cel puțin 6,3 miliarde de dolari în criptomonede, într-un incident atribuit de cercetători unor hackeri nord-coreeni. Dacă estimarea se confirmă, ar fi cel mai mare furt de criptomonede cunoscut până acum; ancheta continuă, iar suma raportată se poate modifica.
Potrivit companiei, atacatorii au intrat în rețea după ce au vizat laptopul compromis al unui inginer. Binance spune că accesul le-a permis să ajungă la un container de servicii și să trimită tranzacții de retragere neautorizate, însă nu a explicat cum a fost compromis dispozitivul sau ce mecanisme de control au fost ocolite.
Sursă foto: techcrunch.com
Un laptop compromis, punctul de intrare invocat de Binance
Într-o postare pe X, Binance a declarat că investigația inițială nu a identificat indicii privind scurgerea cheilor private. Aceste chei pot oferi control extins asupra activelor păstrate în portofele, însă absența unor dovezi de compromitere nu echivalează cu o confirmare independentă că sistemele și fondurile au fost protejate.
Compania, cea mai mare bursă de criptomonede din lume, a suspendat depunerile și retragerile în timp ce investighează incidentul. TechCrunch relatase joi că retragerile fuseseră oprite pe unele blockchainuri; Binance a spus ulterior că toate depunerile și retragerile sunt suspendate.
Bursa susține că „fondurile utilizatorilor sunt în siguranță”, dar nu a prezentat imediat dovezi care să susțină afirmația. Binance a promis că va publica o versiune actualizată a dovezii rezervelor după finalizarea măsurilor de remediere, un moment important pentru verificarea independentă a situației activelor.
Aproape trei miliarde de dolari, înghețate de parteneri
Purtătoarea de cuvânt Andie Cooper a declarat pentru TechCrunch vineri că partenerii din industrie au înghețat aproximativ 3 miliarde de dolari. Binance afirmă că a început recuperarea activelor afectate și colaborează cu autorități, emitenți, firme de analiză blockchain și parteneri pentru a urmări și bloca fondurile suplimentare.
Potrivit cercetătorilor, atacatorii au mutat criptomonedele prin mai multe blockchainuri, iar aproximativ jumătate din suma furată a fost înghețată în timpul acestor transferuri. Situația nu este însă prezentată ca încheiată: valoarea pierderilor poate evolua, iar compania nu a anunțat că a recuperat integral activele sau că a finalizat remedierea.
Materialul disponibil nu clarifică felul în care a fost compromis laptopul angajatului. Dispozitivele de lucru pot fi infectate prin componente software compromise, inclusiv proiecte open-source modificate de atacatori, sau prin aplicații aparent obișnuite care ascund programe malițioase capabile să fure parole și tokenuri de sesiune.
TraderTraitor, gruparea indicată de două firme de analiză
TRM Labs, companie de analiză criminalistică blockchain, a atribuit atacul grupării TraderTraitor și l-a descris drept „cel mai mare hack din istorie”. Potrivit firmei, furtul activelor Binance s-ar fi desfășurat în aproximativ 20 de minute, deși mecanismul exact al operațiunii nu a fost făcut public.
Cercetătorii descriu TraderTraitor drept o celulă nord-coreeană concentrată aproape exclusiv pe furtul de criptomonede de la companii și burse mari. Gruparea fusese asociată și cu atacul asupra bursei Bybit din 2025, în care au fost furate 1,4 miliarde de dolari — incidentul care ar deveni al doilea ca amploare dacă estimarea pentru Binance se confirmă.
Și firma de securitate blockchain Elliptic atribuie furtul unor hackeri nord-coreeni. Analiza sa indică faptul că o parte din fonduri a ajuns într-un portofel folosit și într-un atac anterior asupra bursei Bitget, în urma căruia hackerii ar fi furat 351 de milioane de dolari.
Întrebările despre controale și audit rămân fără răspuns
Un punct central al anchetei este de ce laptopul unui singur angajat putea accesa sisteme capabile să autorizeze transferuri de miliarde de dolari. Incidentul ridică întrebări despre segmentarea rețelei, privilegiile acordate dispozitivelor și verificările suplimentare aplicate tranzacțiilor, dar informațiile publicate până acum nu permit concluzii despre deficiențe concrete.
TechCrunch a cerut Binance să precizeze dacă o companie independentă a auditat rețeaua și sistemele înaintea atacului. Nu a primit răspuns la întrebările despre incident, iar existența unei evaluări externe de securitate nu este clară; astfel de teste pot identifica vulnerabilități înainte ca atacatorii să le exploateze.
Guvernul SUA și aliații săi avertizează de mult timp asupra operațiunilor nord-coreene, pe care cercetătorii le leagă de finanțarea programului de arme de distrugere în masă al țării, aflată sub sancțiuni. Atribuirea atacului rămâne cea a firmelor de analiză, în timp ce Binance continuă investigația și promite actualizarea dovezii rezervelor.
