# Binance, ținta celui mai mare furt cripto raportat: 6,3 miliarde de dolari, atribuite hackerilor nord-coreeni

URL: https://cyberjurnal.ro/articol/binance-tinta-celui-mai-mare-furt-cripto-raportat-6-3-miliarde-de-dolari-atribui
Autor: Oprican Marius Edward
Publicat: 2026-10-30T17:42:02.831Z
Actualizat: 2026-10-30T17:42:02.851Z

Cercetătorii în securitate blockchain spun că atacatorii ar fi sustras cel puțin 6,3 miliarde de dolari din portofelele Binance, iar aproximativ jumătate din sumă a fost înghețată. Ancheta este în desfășurare, iar compania nu a publicat încă dovezi care să confirme că fondurile utilizatorilor sunt în siguranță.

Binance investighează un atac cibernetic în urma căruia ar fi fost sustrase cel puțin 6,3 miliarde de dolari în criptomonede, într-un incident atribuit de cercetători unor hackeri nord-coreeni. Dacă estimarea se confirmă, ar fi cel mai mare furt de criptomonede cunoscut până acum; ancheta continuă, iar suma raportată se poate modifica.

Potrivit companiei, atacatorii au intrat în rețea după ce au vizat laptopul compromis al unui inginer. Binance spune că accesul le-a permis să ajungă la un container de servicii și să trimită tranzacții de retragere neautorizate, însă nu a explicat cum a fost compromis dispozitivul sau ce mecanisme de control au fost ocolite.

![Ilustrație articol](/uploads/2026/10/c1edc114d56a9009dfeb912a.webp)

### Un laptop compromis, punctul de intrare invocat de Binance

Într-o postare pe X, Binance a declarat că investigația inițială nu a identificat indicii privind scurgerea cheilor private. Aceste chei pot oferi control extins asupra activelor păstrate în portofele, însă absența unor dovezi de compromitere nu echivalează cu o confirmare independentă că sistemele și fondurile au fost protejate.

Compania, cea mai mare bursă de criptomonede din lume, a suspendat depunerile și retragerile în timp ce investighează incidentul. TechCrunch relatase joi că retragerile fuseseră oprite pe unele blockchainuri; Binance a spus ulterior că toate depunerile și retragerile sunt suspendate.

Bursa susține că „fondurile utilizatorilor sunt în siguranță”, dar nu a prezentat imediat dovezi care să susțină afirmația. Binance a promis că va publica o versiune actualizată a dovezii rezervelor după finalizarea măsurilor de remediere, un moment important pentru verificarea independentă a situației activelor.

### Aproape trei miliarde de dolari, înghețate de parteneri

Purtătoarea de cuvânt Andie Cooper a declarat pentru TechCrunch vineri că partenerii din industrie au înghețat aproximativ 3 miliarde de dolari. Binance afirmă că a început recuperarea activelor afectate și colaborează cu autorități, emitenți, firme de analiză blockchain și parteneri pentru a urmări și bloca fondurile suplimentare.

Potrivit cercetătorilor, atacatorii au mutat criptomonedele prin mai multe blockchainuri, iar aproximativ jumătate din suma furată a fost înghețată în timpul acestor transferuri. Situația nu este însă prezentată ca încheiată: valoarea pierderilor poate evolua, iar compania nu a anunțat că a recuperat integral activele sau că a finalizat remedierea.

Materialul disponibil nu clarifică felul în care a fost compromis laptopul angajatului. Dispozitivele de lucru pot fi infectate prin componente software compromise, inclusiv proiecte open-source modificate de atacatori, sau prin aplicații aparent obișnuite care ascund programe malițioase capabile să fure parole și tokenuri de sesiune.

### TraderTraitor, gruparea indicată de două firme de analiză

TRM Labs, companie de analiză criminalistică blockchain, a atribuit atacul grupării TraderTraitor și l-a descris drept „cel mai mare hack din istorie”. Potrivit firmei, furtul activelor Binance s-ar fi desfășurat în aproximativ 20 de minute, deși mecanismul exact al operațiunii nu a fost făcut public.

Cercetătorii descriu TraderTraitor drept o celulă nord-coreeană concentrată aproape exclusiv pe furtul de criptomonede de la companii și burse mari. Gruparea fusese asociată și cu atacul asupra bursei Bybit din 2025, în care au fost furate 1,4 miliarde de dolari — incidentul care ar deveni al doilea ca amploare dacă estimarea pentru Binance se confirmă.

Și firma de securitate blockchain Elliptic atribuie furtul unor hackeri nord-coreeni. Analiza sa indică faptul că o parte din fonduri a ajuns într-un portofel folosit și într-un atac anterior asupra bursei Bitget, în urma căruia hackerii ar fi furat 351 de milioane de dolari.

### Întrebările despre controale și audit rămân fără răspuns

Un punct central al anchetei este de ce laptopul unui singur angajat putea accesa sisteme capabile să autorizeze transferuri de miliarde de dolari. Incidentul ridică întrebări despre segmentarea rețelei, privilegiile acordate dispozitivelor și verificările suplimentare aplicate tranzacțiilor, dar informațiile publicate până acum nu permit concluzii despre deficiențe concrete.

TechCrunch a cerut Binance să precizeze dacă o companie independentă a auditat rețeaua și sistemele înaintea atacului. Nu a primit răspuns la întrebările despre incident, iar existența unei evaluări externe de securitate nu este clară; astfel de teste pot identifica vulnerabilități înainte ca atacatorii să le exploateze.

Guvernul SUA și aliații săi avertizează de mult timp asupra operațiunilor nord-coreene, pe care cercetătorii le leagă de finanțarea programului de arme de distrugere în masă al țării, aflată sub sancțiuni. Atribuirea atacului rămâne cea a firmelor de analiză, în timp ce Binance continuă investigația și promite actualizarea dovezii rezervelor.

Sursă: TechCrunch Security — https://techcrunch.com/2026/10/30/north-korean-hackers-blamed-for-stealing-record-6-3b-in-binance-breach/