Jaf de 6,3 miliarde de dolari la Binance! Hackerii din Coreea de Nord, suspectați de cel mai mare atac din istoria criptomonedelor

Incidentul a provocat însă neliniște pe piața criptomonedelor și a readus în discuție riscul unui nou colaps de proporțiile celui înregistrat de platforma FTX în 2022.

Atacul, evaluat la aproximativ 6,3 miliarde de dolari (4,7 miliarde de lire sterline), ar putea deveni cel mai mare jaf din istoria industriei criptomonedelor, depășind inclusiv furtul de 1,5 miliarde de dolari de la platforma Bybit, produs în 2025, potrivit BBC.

Binance a anunțat că aproximativ 3 miliarde de dolari din activele furate au fost securizate, însă o parte importantă a fondurilor rămâne în continuare în posesia unor atacatori neidentificați. Investigațiile preliminare indică o operațiune informatică sofisticată, iar două dintre cele mai importante companii de analiză blockchain, TRM Labs și Chainalysis, consideră că în spatele atacului s-ar afla hackeri nord-coreeni.

Atacul asupra Binance: cum au reușit hackerii să fure 6,3 miliarde de dolari

Primele informații furnizate de Binance indicau posibilitatea ca atacul să fi pornit de la compromiterea laptopului unui inginer DevOps. Ulterior, ancheta internă a scos la iveală indicii privind mai multe puncte de acces compromise, ceea ce sugerează că operațiunea a fost mult mai complexă decât se credea inițial.

Richard Teng, co-director executiv al Binance, a explicat că atacul nu putea fi pus pe seama unei singure persoane și că investigațiile au identificat noi vulnerabilități.

„Acest lucru nu a fost realizat de o singură persoană. Investigația noastră inițială a sugerat că incidentul de securitate ar fi putut implica un laptop compromis, însă investigația ulterioară a scos la iveală puncte suplimentare de compromitere”, a declarat Richard Teng.

Un alt element care complică ancheta este modul în care atacatorii au încercat să-și ascundă urmele. Potrivit conducerii Binance, hackerii au utilizat un mecanism automat de autodistrugere a instrumentelor și dovezilor digitale.

„Au folosit un mecanism de autodistrugere care elimina instrumentele și urmele pe măsură ce acționau, ceea ce ne-a îngreunat procesul de urmărire și investigare”, a explicat Richard Teng.

Potrivit analizelor TRM Labs, atacatorii ar fi obținut acces la sistemul de autorizare a tranzacțiilor pentru un portofel digital de tip hot wallet, conectat permanent la internet. Acest lucru le-ar fi permis să manipuleze mecanismele de transfer și să direcționeze automat fondurile către propriile adrese.

Un astfel de portofel este utilizat de platformele de criptomonede pentru procesarea rapidă a tranzacțiilor, dar conectarea permanentă la internet îl face și o potențială țintă pentru atacuri informatice.

Hackerii din Coreea de Nord, principalii suspecți. Legături cu gruparea Lazarus

Două companii importante de analiză blockchain, TRM Labs și Chainalysis, au identificat indicii solide care leagă atacul asupra Binance de grupări informatice asociate Coreei de Nord.

Chainalysis a declarat că are un nivel ridicat de încredere în atribuirea atacului unui actor nord-coreean. La rândul său, TRM Labs a indicat gruparea Lazarus, cunoscută și sub numele de TraderTraitor, drept principal suspect.

Gruparea este asociată cu operațiuni informatice de amploare, desfășurate în beneficiul regimului de la Phenian. Hackerii nord-coreeni sunt acuzați de mai mulți ani că vizează instituții financiare, companii tehnologice și platforme de tranzacționare a criptomonedelor pentru a obține bani destinați regimului condus de Kim Jong Un.

Coreea de Nord este una dintre cele mai izolate și mai sărace economii ale lumii, afectată de sancțiuni internaționale severe și cu accesul populației la internet puternic restricționat. În acest context, operațiunile informatice clandestine sunt considerate de experți o sursă importantă de venituri pentru stat.

Unul dintre cele mai cunoscute atacuri atribuite hackerilor nord-coreeni a avut loc în 2014, când Sony Pictures a fost vizată de o operațiune informatică de amploare. Atacul a expus mii de e-mailuri interne ale conducerii studioului, după ce compania produsese filmul „The Interview”, o comedie care prezenta un complot fictiv pentru asasinarea liderului nord-coreean.

În ultimii ani, industria criptomonedelor a fost afectată de mai multe furturi masive atribuite unor grupări nord-coreene. În 2022, hackerii au fost suspectați de sustragerea unor active digitale în valoare de aproximativ 620 de milioane de dolari.

Un alt caz major a fost atacul asupra platformei Bybit, în urma căruia au dispărut 1,5 miliarde de dolari în 2025. FBI a atribuit operațiunea Coreei de Nord și a avertizat că fondurile au fost transferate rapid printr-o rețea de tranzacții menită să le ascundă originea. Activele au fost convertite în Bitcoin și alte criptomonede, cu scopul de a fi transformate ulterior în bani lichizi.

Binance promite că va acoperi toate pierderile. Ce se întâmplă cu banii clienților

După atac, Binance a încercat să calmeze temerile utilizatorilor și a transmis că pierderile vor fi acoperite din fondurile proprii ale companiei.

„Banii voștri sunt în siguranță și vom acoperi toate pierderile”, a transmis platforma clienților.

Într-o actualizare ulterioară, compania a precizat că a pus deoparte peste 6,34 miliarde de dolari din fondurile proprii pentru a acoperi activele furate și că achiziționează în mod activ mai multe tipuri de tokenuri.

Compania a anunțat inițial suspendarea tuturor depunerilor și retragerilor, însă ulterior a revenit asupra măsurii și a precizat că depunerile nu sunt afectate.

Un purtător de cuvânt al Binance a declarat că aproximativ 80% dintre activele furate au fost securizate, în timp ce restul fondurilor nu au fost încă recuperate sau localizate.

Binance a încercat astfel să transmită că dispune de suficiente resurse pentru a absorbi pierderile și că utilizatorii nu trebuie să se teamă pentru banii păstrați pe platformă.

Totuși, promisiunile companiei nu au eliminat îngrijorările. Mai mulți specialiști au avertizat că declarațiile privind acoperirea integrală a pierderilor nu trebuie considerate automat garanții obligatorii din punct de vedere juridic.

Daniel Tunkel, reprezentant al firmei de avocatură londoneze Edwin Coe, a explicat că posibilitatea clienților de a obține despăgubiri depinde de prevederile contractuale și de obligațiile asumate de platformă.

„Totul va depinde de ceea ce li s-a promis clienților prin contractele lor” și de „situațiile în care Binance poate fi acționată în instanță pentru neexecutarea obligațiilor, dacă se va ajunge acolo”, a declarat acesta.

FBI și Secret Service participă la eforturile de recuperare a criptomonedelor

Incidentul a atras atenția autorităților americane, care încearcă să urmărească traseul activelor digitale și să identifice persoanele responsabile.

Secret Service a anunțat că lucrează permanent pentru identificarea și recuperarea fondurilor furate.

„Lucrăm non-stop pentru a identifica, îngheța, urmări și recupera fondurile furate”, a transmis instituția.

Agenția americană a precizat că urmărește și identificarea infractorilor informatici implicați în atac, pentru ca aceștia să fie trași la răspundere în fața justiției. Binance a confirmat, la rândul său, că lucrează împreună cu FBI pentru investigarea incidentului.

Deși platforma Binance destinată utilizatorilor din Statele Unite nu ar fi fost afectată direct, autoritățile americane au în continuare posibilitatea de a investiga componentele atacului care implică active și servicii financiare aflate sub jurisdicția lor.

Printre activele implicate se numără și stablecoinuri emise de companiile americane Tether și Circle. Stablecoinurile sunt criptomonede a căror valoare este legată de un activ tradițional, în acest caz dolarul american.

Recuperarea fondurilor presupune însă o colaborare internațională între autoritățile de aplicare a legii, platformele de tranzacționare și companiile specializate în analiza tranzacțiilor blockchain.

Atacul asupra Binance provoacă panică pe piața criptomonedelor

Vestea jafului a alimentat temerile investitorilor și a contribuit la scăderi importante pe piața criptomonedelor și a companiilor asociate acestui sector.

Bitcoin a pierdut aproximativ 5%, coborând la 76.800 de dolari în tranzacțiile de vineri după-amiază, la New York.

Acțiunile platformei Coinbase au scăzut cu aproximativ 12%, investitorii reacționând atât la tensiunile din industria criptomonedelor, cât și la rezultatele financiare ale companiei, care a raportat venituri ușor sub așteptările pieței.

Robinhood, companie de servicii financiare care oferă și tranzacționare de criptomonede, a înregistrat o scădere de aproximativ 7,8%.

Binance a fost fondată în 2017, în China, și a devenit cea mai mare platformă de tranzacționare a activelor digitale din lume. Compania are peste 300 de milioane de utilizatori înregistrați la nivel global și anunța în 2024 că păstrează în custodie active de peste 160 de miliarde de dolari.

Dimensiunea operațiunilor sale face ca incidentul să fie unul dintre cele mai importante teste de încredere pentru întreaga industrie.

Teama de un nou caz FTX: poate un gigant crypto să reziste unui asemenea jaf?

Dincolo de recuperarea criptomonedelor, principala întrebare pentru investitori este dacă Binance poate suporta financiar o pierdere de asemenea dimensiuni fără să afecteze fondurile clienților și funcționarea platformei.

În mediul online, mai mulți observatori ai industriei au comparat mesajele actuale ale Binance cu declarațiile făcute în 2022 de Sam Bankman-Fried, fondatorul platformei FTX.

Înainte ca FTX să se prăbușească, conducerea companiei transmitea, de asemenea, mesaje liniștitoare privind stabilitatea financiară și capacitatea de a-și onora obligațiile. Colapsul a provocat pierderi uriașe pentru clienți și a declanșat unul dintre cele mai grave scandaluri din istoria pieței criptomonedelor.

Comparația nu înseamnă că Binance se află în aceeași situație financiară, însă arată cât de sensibilă a devenit piața la promisiunile platformelor de tranzacționare.

În plus, specialiștii avertizează că utilizarea inteligenței artificiale ar putea crește capacitatea grupărilor informatice de a pregăti atacuri complexe, de a automatiza operațiunile și de a evita mecanismele tradiționale de securitate.

Investigațiile asupra atacului Binance au scos deja la iveală metode de spălare a banilor care, potrivit Chainalysis, nu au mai fost observate anterior.