Platforma de tranzacționare Binance a fost victima unui atac cibernetic de proporții care a dus la pierderea a 6,3 miliarde de dolari (5,6 miliarde de euro). Incidentul, descris drept cel mai mare atac din istorie, a avut loc între joi, 29 octombrie, și vineri, 30 octombrie 2026. Ancheta preliminară indică faptul că breșa de securitate a fost cauzată de compromiterea unui laptop utilizat de un inginer DevOps, oferind atacatorilor acces la un container de servicii pentru tranzacții neautorizate.
Conform datelor furnizate de compania Bitquery, sistemul de retrageri al Binance a autorizat transferuri masive din 17 portofele digitale de tip hot wallet. Operațiunea de extragere a fondurilor a fost extrem de rapidă, desfășurându-se într-un interval de mai puțin de patru ore, de la ora 21:04 de joi până la ora 00:56 de vineri. Hackerii au reușit să distribuie activele pe nouă rețele blockchain diferite, printre care cele mai afectate fiind Ethereum, Bitcoin și TRON.
În urma atacului, piața cripto a intrat într-o perioadă de instabilitate, cu majoritatea criptomonedelor majore înregistrând scăderi de preț. Presiunea a fost accentuată de faptul că Binance deține o cotă de aproximativ 35% din piața globală de tranzacționare. Totuși, după ce Binance a anunțat că a alocat peste 6,34 miliarde de dolari pentru gestionarea pagubelor, piața a înregistrat o ușoară revenire pe plus, încercând să stabilizeze valorile activelor.
Eforturile de recuperare au implicat parteneri precum Tether, Circle și rețeaua Arbitrum, care au ajutat la blocarea unor sume semnificative. Binance și partenerii săi au reușit să blocheze în timp real 2,7 miliarde de dolari, iar în total, active de 3 miliarde de dolari au fost suspendate. Cu toate acestea, atacatorii au reușit să schimbe alte stablecoinuri în valoare de 729 de milioane de dolari și dețin în continuare active estimate la aproximativ 3,1 miliarde de dolari, în principal Bitcoin și Ether.
Compania de analiză TRM Labs susține că în spatele acestui atac se află grupul de hackeri din Coreea de Nord numit TraderTraitor. Această concluzie este bazată pe informații on-chain și off-chain, fiind menționat faptul că FBI a atribuit aceluiași grup atacul asupra platformei Bybit din februarie 2025. Binance a suspendat temporar depunerile și retragerile pentru verificări de securitate și a declarat că va publica o analiză tehnică detaliată după finalizarea investigației.
Acest incident de o amploare fără precedent depășește cu mult valoarea atacurilor cibernetice anterioare asupra unor platforme precum Bybit, Poly Network sau Ronin Network. Expertul în securitate informatică subliniază că astfel de vulnerabilități pot apărea din cauza utilizării tot mai extinse a inteligenței artificiale în testele de securitate. În prezent, autoritățile și partenerii din industria blockchain lucrează împreună pentru identificarea și recuperarea fondurilor rămase în posesia atacatorilor.