Cel mai mare furt din istoria criptomonedelor: peste 6 miliarde de dolari au fost retrași din Binance. Urmele duc în Coreea de Nord

Joi seara, hackerii au transferat, în aproximativ 20 de minute, active digitale în valoare de peste 6,3 miliarde de dolari din portofelele celei mai mari platforme de tranzacționare a criptomonedelor din lume, Binance. Este cel mai mare furt de criptomonede din istorie. Aproape jumătate din fonduri au fost deja înghețate, platforma a suspendat tranzacționarea și a promis că va acoperi integral pierderile clienților. Analiștii asociază atacul, cu un grad ridicat de încredere, cu un grup de hackeri nord-coreean.

Sursa: Digi24 / DW / Reuters.

Atac în 20 de minute

Hackerii au vizat portofelele fierbinți, pe care Binance le utilizează pentru procesarea tranzacțiilor, și au transferat fondurile prin intermediul a zece rețele blockchain. Cea mai mare parte a operațiunii s-a desfășurat în aproximativ 20 de minute. Prejudiciul total este estimat la circa 6,3–6,36 miliarde de dolari.

Recordul anterior era deținut de atacul asupra platformei Bybit din februarie 2025, când au fost furați aproximativ 1,5 miliarde de dolari. Noul incident a depășit acest record de peste patru ori.

„Este cel mai mare atac cibernetic din istorie”, a declarat Aravind Srinivasan, expert în lichiditatea criptomonedelor la compania GSR.

Cum au reușit să pătrundă

Investigația preliminară indică un laptop compromis al unui inginer DevOps. Prin intermediul acestuia, atacatorii ar fi obținut acces la un serviciu intern și ar fi putut transmite comenzi neautorizate pentru retragerea fondurilor. Binance susține că cheile private ale portofelelor nu au fost compromise. Potrivit analiștilor, atacul a vizat infrastructura de semnare a tranzacțiilor, sistemul care autorizează transferurile.

Mai simplu spus, hackerii nu au furat „cheia de la seif”, ci au preluat controlul asupra panoului de comandă care îi transmite seifului ordine să se deschidă.

Trei miliarde de dolari au fost deja înghețate

O parte semnificativă a activelor transferate este reprezentată de stablecoinuri. Tether a blocat aproximativ 1,6 miliarde de dolari în USDT, iar Circle a înghețat circa 800 de milioane de dolari în USDC. La operațiune au participat și alți emitenți. În total, au fost înghețate sau localizate aproximativ trei miliarde de dolari.

Situația este mai complicată în cazul Bitcoin și Ether: acestea nu pot fi blocate de la distanță. Aproximativ 2,4 miliarde de dolari în aceste criptomonede se află încă în afara controlului direct.

Binance alocă peste 6,34 miliarde de dolari din propriile fonduri

Platforma a suspendat temporar depunerile și retragerile pentru a verifica sistemele. Compania a anunțat că va acoperi integral pierderile clienților și că a alocat deja peste 6,34 miliarde de dolari din propriile resurse. Cinci miliarde de dolari sunt deja disponibile în tokenurile necesare, iar restul va fi achiziționat de pe piață și prin tranzacții OTC. Obiectivul este ca utilizatorii să primească înapoi activele în exact aceleași criptomonede în care le dețineau.

„Fondurile utilizatorilor rămân în deplină siguranță”, au subliniat reprezentanții companiei. Co-fondatoarea Yi He a declarat: „Binance va acoperi toate pierderile provocate de atacul informatic”. Changpeng Zhao, fondatorul și unul dintre acționarii importanți ai platformei, a scris că se așteaptă ca fondurile utilizatorilor să fie acoperite integral.

Urmele duc la Phenian

Platforma nu a acuzat public, deocamdată, nicio parte și a declarat că lucrează împreună cu autoritățile de aplicare a legii. Cu toate acestea, companiile americane TRM Labs și Chainalysis asociază atacul, cu un grad ridicat de încredere, cu gruparea nord-coreeană de elită TraderTraitor, cunoscută și sub numele de Lazarus Group / APT38.

TRM a precizat explicit: „Facem această concluzie cu un grad ridicat de încredere”. Metodele folosite în atac coincid cu cele din operațiunile anterioare, inclusiv cu atacul asupra Bybit, pe care FBI l-a atribuit deja hackerilor din Coreea de Nord. Chainalysis a observat, de asemenea, că fondurile provenite din atacul recent asupra platformei Bitget au fost amestecate cu activele furate de la Binance.

Experții observă că Coreea de Nord folosește furturile de criptomonede ca modalitate de a obține valută străină și de a finanța programul nuclear, ocolind sancțiunile.

Piața a reacționat prin scăderi

Bitcoin a pierdut peste 3% din valoare și a coborât sub pragul de 79.000 de dolari. Ether a scăzut cu aproximativ același procent, iar tokenul BNB a pierdut circa 5%. Acțiunile companiilor asociate industriei cripto s-au aflat, de asemenea, sub presiune.

Binance continuă investigația, monitorizează tranzacțiile și promite că va „trece peste această furtună”. Între timp, industria criptomonedelor consemnează cel mai mare atac informatic din istoria sa, iar tot mai multe indicii duc către Phenian.