Platforma Binance, cea cel mai mare exchange de criptomonede din lume, a suspendat în această dimineață toate retragerile de fonduri după un atac cibernetic care a adus pierderi estimate la 6,3 miliarde de dolari. Departe de a fi o mare demonstrație de măiestrie, atacul atribuit hackerilor nord-coreeni ar fi de fapt consecința unui atac oportunist care a exploatat neglijența unuia dintre inginerii software responsabili cu mentenanța platformei de criptomonede. Mai exact, un singur laptop de serviciu compromis prin accesarea unui link infectat ar fi oferit acces la conturi pre-autentificate pe dispozitiv, atacatorii trebuind doar să transfere fondurile găsite către portofele bitcoin aflate sub propriul control.
„Investigația inițială a bursei sugerează că laptopul unui inginer DevOps compromis ar fi putut permite unui atacator să acceseze un container de servicii și să efectueze tranzacții de retragere neautorizate”, precizează Binance.
Compania a promis că va acoperi toate pierderile, dar a suspendat retragerile până ce verificările interne vor stabili dacă mai sunt și alte conturi ce ar putea fi compromise în acest atac. Dacă se confirmă, valoarea furtului ar fi un record absolut, eclipsând cu ușurință un atac cibernetic de 1,5 miliarde de dolari asupra platformei rivale Bybit, consemnat anul trecut.
Având în vedere natura descentralizată și modul cum funcționează tranzacțiile în criptomonede, este puțin probabil ca fondurile exfiltrate către portofele controlate de Coreea de Nord să mai poată fi recuperate vreodată.
Impactul total estimat este de aproximativ 6,3 miliarde de dolari, iar Binance a colaborat cu parteneri blockchain pentru a îngheța activele afectate, de aproximativ 3 miliarde de dolari, la care tranzacțiile au fost inițiate dar nu au apucat să fie procesate în rețeaua blockchain. Încercând să-și liniștească clienții, Binance precizează că ”va acoperi toate pierderile apelând la rezerve din fondul său SAFU [Fondul de active securizate pentru utilizatori] și din companie, iar fondurile utilizatorilor sunt în siguranță.”
Între timp, platformele Crypto Tether și Circle au declarat că au înghețat fonduri de 1,5 miliarde de dolari, respectiv 800 de milioane de dolari, asociate cu atacul.
Merită amintit că fondatorul Binance, Changpeng Zhao, a pledat vinovat în 2023 pentru o infracțiune legată de eșecul său în prevenirea spălării banilor, dar a fost grațiat de Donald Trump în 2025. Compania are o relație de afaceri cu afacerea de criptomonede a familiei Trump, World Liberty Financial, de asemenea suspectată de multiple fraude și operațiuni clandestine cu criptomonede, însă investigațiile sunt în mare parte blocate prin intervențiile unor apropiați ai actualei administrații americane.
Autor
