Atacul cibernetic asupra Binance de 5,8 mld. dolari: ce s-a confirmat

Problemele au început cu câteva linii de cod și un portofel care conținea o sumă extraordinară de bani. Joi, 29 octombrie 2026, criptomonedele au început să curgă din adresele legate de Binance, o singură tranzacție Ethereum fiind raportată că a „măturat” aproximativ 167.464 ETH, 1,615 miliarde USDT și zeci de alte tokenuri. În decurs de 40 de minute, o singură adresă destinatară a acumulat aproximativ 3,52 miliarde de dolari.

Apoi, povestea a luat o altă întorsătură. Analiștii au identificat mișcări suplimentare care implicau bitcoin, Tron și alte rețele, ceea ce a dus unele estimări la peste 5,5 miliarde de dolari. Companiile de stablecoin s-au grăbit să înghețe fondurile, Binance a oprit retragerile, iar fondatorul Changpeng Zhao a recunoscut că activitatea părea a fi un atac cibernetic. Bursa însăși nu a confirmat încă dacă a avut loc un furt sau care este impactul financiar al acestuia.

Misterul portofelului Binance se transformă într-o urgență de miliarde de dolari

Primele mișcări majore de Ethereum au început în jurul orei 16:24, ora Estului, când activele dintr-un portofel identificat ca Binance 14 au ajuns într-o adresă nou creată. Transferul a inclus peste 60 de tokenuri diferite, iar tranzacțiile ulterioare au adus fonduri suplimentare din alte portofele legate de Binance. Observatorii și cercetătorii din domeniul blockchain au tras rapid semnalul de alarmă. Până la începutul serii, estimările erau în creștere, pe măsură ce anchetatorii urmăreau activele prin diferite adrese și rețele.

Cifrele erau departe de a fi clare. Unele estimări on-chain au evaluat ieșirile suspectate la 5,57 miliarde de dolari în Ethereum, Bitcoin și Tron. Glassnode a estimat aproximativ 5,3 miliarde de dolari, în timp ce evaluările mai ample se apropiau de 5,8 miliarde de dolari. Aceste cifre sunt preliminare, iar unii analiști au avertizat că estimările mai mari ar putea include transferuri care nu au legătură cu atacul suspectat. Binance nu a publicat o cifră a pierderilor verificată independent.

Totuși, doar tranzacțiile Ethereum au fost suficiente pentru a atrage atenția industriei. Unchained a înregistrat un flux de aproximativ 3,52 miliarde de dolari către o singură adresă destinatară între orele 16:24 și 17:04, ora Estului. Spre comparație, atacul cibernetic asupra Bybit din februarie 2025 a implicat aproximativ 1,5 miliarde de dolari. Chiar și estimările mai conservatoare privind Ethereum ar depăși această sumă.

Cum semnătura propriului portofel ar fi putut deschide ușa

Principala explicație tehnică se concentrează pe EIP-7702, o funcționalitate Ethereum introdusă odată cu actualizarea Pectra din mai 2025. Această funcționalitate permite unui portofel obișnuit de criptomonede să autorizeze un contract inteligent să execute instrucțiuni în numele său. Este o tehnologie utilă, dar această autoritate devine periculoasă atunci când ajunge în mâinile greșite.

Anchetatorii care au examinat cazul Binance 14 au identificat o tranzacție de delegare trimisă la aproximativ ora 16:20, ora Estului. Conform analizei Blockaid, tranzacția conținea 50 de autorizații menite să acopere diferite valori posibile ale contorului de tranzacții, cunoscute sub numele de nonce. Una dintre ele s-a potrivit.

Aproximativ trei minute mai târziu, activele portofelului au fost transferate către o adresă externă. Cercetătorii au identificat, de asemenea, un contract implementat mai devreme în aceeași zi și o adresă asociată finanțată prin intermediul mixerului ETH Tornado Cash, un protocol de confidențialitate pentru criptomonede.

Distincția importantă este că EIP-7702 necesită o autorizare validă. Analiștii examinează dacă atacatorul a obținut o cheie privată, a păcălit un semnatar autorizat să aprobe instrucțiuni rău intenționate sau a compromis o altă parte a infrastructurii de semnare a Binance. Niciuna dintre aceste explicații nu a fost confirmată.

Nici mecanismul Ethereum nu explică mișcările raportate pe Bitcoin și Tron. Acest lucru lasă anchetatorii cu o enigmă considerabil mai mare decât un singur contract inteligent compromis.

Ido Ben-Natan, cofondator și CEO al Blockaid, a declarat pentru Bitcoin.com News că a prevăzut acest lucru. Raportul pe primul semestru al firmei a prezis că, în a doua jumătate a anului 2026, va avea loc o exploatare de șapte cifre. „Atacatorul a reprogramat efectiv un portofel activ important Binance Ethereum, astfel încât un singur operator să îl poată goli, inclusiv orice sumă nouă depusă în acesta, iar accesul respectiv a fost folosit din nou la mai mult de o oră distanță”, a explicat CEO-ul Blockaid.

Ben-Natan a adăugat:

„Atacul a fost planificat cu mult timp în avans, atacatorul finanțând operațiunea prin Tornado Cash și repetând aceeași preluare pe portofele de test cu câteva ore înainte, totul fiind vizibil pe lanț. Tether și Circle au acționat rapid pentru a îngheța aproximativ 2,4 miliarde de dolari, iar noi continuăm să urmărim restul.”

Emitentii de stablecoin-uri iau măsuri drastice împotriva token-urilor în valoare de miliarde

În timp ce anchetatorii analizau istoricul tranzacțiilor, emitenții de stablecoin au început să blocheze accesul la activele legate de presupusa exploatare. Paolo Ardoino, CEO-ul Tether, a raportat înghețarea a peste 1,567 miliarde de USDT. Jeremy Allaire, CEO-ul Circle, a confirmat, de asemenea, că compania sa a înghețat peste 800 de milioane de USDC în coordonare cu autoritățile de aplicare a legii.

Yi He, co-CEO al Binance, a atribuit ulterior companiei Ripple înghețarea a aproximativ 200 de milioane de dolari, în timp ce Zach Witkoff, cofondator al World Liberty Financial, a raportat o înghețare separată care implică aproximativ 27 de milioane de dolari în USD1. Luate împreună, aceste acțiuni raportate reprezintă aproximativ 2,6 miliarde de dolari, deși cifrele nu au fost verificate independent și nu ar trebui considerate ca un total confirmat al sumelor recuperate.

Există însă o altă problemă. Înghețarea unui token nu echivalează cu returnarea acestuia către proprietarul de drept. Emitenții centralizați de stablecoin-uri pot bloca transferurile de la anumite adrese. Activele native, precum bitcoin (BTC) și ether, nu dispun de un mecanism echivalent de înghețare controlat de emitent. Între timp, analiștii au observat că operatorul suspectat muta ether între portofele, schimba tokenuri prin intermediul infrastructurii de tranzacționare descentralizate și contracta împrumuturi pe baza unor garanții în criptomonede.

Aave a înghețat temporar piețele sale de împrumuturi Ethereum V3 ca măsură de precauție, susținând totodată că contractele sale inteligente nu au fost afectate. Rezultatul a fost o cursă între anchetatori, care încercau să identifice fondurile, și cei care controlau portofelele destinatarilor, încercând să le transfere. În paralel, Consiliul de Securitate Arbitrum a efectuat o tranzacție on-chain pentru a îngheța active în valoare de aproximativ 30,5 milioane de dolari legate de presupusa exploatare a platformei Binance.

Binance suspendă retragerile, iar Zhao promite că clienții vor fi despăgubiți

Răspunsul oficial al Binance a rămas prudent, chiar dacă fondatorul său a folosit un limbaj considerabil mai ferm. Bursa a recunoscut o potențială problemă de securitate și a declarat că echipele sale investighează situația. Joi, mai târziu, a suspendat retragerile în timp ce efectua verificări de securitate, promițând să restabilească accesul odată ce problema va fi rezolvată. Binance a susținut, de asemenea, că fondurile clienților sunt complet în siguranță.

Zhao, care a demisionat din funcția de CEO în 2023, a oferit o evaluare mai directă. „Pare într-adevăr a fi un atac cibernetic asupra Binance”, a scris el pe X, subliniind totodată că nu mai conduce platforma. În calitate de acționar, el a declarat că se așteaptă ca toate fondurile clienților să fie acoperite. Într-o postare ulterioară, Zhao a sugerat că pierderea ar putea fi mai mare decât s-a raportat inițial și a indicat că Binance o va acoperi.

Această promisiune pune resursele financiare ale platformei de tranzacționare în centrul atenției.

„Fondurile utilizatorilor sunt în siguranță”, a scris Yi He, cofondator și director al departamentului de servicii pentru clienți al Binance, la ora 20:00, ora Estului. „Binance va acoperi toate pierderile cauzate de atacul cibernetic. Depunerile și retragerile sunt suspendate temporar, în timp ce echipa noastră efectuează verificări de securitate, îngheață fondurile și colaborează cu autoritățile de aplicare a legii. Vom publica un raport complet după finalizarea anchetei. Vă rugăm să vă bazați exclusiv pe canalele oficiale ale Binance pentru noutăți.”

Piețele criptomonedelor sunt afectate, în timp ce anchetatorii se confruntă cu întrebări fără răspuns

Incidentul suspect a avut loc în timpul unei sesiuni de tranzacționare deja dificile.

Bitcoin a scăzut până la 76.000 de dolari înainte de a-și reveni ușor, în timp ce Ethereum a înregistrat o scădere de aproximativ 4,6%, iar BNB a pierdut aproape 7,7%. Datele Coinglass arată că poziții cu efect de levier în valoare de aproximativ 1,4 miliarde de dolari au fost lichidate în decurs de 24 de ore, în principal pariuri pe creștere. Nu fiecare dolar din aceste pierderi poate fi atribuit Binance. Bitcoin se afla deja sub presiune înainte ca tranzacțiile suspecte să înceapă.

Cu toate acestea, industria s-a trezit într-o situație dificilă. Cea mai mare bursă de criptomonede, după activele raportate de platformă, investiga o potențială breșă de securitate de mai multe miliarde de dolari, clienții nu puteau efectua retrageri temporar, iar cercetătorii în domeniul securității încă încercau să reconstituie ce s-a întâmplat. Întrebările privind identitatea atacatorului au rămas, de asemenea, fără răspuns. Unii cercetători au ridicat posibilitatea implicării Coreei de Nord, dar nu s-a stabilit nicio atribuire oficială.

Deocamdată, anchetatorii trebuie să stabilească care transferuri au fost neautorizate, cum au fost obținute permisiunile necesare pentru portofele și dacă activele care încă circulă prin adrese externe pot fi recuperate. Binance trebuie să răspundă la o altă întrebare: când se vor relua retragerile, vor descoperi clienții că asigurările oferite de platforma de tranzacționare au fost corecte?

Răspunsul are o importanță care depășește cu mult cadrul Binance. O companie poate promite că va acoperi o pierdere, iar emitenții de tokenuri pot îngheța miliarde, dar niciuna dintre aceste măsuri nu explică cum de o cantitate atât de mare de criptomonede a reușit, aparent, să scape în primul rând.