Platforma Binance a anunțat că va prelua în întregime responsabilitatea financiară în urma unui atac cibernetic de amploare care a dus la pierderea a 6,3 miliarde de dolari. Compania a alocat peste 6,34 miliarde de dolari din fondurile proprii pentru a compensa activele sustrase, asigurând astfel că utilizatorilor nu le vor fi afectate tranzacțiile. Această decizie vine după ce atacatorii au reușit să manipuleze mecanismele de securitate ale platformei prin tehnici avansate de inginerie socială și exploatarea unor protocoale de rețea.
Operațiunea de furt a fost una extrem de complexă, desfășurându-se pe mai multe etape începând încă din iunie 2026. Atacatorii au utilizat un interviu de angajare fals, regizat în două runde, pentru a compromite un inginer de software. Prin intermediul unor programe malițioase și a unor instrumente de inteligență artificială compromise, hackerii au obținut acces la un serviciu intern de semnare a tranzacțiilor. Această breșă a permis ocolirea procedurilor standard de retragere a fondurilor, facilitând transferuri masive de active către adrese controlate de atacatori.
O componentă critică a atacului a fost exploatarea mecanismului EIP-7702 din rețeaua Ethereum. Această funcție permite unui cont să delege drepturi de execuție unui contract inteligent fără a expune cheia privată, o vulnerabilitate pe care hackerii au profitat pentru a muta activele fără a trece prin infrastructura de securitate a Binance. Din cauza utilizării tehnologiei MPC (Multi-Party Computation), revocarea autorizărilor de pe blockchain a fost un proces tehnic dificil, care a necesitat implementarea unei proceduri speciale de către echipa de securitate a companiei.
În urma măsurilor de izolare luate de Binance, inclusiv suspendarea retragerilor și înghețarea tokenurilor, au fost blocante aproximativ 2,85 miliarde de dolari din active. Totuși, după reluarea operațiunilor, platforma a înregistrat retrageri nete de 3,64 miliarde de dolari, în principal în primele două ore de activitate. Changpeng Zhao, fondatorul companiei, a subliniat că majoritatea utilizatorilor, respectiv 98%, au ales să rămână pe platformă în ciuda incidentului, în timp ce procesul de recuperare a fondurilor continuă împreună cu autoritățile.
Contextul securității cibernetice în sectorul cripto este marcat de astfel de evenimente de proporții record. În 2025, platforma Bybit a suferit un atac similar prin care au fost sustrase aproximativ 1,5 miliarde de dolari, un eveniment care a fost atribuit tot Coreei de Nord. Atacul asupra Binance depășește semnificativ acest precedent, demonstrând o creștere a sofisticării metodelor utilizate de actorii care țintesc marile platforme de schimb de active digitale la nivel global.
În ceea ce privește responsabilitatea politică, FBI a atribuit atacul Coreei de Nord, menționând posibla implicare a grupării Lazarus. Totuși, președintele american Donald Trump a declarat că autoritățile nu au stabilit cu certitudine cine se află în spatele acestui incident. În prezent, Binance colaborează cu Serviciul Secret al Statelor Unite și cu parteneri din sectorul privat pentru a urmări și recupera activele sustrase, în condițiile în care atacatorii încearcă să transforme Ethereum-ul prin servicii financiare descentralizate pentru a ascunde urmele.