Platforma Binance a anunțat că va suporta integral pierderile financiare cauzate de un atac cibernetic masiv, care a dus la sustragerea a 6,3 miliarde de dolari. Compania a alocat peste 6,34 miliarde de dolari din fondurile proprii pentru a asigura că utilizatorii nu vor fi afectați financiar de acest incident. Măsura vizează protejarea activelor clienților, inclusiv a celor în Bitcoin, Ethereum și Tether, alături de alte opt criptomonede tranzacționate pe scară largă pe platformă.
Atacul a fost descris ca o campanie sofisticată, desfășurată în mai multe etape, care a combinat ingineria socială cu tehnici avansate de exploatare a software-ului. Atacatorii au utilizat interviuri de angajare false, programe malițioase și instrumente de inteligență artificială compromise pentru a obține acces. Procesul a început prin compromiterea unui inginer, urmat de un interviu video live regizat, unde un fals director de proiect a câștigat încrederea angajatului pentru a instala un depozit de cod rău intenționat pe computerul de serviciu.
O componentă critică a breșei a fost exploatarea mecanismului EIP-7702 din rețeaua Ethereum, care a permis atacatorilor să delege drepturi de execuție asupra portofelelor fără a expune cheile private. Prin utilizarea unui serviciu intern de semnare a tranzacțiilor, hackerii au declanșat transferuri care au ocolit procedurile obișnuite de retragere. Această metodă a permis mutarea unor cantități mari de active, precum 970.500 SOL și 44,2 milioane OP, pe adrese controlate de atacatori, înainte ca măsurile de izolare să poată fi aplicate complet.
Reacția imediată a Binance a inclus suspendarea retragerilor și înghețarea unor active de 2,85 miliarde de dolari în coordonare cu partenerii. Totuși, izolarea a fost dificilă deoarece autorizările malițioase erau înscrise direct pe blockchain, nefiind dependente de infrastructura standard a platformei. Deoarece portofelul folosea tehnologia MPC (Multi-Party Computation), nu exista o cheie privată unică pentru revocarea instantanee a autorizărilor, ceea ce a necesitat implementarea unei proceduri speciale de eliminare a codului de delegare.
În timp ce FBI a atribuit atacul Coreei de Nord, președintele Donald Trump a declarat că autorii nu sunt cunoscuți cu certitudine. Investigatorii americani au observat că hackerii încearcă să transforme activele furate în Ethereum pentru a complica urmărirea fondurilor prin servicii financiare descentralizate. Binance a reușit însă să blocheze aproximativ 3 miliarde de dolari din activele sustrase prin colaborarea cu autoritățile de aplicare a legii și cu firme specializate în informații, procesul de recuperare fiind încă în desfășurare.
Acest incident reprezintă cel mai mare furt din industria criptomonedelor, depășind recordul anterior de 1,5 miliarde de dolari stabilit în 2025 de pe platforma Bybit. Binance, fondată în China în 2017, este una dintre cele mai mari platforme de tranzacționare din lume, având sute de milioane de utilizatori globali. Securitatea acestor platforme rămâne o prioritate critică, având în vedere persistența actorilor sponsorizați de stat care țintesc constant sectorul activelor digitale.