Platforma Binance, cea mai mare companie de criptomonede la nivel mondial, a fost victima unui atac cibernetic de amploare care a dus la pierderea unor active estimate la 6,3 miliarde de dolari. Incidentul, descris ca fiind cel mai mare jaf din istorie, a implicat retrageri masive de fonduri digitale. În urma detectării atacului, Binance a colaborat cu emitenții de monede stabile, precum Tether și Circle, împreună cu alte protocoale blockchain, pentru a bloca aproximativ 3 miliarde de dolari din suma furată.
Modul în care s-a produs breșa de securitate a fost unul neobișnuit, fiind legat de compromiterea laptopului unui inginer DevOps de la Binance. Se presupune că hackerii, care ar putea proveni din Coreea de Nord, au obținut acces la serviciile interne ale companiei prin acest dispozitiv. Aceștia au reușit să trimită comenzi autorizate pentru retrageri masive, reușind astfel să ocolească sistemele standard de autorizare ale platformei, fără a fi nevoie de obținerea directă a cheilor private ale portofelelor.
Operațiunea de furt a fost extrem de rapidă, fiind finalizată în doar 20 de minute și afectând active de pe zece blockchain-uri diferite. Pe rețeaua Ethereum, atacatorii au utilizat un protocol special, numit EIP-7702, pentru a transforma portofelul de tip hot wallet al Binance într-un contract automat. Acest mecanism a permis redirecționarea directă a banilor către portofelele hackerilor. În prezent, toate retragerile de criptomonede de pe platformă sunt suspendate temporar pentru a permite efectuarea unor măsuri de securitate și audit intern.
Richard Teng, șeful Binance, a oferit asigurări către clienți, afirmând că utilizatorii nu vor pierde niciun ban din conturile lor. Toate pierderile rezultate în urma acestui atac vor fi acoperite integral de companie, utilizând rezervele de capital proprii și fondul de urgență SAFU (Secure Asset Fund for Users). Deși atacul a fost de o magnitudine fără precedent, mecanismele de protecție ale companiei sunt activate pentru a compensa impactul financiar asupra deținătorilor de active.
Situația este complicată de faptul că Binance nu este autorizată în Europa, fiind nevoită să își suspende serviciile pentru rezidenții din UE, inclusiv pentru cei din România, începând cu 1 iulie 2026. Din cauza lipsei licenței unificate CASP impuse de noul regulament european MiCA, platforma are restricții privind înregistrările noi, depunerile de fonduri și produsele de tip Earn sau Staking. Totuși, conturile existente rămân accesibile pentru operațiuni de vânzare și retrageri către portofele externe.
Regulamentul MiCA (Markets in Crypto-Assets) reprezintă cadrul legislativ european prin care autoritățile urmăresc să reglementeze piața activelor digitale. Această legislație impune standarde stricte de autorizare pentru furnizorii de servicii, motiv pentru care platforme precum Coinbase, Kraken, OKX sau Crypto.com sunt deja pe deplin autorizate în Europa, spre deosebire de Binance, care nu a obținut licența necesară pentru a opera sub acest nou regim juridic.