Changpeng Zhao: Binance pare să fi fost spartă de hackeri
Fondatorul Binance spune că ieșirile masive din portofelele bursei par un atac și că se așteaptă ca utilizatorii să fie despăgubiți integral. Binance investighează.
Actualizat la 30 octombrie 2026 la 00:10: am adăugat declarația oficială a Binance publicată pe X
Changpeng Zhao, fondatorul Binance, vorbind la microfon în timpul unei conferințe de presă la Web Summit 2022, la Lisabona (Foto: Ben McShane/Web Summit via Sportsfile, CC BY 2.0)
Changpeng Zhao, fondatorul Binance, a scris joi seara, 29 octombrie, că ieșirile masive de fonduri din portofelele bursei „par să fie un atac informatic”. Potrivit datelor publice de pe blockchain, din portofelele „fierbinți” ale celei mai mari platforme de criptomonede din lume au plecat active de peste 2,5 miliarde de dolari în doar câteva minute.
Zhao, cunoscut drept CZ, a transmis pe X că fondurile utilizatorilor sunt în siguranță. A adăugat că nu mai conduce Binance.com, dar că, în calitate de acționar, se așteaptă ca toate fondurile utilizatorilor să fie acoperite integral. Ulterior, Binance a anunțat oficial că investighează „o potențială problemă de securitate” și că fondurile utilizatorilor sunt complet în siguranță, fără să confirme însă un atac.
Declarația oficială a Binance
Într-un mesaj publicat joi noaptea pe contul oficial de pe X, Binance a transmis că echipele sale au aflat de semnalările privind o posibilă problemă de securitate și o investighează activ. Bursa a afirmat că fondurile utilizatorilor sunt „complet în siguranță”.
Potrivit aceluiași mesaj, echipele de securitate analizează de urgență toate informațiile relevante, iar compania va publica actualizări prin canalele oficiale Binance după ce va avea informații verificate. Bursa nu a oferit detalii despre sumele implicate sau despre modul în care s-au produs transferurile.
Binance le-a cerut utilizatorilor să fie atenți la tentativele de înșelătorie și să nu aibă încredere în linkuri, mesaje sau cereri neoficiale prin care li se solicită date de cont. Astfel de campanii de phishing apar frecvent după incidentele de securitate care ajung în atenția publicului.
Mesajul publicat de Binance pe X după semnalarea transferurilor suspecte (captură X / @binance)
Ce arată datele de pe blockchain
Primul transfer a avut loc la 20:24 UTC (22:24, ora României). Un portofel etichetat „Binance 14” a trimis aproximativ 167.464 de ether (ETH), împreună cu zeci de alte tokenuri, printre care circa 1,6 miliarde de dolari în stablecoinul USDT, potrivit publicației Blockchain Reporter, care citează datele Etherscan.
La mai puțin de jumătate de minut distanță, un al doilea portofel, „Binance 16”, a trimis încă aproximativ 28.000 ETH către aceeași adresă. Ulterior, un portofel numit „Binance: Hot Wallet 34” a transferat 780 de milioane de USDC, conform publicației FinanceFeeds.
Adresa de destinație fusese creată recent și finanțată prin Tornado Cash, un serviciu folosit frecvent pentru a ascunde originea fondurilor. Etherscan a marcat adresele implicate drept „Binance Hot Wallet Exploiter”. Alarma a fost dată de cercetătorul blockchain cunoscut ca Spreek, care a semnalat apoi că portofelele legate de transferuri începuseră să vândă USDT prin platforme descentralizate.
Estimările privind suma totală diferă de la o sursă la alta, între aproximativ 2,4 și 3,3 miliarde de dolari. O analiză publicată de Coindoo vorbește despre ieșiri de circa 2,77 miliarde de dolari pe cinci rețele blockchain, inclusiv aproximativ 16.700 de bitcoini.
Tether și Circle au înghețat aproape 1,8 miliarde de dolari
Emitenții celor mai folosite stablecoinuri au reacționat rapid. Zhao a mulțumit public companiei Tether, care a înghețat aproximativ 971 de milioane de dolari în USDT, și companiei Circle, care a blocat circa 823 de milioane de dolari în USDC. Relatări ulterioare indică faptul că suma înghețată de Tether ar fi crescut la aproximativ 1,5 miliarde de dolari.
Înghețarea funcționează doar pentru stablecoinuri, pe care emitenții le pot bloca direct. Ether-ul și bitcoinii transferați rămân în afara acestui mecanism. Potrivit FinanceFeeds, aproximativ 700 de milioane de dolari în USDT și 445 de milioane de dolari în ETH fuseseră deja mutate mai departe înainte de blocare. Blocarea activelor digitale a mai fost folosită și în alte cazuri, precum cel în care SUA au blocat criptomonede de peste 130 de milioane de dolari.
Fondul SAFU și precedentul din 2019
Binance nu a precizat dacă va folosi fondul de urgență SAFU (Secure Asset Fund for Users), creat în 2018 pentru astfel de situații. Bursa a mai trecut printr-un episod similar în mai 2019, când hackerii au furat aproximativ 7.000 de bitcoini, evaluați atunci la circa 40 de milioane de dolari. Pierderile au fost acoperite atunci din fondul SAFU, potrivit Forbes.
Zhao a renunțat la funcția de director general al Binance în noiembrie 2023, în urma unei înțelegeri cu autoritățile americane. De aceea a subliniat că vorbește ca acționar, nu ca lider al companiei.
Efecte pe piața criptomonedelor
Incertitudinea s-a resimțit imediat pe piață. Observatori citați de Crypto Briefing au raportat lichidări de poziții long de aproximativ 450 de milioane de dolari pe fondul turbulențelor.
Publicația The Crypto Times amintește că mișcările mari între portofelele unei burse nu indică, singure, un atac. În mai 2023, Binance explicase un val de ieșiri raportate ca transferuri interne între portofelele „fierbinți” și cele „reci”. De această dată însă, tiparul transferurilor, finanțarea prin Tornado Cash și reacția emitenților de stablecoinuri sugerează că cineva a putut semna tranzacții în numele portofelelor bursei.
Întrebări încă fără răspuns
Dimensiunea exactă a pierderilor nu este confirmată, iar Binance vorbește deocamdată doar despre o „potențială problemă de securitate”. Nu se știe nici cum ar fi obținut atacatorii acces la portofele, nici dacă fondurile proprii ale bursei au fost afectate.
Dacă atacul va fi confirmat la amploarea estimată acum, ar fi unul dintre cele mai mari furturi din istoria criptomonedelor. Incidentul vine după alte atacuri informatice importante din ultimele săptămâni, inclusiv cel în care Depozitarul Central a fost ținta unui atac cibernetic. Situația este în desfășurare.
