FBI a anunțat sâmbătă că hackeri care lucrează pentru Coreea de Nord se află în spatele furtului de la Binance, estimat la aproximativ 6,3 miliarde de dolari. Este cel mai mare jaf cu criptomonede înregistrat vreodată. Duminică dimineață, cea mai mare bursă de criptomonede din lume a început să redeschidă treptat retragerile, după aproape trei zile în care clienții nu și-au putut scoate banii.
Atribuirea oficială vine la două zile după ce fondatorul Binance, Changpeng Zhao, a avertizat că Binance pare să fi fost spartă de hackeri. A doua zi, bursa a confirmat furtul de 6,3 miliarde de dolari.
Aceeași grupare care a golit Bybit
FBI numește această activitate TraderTraitor. Într-un comunicat publicat sâmbătă, biroul american a precizat că atacatorii convertesc activele furate mai ales în ether, moneda rețelei Ethereum. Anchetatorii se așteaptă ca fondurile să treacă apoi prin servicii de finanțe descentralizate (DeFi) și prin platforme de schimb instant, adică etapele mai avansate ale spălării.
Gruparea nu e o necunoscută. FBI a acuzat-o și pentru furtul de aproximativ 1,5 miliarde de dolari de la bursa Bybit, din februarie 2025, care deținea până acum recordul. Firma de analiză blockchain TRM Labs legase deja atacul de la Binance de TraderTraitor, însă abia acum autoritățile americane își asumă public această concluzie.
FBI a cerut operatorilor de noduri, platformelor de schimb instant, serviciilor DeFi și firmelor de analiză blockchain să blocheze orice tranzacție care pornește de la adresele folosite de hackeri. Lista completă a adreselor a fost publicată odată cu comunicatul.
Cum au fost golite portofelele
Potrivit TRM Labs, primele transferuri neautorizate au avut loc joi, 29 octombrie, în jurul orei 22:05, ora României. Atacatorii au vizat portofelele „calde”, cele conectate permanent la internet pentru a procesa retragerile clienților, și le-au golit pe mai multe rețele blockchain.
Richard Teng, unul dintre cei doi directori generali ai Binance, a explicat că atacatorul s-a folosit de o funcție introdusă în Ethereum prin actualizarea EIP-7702. Aceasta permite unui portofel să delege unui program dreptul de a acționa în numele lui. Prin ea, atacatorul a obținut controlul asupra unui portofel fără să treacă prin aprobările interne obișnuite. Un mecanism de autodistrugere i-a șters apoi uneltele și urmele, ceea ce îngreunează ancheta.
Binance spune că anchetatorii au descoperit și alte breșe, dincolo de laptopul care fusese suspectat inițial că ar fi compromis. Bursa susține însă că nu există indicii că cheile private ale portofelelor ar fi fost scurse. Teng a ținut să precizeze că atacul nu s-a bazat pe permisiunile unui singur inginer și că ancheta nu a stabilit vinovăția vreunei persoane.
Pierderile, acoperite din banii companiei
Binance a pus deoparte peste 6,34 miliarde de dolari din fonduri proprii și a promis că pierderile vor fi suportate de companie, nu de utilizatori. Din această sumă, aproximativ 5 miliarde erau deținute deja chiar în criptomonedele furate, iar restul a fost cumpărat de pe alte burse și prin tranzacții directe între parteneri.
Ritmul refacerii a fost rapid. Vineri, bursa raporta 80% din activele furate înlocuite, sâmbătă ajunsese la 90%, iar duminică vorbea de aproximativ 95%, potrivit CoinDesk. Separat, partenerii din industrie au înghețat active afectate în valoare de aproximativ 3 miliarde de dolari, relatează Cointelegraph.
Pentru a liniști clienții, Binance a făcut un nou inventar al rezervelor, cu situația de sâmbătă, ora 02:00 în România. Rezultatele acestei verificări, prin care bursa vrea să arate că soldurile clienților sunt acoperite, sunt așteptate luni.
Retragerile revin în etape, începând cu bitcoin
Prima etapă a redeschiderii a fost programată duminică dimineață, între orele 8 și 11, ora României. Rețeaua Bitcoin a fost deblocată prima, urmată de Ethereum și BNB Smart Chain. În total, prima etapă cuprinde 15 rețele, între care Solana, XRP și Tron, iar ordinea a fost stabilită după cererea clienților din ultima săptămână. Depunerile au funcționat tot timpul, doar retragerile au fost suspendate.
Bursa a avertizat că pot apărea aglomerări, întârzieri temporare și timpi de procesare mai lungi. Cine nu reușește o retragere este sfătuit să încerce din nou după scurt timp. Binance nu a anunțat încă un calendar pentru a doua etapă, pentru că fiecare rețea trebuie să treacă propriile verificări de securitate și stabilitate înainte de a fi redeschisă.
Aproape un deceniu de furturi, într-o singură noapte
Atacul se înscrie într-un tipar pe care firmele de securitate îl urmăresc de ani buni. Potrivit firmei CertiK, grupările legate de Coreea de Nord au fost responsabile pentru peste 2 miliarde de dolari din cele aproximativ 3,4 miliarde pierdute în atacuri asupra platformelor crypto în 2025.
Aceeași firmă estima că, între 2016 și începutul lui 2026, hackerii nord-coreeni au furat în jur de 6,75 miliarde de dolari, în 263 de incidente documentate. Atacul de joi aproape egalează, singur, întreaga sumă strânsă de Phenian într-un deceniu.
Miza depășește lumea criptomonedelor. Potrivit analizelor citate de Cointelegraph, veniturile din astfel de furturi ajută la finanțarea programelor nucleare și de rachete balistice ale regimului. Coreea de Nord nu publică date credibile despre buget. Estimările centralizate de organizația independentă MilitarySpend plasează cheltuielile anuale de apărare ale Phenianului la cel mult 6 miliarde de dolari, o cifră marcată de incertitudine.
