Atacul cibernetic asupra Binance, cea mai mare bursă de criptomonede din lume, capătă proporții fără precedent. Noile informații indică un furt de aproximativ 6,3 miliarde de dolari, aproape dublu față de primele estimări. Incidentul a provocat panică pe piața cripto, prăbușirea principalelor criptomonede și lichidări de peste 1,5 miliarde de dolari. Între timp, investigatorii blockchain au identificat posibilii autori ai atacului.
Binance a confirmat că impactul incidentului este estimat la aproximativ 6,3 miliarde de dolari, ceea ce ar transforma operațiunea în cel mai mare furt de criptomonede din istorie.
Potrivit investigației preliminare a bursei, atacatorii ar fi compromis laptopul unui inginer DevOps. Această breșă le-ar fi permis să acceseze un serviciu intern al companiei și să inițieze tranzacții de retragere neautorizate. Binance susține că nu a identificat dovezi privind compromiterea cheilor private ale portofelelor sale.
Bursa a suspendat temporar depunerile și retragerile, a început verificarea sistemelor și a colaborat cu alte companii din industria cripto pentru blocarea activelor sustrase.
Binance a anunțat că aproximativ 3 miliarde de dolari au fost blocate. O contribuție importantă au avut emitenții de stablecoinuri Tether și Circle, care au înghețat fonduri în USDT și USDC asociate atacului.
Cu toate acestea, hackerii au reușit să transforme o parte dintre activele sustrase în criptomonede care nu pot fi blocate direct de emitenți.
Potrivit unei investigații Bitquery, aproximativ 729 de milioane de dolari în USDT au fost convertite în alte active înainte de intervenția Tether. La primele ore ale zilei de 30 octombrie, portofelele controlate de atacatori mai dețineau aproximativ 3,1 miliarde de dolari, în principal în Bitcoin și Ethereum.
Dimensiunea furtului a declanșat un val de vânzări și lichidări forțate pe piața criptomonedelor. Bitcoin a coborât până în apropierea pragului de 76 000 USD, iar Ethereum a ajuns în zona de 2 180 USD. Tokenul BNB a înregistrat, de asemenea, pierderi importante.
Potrivit datelor CoinGlass, în ultimele 24 de ore au fost lichidate poziții de tranzacționare în valoare de 1,54 miliarde de dolari, iar 237 948 de traderi au fost afectați.
Cea mai mare parte a lichidărilor a vizat pozițiile long, deschise în anticiparea creșterii prețurilor. Acestea au însumat 1,28 miliarde de dolari, adică 83,5% din total. Pozițiile short lichidate au reprezentat 252,84 milioane de dolari. Bitcoin a înregistrat lichidări de 499,06 milioane de dolari, Ethereum de 359,10 milioane, iar Solana de 82,72 milioane de dolari.
Cele mai mari pierderi s-au concentrat într-un interval scurt: 1,37 miliarde de dolari au fost lichidate în numai 12 ore. Aproape jumătate din valoarea totală a lichidărilor, 49,3%, a fost înregistrată pe Binance.
Cea mai mare poziție individuală lichidată a fost de 11,09 milioane de dolari, pe perechea BTC/USDT.
Între timp, investigația privind autorii atacului a ajuns la Coreea de Nord. Compania americană de analiză blockchain TRM Labs a atribuit operațiunea grupării TraderTraitor, asociată regimului de la Phenian și considerată parte a rețelei de hackeri Lazarus.
Potrivit TRM Labs, atacatorii au transferat aproximativ 6,36 miliarde de dolari din portofelele Binance prin zece rețele blockchain. Cea mai mare parte a activelor a fost mutată în aproximativ 20 de minute.
Compania afirmă că identificarea grupării se bazează pe analiza tranzacțiilor blockchain și pe informații obținute din alte surse. Specialiștii susțin că au un grad ridicat de încredere în această concluzie.
Gruparea Lazarus a fost asociată și cu alte furturi majore de criptomonede, inclusiv atacul asupra bursei Bybit din februarie 2025, când au fost sustrase active în valoare de aproximativ 1,5 miliarde de dolari.
Un detaliu al operațiunii a atras atenția miliardarului Elon Musk. Potrivit investigatorilor blockchain, atacatorii au utilizat inclusiv protocolul de creditare descentralizată Aave pentru a obține Ethereum în schimbul unor garanții în USDT.
Într-o asemenea operațiune, stablecoinurile pot fi blocate ulterior de emitent, însă criptomonedele împrumutate nu pot fi înghețate prin același mecanism.
Conform informațiilor publicate despre tranzacții, hackerii au depus aproximativ 60 de milioane USDT în Aave și au împrumutat Ethereum în valoare de circa 44,6 milioane de dolari.
Musk a comentat această metodă și a avertizat că, în viitor, agenții de inteligență artificială superinteligenți ar putea utiliza mecanisme similare pentru a obține bani în interes propriu.
„La un moment dat, agenții superinteligenți vor face acest lucru pentru a obține bani pentru ei înșiși, nu pentru un om”, a scris Musk pe platforma X.
Avertismentul vizează posibilitatea ca sisteme AI autonome să exploateze infrastructurile financiare pentru a-și procura resurse, fără să acționeze la solicitarea unui utilizator uman.
În ceea ce privește pierderile clienților, Binance a promis că va acoperi integral prejudiciile provocate de furt, inclusiv prin utilizarea fondului de protecție SAFU și a resurselor proprii.
Fondatorul bursei, Changpeng Zhao (CZ), a declarat că se așteaptă ca toate fondurile utilizatorilor să fie acoperite, deși nu mai conduce operațiunile companiei.
Rămâne însă problema pierderilor înregistrate de traderii ale căror poziții au fost lichidate în timpul prăbușirii pieței. Promisiunea Binance privind compensarea fondurilor sustrase nu include un angajament de despăgubire a acestora.
1 Comment