Platforma de tranzacționare Binance a fost victima unui atac cibernetic de proporții, prin care hackerii au extras echivalentul a 6,3 miliarde de dolari (5,6 miliarde de euro). Incidentul, descris ca fiind cel mai mare atac din istorie, a avut loc între joi, 29 octombrie, și vineri, 30 octombrie 2026. Investigațiile preliminare indică faptul că breșa de securitate a fost cauzată de compromiterea laptopului unui inginer DevOps, facilitând accesul la un container de servicii pentru tranzacții neautorizate.
Conform datelor furnizate de compania Bitquery, sistemul propriu de retrageri al Binance a autorizat transferurile din 17 portofele digitale de tip „hot wallet”. Această operațiune de extragere a fondurilor a fost realizată într-un interval de timp extrem de scurt, de mai puțin de patru ore, începând de la ora 21:04 de joi până la ora 00:56 CET de vineri. Atacatorii au reușit să distribuie activele către adrese noi pe nouă rețele blockchain diferite, printre care Ethereum, Bitcoin și TRON.
În urma atacului, piața criptomonedelor a intrat într-o perioadă de instabilitate, criptomonedele majore fiind afectate imediat. Binance, care deține o cotă de aproximativ 35% din piața globală de tranzacționare, a alocat suma de 6,34 miliarde de dolari pentru a gestiona pagubele cauzate. Deși piața a revenit ușor pe plus vineri seara, după anunțul companiei, presiunea asupra prețurilor a fost accentuată de amploarea acestui incident care depășește orice atac informatic anterior asupra unor platforme precum Bybit sau Poly Network.
Eforturile de recuperare a fondurilor au implicat parteneri din industria blockchain, precum emitenții Tether și Circle, precum și rețeaua Arbitrum. Împreună cu alți patru emitenți mai mici, aceștia au reușit să blocheze active în valoare de 2,7 miliarde de dolari (2,4 miliarde de euro). În total, Binance a raportat blocarea unor sume de 3 miliarde de dolari, însă atacatorii au reușit să schimbe deja alte 729 de milioane de dolari în stablecoinuri înainte de implementarea măsurilor de restricționare.
Compania de analiză TRM Labs susține că în spatele acestui jaf se află grupul de hackeri nord-coreeni TraderTraitor. Această concluzie este bazată pe informații colectate atât de pe rețelele blockchain (on-chain), cât și din surse externe (off-chain). În prezent, Binance a suspendat temporar depunerile și retragerile pentru a efectua verificări de securitate și a revoca autorizarea adresei compromise, promițând publicarea unei analize tehnice detaliate după finalizarea anchetei oficiale.
Acest incident de securitate reflectă o vulnerabilitate crescută în infrastructura digitală, în contextul în care experții avertizează asupra riscurilor generate de utilizarea inteligenței artificiale în testele de securitate. Atacurile cibernetice asupra platformelor de tranzacționare au evoluat semnificativ în valoare, depășind jafurile anterioare de la Ronin Network sau Bybit, punând sub semnul întrebării reziliența sistemelor de protecție ale marilor exchange-uri globale.