Cum au dispărut fondurile în 20 de minute și ce înseamnă incidentul pentru investitori
INVESTIȚIONAL | Analiză specială | 30 octombrie 2026
|
6,36 mld. USD sustrase |
~20 minute: faza principală |
|
~3 mld. USD blocate / identificate |
10–11 blockchainuri afectate |
În seara de 29 octombrie, Binance, cea mai mare bursă de criptomonede, a fost lovită de un atac informatic fără precedent. Analizele TRM Labs estimează la 6,36 miliarde USD valoarea activelor transferate neautorizat. Cifra diferă ușor de estimarea Elliptic, de 6,43 miliarde USD, în funcție de evaluare și de tranzacțiile incluse.
Dimensiunea furtului este de peste patru ori mai mare decât atacul asupra Bybit din februarie 2025. Nu este însă corect să confundăm valoarea sustrasă cu pierderea definitivă: o parte importantă a activelor a fost deja blocată, iar recuperarea rămâne în desfășurare.
Cum au reușit atacatorii
Binance a comunicat că investigația inițială indică un laptop compromis al unui inginer DevOps. Accesul obținut la infrastructura internă ar fi permis transmiterea unor ordine neautorizate de retragere. Ulterior, compania a identificat și alte puncte de compromitere. Nu există, potrivit Binance, dovezi confirmate că au fost divulgate cheile private ale portofelelor.
TRM Labs descrie o operațiune pregătită în avans: pe Ethereum, atacatorii au folosit delegarea EIP-7702 și autorizări semnate anterior, iar pe alte rețele au executat transferuri aparent obișnuite. Problema centrală pare să fie controlul asupra procesului de autorizare a tranzacțiilor, nu o defecțiune a blockchainului Bitcoin sau Ethereum.
Cine este suspectat
TRM Labs atribuie atacul, cu grad ridicat de încredere, grupării TraderTraitor, asociată Coreei de Nord. Chainalysis și Elliptic au indicat la rândul lor similitudini cu operațiuni anterioare. Atribuirea este o evaluare de intelligence blockchain, nu o hotărâre judecătorească definitivă. FBI și Secret Service sunt implicate în investigație.
Ce s-a întâmplat cu fondurile
Binance a comunicat blocarea sau identificarea a aproximativ 3 miliarde USD. Tether a înghețat aproape 1,57 miliarde USD, iar Circle peste 800 milioane USD. Alte intervenții au venit din partea unor emitenți și rețele. Atenție: fonduri identificate, înghețate și recuperate sunt categorii distincte, care nu trebuie adunate fără verificarea suprapunerilor.
Atacatorii au convertit o parte din stablecoins în active greu de blocat centralizat. Aproximativ 18.270 BTC, valorând circa 1,4 miliarde USD la momentul urmăririi, au fost distribuiți în 19 portofele. Spre deosebire de stablecoins cu funcții de blacklist, Bitcoin nu poate fi înghețat de un emitent.
Poate Binance acoperi pierderile?
Compania promite să suporte integral pierderile utilizatorilor și spune că a rezervat aproximativ 6,34 miliarde USD din resurse proprii. A invocat fondul SAFU și capitalul companiei. Aceasta este o promisiune și o alocare anunțată, nu dovada că toate creanțele au fost deja achitate. Retragerile au fost suspendate temporar, iar reluarea lor era estimată în 48 de ore. Situația operațională trebuie urmărită în anunțurile oficiale.
Ce înseamnă pentru piață și pentru investitori
Incidentul separă două riscuri adesea confundate: riscul criptomonedei ca activ și riscul intermediarului care o păstrează. Chiar dacă blockchainul funcționează corect, compromiterea infrastructurii unei burse centralizate poate produce pierderi masive. Șocul a contribuit la scăderi ale BTC, ETH și BNB, însă magnitudinea și durata reacției de piață nu pot fi atribuite exclusiv atacului.
Pentru investitorii cu dețineri crypto, prima întrebare nu este dacă Bitcoin mai este sigur ca protocol, ci unde se află activele și cine controlează cheile. Custodia proprie reduce expunerea la un exchange, dar transferă utilizatorului riscul pierderii cheilor, al phishingului și al erorilor de operare. Diversificarea custodiei, autentificarea hardware și verificarea atentă a adreselor de retragere sunt măsuri mai relevante decât reacțiile impulsive la titlurile de presă.
Concluzia pentru portofoliile expuse la crypto
Nu considerăm atacul un argument suficient pentru lichidarea automată a pozițiilor în BTC sau în companiile corelate cu piața crypto. El justifică însă reevaluarea expunerii la intermediari centralizați, a lichidității și a riscului de contrapartidă. Înaintea oricărei decizii de tranzacționare, trebuie urmărite reluarea retragerilor, raportul tehnic final Binance, recuperarea fondurilor și eventualele efecte asupra rezervelor și încrederii clienților.
