Binance, spartă: au fost furați $5,6 miliarde
Binance investighează o breșă de securitate după transferuri importante din portofelele platformei, efectuate în seara zilei de 29 octombrie. Potrivit unei estimări preliminare a Cyprus Inform, valoarea activelor transferate ar putea fi de aproximativ $5,6 miliarde.
Fondatorul platformei, Changpeng Zhao (CZ), a declarat că incidentul pare să fie un atac informatic și a afirmat că fondurile utilizatorilor sunt în siguranță. El a precizat că nu mai conduce Binance, dar că, în calitate de acționar, se așteaptă ca fondurile clienților să fie acoperite integral. Compania a anunțat că investighează o posibilă problemă de securitate.
Ce s-a întâmplat
Primele tranzacții importante în Ethereum au avut loc la 20:24 UTC. De la o adresă identificată pe Etherscan drept Binance 14 au fost transferate aproximativ 167 464 ETH și 63 de tokenuri, inclusiv circa 1,6 miliarde USDT. După 24 de secunde, portofelul Binance 16 a trimis aceluiași destinatar încă aproximativ 28 005 ETH.
La aproximativ 15 minute mai târziu, destinatarul a transferat 195 460 ETH către o altă adresă nouă. Ulterior, cercetătorii au detectat un transfer suplimentar de 780 de milioane USDC din portofelul Binance Hot Wallet 34.
Cyprus Inform estimează că au fost mutate active în valoare de aproximativ $3,51 miliarde în Ethereum, $1,44 miliarde în Bitcoin și $630 milioane în Tron. Această defalcare preliminară pe cele trei rețele indică un total de aproximativ $5,6 miliarde.
În mediul online circulă și o estimare defalcată pe criptoactive. Sumele enumerate în aceasta însumează $5,613 miliarde, însă defalcarea nu a fost confirmată independent până acum:
- Bitcoin (BTC) – $1,45 miliarde;
- Ethereum (ETH) – $875 milioane;
- TRON (TRX) – $234 milioane;
- Tether Gold (XAUt) – $50 milioane;
- Tether (USDT) – $1,57 miliarde;
- USD Coin (USDC) – $823 milioane;
- Wrapped Beacon ETH (wBETH) – $75 milioane;
- Ripple USD (RLUSD) – $88,5 milioane;
- alte criptoactive – $447,5 milioane.
Dacă se confirmă furtul unei astfel de sume, incidentul va deveni cel mai mare atac informatic din istoria criptomonedelor. Spre comparație, în urma atacului asupra Bybit din februarie 2025 au fost furate active în valoare de aproximativ $1,5 miliarde.
Cercetătorul cunoscut sub pseudonimul Spreek a atras atenția asupra unei presupuse alimentări a adresei care a inițiat tranzacțiile, prin mixerul de criptomonede Tornado Cash. Inițial, el nu a exclus o operațiune obișnuită de administrare a portofelelor, deși a calificat activitatea drept suspectă. Binance nu a dezvăluit încă motivul tehnic al incidentului.
Ce fonduri au fost înghețate
Directorul Tether, Paolo Ardoino, a anunțat că au fost blocate peste 1,567 miliarde USDT asociate incidentului. Potrivit lui Zhao, Circle a înghețat și aproximativ 823 de milioane USDC. Astfel, valoarea declarată a stablecoinurilor blocate depășește $2,3 miliarde.
Înghețarea împiedică transferarea în continuare a tokenurilor, dar nu înseamnă, în sine, că acestea au fost returnate către Binance. Aceste active pot fi incluse în estimarea totală a fondurilor transferate, așadar sumele blocate nu trebuie adăugate la volumul estimat al ieșirilor.
Tether și Circle pot bloca tranzacțiile cu propriile stablecoinuri prin intermediul contractelor inteligente ale acestora. Acest mecanism nu se aplică ETH.
Activele utilizatorilor
În prima declarație, Binance a spus că nu a confirmat dacă incidentul a afectat fondurile clienților. Într-o actualizare ulterioară, platforma a afirmat că fondurile utilizatorilor sunt în deplină siguranță. Compania nu a publicat încă un calcul final al pierderilor și nici nu a anunțat dacă va folosi fondul de rezervă SAFU.
Binance a avertizat, de asemenea, asupra mesajelor frauduloase și a îndemnat utilizatorii să nu aibă încredere în linkuri neoficiale sau în solicitări de date de autentificare. Compania promite să publice actualizări despre anchetă prin canalele sale oficiale.
