Platforma de tranzacționare a criptomonedelor Binance a fost victima unui atac cibernetic de proporții record, care a dus la pierderea a aproximativ 6,3 miliarde de dolari. Investigațiile preliminare și analizele realizate de companii specializate indică faptul că gruparea nord-coreeană Lazarus ar putea fi în spatele acestei operațiuni informatice de amploare. În acest moment, autoritățile americane, inclusiv FBI și Secret Service, colaborează pentru a identifica traseul fondurilor și pentru a încerca recuperarea acestora.
Analizele efectuate de companiile de securitate blockchain TRM Labs și Chainalysis sugerează o implicare a actorilor din Coreea de Nord. TRM Labs a identificat gruparea Lazarus, cunoscută și sub numele de TraderTraitor, ca fiind principalul suspect în acest caz. Această entitate este asociată cu operațiuni informatice complexe desfășurate în beneficiul regimului de la Phenian, care vizează instituții financiare și platforme de criptomonede pentru a genera venituri pentru statul nord-coreean.
Richard Teng, co-director executiv al Binance, a oferit detalii despre complexitatea atacului, menționând că acesta nu a fost realizat de o singură persoană. Deși inițial s-a crezut că incidentul a pornit de la un laptop compromis al unui inginer DevOps, ancheta a scos la iveală multiple puncte de acces vulnerabile. Atacatorii au utilizat un mecanism de autodistrugere a instrumentelor și dovezilor digitale, ceea ce a complicat semnificativ procesul de investigație și urmărire a hackerilor.
Conform analizelor TRM Labs, hackerii au reușit să obțină acces la sistemul de autorizare a tranzacțiilor pentru un portofel digital de tip hot wallet. Acest tip de portofel, conectat permanent la internet pentru procesarea rapidă a tranzacțiilor, a fost exploatat pentru a manipula mecanismele de transfer. Această vulnerabilitate a permis direcționarea automată a fondurilor către adresele controlate de atacatori, facilitând astfel un jaf de o dimensiune fără precedent în industria activelor digitale.
Binance a anunțat că va acoperi toate pierderile clienților folosind fondurile proprii ale companiei, rezervând peste 6,34 miliarde de dolari pentru acest scop. Deși aproximativ 80% din activele furate au fost securizate, restul fondurilor rămâne în posesia atacatorilor. Această situație a generat neliniște pe piață, comparând riscurile actuale cu colapsul platformei FTX din 2022, în contextul în care investitorii urmăresc dacă gigantul crypto poate absorbi o asemenea pierdere financiară.
Industria criptomonedelor a mai fost afectată în trecut de incidente majore, precum furtul de 1,5 miliarde de dolari de la platforma Bybit în 2025, operațiune la care FBI a atribuit Coreei de Nord. În 2022, au existat suspiciuni similare privind sustragerea a aproximativ 620 de milioane de dolari de către grupări nord-coreene. Aceste evenimente subliniază vulnerabilitatea sectorului în fața atacurilor cibernetice sofisticate menite să finanțeze regimuri aflate sub sancțiuni internaționale.
