Suspiciuni de hack la Binance, miliarde în criptomonede mutate

ursa de criptomonede Binance a anunțat joi că investighează o „potențială problemă de securitate”, după ce miliarde de dolari în active digitale ar fi părăsit portofelele platformei. Compania nu a precizat suma exactă, metoda folosită și nici dacă este vorba despre un atac cibernetic confirmat.

Într-o postare pe platforma X, Binance a transmis: „Echipele noastre sunt conștiente de rapoartele privind o potențială problemă de securitate și investighează activ. Fondurile utilizatorilor sunt complet în siguranță”. Potrivit publicației FinanceFeeds, care a analizat istoricul editărilor mesajului, compania a modificat de două ori formularea inițială, eliminând o propoziție prin care preciza că „nu a confirmat niciun impact asupra fondurilor utilizatorilor” și înlocuind-o cu asigurarea fermă privind siguranța banilor clienților.

Fondatorul Binance vorbește despre un hack

Changpeng Zhao, fondatorul Binance, care spune că nu mai conduce operațional platforma, a declarat pe X: „Chiar pare a fi un hack asupra Binance”. Zhao a precizat că, în calitate de acționar, se așteaptă ca „toate fondurile utilizatorilor să fie acoperite integral”.

Emitenții celor mai mari două stablecoin-uri în dolari, Tether și Circle, au anunțat că au înghețat sume semnificative suspectate a fi legate de incident. Directorul executiv al Tether, Paolo Ardoino, a declarat că firma a blocat peste 1,567 miliarde de dolari în USDT „în legătură cu un posibil hack al bursei Binance”. Directorul Circle, Jeremy Allaire, a spus că firma sa a înghețat peste 800 de milioane de dolari în USDC, „în coordonare cu autoritățile de aplicare a legii”.

Zhao a mulțumit celor două companii pentru înghețarea a aproximativ 971 de milioane de dolari, respectiv 823 de milioane de dolari. Publicația Decrypt a calculat însă, pe baza datelor de pe blockchain, sume ușor diferite — 975,1 milioane de dolari în USDT și 823 de milioane în USDC blocate într-un portofel principal de recepție, însumând circa 1,8 miliarde de dolari. Niciuna dintre părți nu a precizat public adresele exacte vizate de înghețare, astfel încât cifrele publicate nu coincid perfect.

Estimări care variază de la 3,3 la 5,8 miliarde de dolari

Nu există, deocamdată, o cifră confirmată oficial a pierderilor. Potrivit calculelor Decrypt pe baza tranzacțiilor de pe blockchain, suma mutată ar fi de cel puțin 5,57 miliarde de dolari, împărțită între rețelele Ethereum (3,51 miliarde), Bitcoin (1,44 miliarde, echivalentul a 18.270 BTC) și Tron (630 de milioane).

Publicația The Block relatează că Conor Grogan, director senior la Coinbase, a estimat suma totală la până la 5,8 miliarde de dolari, în timp ce firma de securitate Blockaid vorbește despre aproximativ 3,3 miliarde de dolari în ieșiri suspecte din portofelele „hot wallet” ale Binance, pe rețelele Ethereum, Arbitrum și Avalanche. Platforma de analiză Glassnode a estimat, la rândul ei, mutări de peste 5 miliarde de dolari. Toate aceste cifre provin din surse și metodologii diferite, se pot suprapune parțial, iar Binance nu a confirmat niciuna dintre ele.

Potrivit Decrypt, prima tranzacție suspectă pe Ethereum, înregistrată la ora 20:24 UTC, a mutat 167.464 ETH și 63 de transferuri de tokenuri, inclusiv 1,615 miliarde de dolari în USDT, către o adresă nouă. Cu aproximativ trei minute înainte, o adresă finanțată prin mixerul Tornado Cash ar fi depus o delegare de tip EIP-7702 pentru un portofel „hot wallet” al Binance — un mecanism tehnic ce permite unui portofel să transfere execuția către un cod de contract extern. Decrypt nu stabilește acest mecanism drept cauza certă a incidentului, iar modul în care presupusul atacator ar fi obținut semnătura necesară rămâne necunoscut.

Reacția piețelor

Prețul bitcoin a coborât sub pragul de 80.000 de dolari, iar token-ul BNB al Binance a scăzut cu aproximativ 7%, până la circa 699 de dolari, potrivit datelor citate de Decrypt. The Block relatează că platforma de creditare descentralizată Aave a înghețat piețele de împrumut pentru a împiedica presupusul atacator să obțină fonduri suplimentare, însă Aave nu a emis un comunicat oficial pe acest subiect.

Dacă suma se va confirma apropiată de estimarea Decrypt, incidentul ar depăși de peste trei ori furtul de aproximativ 1,5 miliarde de dolari suferit de bursa Bybit în februarie 2025, considerat până acum cel mai mare din istoria criptomonedelor. Binance a mai fost ținta unui atac în 2019, când a pierdut 7.000 BTC, echivalentul a circa 40 de milioane de dolari la acea vreme. Compania a promis că va oferi actualizări prin canalele sale oficiale.