Binance acoperă 90% din pierderile hackului de 6,3 miliarde dolari

ursa de criptomonede Binance a anunțat sâmbătă că a acoperit aproximativ 90% din fondurile furate joi din portofelele sale digitale, într-un atac evaluat la circa 6,3 miliarde de dolari, și că retragerile clienților, suspendate de la momentul atacului, urmează să fie redeschise duminică.

Banii vin din buzunarul companiei

“Binance va absorbi impactul financiar al acestor fonduri furate, nu utilizatorii noștri”, a transmis exchange-ul într-un comunicat oficial sâmbătă, precizând că soldurile în BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD și ZEC sunt acum “acoperite integral, 100%”. Restul de 10%, format din token-uri mai puțin lichide, va fi recuperat treptat prin achiziții de pe piață și tranzacții directe (OTC), potrivit companiei.

Suma provine, potrivit Binance, din fondul propriu de asigurare pentru utilizatori (SAFU), o parte din fondul de asigurare pentru tranzacțiile futures și din trezoreria corporativă. Compania a precizat vineri că a alocat peste 6,34 miliarde de dolari din fonduri proprii, dintre care 5 miliarde în exact aceleași tipuri de monede sustrase, și că intenționează să readucă fondul SAFU la aproximativ 1 miliard de dolari.

Fonduri încă blocate și fonduri în afara razei de acțiune

Sumele folosite de Binance pentru acoperirea pierderilor nu reprezintă bani recuperați efectiv de la atacator. Potrivit firmei de analiză blockchain TRM Labs, aproximativ 2,7 miliarde de dolari au fost înghețate până joi seara de companiile Tether, Circle, Ripple, World Liberty Financial și de Consiliul de Securitate al rețelei Arbitrum. În același timp, atacatorul ar deține în continuare peste 420.000 ETH și 18.270 BTC, în valoare de aproximativ 2,4 miliarde de dolari, sume aflate dincolo de posibilitatea de intervenție a emitenților. Firma Chainalysis estimează suma înghețată la circa 2,8 miliarde de dolari, în timp ce Binance vorbește despre aproximativ 3 miliarde de dolari.

Suspiciuni asupra originii atacului

Atât TRM Labs, cât și Chainalysis atribuie furtul grupării cunoscute sub numele TraderTraitor, aceeași structură de hacking pe care FBI a acuzat-o anterior de atacul de 1,5 miliarde de dolari asupra platformei Bybit, din februarie 2025. Binance însăși nu a confirmat oficial un vinovat. Potrivit calculelor TRM, suma sustrasă de la Binance ar fi de aproximativ patru ori mai mare decât cea din cazul Bybit.

Explicațiile oferite public de Binance despre modul în care s-a produs breșa s-au schimbat de la o zi la alta. Primul comunicat al companiei sugera că atacul ar fi pornit de la “un laptop compromis al unui inginer DevOps, care ar fi permis accesul la un container de servicii”. Vineri, compania a transmis că investigația “a scos la iveală puncte suplimentare de compromitere”, precizând totodată că nu a găsit dovezi că ar fi fost scurse cheile private ale portofelelor.

Potrivit analizei tehnice realizate de TRM Labs, pe rețeaua Ethereum atacatorul ar fi folosit un mecanism de delegare de tip EIP-7702, susținut de 50 de autorizații semnate în prealabil, pentru a transforma un portofel digital activ (hot wallet) al Binance într-un instrument de colectare a fondurilor controlat de el. Pe celelalte nouă rețele blockchain vizate, transferurile s-ar fi făcut prin tranzacții semnate obișnuite. “În evaluarea TRM, acest lucru indică o compromitere a infrastructurii de semnare a portofelelor active ale Binance”, a transmis firma de analiză.

Potrivit Chainalysis, atacatorul ar fi vândut rapid aproximativ 325 de milioane de token-uri USDT către formatori de piață, obținând circa 122.300 ETH la un discount de peste 10%, și ar fi împrumutat ETH garantat cu USDT prin platforma Aave, înainte ca aceasta să înghețe piețele afectate. Firma susține că fondurile furate sunt mutate în continuare între mai multe adrese digitale, iar următoarea etapă ar putea implica punți între rețele blockchain diferite (bridges), servicii de schimb și intermediari OTC.

Reluarea retragerilor

Potrivit Binance, retragerile vor fi redeschise treptat, sub rezerva verificărilor de securitate. Compania a realizat sâmbătă, la miezul nopții ora UTC, o nouă verificare a rezervelor proprii (proof-of-reserves) și susține că utilizatorii care dețin cele zece monede acoperite integral vor putea verifica dacă soldurile lor sunt garantate cel puțin 1:1, odată ce dovada criptografică completă va fi generată — estimată pentru marți, potrivit companiei.

Pe rețelele sociale au circulat și speculații legate de o postare anterioară care ar fi anticipat data exactă a atacului, cu două luni înainte de producerea acestuia. Informația nu a fost confirmată oficial de Binance sau de autorități și rămâne, deocamdată, o teorie vehiculată online.