Platforma Binance a anunțat că va prelua în întregime responsabilitatea financiară în urma unui atac cibernetic sofisticat care a dus la pierderea a 6,3 miliarde de dolari. Compania a alocat peste 6,34 miliarde de dolari din fondurile proprii pentru a compensa activele sustrase, asigurând astfel că utilizatorii nu vor suporta nicio pierdere directă. Această decizie vine după ce atacatorii au reușit să manipuleze mecanismele de semnare a tranzacțiilor pentru a evacua sume uriașe de pe rețele precum Solana și Optimism.
Investigația internă a relevat o campanie complexă, desfășurată pe mai multe etape, care a început încă din iunie 2026 prin compromiterea unui instrument de codare AI. Atacatorii au utilizat tehnici de inginerie socială extrem de avansate, inclusiv organizarea unor interviuri de angajare false cu ingineri de software. Prin aceste simulări, hackerii au reușit să instaleze programe malițioase pe dispozitivele de serviciu, obținând ulterior acces la un serviciu intern de semnare a tranzacțiilor, care a permis ocolirea procedurilor standard de retragere.
Tehnologia utilizată în atac a inclus exploatarea mecanismului EIP-7702 din rețeaua Ethereum, permițând atacatorilor să delege drepturi de execuție către contracte inteligente controlate de ei. Această metodă a fost atât de eficientă încât suspendarea retragerilor de pe platformă nu a putut bloca toate mișcările, deoarece autorizările malițioase erau deja înscrise direct pe blockchain. Echipa tehnică a trebuit să implementeze o procedură specială de revocare pentru a elimina codul de delegare, proces care a durat până la finalizarea ultimei tranzacții neautorizate.
În urma incidentului, Binance a reușit să îngheze aproximativ 2,85 miliarde de dolari din activele afectate prin coordonarea cu partenerii de industrie și autoritățile. După reluarea operațiunilor, platforma a înregistrat retrageri nete de 3,64 miliarde de dolari, însă Changpeng Zhao a subliniat că 98% dintre utilizatori au ales să rămână pe platformă. Compania a reușit să restabilească accesul pentru Bitcoin, Ethereum și Tether, alături de alte șapte criptomonede importante, după ce a eliminat succesiv riscurile de securitate.
Contextul geopolitic al atacului este unul tensionat, în timp ce FBI a atribuit operațiunea Coreei de Nord, menționând posibla implicare a grupării Lazarus. Totuși, președintele american Donald Trump a declarat că autoritățile nu au stabilit cu certitudine identitatea atacatorilor, menționând că informațiile sunt încă în curs de analiză. În timp ce hackerii încearcă să transforme activele furate în Ethereum pentru a îngreuna urmărirea, Serviciul Secret al Statelor Unite lucrează împreună cu sectorul privat pentru recuperarea fondurilor.
Acest incident reprezintă cel mai mare furt de active digitale din istoria industriei criptomonedelor, depășind recordul anterior de 1,5 miliarde de dolari stabilit în 2025 de platforma Bybit. Evenimentul subliniază vulnerabilitățile sistemelor de securitate în fața actorilor sponsorizați de state, care utilizează tehnici de tip zero-day și inginerie socială pentru a compromite infrastructurile critice de tranzacționare.