FBI acuză Coreea de Nord de implicare în atacul informatic asupra Binance, în urma căruia au fost furate active digitale evaluate la aproximativ 6,3 miliarde de dolari. Platforma de tranzacționare susține că va acoperi pierderile din fondurile companiei.
Acuzația autorităților americane privește un furt produs în jurul datei de 29 octombrie 2026. Amploarea prejudiciului depășește sumele raportate în atacurile anterioare asupra unor platforme importante de criptomonede, iar ancheta urmărește atât traseul activelor, cât și mecanismul accesului neautorizat.
Ce a transmis FBI despre atacatori
În comunicatul citat în relatarea despre incident, Biroul Federal de Investigații atribuie Coreei de Nord responsabilitatea pentru furtul a peste șase miliarde de dolari. Instituția folosește denumirea TraderTraitor pentru activitatea informatică malițioasă pe care o investighează.
Anchetatorii americani spun că au observat conversia activelor furate în Ethereum. Ei se așteaptă ca atacatorii să continue operațiunile de ascundere a provenienței banilor prin servicii financiare descentralizate și prin platforme care permit schimbul rapid al monedelor digitale.
Agenția americană pentru securitate cibernetică, CISA, descrie TraderTraitor drept un grup susținut de statul nord-coreean. Activitatea acestuia este asociată cu furturi de criptomonede și cu atacuri informatice cel puțin din anul 2020, potrivit informațiilor citate despre grupare.
Cum ar fi fost obținut accesul
Primele explicații ale companiei indicau drept posibil punct de intrare laptopul compromis al unui inginer. Accesul astfel obținut ar fi permis inițierea unor transferuri neautorizate din portofele ale platformei către adrese controlate de atacatori.
Binance a precizat ulterior că incidentul a fost un atac complex, cu mai mulți factori implicați. Prin urmare, identificarea unui laptop compromis nu reprezintă, în acest stadiu, explicația completă a modului în care au fost depășite mecanismele de securitate.
Portofelele afectate erau conectate permanent la internet și erau folosite pentru procesarea operațiunilor. Compania a mai transmis că, în verificările inițiale, nu existau dovezi privind divulgarea cheilor private ale portofelelor. Această precizare trebuie separată de confirmarea retragerilor neautorizate.
De ce suma furată este fără precedent
Prejudiciul de aproximativ 6,3 miliarde de dolari este considerabil mai mare decât sumele raportate pentru atacurile asupra Bybit, Poly Network sau Ronin Network. Aceste comparații explică amploarea incidentului, fără să înlocuiască rezultatele finale ale investigației tehnice.
În cazul Bybit a fost raportată o pierdere de aproximativ 1,5 miliarde de dolari. Pentru Poly Network și Ronin Network, sumele menționate în comparație sunt de aproximativ 610 milioane, respectiv 540 de milioane de dolari, valori inferioare prejudiciului anunțat de Binance.
FBI atribuie atacul unei activități informatice nord-coreene.
Binance descrie incidentul drept un atac complex.
Compania promite acoperirea pierderilor din fondurile proprii.
Urmărirea și recuperarea activelor continuă împreună cu autoritățile.
Retragerile au fost suspendate temporar
După descoperirea incidentului, Binance a suspendat depunerile și retragerile pentru verificări de securitate. Compania a lucrat împreună cu autoritățile și partenerii săi pentru identificarea fondurilor, blocarea unor active și limitarea consecințelor accesului neautorizat.
Richard Teng, unul dintre conducătorii executivi ai companiei, a anunțat că platforma este hotărâtă să suporte toate pierderile provocate de atac. Angajamentul privește fondurile companiei, nu presupune că toate activele transferate de atacatori au fost deja recuperate.
Potrivit celei mai recente explicații prezentate, Binance acoperise aproximativ 90% din suma furată. Pentru restul activelor, compania a invocat lichiditatea mai redusă, ceea ce poate prelungi achiziționarea lor. Reluarea retragerilor a fost anunțată în etape, nu ca o revenire instantanee la funcționarea obișnuită.
Ce rămâne de clarificat în anchetă
Autoritățile urmăresc traseul activelor digitale, în timp ce platforma verifică vulnerabilitățile exploatate. Conversia monedelor și transferurile între servicii sunt relevante pentru investigație, deoarece pot complica identificarea fondurilor și măsurile de recuperare a acestora.
Binance a anunțat că intenționează să publice o analiză tehnică detaliată după încheierea verificărilor. Până atunci, acuzația FBI, explicațiile companiei și angajamentul de despăgubire sunt informații distincte: atribuirea atacului nu înseamnă închiderea anchetei, iar acoperirea pierderilor nu este sinonimă cu recuperarea integrală a banilor furați.
În primele comunicări despre incident, compania le-a cerut utilizatorilor să fie atenți la escrocherii. Avertismentul a însoțit mesajele privind verificările de securitate, înainte ca amploarea pierderilor să fie anunțată public și înaintea angajamentului explicit de acoperire integrală a acestora.
Surse: Antena 3 CNN, Antena 3 CNN.
