Binance, golită de 6,3 miliarde de dolari: cum au intrat hackerii și dacă se pot recupera banii

Joi seară, 29 octombrie 2026, Binance, cea mai mare platformă de tranzacționare crypto din lume, a fost golită de criptomonede în valoare de aproximativ 6,3 miliarde de dolari. Este cel mai mare furt de criptomonede înregistrat vreodată, de peste patru ori mai mare decât precedentul record (Bybit, 1,5 miliarde de dolari, în februarie 2025).

Mai jos am strâns ce este confirmat de Binance, ce raportează firmele care urmăresc tranzacțiile pe blockchain și ce șanse reale există ca banii să fie recuperați. Investigația este în curs, iar unele cifre se pot schimba.

#Ce s-a întâmplat, pe scurt

• Când: transferurile au început în jurul orei 22:05, ora României, pe 29 octombrie. Cea mai mare parte a banilor a plecat în aproximativ 20 de minute. Un al doilea val a urmat în jurul orei 01:05, iar golirea portofelelor de Ethereum a continuat până aproape de ora 02:00.
• Cât: Binance estimează impactul total la „aproximativ 6,3 miliarde de dolari”. Firma de analiză blockchain TRM Labs calculează 6,36 miliarde, la prețurile din momentul fiecărui transfer.
• De unde: portofele Binance de pe zece blockchain-uri, între care Ethereum, Bitcoin, Tron, XRP Ledger și Solana. Doar pe Ethereum, paguba trece de 3,7 miliarde de dolari.
• Reacția Binance: retragerile au fost suspendate. Co-CEO-ul Yi He a anunțat vineri dimineață că retragerile ar urma să fie reluate în maximum 48 de ore.

#Cum au intrat atacatorii

Conform investigației preliminare a Binance, punctul de intrare a fost laptopul compromis al unui inginer DevOps, adică un angajat cu acces la infrastructura tehnică a platformei. De pe acest laptop, atacatorul ar fi ajuns într-un container de servicii și de acolo a putut trimite cereri de retragere neautorizate, pe care sistemele Binance le-au executat ca pe niște operațiuni legitime.

Binance afirmă că nu a găsit nicio dovadă că ar fi fost furate cheile private ale portofelelor. Cu alte cuvinte, hackerii nu au furat „parola seifului”, ci au convins sistemul care deschide seiful să lucreze pentru ei. Binance nu a spus încă cum a fost compromis laptopul (phishing, malware sau altă metodă).

#Trucul de pe Ethereum: EIP-7702

Pe Ethereum, analizele Blockaid și TRM Labs descriu o tehnică relativ nouă. EIP-7702 este o funcție introdusă în 2025 care permite unui portofel obișnuit să își delege temporar operațiunile unui contract inteligent.

Atacatorii au pregătit 50 de autorizări de acest tip, semnate în avans. Una dintre ele s-a potrivit cu starea portofelului „Binance 14”, iar din acel moment portofelul a fost legat de un contract fraudulos care a transferat automat fondurile către hackeri. Pe celelalte nouă blockchain-uri, banii au plecat prin transferuri semnate obișnuite.

Important: aceasta este reconstituirea făcută de analiștii independenți pe baza datelor publice de pe blockchain. Binance nu a confirmat oficial rolul EIP-7702 și nu a publicat încă raportul tehnic final.

#Cine este suspectat

TRM Labs atribuie atacul, „cu încredere ridicată”, grupării TraderTraitor, o unitate de hackeri a Coreei de Nord. Aceeași grupare a fost legată de FBI de furtul de la Bybit din 2025. Investigatorul independent ZachXBT indică tot spre gruparea nord-coreeană Lazarus, iar CEO-ul Blockaid spune că tacticile seamănă cu operațiunile nord-coreene.

Binance nu a confirmat cine se află în spatele atacului și spune că lucrează cu autoritățile pentru identificarea atacatorilor.

#Se pot recupera banii?

Parțial, da. Depinde însă foarte mult de ce fel de criptomonede au fost furate.

Stablecoin-urile (USDT, USDC) au cele mai bune șanse. Firmele care le emit pot bloca adresele hackerilor. Tether a anunțat înghețarea a peste 1,57 miliarde de dolari în USDT, iar Circle peste 800 de milioane în USDC. Au mai intervenit Ripple și Consiliul de securitate Arbitrum. Atenție: „înghețat” nu înseamnă încă „returnat”. Restituirea efectivă presupune proceduri suplimentare.

Bitcoin și Ether sunt mult mai greu de recuperat. Atacatorii au luat 18.270 BTC (în jur de 1,4 miliarde de dolari) și peste 420.000 ETH. Pentru aceste monede nu există o autoritate centrală care să poată bloca transferurile. Monedele bitcoin sunt deja împărțite în tot mai multe portofele, iar o parte din USDT a fost vândută rapid, cu o reducere de peste 10%, doar ca să fie transformată în ETH înainte de a fi înghețată. Toate adresele sunt însă urmărite permanent. Dacă hackerii încearcă să schimbe monedele în bani pe o platformă care cooperează cu autoritățile, fondurile pot fi blocate acolo.

#Sunt în pericol banii clienților Binance?

Binance și fondatorul Changpeng Zhao spun că fondurile utilizatorilor sunt în siguranță. Compania promite să acopere integral pierderile din fondul de protecție SAFU (circa 1 miliard de dolari, ținut în bitcoin) și din banii proprii. Ca ordin de mărime, Binance avea înainte de atac, conform DefiLlama, active de aproximativ 144 de miliarde de dolari, deci suma furată reprezintă în jur de 4%.

Totuși, un detaliu merită reținut: depozitele de pe o platformă crypto nu sunt garantate ca într-o bancă. Despăgubirea depinde în întregime de capacitatea și de voința platformei de a plăti.

Piața a reacționat imediat. Conform CoinDesk, bitcoin a scăzut cu 4,8%, sub 77.000 de dolari, ether cu 5,7%, iar tokenul BNB al Binance cu 8%.

#Ce să faci dacă ai cont pe Binance

1. Nu intra în panică și nu căuta „soluții” pe rețelele sociale. După fiecare atac mare apar imediat mesaje false de tipul „recuperează-ți fondurile” sau „despăgubire Binance”, care cer datele de logare sau un transfer. Binance comunică doar prin aplicația și site-ul oficial.
2. Verifică securitatea contului: autentificare în doi pași cu aplicație dedicată (nu prin SMS), lista de adrese autorizate pentru retrageri (whitelist) și codul anti-phishing activat.
3. Așteaptă reluarea oficială a retragerilor și verifică apoi soldul. Nu instala aplicații „de recuperare” și nu oferi nimănui acces la cont.
4. Pe termen lung, nu ține pe nicio platformă de tranzacționare mai mult decât îți permiți să pierzi. Sumele mari stau mai bine într-un portofel propriu, ale cărui chei le controlezi tu.

#Lecția pentru orice firmă: un singur laptop poate deschide totul

Valoarea furtului face titlurile, dar pentru oricine administrează sisteme IT lecția importantă este alta. Dacă explicația preliminară se confirmă, compromiterea unui singur laptop al unui angajat cu drepturi largi a fost suficientă pentru a ajunge la sistemul care aprobă transferuri de miliarde.

Același tipar apare, la scară mică, și în firmele obișnuite. Calculatorul administratorului IT, al contabilei care face plăți sau al directorului care aprobă transferuri este ținta preferată a atacatorilor, pentru că deschide cele mai multe uși. Câteva principii simple, valabile în orice administrare IT, reduc mult riscul:

• Conturile de administrare se folosesc doar pentru administrare, nu pentru email și navigare zilnică.
• Nicio operațiune critică nu depinde de un singur dispozitiv sau de o singură persoană. Plățile mari și modificările de infrastructură cer o a doua aprobare, pe un canal separat.
• Limitele automate opresc pagubele: o plată sau un transfer neobișnuit de mare trebuie blocat până la verificare, nu doar semnalat.
• Laptopurile cu acces privilegiat au protecție dedicată: soluție de securitate de tip EDR, actualizări la zi, criptare și autentificare în doi pași.

Binance a promis un raport tehnic complet. Două întrebări rămân deschise până atunci: cum a ajuns atacatorul de la un laptop la serviciul care putea cere semnarea tranzacțiilor și de ce nu a existat un mecanism independent care să oprească automat transferurile de sute de milioane de dolari. Vom actualiza articolul când apar răspunsurile.

Surse: TRM Labs, CoinDesk, NBC News, TechCrunch, Axios.