Binance, lovită de un incident de securitate record: 6,3 miliarde de dolari retrași din exchange. Este cel mai mare hack din istoria criptomonedelor?
Pe 29 octombrie 2026, Binance a fost afectată de unul dintre cele mai mari incidente de securitate înregistrate vreodată pe piața criptomonedelor. Atacatorii au reușit să transfere active în valoare de aproximativ 6,3 miliarde de dolari din 17 hot wallet-uri ale platformei. Tranzacțiile s-au desfășurat pe mai multe rețele blockchain și s-au concentrat într-un interval mai mic de patru ore.
Binance a confirmat incidentul și a anunțat că va acoperi toate pierderile folosind fondurile SAFU și propriile resurse. Potrivit estimărilor disponibile, au fost înghețate active în valoare de aproximativ 3 miliarde de dolari.
Primele investigații indică faptul că atacul ar fi putut începe prin compromiterea laptopului unui inginer DevOps. Până în prezent, Binance nu a identificat dovezi că cheile private ale wallet-urilor afectate ar fi fost compromise.
Binance: ce s-a întâmplat exact pe 29 octombrie?
Primele tranzacții suspecte au fost detectate pe 29 octombrie 2026. Potrivit datelor Bitquery, fondurile au început să iasă din hot wallet-urile Binance în jurul orei 20:04 UTC. Activitatea a continuat până la ora 23:56 UTC.
Cronologia evenimentelor a fost următoarea:
20:04 UTC: au fost înregistrate primele ieșiri de fonduri din wallet-urile afectate.
20:20:06 UTC: aproximativ 18.270 BTC au fost transferați către adrese controlate de atacator.
20:20:59 UTC: au fost înregistrate 50 de autorizări EIP-7702 asociate cu Binance 14.
20:24 UTC: a început o serie de transferuri de ETH și tokenuri ERC-20.
20:26 UTC: au avut loc transferuri suplimentare de ETH.
20:40-20:41 UTC: au fost efectuate alte transferuri de ETH și USDC.
23:56 UTC: s-a încheiat intervalul de ieșiri identificat de Bitquery.
30 octombrie, 02:23 UTC: Binance a publicat un comunicat prin care a confirmat incidentul și a estimat valoarea activelor afectate la aproximativ 6,3 miliarde de dolari.
Fondurile au fost transferate din 17 hot wallet-uri distribuite pe mai multe rețele blockchain. Bitquery a identificat activitate pe nouă rețele, în timp ce TRM Labs a numărat zece. Printre acestea se numără Bitcoin, Ethereum, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base și Polygon.
Este important să distingem două elemente ale succesiunii evenimentelor. Pe de o parte, a avut loc transferul a aproximativ 18.270 BTC. Pe de altă parte, au fost înregistrate 50 de autorizări EIP-7702 asociate cu Binance 14. Ambele evenimente fac parte din incident, dar reprezintă operațiuni tehnice diferite.
Ce criptomonede au fost furate de pe Binance?
O parte semnificativă a tranzacțiilor a avut loc pe Ethereum, unde atacatorii au transferat diferite criptomonede și tokenuri. Datele identificate includ:
USDT: 1.615.409.499 de unități, cu o valoare estimată de 1,615 miliarde de dolari.
USDC: 780.177.060 de unități, echivalentul a aproximativ 780 de milioane de dolari.
ETH: aproximativ 195.470 de unități, evaluate la circa 442 de milioane de dolari.
wBETH: 29.934 de unități, cu o valoare estimată de 74,6 milioane de dolari.
RLUSD: 62.597.240 de unități, echivalentul a aproximativ 62,6 milioane de dolari.
XAUt: 11.372 de unități, evaluate la circa 45,6 milioane de dolari.
UNI: 6.189.796 de unități, cu o valoare estimată de 41,2 milioane de dolari.
ENA: 198.369.717 de unități, echivalentul a aproximativ 37 de milioane de dolari.
PEPE: aproximativ 7,18 trilioane de unități, evaluate la circa 35,3 milioane de dolari.
USD1: 27.760.802 de unități, cu o valoare estimată de 27,7 milioane de dolari.
LINK: 2.263.172 de unități, echivalentul a aproximativ 25 de milioane de dolari.
AAVE: 127.853 de unități, evaluate la circa 16,2 milioane de dolari.
Această listă include doar o parte dintre transferurile identificate pe Ethereum. Nu reprezintă totalul activelor sustrase de pe toate rețelele implicate. Prin urmare, aceste sume nu trebuie adăugate din nou la estimarea globală de 6,3 miliarde de dolari, deoarece sunt deja incluse în aceasta.
18.270 BTC, adică aproximativ 1,4 miliarde de dolari. Atacatorul a împărțit bitcoin-urile în 19 wallet-uri
Una dintre cele mai importante tranzacții din cadrul incidentului a fost transferul a aproximativ 18.270,2 BTC. Potrivit datelor disponibile, bitcoin-urile au fost trimise prin intermediul a 11 tranzacții și apoi distribuite în 19 wallet-uri.
Distribuția a fost deosebit de interesantă:
17 wallet-uri au primit exact câte 1.000 BTC.
Un wallet a primit aproximativ 832,5 BTC.
Un alt wallet a primit aproximativ 437,7 BTC.
La ora 04:23 UTC, pe 30 octombrie, niciunul dintre aceste wallet-uri nu transferase mai departe bitcoin-urile primite.
Situația BTC este deosebit de relevantă deoarece Bitcoin nu are o entitate centrală care să poată îngheța direct fondurile. Spre deosebire de anumite stablecoin-uri, care pot include mecanisme de blocare la nivelul emitentului, tranzacțiile Bitcoin nu pot fi anulate în acest mod.
Prin urmare, orice încercare de recuperare a acestor active va depinde în principal de identificarea fondurilor și de cooperarea exchange-urilor, a intermediarilor OTC și a altor participanți de pe piață.
Atacatorul a convertit o parte din stablecoin-uri în ETH și TRX. Ce fonduri au putut fi salvate?
O parte dintre activele sustrase a fost convertită rapid în alte criptomonede. Potrivit datelor Bitquery, atacatorul a schimbat stablecoin-uri în valoare de aproximativ 729 de milioane de dolari în ETH și TRX, înainte ca unele dintre adresele implicate să fie înghețate.
În urma acestor operațiuni, atacatorul a ajuns să dețină aproximativ 490.361 ETH, față de circa 200.630 ETH identificate inițial. Aceasta reprezintă o creștere de aproximativ 2,4 ori a cantității de ETH aflate sub controlul atacatorului.
La ora 03:54 UTC, pe 30 octombrie, Bitquery estima că în wallet-urile atacatorului se mai aflau active în valoare de aproximativ 3,1 miliarde de dolari. La acel moment, nu fuseseră înregistrate transferuri ale acestor fonduri către exchange-uri sau servicii de mixare a criptomonedelor.
TRM Labs publicase anterior o estimare care indica peste 420.000 ETH și 18.270 BTC, cu o valoare totală de aproximativ 2,4 miliarde de dolari.
Diferențele dintre aceste cifre pot fi explicate prin momentul în care au fost efectuate observațiile, mișcările ulterioare ale activelor și metodologiile diferite utilizate pentru calcularea soldurilor. Într-un incident de asemenea amploare, estimările se pot modifica rapid pe măsură ce sunt identificate noi adrese și sunt urmărite tranzacțiile dintre rețele.
Cum a reușit atacatorul să preia controlul asupra wallet-urilor Binance?
Primele investigații indică faptul că atacul ar fi putut începe prin compromiterea laptopului unui inginer DevOps. Potrivit ipotezelor inițiale, atacatorul ar fi obținut acces la un container de servicii din infrastructura internă a Binance și ar fi folosit acest acces pentru a pregăti tranzacții de retragere neautorizate.
Binance a declarat că, până în prezent, nu a identificat dovezi că cheile private ale wallet-urilor afectate ar fi fost divulgate.
Acest aspect este important deoarece incidentul nu pare să fi fost cauzat de spargerea criptografiei Bitcoin sau Ethereum. Posibilul punct vulnerabil s-ar fi aflat în infrastructura și procesele interne utilizate pentru gestionarea operațiunilor wallet-urilor.
Unul dintre elementele tehnice centrale ale atacului a fost EIP-7702, o propunere Ethereum care permite unui cont extern să delege anumite operațiuni către codul unui smart contract, păstrându-și în același timp adresa și activele.
În acest caz, au fost identificate 50 de autorizări asociate cu Binance 14. Aceste autorizări erau semnate și pregătite pentru valori nonce consecutive diferite, ceea ce ar fi permis executarea unor operațiuni automatizate prin intermediul unui cod controlat de atacator.
EIP-7702 nu reprezintă, în sine, o vulnerabilitate. Este o funcționalitate a Ethereum. Problema ar fi constat în modul în care autorizările au fost obținute și utilizate în cadrul infrastructurii Binance.
Platforma a anunțat că va publica un raport tehnic în care va explica mai detaliat cum s-a produs incidentul și ce măsuri au fost adoptate pentru a preveni repetarea acestuia.
Cine se află în spatele atacului asupra Binance? Indiciile duc către Coreea de Nord
Primele atribuiri realizate de companiile specializate în analiza blockchain indică un grup asociat cu Coreea de Nord.
TRM Labs a atribuit atacul grupului TraderTraitor cu un grad ridicat de încredere. Chainalysis a semnalat, de asemenea, asemănări cu operațiuni anterioare asociate unor actori nord-coreeni.
Incidentul prezintă anumite caracteristici care amintesc de atacul asupra Bybit din februarie 2025, atribuit tot unor actori cu legături cu Coreea de Nord.
TraderTraitor este un grup asociat cu operațiuni de furt de criptomonede și atacuri asupra companiilor din acest sector. Totuși, este important de menționat că atribuirea realizată de companiile de analiză nu echivalează cu o confirmare oficială din partea autorităților de aplicare a legii.
Deocamdată, aceste concluzii trebuie tratate ca o atribuire bazată pe indicatori tehnici și tipare de activitate, nu ca o identificare juridică definitivă a celor responsabili.
Câți bani au putut fi înghețați? Binance estimează aproximativ 3 miliarde de dolari
Unul dintre cele mai importante aspecte ale incidentului este valoarea fondurilor care au putut fi blocate înainte ca atacatorii să le poată transfera mai departe.
În cea mai recentă comunicare a sa, Binance a declarat că au fost înghețate active în valoare de aproximativ 3 miliarde de dolari.
Alte estimări publicate de companiile de analiză blockchain au fost ceva mai mici:
Bitquery: aproximativ 2,7 miliarde de dolari.
TRM Labs: aproximativ 2,7 miliarde de dolari.
Binance: aproximativ 3 miliarde de dolari.
Diferențele pot fi explicate prin momentul în care au fost calculate sumele, rețelele incluse și criteriile utilizate pentru a determina ce active puteau fi considerate efectiv înghețate.
La operațiunile de recuperare au participat mai mulți actori din ecosistem. Printre aceștia se numără Tether, Circle, Ripple, World Liberty Financial și alți parteneri, precum și Arbitrum Security Council.
Este important de reținut că înghețarea activelor nu înseamnă automat că acestea au fost returnate imediat către Binance. Blocarea împiedică transferarea în continuare a anumitor fonduri, însă recuperarea lor definitivă poate necesita proceduri suplimentare și coordonare între părțile implicate.
Cum a reacționat Binance? SAFU, acoperirea pierderilor și suspendarea retragerilor
Binance a confirmat oficial incidentul într-un comunicat publicat pe 30 octombrie, la ora 02:23 UTC.
Compania a promis că va acoperi integral toate pierderile folosind resursele fondului SAFU și propriile fonduri. SAFU este prescurtarea de la Secure Asset Fund for Users, un fond creat pentru a proteja utilizatorii în situații excepționale.
Printre măsurile anunțate de Binance se numără:
Acoperirea integrală a pierderilor utilizatorilor.
Suspendarea temporară a depunerilor și retragerilor în timp ce sistemele afectate erau verificate.
Revocarea autorizărilor asociate adreselor compromise.
Cooperarea cu autoritățile și companiile specializate în analiza blockchain.
Publicarea unei actualizări a sistemului Proof of Reserves.
Ulterior, Binance a clarificat că depunerile erau deja disponibile, în timp ce retragerile rămâneau suspendate pe durata reconstruirii și verificărilor de securitate. Compania estima că le va putea relua în aproximativ 48 de ore.
Promisiunea de a acoperi pierderile este un element important pentru clienții platformei. Totuși, evaluarea finală a modului în care Binance a gestionat incidentul va depinde și de recuperarea activelor, de restabilirea sistemelor și de publicarea unor informații tehnice complete despre atac.
Proof of Reserves Binance, sub lupa investitorilor. Rezervele mai acoperă 100% din soldurile clienților?
Incidentul a readus în discuție sistemul Proof of Reserves al Binance și capacitatea platformei de a menține o acoperire completă a activelor clienților.
CoinDesk a observat că wallet-urile afectate făceau parte din instantaneul utilizat pentru raportul rezervelor din octombrie. Înainte de incident, Binance raporta o acoperire de 100% a obligațiilor sale în ETH.
Ieșirea a aproximativ 204.500 ETH ar putea reduce acest raport până la circa 94%, dacă activele nu sunt înlocuite prin alte mijloace.
Efecte similare ar putea apărea și în cazul rezervelor de USDC și al altor active digitale.
Totuși, această situație nu demonstrează, prin ea însăși, că Binance este insolvabilă sau că nu își poate îndeplini obligațiile față de clienți. Compania a declarat că va acoperi pierderile folosind propriile resurse și fondul SAFU.
Publicarea unui nou raport Proof of Reserves va fi deosebit de importantă pentru a verifica modul în care s-a modificat structura rezervelor după incident și dacă acoperirea soldurilor clienților a fost restabilită.
Cum a reacționat piața criptomonedelor? Bitcoin a scăzut sub 77.000 de dolari
Incidentul a avut loc într-un moment în care piața era deja foarte sensibilă și a contribuit la deteriorarea sentimentului investitorilor.
Bitcoin a coborât până la aproximativ 76.400-76.500 de dolari, atingând cel mai scăzut nivel din ultimele șase săptămâni. Ethereum se tranzacționa în jurul valorii de 2.170-2.200 de dolari, în timp ce BNB a înregistrat o scădere de peste 8% într-un interval de 24 de ore.
Volatilitatea a provocat și lichidări importante pe piețele de instrumente derivate. Potrivit datelor citate de CoinDesk, lichidările contractelor futures au ajuns la aproximativ 1,57 miliarde de dolari.
Pozițiile long au fost cele mai afectate. Lichidările pozițiilor pe BTC au reprezentat aproximativ 522 de milioane de dolari, în timp ce cele pentru ETH au ajuns la circa 361 de milioane de dolari.
Totuși, nu ar fi corect să atribuim întreaga scădere a pieței exclusiv incidentului Binance. Acțiunile companiilor americane din sectorul tehnologic înregistrau, de asemenea, evoluții negative, contribuind la deteriorarea generală a sentimentului de risc.
Atacul a adăugat o nouă sursă de incertitudine pe piață și a intensificat presiunea descendentă asupra prețurilor, dar nu a fost neapărat singurul factor care a provocat scăderile.
Este cel mai mare hack din istoria criptomonedelor? Binance depășește Bybit și Ronin
Dacă luăm în considerare valoarea financiară declarată a incidentului, atacul asupra Binance ar putea deveni cel mai mare furt de criptomonede înregistrat până acum.
Pentru a înțelege amploarea acestuia, merită să ne amintim câteva dintre cele mai importante incidente de securitate din istoria sectorului.
Unul dintre cele mai importante cazuri este cel al LuBian, de unde au fost furați aproximativ 127.426 BTC în decembrie 2020. Incidentul a fost dezvăluit de Arkham în august 2025, iar bitcoin-urile aveau o valoare de aproximativ 3,5 miliarde de dolari la momentul identificării. Totuși, nu a fost vorba despre un hack clasic al unui exchange, iar LuBian nu a confirmat public toate detaliile incidentului.
În februarie 2025, Bybit a fost victima unui atac în urma căruia au fost sustrase active în valoare de aproximativ 1,5 miliarde de dolari.
Alte incidente istorice importante includ:
Ronin Network (2022): unul dintre cele mai mari atacuri asupra unei rețele blockchain, în urma căruia s-au pierdut sute de milioane de dolari.
Poly Network (2021): un atac care a afectat active în valoare de aproximativ 600 de milioane de dolari, deși o mare parte din fonduri a fost returnată ulterior.
Binance Bridge (2022): o vulnerabilitate care a permis crearea unor active în valoare de aproximativ 570 de milioane de dolari, deși pierderile efective au fost mai mici.
Coincheck (2018): furtul a aproximativ 530 de milioane de dolari în NEM.
Mt. Gox (2014): unul dintre cele mai cunoscute cazuri din istoria Bitcoin, în care au dispărut sute de mii de BTC.
Cifrele nu sunt pe deplin comparabile. Unele incidente sunt evaluate în funcție de prețul activelor la momentul atacului, altele în funcție de valoarea lor în momentul descoperirii, iar altele în funcție de pierderile financiare definitive.
În cazul Binance, suma de 6,3 miliarde de dolari reprezintă, de asemenea, impactul financiar estimat al incidentului și nu înseamnă că întreaga valoare va deveni în mod necesar o pierdere permanentă. O parte importantă a activelor ar fi fost înghețată, iar compania a promis să acopere pierderile rămase.
Sunt platformele europene cu licență MiCA mai sigure?
Incidentul Binance readuce în discuție o întrebare importantă pentru utilizatorii europeni: poate o platformă care operează în cadrul regulamentului MiCA să ofere un nivel mai ridicat de siguranță?
Regulamentul MiCA stabilește cerințe pentru furnizorii de servicii privind criptoactivele care operează în Uniunea Europeană. Printre acestea se numără obligații legate de organizarea companiei, supraveghere, gestionarea riscurilor și protecția clienților.
Aceste cerințe pot îmbunătăți transparența și pot stabili standarde de reglementare mai clare pentru platformele care oferă servicii în Europa.
Totuși, deținerea unei autorizații MiCA nu elimină riscul unui atac informatic. Regulamentul nu garantează nici că activele clienților sunt protejate împotriva oricărui incident de securitate și nu echivalează cu o garanție bancară a depozitelor.
Prin urmare, o licență MiCA trebuie considerată un element important în evaluarea unui exchange, dar nu singurul. Este necesar să fie analizate și infrastructura de securitate, mecanismele de custodie, transparența rezervelor și modul în care platforma reacționează în situații excepționale.
Ce înseamnă incidentul Binance pentru securitatea pieței criptomonedelor?
Atacul asupra Binance demonstrează încă o dată că securitatea unei platforme de criptomonede depinde de mult mai mult decât de tehnologia blockchain utilizată pentru înregistrarea tranzacțiilor.
Bitcoin și Ethereum pot funcționa exact așa cum au fost proiectate și, cu toate acestea, fondurile pot fi compromise dacă un atacator obține acces la infrastructura internă a unui exchange sau la mecanismele utilizate pentru autorizarea operațiunilor.
Incidentul evidențiază și unele dintre limitele sistemelor Proof of Reserves. Publicarea informațiilor despre rezerve poate ajuta la verificarea situației financiare a unei platforme, dar nu garantează că sistemele sale interne sunt sigure sau că activele nu pot fi furate.
Un alt aspect important este diferența dintre activele care pot fi înghețate de emitenții lor și cele care nu dispun de un mecanism centralizat de blocare. Cooperarea Tether, Circle și a altor participanți a permis blocarea unei părți din fonduri, însă bitcoin-urile transferate către adresele atacatorului reprezintă o provocare diferită.
Evaluarea finală a incidentului va depinde de mai mulți factori: câte active vor fi recuperate, dacă Binance va restabili acoperirea integrală a rezervelor, ce măsuri tehnice va adopta și ce informații va dezvălui raportul tehnic complet despre originea atacului.