Binance a început să ramburseze clienții după furtul estimat la 6,3 miliarde de dolari

Binance afirmă că a dezactivat credențialele și tokenurile inginerilor afectați, a încheiat scanări extinse ale dispozitivelor angajaților și a îmbunătățit detectarea comportamentului suspect și controalele de risc ale serviciului de portofele.

Potrivit raportului Binance, experți independenți în securitate cibernetică urmează să verifice constatările companiei și să recomande măsuri suplimentare. Rezultatele evaluării nu au fost încă publicate.

Știrea inițială, publicată pe 3 noiembrie 2026, la ora 13:20:

Actualizare, 4 noiembrie 2026, ora 10:01. Raportul Binance arată cum atacatorii au ajuns la serviciul de semnare: au folosit credențialele inginerului A pe computerul compromis al inginerului C. Un script malițios a rulat pe 29 octombrie, între 17:15 și 19:56 UTC.

Potrivit Binance, oprirea retragerilor nu a blocat toate transferurile. Pe Ethereum, atacatorii foloseau autorizații EIP-7702 deja înregistrate pe blockchain, care funcționau independent de infrastructura obișnuită a platformei.

Raportul Binance precizează că atacatorii au trimis 233,46 milioane XRP între 20:05 și 20:09 UTC, pe 29 octombrie. Printre activele transferate s-au numărat și aproximativ 970.500 SOL, 44,2 milioane OP și 18.270 BTC.

Dovada rezervelor disponibilă la 3 noiembrie folosește un snapshot din 31 octombrie, ora 00:00 UTC, arată Binance. Pentru a-și verifica includerea soldului, utilizatorul trebuie să obțină din Wallet–Verification identificatorii Merkle Leaf și Record ID și să ruleze instrumentul de verificare.

Actualizare, 4 noiembrie 2026, ora 06:41. Reuters a relatat pe 3 noiembrie 2026 că Binance a început să ramburseze clienții cărora le-au fost furate fonduri. Nu a fost publicat un termen de plată pentru fiecare client.

Binance a declarat că nu a găsit dovezi ale scurgerii cheilor private în urma atacului.

Binance spune că, după infectarea din iunie 2026, a detectat problema, a înlocuit dispozitivul inginerului și a schimbat credențialele.

Actualizare, 3 noiembrie 2026, ora 20:19. Binance spune că atacul a început înaintea furtului. În iunie 2026, un inginer a descărcat un instalator Homebrew modificat, care a expus informații despre rolurile echipei de portofele. În septembrie, un alt inginer a fost atras la interviuri de angajare false și a instalat pe computerul de serviciu un depozit de cod malițios, prezentat drept temă de interviu.

Potrivit Binance, pe 20 octombrie atacatorii au folosit computerul compromis și instrumentele interne de inteligență artificială pentru a prelua controlul dispozitivelor altor doi ingineri. Compania indică și acces neautorizat la serviciul intern de semnare, nu o compromitere confirmată a conturilor individuale ale clienților.

Binance a declarat că, la 31 octombrie, reconstituise 98% dintre activele token afectate. Cifra se referă la active, nu la proporția conturilor clienților afectate. Compania spune că zece tokenuri, inclusiv BTC, ETH și XRP, erau acoperite integral.

La 2 noiembrie, Binance a anunțat că a făcut verificabilă, printr-o dovadă cu divulgare zero de cunoștințe, acoperirea de cel puțin 1:1 pentru zece tokenuri.

Pentru retragerile redeschise treptat, Binance le recomandă clienților să verifice disponibilitatea activului și a rețelei pe pagina de retragere sau pe pagina de stare a rețelei. Compania avertizează că pot apărea întârzieri și recomandă reîncercarea după scurt timp dacă o retragere eșuează.

Kim Yo Jong, sora liderului nord-coreean Kim Jong Un, a respins la 2 noiembrie 2026 acuzația FBI că statul nord-coreean se află în spatele furtului de criptomonede de la Binance. Pentru utilizatorii platformei, incidentul este confirmat: Binance estimează pierderea la aproximativ 6,3 miliarde de dolari și spune că va acoperi pierderile, fără să le transfere clienților.

Binance afirmă că banii utilizatorilor sunt în siguranță. Compania a oprit temporar retragerile după atac, iar la 3 noiembrie a anunțat redeschiderea lor treptată pentru mai multe criptomonede, începând cu ora 04:00 UTC; depunerile au continuat să funcționeze.

Ce se întâmplă cu banii clienților Binance

Binance spune că va folosi fondul său pentru situații de urgență și banii companiei ca să acopere pierderile. În actualizarea din 30 octombrie, compania a anunțat că a pus deoparte peste 6,34 miliarde de dolari, dintre care 5 miliarde în aceleași tipuri de active digitale ca acelea afectate de atac. În actualizările ulterioare, Binance a raportat că a acoperit aproximativ 90%, apoi 95% din pierderi.

Tot Binance a raportat că aproximativ 3 miliarde de dolari din activele sustrase au fost blocate în rețelele pe care circulă criptomonedele. Blocarea împiedică mutarea lor, dar nu înseamnă că suma a fost deja recuperată de la atacatori. Compania nu a prezentat un bilanț separat pentru conturile clienților din România; afirmația că utilizatorii nu vor suporta pierderea îi privește pe clienții platformei în general.

Cum s-a produs furtul de 6,3 miliarde de dolari

Potrivit Binance, atacatorii au pătruns la 29 octombrie 2026, în jurul orei 20:05 UTC, în portofelele sale conectate la internet și au retras active digitale fără autorizare. Cele aproximativ 6,3 miliarde de dolari reprezintă valoarea estimată a acestor active, nu bani retrași direct din conturile bancare ale clienților.

Firma de analiză TRM Labs a estimat la 6,36 miliarde de dolari valoarea activelor mutate din portofelele Binance pe zece rețele de criptomonede. Cele două cifre sunt estimări distincte. În anunțul din 31 octombrie, FBI a folosit formularea „peste 6 miliarde de dolari”, nu cifra exactă de 6,3 miliarde.

FBI acuză Coreea de Nord, iar Kim Yo Jong respinge acuzația

FBI atribuie furtul Coreei de Nord și numește gruparea TraderTraitor. Instituția spune că activele furate au fost schimbate în principal în criptomoneda Ether. FBI, Secret Service și serviciul american de anchetă fiscală au cerut firmelor din sector să blocheze tranzacțiile care provin din adresele digitale asociate grupării.

TRM Labs atribuie, la rândul său, atacul grupării TraderTraitor pe baza analizei tranzacțiilor și a altor informații. Aceasta este o concluzie a firmei, nu o hotărâre judecătorească. Kim Yo Jong, directoare de departament în Comitetul Central al Partidului Muncitorilor din Coreea, a respins acuzația FBI într-o declarație transmisă la 2 noiembrie prin agenția oficială nord-coreeană KCNA și a acuzat Statele Unite că leagă Coreea de Nord de infracțiuni informatice fără temei.

Ce pot verifica utilizatorii

În comunicările despre incident, Binance le-a cerut utilizatorilor să urmărească anunțurile de pe canalele sale oficiale și să contacteze serviciul de asistență pentru problemele întâmpinate, fără să le ceară schimbarea unei anumite parole sau evitarea unei anumite tranzacții. Compania a revocat autorizarea adreselor afectate, a consolidat verificările de securitate și a colaborat cu autorități, emitenți de tokenuri și firme blockchain pentru urmărirea și înghețarea fondurilor. Compania a anunțat că va publica situația rezervelor și concluziile anchetei tehnice; acestea sunt pașii anunțați pentru clarificarea efectelor atacului.