Binance, cel mai mare exchange de criptomonede din lume, se confruntă cu un incident de securitate care ar putea deveni unul dintre cele mai mari furturi crypto din istorie. Compania a confirmat pentru TechCrunch că investighează activ situația și că a suspendat temporar retragerile pe mai multe rețele, ca măsură de precauție, în timp ce utilizatorii raportau că fondurile dispar din portofelele platformei.

Într-o declarație trimisă prin e-mail, Binance a spus că este «la curent cu informațiile despre o posibilă problemă de securitate» și că o analizează. Compania insistă că fondurile utilizatorilor sunt în siguranță. Un purtător de cuvânt, Ross O'Leary, a explicat că retragerile au fost oprite temporar pe mai multe rețele după incidentul de securitate. Până la momentul publicării, compania nu a oferit detalii despre cum s-a produs atacul și nici nu a spus dacă a primit vreun mesaj din partea hackerilor.

Vestea a apărut la câteva ore după ce Changpeng Zhao, fondatorul Binance, a scris pe X că platforma a fost probabil spartă. Zhao nu mai conduce compania, dar rămâne cel mai mare acționar al ei. El a spus că se așteaptă ca fondurile utilizatorilor să fie «acoperite integral», fără să explice pe ce se bazează această promisiune.

Cât s-a furat, de fapt? Cifrele nu sunt confirmate și variază mult. Specialiști care urmăresc piața crypto susțin că cel puțin 2 miliarde de dolari au fost scurse din așa-numitele hot wallets ale Binance, adică portofelele conectate permanent la internet, folosite pentru tranzacții rapide. Alte estimări urcă pierderile la peste 5,7 miliarde de dolari. Este posibil ca furtul să fie încă în desfășurare, ceea ce face orice bilanț provizoriu.

Reacția altor jucători mari din industrie arată cât de serios e cazul. Circle, compania din spatele stablecoin-ului USDC, a înghețat aproximativ 800 de milioane de dolari în Tether care treceau prin rețelele sale. Tether însuși a înghețat circa 1,56 miliarde de dolari legați de hack-ul de la Binance. Înghețarea fondurilor suspecte este una dintre puținele arme pe care emitenții de stablecoin-uri le au pentru a-i bloca pe hackeri să-și transforme prada în bani lichizi.

Contextul contează. Dacă cifrele ajung efectiv în zona miliardelor, incidentul ar intra printre cele mai mari breșe din istoria crypto, conform clasamentelor care urmăresc furturile din acest domeniu. Precedentul recent este Bybit: în februarie 2025, hackeri au furat un record de circa 1,5 miliarde de dolari dintr-o singură breșă, atac atribuit hackerilor nord-coreeni. Acum, estimările pentru Binance depășesc cu mult acel record, deși nimic nu e încă oficial.

Nu se știe nici cine se află în spatele atacului. Binance nu a făcut nicio atribuire, iar în lipsa unor detalii tehnice orice speculație rămâne doar speculație.

În aceeași zi, o altă platformă a avut propriile probleme. Polymarket, gigantul piețelor de predicții, și-a oprit pe scurt tranzacționarea după ce a confirmat că o companie terță a fost compromisă, iar retragerile au fost puse pe pauză. Potrivit cercetătorilor în securitate, hackerii au furat în jur de 2 milioane de dolari de la utilizatori după ce au compromis o componentă software dezvoltată de o firmă numită DebugBear. Un detaliu important: pare un incident separat, fără legătură dovedită cu cel de la Binance.

Ce înseamnă asta pentru un utilizator obișnuit? În primul rând, un amestec de liniște oficială și incertitudine reală. Binance spune că fondurile sunt în siguranță, dar retragerile blocate sunt exact genul de situație în care oamenii încep să se întrebe dacă mai pot ajunge la banii lor. Suspendarea e o măsură standard de containment, menită să oprească hemoragia, însă pentru cei care voiau să-și mute banii în momentul de față, rămâne un blocaj cât se poate de concret.

În al doilea rând, avertismentul companiei merită luat în serios: în astfel de momente, escrocii profită de panică. Binance cere utilizatorilor să se păzească de scam-uri și să nu aibă încredere în link-uri, mesaje sau cereri neoficiale de date despre cont. Informațiile corecte vor veni doar prin canalele oficiale ale platformei, deci orice «ofertă de recuperare rapidă» primită pe un mesaj privat ar trebui ignorată.

În al treilea rând, episodul readuce în față o lecție veche a industriei: păstrarea fondurilor pe un exchange înseamnă încredere într-o terță parte. Chiar și cel mai mare jucător din lume poate fi lovit. Dacă promisiunea lui Zhao se confirmă și pierderile vor fi acoperite, utilizatorii vor scăpa fără daune directe, dar rămâne de văzut cum anume ar putea fi suportat un astfel de cost.

Pentru moment, tabloul e incomplet: sume neconfirmate, atacatori necunoscuți, un atac poate încă în desfășurare. Rămâne de văzut cât de mare e, în final, paguba și cât de repede își reia Binance activitatea normală.