Binance estimează la aproximativ 6,3 miliarde de dolari impactul unui incident de securitate produs în seara de 29 octombrie 2026. În actualizarea oficială din 30 octombrie, compania spune că investigația preliminară indică laptopul compromis al unui inginer DevOps, prin care un atacator ar fi ajuns la un container de serviciu și ar fi inițiat retrageri neautorizate.
Platforma afirmă că nu a găsit dovezi privind scurgerea cheilor private ale portofelelor. Explicația rămâne preliminară; Binance promite un raport tehnic după încheierea verificărilor.
Un sistem de retragere poate fi abuzat fără publicarea cheilor
Analiza publicată de Bitquery urmărește transferuri din 17 portofele Binance conectate la internet, pe nouă rețele blockchain. Aceste portofele, numite „hot wallets”, susțin retragerile curente ale unei platforme.
Potrivit cercetătorilor, tranzacțiile aveau semnături valide ale portofelelor Binance. Datele publice arată ce transferuri au fost autorizate criptografic, dar nu demonstrează cine a cerut sistemului intern să le semneze sau cum a fost obținut accesul.
Distincția tehnică este importantă: compromiterea mecanismului care solicită și aprobă tranzacții poate produce transferuri neautorizate fără ca o cheie privată să fie publicată. Constatarea preliminară a companiei nu este încă o explicație completă a tuturor etapelor atacului.
Active înghețate, nu automat recuperate
Binance spune că aproximativ trei miliarde de dolari în active au fost înghețate cu ajutorul partenerilor. Bitquery identifică aproximativ 2,7 miliarde în operațiunile verificabile pe blockchain la momentul analizei sale. Cifrele au perimetre și momente de referință diferite. Înghețarea limitează transferul activelor respective; nu înseamnă automat restituirea lor către platformă.
În comunicat, Binance anunță suspendarea preventivă a depunerilor și retragerilor, revocarea autorizării adresei afectate și colaborarea cu autoritățile. Compania promite să acopere pierderile din fondul SAFU și fonduri proprii și să publice o situație actualizată a rezervelor.
Incidentul și angajamentul de acoperire sunt relatate și de Reuters, într-un material republicat de Euronext. Afirmația că fondurile utilizatorilor sunt în siguranță aparține Binance; investigația și remedierea sunt în desfășurare în actualizarea citată.
Sursa imagine: AI
