Binance, platforma më e madhe në botë për tregtimin e kriptovalutave, është goditur nga një sulm masiv kibernetik, ku janë prekur asete dixhitale në vlerë prej 6.3 miliardë dollarësh. Ngjarja po konsiderohet si vjedhja më e madhe e regjistruar ndonjëherë në historinë e kriptovalutave.
Kompania bëri të ditur se rreth gjysma e aseteve të prekura janë ngrirë, ndërsa pjesa tjetër dyshohet se vazhdon të jetë në duart e hakerave. Binance ka deklaruar se do të mbulojë të gjitha humbjet dhe se po bashkëpunon me autoritetet për identifikimin e përgjegjësve.
Sipas hetimeve fillestare, sulmi mund të ketë nisur nga komprometimi i kompjuterit portativ të një inxhinieri të kompanisë. Përmes tij, sulmuesit dyshohet se kanë fituar qasje në një prej sistemeve të brendshme dhe kanë kryer tërheqje të paautorizuara.
Dy kompani të specializuara në analizimin e transaksioneve të kriptovalutave, TRM Labs dhe Chainalysis, ia kanë atribuuar sulmin një njësie hakerash të Koresë së Veriut, të njohur si TraderTraitor. Sipas kompanisë së sigurisë kibernetike Check Point, ky grup njihet gjithashtu me emrin Lazarus Group, i cili është akuzuar edhe për sulme të tjera të mëdha ndaj industrisë së kriptovalutave.
Jayant Dave, zyrtar i lartë i sigurisë së informacionit në Check Point, tha se vlera e humbjeve e bën këtë sulmin më të madh të këtij lloji të regjistruar deri më tani. Edhe Ari Redbord, drejtues i politikave globale në TRM Labs, e cilësoi ngjarjen si një moment vendimtar për industrinë, duke paralajmëruar se një sasi e konsiderueshme e aseteve të vjedhura vazhdon të jetë jashtë kontrollit të autoriteteve.
Dyshohet për përfshirjen e grupit Lazarus
Koreja e Veriut është akuzuar prej vitesh nga autoritetet perëndimore dhe kompanitë e sigurisë kibernetike për përdorimin e grupeve të specializuara të hakerave në vjedhjen e kriptovalutave. Sipas agjencive të sigurisë në SHBA dhe Korenë e Jugut, fondet e përfituara nga këto sulme dyshohet se përdoren për të financuar programet bërthamore dhe zhvillimin e raketave të Koresë së Veriut.
Nga ana tjetër, Binance deklaroi se po bashkëpunon ngushtë me partnerët e zbatimit të ligjit për të konfirmuar identitetin e personave përgjegjës dhe për t’i sjellë ata para drejtësisë.
Bashkëdrejtori ekzekutiv i Binance, Richard Teng, tha se hetimet fillestare tregojnë se sulmi mund të ketë nisur nga një kompjuter i komprometuar i një inxhinieri. Ai sqaroi se hakerat kishin fituar qasje në një sistem shërbimi, përmes të cilit kishin dërguar transaksione të paautorizuara për të tërhequr asetet. Teng theksoi se sulmi ishte më kompleks sesa një ndërhyrje e thjeshtë përmes kredencialeve të një punonjësi dhe se deri tani nuk ka prova që çelësat privatë të kuletave digjitale të jenë zbuluar.
Kompania njoftoi gjithashtu se tërheqjet e fondeve janë çaktivizuar përkohësisht, deri në konfirmimin se sistemet janë plotësisht të sigurta. Binance paralajmëroi se do të publikojë një raport të detajuar për sulmin pasi të përfundojnë hetimet.
Ndërkohë, platformat Tether dhe Circle kanë bërë të ditur se kanë ngrirë së bashku rreth 2.4 miliardë dollarë në asete që dyshohet se lidhen me sulmin. Edhe kompania World Liberty Financial, e lidhur me presidentin amerikan Donald Trump dhe familjen e tij, tha se ka bashkëpunuar me partnerët për të bllokuar fondet e vjedhura.
Lajmi për sulmin shkaktoi reagime të menjëhershme në tregjet e kriptovalutave. Bitcoin pësoi rënie prej më shumë se 4 për qind pas raportimeve të para për incidentin. Edhe Ethereum dhe Solana shënuan rënie të ndjeshme, ndërsa investitorët shfaqën shqetësime për sigurinë e aseteve që mbahen në platformat e centralizuara. Kompania Coinbase deklaroi se platforma e saj nuk është prekur nga incidenti dhe se po monitoron situatën.
Ndërkohë, Binance.US, platforma më e vogël që ofron shërbime tregtimi posaçërisht për përdoruesit amerikanë, konfirmoi se nuk është prekur nga sulmi. Binance, e themeluar në vitin 2017 në Kinë, ka më shumë se 300 milionë përdorues të regjistruar në mbarë botën dhe, sipas të dhënave të publikuara nga kompania, administron mbi 160 miliardë dollarë në asete të klientëve. Sulmi i fundit tejkalon edhe vjedhjen prej 1.5 miliardë dollarësh që goditi platformën Bybit në vitin 2025, duke ngritur sërish pikëpyetje mbi sigurinë e industrisë globale të kriptovalutave.