Binance a pierdut 6 miliarde de dolari, iar un buton de înghețare a salvat aproape jumătate

La 20:20:59 UTC, pe 29 octombrie 2026, în rețeaua Ethereum a ajuns o tranzacție cu comision de 14,46 dolari. Nu muta niciun ban: câmpul valorii arată zero. Mai devreme în aceeași zi, atacatorul repetase schema pe portofele proprii, mutând de fiecare dată între 2 și 6 dolari. La trei minute și jumătate după tranzacție, dintr-un portofel fierbinte Binance, cunoscut analiștilor drept Binance 14, au dispărut 167.464 de ether și 1,6 miliarde de dolari în stablecoin-ul USDT. Până dimineață, bursa a estimat paguba la circa 6,3 miliarde de dolari. Analiștii din afară numără deocamdată mai puțin, între 5,3 și 5,9 miliarde. Recordul anterior, furtul de la bursa Bybit din februarie 2025, a fost de aproximativ 1,5 miliarde.

Dar mărimea nu e partea cea mai ciudată. Aproape jumătate din pradă, în jur de 3 miliarde de dolari, a fost oprită în câteva ore. Nu de poliție și nu de „blockchain-ul însuși”, ci de o mână de companii care au un buton de înghețare. Criptomonedele au fost inventate tocmai ca nimeni să nu aibă așa ceva.

O procură de paisprezece dolari

O bursă ține banii clienților în două feluri de portofele. Cele reci sunt offline și păstrează rezerva principală. Cele fierbinți sunt mereu conectate: prin ele trec retragerile de zi cu zi, așa că au mereu un sold de lucru. La cea mai mare bursă din lume, acest sold se măsoară în miliarde.

Cheia atacului a fost o funcție numită EIP-7702. A apărut în Ethereum pe 7 mai 2025, odată cu actualizarea Pectra. Pe scurt, e o procură: un portofel obișnuit împuternicește un program din exterior să acționeze în numele lui. Funcția a fost gândită pentru comoditate, ca să poți grupa mai multe acțiuni într-un singur clic sau să lași pe altcineva să plătească comisionul. O astfel de împuternicire o poate semna doar portofelul însuși. Ea rămâne valabilă până când proprietarul o revocă.

Tranzacția de 14,46 dolari a fost exact o asemenea împuternicire. Conținea 50 de astfel de împuterniciri, fiecare predând Binance 14 unui program „măturător”, pe care atacatorul îl instalase cu patru ore înainte. Una din cele cincizeci a mers. Imaginați-vă un carnet de cecuri în care împuternicirea e bună doar pentru un cec cu un anumit număr. Un portofel fierbinte scrie neîncetat asemenea „cecuri”, așa că următorul număr e greu de ghicit. Cincizeci de semnături la rând arată ca o metodă de a te asigura că măcar una nimerește.

Programul măturător a golit Binance 14 dintr-o singură operațiune, lăsând în urmă un singur ether. În următoarele 12 minute, banii din alte zece portofele fierbinți ale bursei, aflate în patru rețele, s-au scurs spre aceeași adresă. Așa a reconstituit atacul Blockaid, o companie de securitate blockchain.

Cum a obținut atacatorul semnătura portofelului, nu se știe încă. Potrivit relatării preliminare a Binance, totul a început cu laptopul compromis al unui inginer DevOps, genul de angajat care administrează serverele și lansarea programelor. Prin acel laptop intrusul a ajuns la un container de servicii și de acolo a trimis retrageri neautorizate. Bursa spune că nu a găsit nicio dovadă că vreo cheie privată de portofel ar fi fost scursă. Dacă așa stau lucrurile, hoțul n-a avut nevoie să fure o cheie. A convins sistemul bursei să semneze împuternicirea în locul lui.

Butonul pe care bitcoinul nu-l are

USDT și USDC se numesc stablecoin-uri. Sunt dolari digitali emiși de două companii private, Tether și Circle, fiecare promițând să răscumpere moneda ei la un dolar. O însușire a lor se pomenește rar: emitentul poate bloca orice adresă din rețea. În condițiile USDC, Circle își rezervă explicit dreptul de a bloca transferurile către și dinspre o adresă. Tether are aceeași capacitate.

În noaptea aceea, au folosit-o. Directorul Tether, Paolo Ardoino, a scris că firma a înghețat peste 1,567 miliarde de USDT. Directorul Circle, Jeremy Allaire, a spus că peste 800 de milioane de USDC au fost blocate în coordonare cu autoritățile. Ripple a oprit circa 200 de milioane din stablecoin-ul său, World Liberty Financial circa 27 de milioane. Chiar și Arbitrum, o rețea descrisă de obicei drept descentralizată, a înghețat 74,56 de milioane de tokenuri ARB prin hotărârea Consiliului său de Securitate.

Cu etherul și bitcoinul a fost altă poveste. Niciun emitent, niciun buton. Firma de analiză Glassnode a numărat printre activele furate 17.985 de bitcoini, în jur de 1,45 miliarde de dolari. Și etherul din prima măturare a rămas la atacator. Nimeni de pe pământ nu poate anula un transfer semnat cu cheia potrivită. Pentru un hoț, asta e cea mai bună trăsătură a bitcoinului. Cum a ajuns atacatorul la portofelele separate de bitcoin ale bursei, Binance nu a spus încă. Teoria containerului de servicii, în care sistemul însuși a semnat retragerile, ar explica lucrurile.

Un salvator cu drept de veto

E absurd, de fapt. Cel mai mare furt din istoria criptomonedelor a fost oprit aproape pe jumătate de instrumente pe care criptomoneda „adevărată” n-ar trebui să le aibă. Bitcoinul s-a purtat exact cum a vrut creatorul lui: un transfer semnat e definitiv. Dolarii digitali s-au purtat ca o bancă.

Butonul care a luat unui hoț un miliard și jumătate funcționează împotriva oricui. Îl apasă o companie, nu un tribunal. Durează minute. Cine deține USDT nu are un dolar într-un cont, ci promisiunea Tether de a răscumpăra moneda, iar promisiunea aceasta vine cu o rezervă. Mulți vor găsi schimbul rezonabil: și băncile blochează transferurile suspecte. Doar că un stablecoin seamănă mai mult cu un cont bancar decât cu banii lichizi din buzunar, iar noaptea aceasta a arătat diferența mai bine decât orice prelegere.

Ce înseamnă pentru clienții Binance

Potrivit bursei însăși, Binance are peste 335 de milioane de utilizatori înregistrați. În noaptea atacului a oprit depunerile și retragerile, iar până în dimineața de 30 octombrie nu spusese când vor reveni. Cofondatoarea Binance, Yi He, a promis că bursa „va acoperi toate pierderile din atac” din fondul de asigurare SAFU și din banii proprii. Fondatorul Changpeng Zhao a urmărit furtul aproape ca spectator. „Chiar pare un atac asupra Binance”, a scris el pe X, precizând în aceeași postare că nu mai conduce bursa, dar se așteaptă ca fondurile utilizatorilor să fie acoperite integral.

Din februarie 2026, fondul SAFU este ținut în bitcoini, 15.000 la număr. La prețul din 30 octombrie, asta înseamnă circa 1,2 miliarde de dolari. Dacă estimarea bursei e corectă, partea nerecuperată a pierderii, cam 3,3 miliarde, e de aproape trei ori mai mare. Deci cea mai mare parte a golului va trebui umplută cu banii proprii ai bursei. Fondul în sine, apropo, deține mai puțini bitcoini decât a luat atacatorul.

Piețele au reacționat imediat, deși le apăsau și rezultatele slabe ale companiilor tech. Bitcoinul a scăzut sub 77.000 de dolari, minimul ultimelor șase săptămâni. BNB, tokenul propriu al bursei, a pierdut peste 8% într-o zi.

Cine e vinovatul, nu se știe. Detectivul de blockchain ZachXBT și compania Blockaid au indicat Coreea de Nord drept făptaș probabil, dar nimeni nu a atribuit oficial atacul. FBI a atribuit însă Coreei de Nord furtul de la Bybit. Potrivit Blockaid, atacatorul a finanțat primele operațiuni prin Tornado Cash, un mixer care ascunde urma transferurilor. Binance promite o analiză tehnică detaliată după verificarea faptelor.

Ani la rând, comunitatea cripto s-a certat dacă banii au nevoie de un buton de oprire. Într-o singură noapte, unul a salvat aproape 3 miliarde de dolari. Dezbaterea se va muta probabil acum la altceva: cine decide, și după ce reguli, când să fie apăsat?