Binance și furtul de 6,3 miliarde de dolari: când încrederea clienților are nevoie de dovezi
După cel mai mare furt cripto din istorie, Binance a răspuns cu cifre, termene și o dovadă a rezervelor. Ultimele 5% din activele furate nu au fost încă înlocuite.
Joi seara, pe 29 octombrie, hackerii au scos din portofelele Binance active digitale de circa 6,3 miliarde de dolari, în aproximativ 20 de minute. Suma e estimată de companie. Este cel mai mare furt din istoria criptomonedelor, iar recordul anterior era atacul asupra Bybit din februarie 2025, de 1,5 miliarde. Potrivit Reuters, FBI a atribuit furtul grupului nord-coreean TraderTraitor, pe care l-a acuzat și în cazul Bybit.
Binance este cea mai mare platformă de tranzacționare cripto din lume. Pentru o asemenea platformă, siguranța e o condiție de bază, alături de lichiditate, costuri și oferta de criptomonede. După atac, compania a trebuit să arate mai mult decât declarații: procente, termene și un instrument prin care clienții își pot verifica singuri soldurile.
Primul mesaj a semănat cu al oricărei companii aflate în criză. În aceeași seară, Binance a anunțat pe X estimarea pagubei, a promis că acoperă toate pierderile și a spus că fondurile utilizatorilor sunt în siguranță. Apoi a suspendat depunerile și retragerile. Compania a spus atunci că atacul a pornit de la un laptop compromis, prin care atacatorul a putut trimite retrageri neautorizate. În primele zile, circa 3 miliarde din activele furate au fost înghețate pe blockchain, cu ajutorul unor companii precum Tether și Circle, potrivit CNBC. Acești bani nu au ajuns încă înapoi la Binance.
În zilele următoare, Binance a raportat în cifre cât din activele furate a înlocuit din banii proprii. Pe 30 octombrie a anunțat că a rezervat peste 6,34 miliarde de dolari și că acoperea deja aproximativ 80% din pierdere. Pe 31 octombrie a ajuns la 90%. Banii veneau din fondul de urgență pentru utilizatori, dintr-o parte a fondului de asigurare pentru contractele futures și din trezoreria companiei. Duminică, procentul a urcat la 95%. Actualizările anunțau și pasul următor, de cele mai multe ori cu o dată precisă.
Cel mai important pas a fost dovada rezervelor. Pe 30 octombrie, Binance a promis-o pentru luni, 2 noiembrie, iar luni a publicat-o. Dovada pornește de la situația activelor înregistrată pe 31 octombrie, la miezul nopții. Cine are pe platformă una dintre cele zece criptomonede incluse, printre ele bitcoin și ether, poate verifica pe propriul calculator că soldul său era acoperit integral în acel moment. Binance scrie că publică aceste dovezi pentru ca utilizatorii să nu fie nevoiți să creadă compania pe cuvânt.
De duminică dimineață, când s-au redeschis retragerile, și până luni, clienții au retras cu 4,72 miliarde de dolari mai mult decât au depus. Potrivit companiei, suma reprezintă sub 3% din activele de pe Binance. În același interval, clienții au depus 2,7 miliarde. Analiștii citați de Reuters au considerat ieșirea modestă și au văzut în ea un semn că încrederea clienților a rezistat în mare parte. Pentru comparație, după prăbușirea FTX din 2022, de pe Binance au ieșit net aproximativ 6 miliarde în trei zile. Comparația e doar orientativă, pentru că cifra de acum acoperă mai puțin de două zile.
E tentant să pui calmul clienților pe seama comunicării. Pot conta însă și alte lucruri: Binance nu are un concurent de aceeași mărime, nicăieri altundeva nu se tranzacționează la fel de mult, iar mulți utilizatori țin oricum pe platformă doar sumele cu care lucrează zilnic. Datele din primele zile nu arată o fugă generalizată a clienților, dar nici nu spun câtă încredere au păstrat aceștia în platformă.
Răspunsul Binance are și limite. Retragerile au fost blocate aproximativ 48 de ore, deși atacul a lovit portofelele companiei, nu conturile clienților. Unii critici spun că o dovadă a rezervelor făcută după ce Binance a răscumpărat activele ascunde cât de mare a fost pierderea la început. Dovada arată doar că rezervele acopereau soldurile clienților pe 31 octombrie. Experții citați de Forbes avertizează că o asemenea verificare descrie situația dintr-o singură zi și nu spune dacă breșa a fost închisă. După explicația inițială cu laptopul compromis, Binance a anunțat că a descoperit și alte breșe, iar raportul tehnic promis nu a fost publicat încă.
Contează și istoricul companiei. În noiembrie 2023, Binance s-a declarat vinovată în SUA de încălcarea legii împotriva spălării banilor și a sancțiunilor internaționale și a acceptat să plătească penalități de 4,3 miliarde de dolari. Fondatorul ei, Changpeng Zhao, a pledat și el vinovat. Pentru o companie cu un asemenea trecut, asigurările verbale conving greu, iar o cifră pe care clientul o poate verifica singur contează mult mai mult.
Pentru marți, 3 noiembrie, Binance a anunțat o nouă etapă de redeschidere a retragerilor, pentru alte rețele și criptomonede. Miercuri, 4 noiembrie, va face o nouă înregistrare a rezervelor, care va cuprinde mai multe active. Compania a respectat până acum termenele anunțate pentru reluarea retragerilor și pentru dovada rezervelor. Rămân ultimele 5% din activele furate, tokenuri mai greu de cumpărat în cantitatea necesară. Pentru ele, Binance nu și-a asumat încă un termen.
Surse: Binance – Recovery Update #3 · Binance – Recovery Update #5 · Reuters · CNBC · NBC News · Departamentul de Justiție al SUA · Forbes · Bitcoin.com News
