Platforma Binance, liderul mondial pe piața de criptomonede, a fost victima celui mai mare jaf din istorie. Atacatorii au reușit să extragă active digitale cu o valoare estimată la 6,3 miliarde de dolari, într-un incident de o amploare fără precedent. Pentru a limita paguba, Binance a colaborat cu emitenții de monede stabile, precum Tether și Circle, împreună cu diverse protocoale blockchain, reușind să blocheze aproximativ 3 miliarde de dolari din suma furată.
Investigația preliminară indică faptul că breșa de securitate a apărut prin compromiterea laptopului unui inginer DevOps de la Binance. Se suspectează că hackerii din Coreea de Nord au utilizat acest acces pentru a trimite comenzi autorizate de retragere, ocolind astfel sistemele standard de autorizare ale companiei. Binance a subliniat că atacatorii nu au obținut cheile private ale portofelelor, ci au exploatat permisiunile interne ale rețelei pentru a opera.
Operațiunea de furt a fost extrem de rapidă, majoritatea fondurilor fiind retrase în doar 20 de minute, afectând active de pe 10 blockchain-uri diferite. Pe rețeaua Ethereum, hackerii au utilizat un protocol special, numit EIP-7702, pentru a transforma portofelul Binance într-un contract automat care a redirecționat banii către portofelele lor. În urma acestui eveniment, Binance a decis suspendarea temporară a retragerilor de criptomonede pentru a permite efectuarea unor măsuri stricte de securitate și a unui audit intern.
Richard Teng, șeful Binance, a oferit asigurări către clienți, afirmând că utilizatorii de criptomonede nu vor pierde niciun ban. Toate pierderile generate de acest atac vor fi acoperite integral prin utilizarea fondului de urgență SAFU (Secure Asset Fund for Users) și a rezervelor de capital proprii ale companiei. În prezent, serviciile de înregistrare, depuneri de fonduri și achiziții noi sunt blocate, însă conturile existente rămân accesibile pentru vânzări și retrageri către portofele externe.
Situația platformei Binance este complicată de faptul că aceasta nu este autorizată în Europa. Din 1 iulie 2026, Binance a trebuit să își suspende serviciile pentru rezidenții din Uniunea Europeană, inclusiv pentru cei din România, deoarece nu a obținut licența unificată CASP impusă de noul regulament european MiCA. Spre deosebire de Binance, alte platforme majore precum Coinbase, Kraken, OKX sau Crypto.com au respectat normele și sunt autorizate sub acest regulament.
Regulamentul MiCA (Markets in Crypto-Assets) reprezintă cadrul legislativ european destinat reglementării pieței de active digitale. Acesta impune standarde stricte de licențiere pentru furnizorii de servicii de active digitale (CASP) pentru a asigura protecția investitorilor și stabilitatea pieței. Obținerea licenței CASP este obligatorie pentru operatorii care doresc să își desfășoare activitatea legal în cadrul Uniunii Europene, oferind un cadru de supraveghere unitar.