Clienții Binance au retras 3,64 miliarde de dolari, echivalentul a 2,1% din activele platformei, după ce cea mai mare bursă de criptomonede din lume și-a reluat serviciile în urma unui atac cibernetic atribuit Coreei de Nord, în care au fost furate active digitale în valoare de 6,3 miliarde de dolari.

Compania a încercat să restabilească încrederea investitorilor, anunțând că retragerile se stabilizează după o creștere inițială puternică, în timp ce volumul depunerilor a rămas „substanțial”.

Potrivit analiștilor, incidentul ar putea reprezenta cel mai mare jaf financiar din istorie.

După ce a atins vineri cel mai scăzut nivel din ultimele șase săptămâni, prețul bitcoin și-a revenit ușor în weekend, depășind luni pragul de 78.000 de dolari.

Ether, care coborâse vineri la minimul ultimelor două luni, a recuperat, de asemenea, o parte din pierderi, ajungând la 2.287 de dolari.

Binance, platformă care permite utilizatorilor să cumpere, să vândă și să tranzacționeze active digitale, are 335 de milioane de utilizatori înregistrați la nivel mondial.

Compania a anunțat duminică faptul că, la 28 octombrie, administra active totale în valoare de 171 de miliarde de dolari.

Atacul asupra Binance se adaugă unei serii de furturi recente de criptomonede.

Potrivit cercetătorilor companiei TRM Labs, atacatorii au sustras anul trecut criptomonede în valoare de 2,9 miliarde de dolari, în aproape 150 de incidente.

Nivelul retragerilor reprezintă un prim indicator al încrederii pe care clienții o mai au în Binance după atac.

Platforma a anunțat că a reușit să acopere 95% din activele furate.

Capitalizarea de piață a criptomonedelor stabile (stablecoins) tinde să scadă atunci când investitorii își retrag fondurile din piața activelor digitale, iar acest fenomen a fost observat și după atac.

Potrivit CoinMarketCap.com, capitalizarea cumulată a celor mai mari două criptomonede stabile, USDT și USDC, a scăzut cu aproximativ 1,2 miliarde de dolari de vineri.

Fondurile tranzacționate la bursă (ETF) care investesc direct în bitcoin au înregistrat vineri ieșiri de capital de 643 de milioane de dolari, cel mai ridicat nivel zilnic din octombrie.

Totodată, au fost lichidate poziții cu efect de levier în valoare de peste 1,3 miliarde de dolari, potrivit lui Ari Redbord, director global pentru politici publice în cadrul companiei americane de analiză blockchain TRM Labs.

„Înțeleg de ce acest lucru este neliniștitor pentru investitorii instituționali conservatori”, a declarat Redbord.

„Un atac cibernetic asupra unei instituții financiare înseamnă furtul unor nume de utilizator și parole. Un atac asupra unei burse de criptomonede este un jaf bancar desfășurat cu viteza internetului, ceea ce creează un profil de risc instabil pentru oricine este responsabil de capitalul altor persoane”, a explicat acesta.

Retragerile de fonduri, reluate în etape

Binance a anunțat duminică faptul că a acoperit criptomonede furate în valoare de 6 miliarde de dolari, folosind fonduri proprii pentru a cumpăra active digitale care să le înlocuiască pe cele sustrase.

Restul de 5% din criptomonedele furate reprezintă active cu lichiditate mai redusă, a căror achiziționare ar putea necesita mai mult timp, a precizat compania.

În pofida acestor măsuri, unii utilizatori analizează posibilitatea de a-și reduce expunerea la riscuri.

Jay Koh, vicepreședinte al Asia Web3 AI Association, a declarat că nu și-a retras fondurile de pe Binance, deoarece majoritatea activelor sale sunt păstrate într-un portofel digital offline (cold wallet), care nu a fost afectat de atac.

„Nu mi-aș retrage neapărat toate fondurile de pe Binance. Totuși, consider că este prudent să ne reevaluăm expunerea, să diversificăm modalitățile de custodie și să evităm păstrarea pe o singură platformă a mai multor active decât este necesar”, a afirmat acesta.

Binance, companie fondată în China, a precizat că reluarea retragerilor se va face treptat, în funcție de cererea utilizatorilor.

Prima etapă a inclus 15 criptomonede, printre care bitcoin, ether, dogecoin și anumite active asociate criptomonedelor stabile USDC și USDT.

„Adoptăm o abordare etapizată, prioritizând criptomonedele în funcție de datele privind cererea utilizatorilor din ultima săptămână”, a transmis Binance într-o postare anterioară pe platforma X.

Compania a adăugat: „Vă asigurăm că situația pieței este stabilă”.

Binance a explicat că ieșirile nete de capital reflectă diferența dintre sumele retrase și cele depuse de clienți după incident.

Platforma de analiză a pieței criptomonedelor DefiLlama a indicat însă ieșiri de capital mai mari, de 5,81 miliarde de dolari, față de estimarea anterioară de 4,36 miliarde de dolari.

Binance nu a răspuns imediat unei solicitări de comentarii privind cifrele actualizate.

Referindu-se la datele inițiale publicate de DefiLlama, un purtător de cuvânt al Binance a contestat acuratețea acestora.

„Această cifră nu include fluxurile pe care le-am transferat către propriul nostru portofel online nou, astfel încât datele nu sunt corecte. Ultima noastră actualizare de pe X este cea mai apropiată de realitate, fără a lua în calcul mișcările suplimentare generate de depuneri și retrageri după publicarea acesteia”, a explicat reprezentantul companiei.

FBI atribuie atacul unui grup de hackeri nord-coreeni

Biroul Federal de Investigații (FBI) a anunțat sâmbătă că atacul a fost comis de o grupare susținută de statul nord-coreean, cunoscută sub numele de TraderTraitor.

Phenianul a negat în mod repetat, de-a lungul anilor, că ar utiliza unități cibernetice asociate statului pentru spionaj, furturi financiare sau obținerea de venituri.

Misiunea diplomatică a Coreei de Nord la Geneva și ambasada sa din China nu au răspuns solicitărilor de comentarii.

Potrivit FBI, autoritățile au observat că membrii grupării au început să convertească activele furate în criptomoneda ether.

Într-un comunicat, instituția americană a avertizat că se așteaptă la noi operațiuni de spălare a activelor sustrase, prin intermediul tehnologiilor asociate criptomonedelor.

Analiștii indică, de asemenea, o posibilă implicare a Coreei de Nord.

Cea mai mare parte a furtului s-a desfășurat în aproximativ 20 de minute, începând de joi seară.

Potrivit companiilor americane de analiză blockchain TRM Labs și Chainalysis, atacul prezintă asemănări cu alte operațiuni cibernetice de amploare atribuite anterior Coreei de Nord.

Cu toate acestea, președintele american Donald Trump a declarat ulterior, sâmbătă, că implicarea Phenianului nu este încă stabilită cu certitudine.

„Nu știm dacă este Coreea de Nord, dar, dacă este, vom discuta cu Coreea de Nord despre acest lucru”, le-a spus Trump jurnaliștilor, potrivit unor declarații publicate pe X de un cont oficial al Casei Albe.