Platforma ka zbuluar pika të tjera depërtimi dhe mban të pezulluara tërheqjet. Binance premton mbulimin e humbjeve, ndërsa kompani të specializuara e lidhin sulmin me hakerë të mbështetur nga Koreja e Veriut.
Binance, platforma më e madhe në botë për shkëmbimin e kriptomonedhave, është goditur nga një sulm kibernetik që, sipas kompanisë, ka prekur asete me vlerë rreth 6,3 miliardë dollarë. Incidenti i 29 tetorit 2026 po vlerësohet si vjedhja më e madhe e dokumentuar e kriptomonedhave, ndërsa rreth 3 miliardë dollarë të aseteve të prekura janë ngrirë përmes bashkëpunimit me partnerët e sektorit.
Në përditësimet e 30 tetorit, kompania njoftoi se hetimi kishte zbuluar pika të tjera depërtimi, përtej laptopit të komprometuar të një inxhinieri, të përmendur fillimisht si pikënisje e mundshme e sulmit.
Depozitat funksionojnë normalisht, ndërsa tërheqjet mbeten të pezulluara. Binance ka deklaruar se do t’i mbulojë të gjitha humbjet përmes fondit të sigurisë SAFU dhe burimeve të kompanisë.
Miliarda dollarë të transferuara brenda pak minutash
Sipas kompanisë së analizës blockchain TRM Labs, sulmuesi transferoi afërsisht 6,36 miliardë dollarë nga kuletat digjitale të Binance në dhjetë rrjete blockchain. Pjesa më e madhe e transfertave u krye brenda rreth 20 minutash, duke filluar në orën 20:05 UTC më 29 tetor, ose 21:05 sipas kohës lokale në Maqedoninë e Veriut.
TRM Labs e llogarit shumën duke përdorur çmimin e secilit aset në momentin e transferimit. Kjo shifër është më e saktësuar se vlerësimi i rrumbullakosur prej 6,3 miliardë dollarësh i publikuar nga Binance.
Në orët e para pas incidentit, raportimet ndryshonin ndërsa identifikoheshin transferta dhe ngriheshin fonde të tjera. Për këtë arsye, shifrat e hershme për vlerën e vjedhjes apo të aseteve të bllokuara nuk përfaqësojnë domosdoshmërisht bilancin më të fundit.
Nga laptopi i komprometuar te pika të tjera depërtimi
Binance deklaroi fillimisht se një sulmues mund të kishte komprometuar laptopin e një inxhinieri DevOps, i angazhuar në zhvillimin dhe funksionimin e sistemeve teknike. Sipas hetimit paraprak, kjo mund t’i ketë mundësuar hyrjen në një mjedis të izoluar shërbimi dhe paraqitjen e kërkesave të paautorizuara për tërheqje.
Megjithatë, bashkëdrejtuesi ekzekutiv Richard Teng sqaroi se ngjarja nuk shpjegohet thjesht me përdorimin e lejeve të një punonjësi.
“Për të qenë të qartë: sulmuesi nuk përdori thjesht lejet e një inxhinieri dhe ky nuk ishte një veprim i vetëm, i kryer me një klikim. Sulmi përfshiu një proces më kompleks”, deklaroi ai.
Teng shtoi se hetimi nuk ia kishte atribuar përgjegjësinë asnjë individi.
Në njoftimin pasues, Binance konfirmoi zbulimin e pikave të tjera të depërtimit, pa dhënë hollësi teknike. Kompania tha gjithashtu se, deri në atë fazë, nuk kishte gjetur prova për rrjedhje të çelësave privatë të kuletave digjitale.
Ky konstatim nuk do të thotë se sistemi i autorizimit të transfertave mbeti i paprekur. Sipas analizës së TRM Labs, në rrjetin Ethereum u përdor funksionaliteti EIP-7702, i cili lejon një kuletë të autorizojë ekzekutimin e kodit të një kontrate inteligjente. Kompania hetimore vlerëson se sulmi tregon komprometim të infrastrukturës që nënshkruan transaksionet e kuletave të lidhura me internetin.
Kjo mbetet analizë e jashtme. Binance ende nuk ka publikuar raportin përfundimtar për shkakun dhe mekanizmin e plotë të sulmit.
Çfarë është ngrirë dhe çfarë mbetet jashtë kontrollit
Binance tha se kishte bashkëpunuar me kompani të tjera për ngrirjen e rreth 3 miliardë dollarëve në asete të lidhura me incidentin.
Ndër pjesëmarrësit në këtë operacion janë emetuesit e monedhave të qëndrueshme Tether dhe Circle, si dhe Ripple e World Liberty Financial. Kjo e fundit, ndër bashkëthemeluesit e së cilës janë edhe anëtarë të familjes Trump, njoftoi ngrirjen e 27 milionë dollarëve.
Monedhat e qëndrueshme, të njohura si stablecoins, synojnë të ruajnë një vlerë të lidhur me një aset referimi, zakonisht dollarin amerikan. Në disa prej tyre, emetuesit kanë mundësi të bllokojnë asetet në adresa të caktuara.
Shumat e njoftuara nga kompanitë pjesëmarrëse nuk duhen shtuar automatikisht mbi totalin e Binance, pasi mund të jenë pjesë e të njëjtit bilanc.
TRM Labs raportonte rreth 2,7 miliardë dollarë të ngrirë në pasqyrën e saj të të dhënave deri në orën 00:30 UTC të 30 tetorit, ndërsa Binance njoftoi rreth 3 miliardë dollarë. Shifrat u referohen përditësimeve dhe llogaritjeve të veçanta.
Sipas TRM Labs, sulmuesi kishte zhvendosur ndërkohë rreth 2,4 miliardë dollarë në asete që emetuesit nuk mund t’i ngrijnë drejtpërdrejt. Kjo nuk përbën provë se ato janë përfundimisht të parikuperueshme.
Po ashtu, ngrirja nuk është e njëjtë me rikuperimin: ajo kufizon lëvizjen e aseteve, por nuk nënkupton se fondet janë kthyer tashmë te Binance.
Dyshimet për hakerë të lidhur me Korenë e Veriut
TRM Labs ia atribuon sulmin TraderTraitor, një grup hakerësh të mbështetur nga shteti i Koresë së Veriut. Kompania thotë se ka besueshmëri të lartë në vlerësimin e saj, mbështetur në analiza të transaksioneve dhe informacione të tjera hetimore.
Edhe Chainalysis e ka lidhur incidentin me këtë grup. Në raportimin e The Washington Post përmendet gjithashtu një atribuim i ngjashëm nga Pangolin Intelligence.
Megjithatë, Binance nuk e ka konfirmuar publikisht identitetin e autorëve. Kompania ka deklaruar se po bashkëpunon me autoritetet për identifikimin dhe ndjekjen e tyre penale.
TraderTraitor është lidhur edhe me sulmin ndaj Bybit në shkurt 2025, kur u vodhën rreth 1,5 miliardë dollarë. FBI-ja ia atribuoi atë vjedhje aktorëve të lidhur me Korenë e Veriut.
Me vlerësimin aktual, sulmi ndaj Binance e tejkalon rreth katër herë atë incident. Cilësimi si rekord i referohet vjedhjes së kriptomonedhave, jo çdo lloj vjedhjeje në histori.
Tërheqjet të pezulluara, depozitat funksionojnë
Gjatë reagimit fillestar, Binance pezulloi përkohësisht depozitat dhe tërheqjet. U pezullua gjithashtu tregtimi në Binance Alpha, platformë që paraqet projekte kriptomonedhash në faza të hershme.
Më pas, kompania njoftoi se depozitat funksiononin normalisht, ndërsa tërheqjet do të mbeteshin të pezulluara gjatë rishikimit të sigurisë së shërbimit dhe adresave përkatëse.
Fillimisht u përmend një afat prej 48 orësh për rifillimin e tërheqjeve. Në përditësimin e mëvonshëm të së premtes, Binance tha se mbetej brenda afatit të pritshëm prej rreth 45 orësh nga ai njoftim. Ky është parashikim i kompanisë, jo konfirmim se shërbimi është rikthyer.
Incidenti lidhet me Binance.com. Platforma amerikane Binance.US ka deklaruar se nuk është prekur.
Kompania premton kompensim të plotë
“Paratë tuaja janë të sigurta dhe do të mbulojmë çdo humbje”, deklaroi Richard Teng.
Binance tha se do të përdorë fondin SAFU dhe fondet e kompanisë për mbulimin e humbjeve. SAFU është fondi rezervë i krijuar për mbrojtjen e përdoruesve në raste të rënda sigurie.
Kompania ka njoftuar gjithashtu revokimin e autorizimeve të adresave të prekura dhe angazhimin e partnerëve të specializuar për gjurmimin e fondeve.
Pas përfundimit të masave korrigjuese, Binance ka premtuar publikimin e një pasqyre të përditësuar të rezervave, krahas raportit teknik të incidentit.
Zotimi për kompensim është deklaratë e kompanisë. Humbja përfundimtare dhe rezultatet e rikuperimit ende nuk janë përcaktuar.
Reagimi i tregut dhe pikëpyetjet e hapura
Lajmi për sulmin u shoqërua me rënie të çmimeve të kriptomonedhave. Bitcoin zbriti nën 80.000 dollarë, ndërsa raportimet gjatë natës dhe mëngjesit evidentuan nivele edhe më të ulëta. Rënie pësuan gjithashtu Ether dhe kriptomonedha të tjera të mëdha.
Përmasat e incidentit kanë vënë në qendër sigurinë e platformave ku klientët ruajnë asetet e tyre dhe kontrollet që autorizojnë transfertat.
Deri në përditësimet e verifikuara të 30 tetorit 2026, mbeten të paqarta rruga e plotë e depërtimit, natyra e pikave të tjera të komprometimit, identiteti përfundimtar i autorëve dhe shuma që do të rikuperohet.
Binance thotë se hetimi dhe ndërhyrjet për forcimin e sigurisë vazhdojnë, ndërsa tërheqjet mbeten të pezulluara.
(Burimet: Binance — njoftimi zyrtar për incidentin, Binance — përditësimi i shërbimeve, TRM Labs — analiza e sulmit, BBC, The New York Times, The Washington Post, Associated Press/The Independent, Mashable)
