Binance a raportat un incident de securitate cu un impact estimat la aproximativ 6,3 miliarde de dolari în active digitale. Estimarea nu înseamnă că întreaga sumă a fost furată. TRM Labs a estimat mișcări de 6,36 miliarde de dolari pe zece blockchainuri, cele mai multe desfășurate în circa 20 de minute. Binance avea 335 de milioane de utilizatori. Aproximativ 3 miliarde de dolari în active afectate au fost înghețate sau recuperate, iar compania a spus că fondurile clienților sunt în siguranță și că va acoperi pierderile. Incidentul a compromis un portofel digital de tip hot wallet. Constatările preliminare indică posibilitatea ca atacatorii să fi compromis laptopul unui inginer de operațiuni și să-l fi folosit pentru a accesa un sistem și a efectua retrageri neautorizate. O analiză tehnică a indicat că un contract controlat de atacatori ar fi retras miliarde în câteva minute, cu ajutorul unei actualizări Ethereum. Binance a descris atacul ca fiind complex și a raportat mai multe breșe.

Binance a suspendat temporar depunerile și retragerile în timp ce investighează incidentul. Firma de analiză blockchain TRM Labs a atribuit atacul unității TraderTraitor, asociată cu Coreea de Nord. Donald Trump a spus că Statele Unite investighează dacă hackeri nord-coreeni se află în spatele atacului. Ulterior, FBI a declarat că unitatea nord-coreeană TraderTraitor a fost responsabilă de atac. FBI și Serviciul Secret al SUA colaborează cu Binance, iar FBI se coordonează cu parteneri pentru a înțelege atacul și a-i identifica pe cei responsabili. FBI a menționat și colaborarea cu Divizia de Investigații Criminale a IRS. Anchetatorii au indicat că fondurile au fost spălate prin servicii descentralizate și conversii rapide.

Binance a început recuperarea activelor afectate și a spus că a alocat peste 6,34 miliarde de dolari din fondurile proprii pentru gestionarea consecințelor. Din această rezervă, 5 miliarde de dolari erau în tokenurile afectate, iar compania a spus că urma să le includă în următorul raport privind rezervele. Directorul executiv Richard Teng a declarat că Binance va folosi resurse proprii pentru a acoperi pierderile și a menționat inclusiv rezervele companiei și fondul de urgență SAFU. Compania a spus că a acoperit circa 90% din pierderi; în cea mai recentă actualizare, a precizat că aproximativ 90% din activele cripto furate fuseseră reîntregite. Soldurile în BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD și ZEC sunt acoperite integral. Deficitul rămas era format din tokenuri mai puțin lichide, iar Binance continua să cumpere active înlocuitoare pe piață și prin tranzacții extrabursiere; compania a avertizat că obținerea cantităților necesare ar putea dura mai mult. Printre prioritățile anunțate s-au numărat reluarea retragerilor, creșterea transparenței prin Proof of Reserves, recuperarea fondurilor înghețate și publicarea unui raport post-mortem. Binance viza reluarea treptată a retragerilor până duminică, după încheierea verificărilor de securitate; materialele nu confirmă că acestea au fost reluate. Experți au avertizat că recuperarea efectivă ar putea dura luni sau ani.

Relatările au discutat și vulnerabilitățile sistemelor de custodie, identitatea celor bănuiți și posibilitatea spălării criptomonedelor furate. O analiză a relatat că Binance a reușit să înghețe aproximativ jumătate din suma afectată și că urma să acopere o altă parte prin fondul său de asigurare. După atac, alte platforme de criptomonede au început să-și consolideze măsurile de securitate și să le transmită clienților că fondurile acestora sunt protejate. Camila Velasco le-a recomandat utilizatorilor să-și păstreze bitcoinul în portofele reci, deconectate de internet. După incident, bitcoinul a scăzut cu 5% într-o zi, iar relatările au semnalat incertitudine pentru investitori și îngrijorări privind securitatea platformelor de criptomonede. Atacul îi privește și pe românii care tranzacționează criptomonede pe Binance.