Atacul Binance și MiCA: răspunderea pentru criptoactivele clienților

1 noiembrie 2026 · 4 min de citit · UE · Autor: Dumitrache Ioana, avocat

MiCA prevede răspunderea furnizorilor pentru criptoactivele pierdute, dar Binance nu apare între entitățile autorizate. Ce înseamnă pentru clienți.

Binance a reluat etapizat retragerile la 1 noiembrie 2026, după furtul de circa 6,3 miliarde de dolari în criptoactive, și a declarat că utilizatorii nu vor suporta pierderile. Regulamentul (UE) 2023/1114 (MiCA) prevede răspunderea furnizorilor autorizați pentru criptoactivele aflate în custodie, însă Binance nu figura în registrul entităților autorizate, potrivit verificărilor din 30 octombrie.

Cronologie

• 30 decembrie 2024 – data de referință a regimului tranzitoriu din MiCA pentru furnizorii activi anterior.
• 1 iulie 2026 – termenul-limită al regimului tranzitoriu.
• 29 octombrie 2026 – Binance anunță atacul și suspendă retragerile.
• 30 octombrie 2026 – ultima actualizare a registrului Autorității Europene pentru Valori Mobiliare și Piețe (ESMA), în care, potrivit FinTelegram, Binance nu apare ca entitate autorizată.
• 31 octombrie 2026 – Binance anunță refacerea acoperirii pentru aproximativ 90% din activele afectate.
• 1 noiembrie 2026 – retragerile sunt reluate etapizat, începând cu rețeaua Bitcoin.

Ce este confirmat și ce rămâne de clarificat

Confirmat, potrivit surselor citate:

• acoperirea nu înseamnă recuperarea fondurilor de la atacatori, ci înlocuirea lor din fondul SAFU, din fondul de asigurare pentru tranzacțiile futures și din rezerve proprii;
• cele mai importante zece active sunt declarate acoperite integral, iar restul de circa 10% privește tokenuri mai puțin lichide;
• Binance a declarat că va absorbi impactul financiar.

De clarificat:

• angajamentele privind acoperirea sunt declarații ale companiei, nu constatări ale unei autorități;
• procentul poate evolua, deoarece Binance continuă achizițiile;
• sursele consultate nu arată ce entitate contractează cu clienții din România și ce lege se aplică raporturilor lor cu platforma;
• nicio autoritate europeană nu s-a pronunțat public asupra atacului, în sursele consultate.

Cadrul legal

• Art. 70 alin. (1) din MiCA: furnizorii care dețin criptoactive ale clienților asigură mecanisme adecvate pentru protejarea drepturilor de proprietate ale acestora.
• Art. 75 alin. (7): criptoactivele păstrate în custodie sunt separate de cele ale furnizorului, inclusiv din punct de vedere juridic.
• Art. 75 alin. (8): furnizorii de custodie răspund față de clienți pentru pierderea criptoactivelor ca urmare a unui incident care le poate fi imputat, până la valoarea de piață de la momentul pierderii. Nu sunt imputabile evenimentele despre care furnizorul demonstrează că s-au produs independent de serviciul sau de operațiunile sale.
• Art. 61: cerința autorizării nu se aplică serviciului furnizat de o societate dintr-o țară terță la inițiativa exclusivă a clientului. Excepția nu operează dacă societatea contactează ori abordează clienți din Uniune.
• Art. 143 alin. (3): furnizorii activi anterior au putut continua cel mult până la 1 iulie 2026.

Implicații

• Art. 75 alin. (8) este formulat pentru furnizorii care intră sub incidența MiCA. În absența autorizării, aplicabilitatea lui față de Binance nu este evidentă și depinde de entitatea contractantă și de temeiul prestării serviciului.
• Chiar și în cazul unui furnizor autorizat, un atac informatic nu exclude automat răspunderea: furnizorul trebuie să demonstreze că incidentul s-a produs independent de operațiunile sale.
• Pentru clienți, drepturile concrete rezultă din contract și din legea aplicabilă acestuia. Declarația publică privind acoperirea nu este același lucru cu un drept stabilit pe cale judiciară.

Articolul are caracter informativ și nu constituie consultanță juridică.