Η μεγαλύτερη ληστεία στην ιστορία των κρυπτονομισμάτων: Χάκερς άδειασαν 6,3 δισεκατομμύρια δολάρια από τη Binance!

Κρυπτονομίσματα αξίας περίπου 6,3 δισεκατομμυρίων δολαρίων αφαιρέθηκαν από ψηφιακά πορτοφόλια της Binance, στη μεγαλύτερη κυβερνοκλοπή που έχει καταγραφεί στον χώρο των ψηφιακών περιουσιακών στοιχείων. Η επίθεση πραγματοποιήθηκε την Πέμπτη 29 Οκτωβρίου, με το μεγαλύτερο μέρος των παράνομων μεταφορών να ολοκληρώνεται μέσα σε περίπου 20 λεπτά, σύμφωνα με το Reuters.

Η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων παγκοσμίως, επιβεβαίωσε το περιστατικό ασφαλείας, ανακοινώνοντας ότι συνεργάζεται με τις διωκτικές αρχές και εξειδικευμένες εταιρείες ανάλυσης blockchain για τον εντοπισμό των δραστών και την ανάκτηση των κεφαλαίων.

Η εταιρεία εκτιμά ότι έχουν ήδη δεσμευτεί ψηφιακά περιουσιακά στοιχεία αξίας περίπου 3 δισεκατομμυρίων δολαρίων, ενώ δεσμεύτηκε να καλύψει τις απώλειες μέσω του ειδικού ταμείου προστασίας χρηστών SAFU και δικών της πόρων.

Πώς πραγματοποιήθηκε η κυβερνοεπίθεση

Σύμφωνα με τις πρώτες εκτιμήσεις της Binance, η παραβίαση ενδέχεται να ξεκίνησε από τον φορητό υπολογιστή εργαζομένου της ομάδας DevOps, επιτρέποντας στους δράστες να αποκτήσουν πρόσβαση σε υπηρεσιακή υποδομή και να υποβάλουν μη εξουσιοδοτημένες εντολές ανάληψης.

Η μεταγενέστερη έρευνα εντόπισε πρόσθετα σημεία παραβίασης, γεγονός που δείχνει ότι ο ακριβής μηχανισμός της επίθεσης δεν έχει ακόμη αποσαφηνιστεί.

Η εταιρεία διευκρίνισε ότι δεν έχει εντοπίσει στοιχεία διαρροής ιδιωτικών κλειδιών των ψηφιακών πορτοφολιών και προανήγγειλε αναλυτική τεχνική έκθεση όταν ολοκληρωθεί η διερεύνηση.

Από την πλευρά της, η αμερικανική TRM Labs εκτιμά ότι οι δράστες κατάφεραν να εκμεταλλευτούν την υποδομή ψηφιακών υπογραφών, μέσω της οποίας εγκρίνονται οι συναλλαγές.

Ο δικηγόρος Τζόσουα Τσου, που ειδικεύεται σε υποθέσεις κρυπτονομισμάτων στο Χονγκ Κονγκ, παρομοίασε τον μηχανισμό με παραβίαση του συστήματος που δίνει εντολή να απελευθερωθούν χρήματα από ένα θησαυροφυλάκιο, χωρίς απαραίτητα να έχει κλαπεί το ίδιο το κλειδί του.

Υποψίες για χάκερ από τη Βόρεια Κορέα

Οι εταιρείες ανάλυσης blockchain TRM Labs και Chainalysis συνδέουν την επίθεση με μεθόδους που έχουν χρησιμοποιηθεί σε προηγούμενες επιχειρήσεις αποδιδόμενες σε Βορειοκορεάτες χάκερ.

Η TRM Labs εκφράζει υψηλό βαθμό βεβαιότητας ότι πίσω από την κλοπή βρίσκεται ομάδα που σχετίζεται με την επίθεση στο ανταλλακτήριο Bybit το 2025, κατά την οποία είχαν αφαιρεθεί κρυπτονομίσματα αξίας περίπου 1,5 δισεκατομμυρίου δολαρίων.

Εκείνη την υπόθεση το FBI την είχε αποδώσει σε δράστες που συνδέονται με τη Βόρεια Κορέα.

Ωστόσο, η Binance δεν έχει επιβεβαιώσει την ταυτότητα των υπευθύνων, καθώς η εσωτερική έρευνα βρίσκεται σε εξέλιξη.

Πού βρίσκονται τα κλεμμένα δισεκατομμύρια

Σημαντικό μέρος των περιουσιακών στοιχείων που αφαιρέθηκαν αφορά stablecoins, ψηφιακά νομίσματα των οποίων η αξία συνδέεται συνήθως με παραδοσιακά νομίσματα, όπως το αμερικανικό δολάριο.

Εταιρείες όπως οι Tether, Circle, Ripple και World Liberty Financial προχώρησαν σε δεσμεύσεις κεφαλαίων, περιορίζοντας τη δυνατότητα μετακίνησης ή ρευστοποίησής τους από τους δράστες.

Το πάγωμα των συγκεκριμένων περιουσιακών στοιχείων δεν συνεπάγεται αυτόματη επιστροφή τους στο ανταλλακτήριο.

Αντίθετα, περίπου 2,4 δισεκατομμύρια δολάρια σε Bitcoin και Ether, σύμφωνα με τις εκτιμήσεις της TRM Labs, δεν μπορούν να δεσμευτούν απευθείας από κάποιον κεντρικό εκδότη.

Ο Πάτρικ Ταν, νομικός σύμβουλος της ChainArgos, εξήγησε ότι τα συγκεκριμένα κρυπτονομίσματα μπορούν να ανακτηθούν εφόσον οι δράστες επιχειρήσουν να τα μεταφέρουν μέσω συνεργαζόμενης πλατφόρμας που μπορεί να τα δεσμεύσει ή εάν οι αρχές αποκτήσουν πρόσβαση στα ιδιωτικά κλειδιά τους.

Οι αναλυτές εξετάζουν επίσης το ενδεχόμενο οι δράστες να επιχειρήσουν να αποκρύψουν τη διαδρομή των κεφαλαίων, μεταφέροντάς τα μεταξύ διαφορετικών ψηφιακών πορτοφολιών και κρυπτονομισμάτων.

Η αντίδραση της Binance και οι επιπτώσεις στην αγορά

Μετά τον εντοπισμό της παραβίασης, η Binance ανακοίνωσε προσωρινή αναστολή καταθέσεων και αναλήψεων για τη διενέργεια ελέγχων ασφαλείας, καθώς και ανάκληση των επηρεαζόμενων εξουσιοδοτήσεων.

Ο συνδιευθύνων σύμβουλος Ρίτσαρντ Τενγκ διαβεβαίωσε ότι οι χρήστες δεν θα επωμιστούν τις οικονομικές απώλειες από την επίθεση.

Η είδηση προκάλεσε πιέσεις στην αγορά κρυπτονομισμάτων την Παρασκευή 30 Οκτωβρίου, με υποχώρηση των τιμών σημαντικών ψηφιακών περιουσιακών στοιχείων.

Η υπόθεση προστίθεται σε σειρά κυβερνοεπιθέσεων στον κλάδο. Σύμφωνα με την TRM Labs, κατά το 2025 είχαν κλαπεί κρυπτονομίσματα συνολικής αξίας περίπου 2,9 δισεκατομμυρίων δολαρίων, σε σχεδόν 150 περιστατικά.