Κυβερνοεπίθεση στη Binance με κλοπή ψηφιακών περιουσιακών στοιχείων περίπου 6,3 δισ. δολαρίων

Η Binance βρίσκεται αντιμέτωπη με μία από τις σοβαρότερες κρίσεις στην ιστορία της αγοράς κρυπτονομισμάτων, μετά από κυβερνοεπίθεση που, σύμφωνα με την εταιρεία, κατέληξε στην κλοπή ψηφιακών περιουσιακών στοιχείων αξίας περίπου 6,3 δισ. δολαρίων.

Το συμβάν χαρακτηρίζεται ήδη η μεγαλύτερη ψηφιακή ληστεία που έχει καταγραφεί. Οδήγησε σε προσωρινή διακοπή καταθέσεων και αναλήψεων, την ώρα που η πλατφόρμα διενεργούσε ελέγχους ασφαλείας και επιχειρούσε να εντοπίσει και να δεσμεύσει τα κλεμμένα κεφάλαια, όπως μεταδίδει η Wall Street Journal.

Ο ιδρυτής της Binance, Τσανπένγκ Ζάο, επιβεβαίωσε αρχικά με ανάρτηση στην πλατφόρμα X ότι επρόκειτο για επίθεση χάκερ και διαβεβαίωσε πως τα κεφάλαια των χρηστών παραμένουν ασφαλή. Δεν μετέχει πλέον στη διοίκηση του μεγαλύτερου ανταλλακτηρίου κρυπτονομισμάτων παγκοσμίως, εξακολουθεί όμως να είναι ο μεγαλύτερος μέτοχός του.

Η εταιρεία γνωστοποίησε ότι ανέστειλε το σύνολο των καταθέσεων και των αναλήψεων, προκειμένου να κάνει ελέγχους ασφαλείας, να εντοπίσει και να δεσμεύσει περιουσιακά στοιχεία και να συνεργαστεί με τις αρμόδιες αρχές. Από την αρχική της έρευνα προκύπτει ότι η επίθεση ενδέχεται να συνδέεται με την παραβίαση του φορητού υπολογιστή ενός μηχανικού ανάπτυξης. Μέσω της συσκευής αυτής, ο δράστης φέρεται να απέκτησε τη δυνατότητα να υποβάλλει εντολές ανάληψης χωρίς εξουσιοδότηση.

Η Binance ανέφερε ότι συνεργάζεται με τις διωκτικές αρχές για την ταυτοποίηση των υπευθύνων και την προσαγωγή τους στη δικαιοσύνη. Η αμερικανική θυγατρική της, Binance.US, διευκρίνισε ότι δεν επηρεάστηκε από το περιστατικό.

Οι υποψίες στρέφονται στη Βόρεια Κορέα

Οι εταιρείες κυβερνοασφάλειας TRM Labs και Pangolin Intelligence εκτιμούν ότι πίσω από την επίθεση βρίσκεται η ομάδα χάκερ TraderTraitor, η οποία συνδέεται με τη Βόρεια Κορέα και έχει κατηγορηθεί για ορισμένες από τις μεγαλύτερες κλοπές κρυπτονομισμάτων των τελευταίων ετών. Ο Νικ Κάρλσεν, ανώτερος ερευνητής της TRM Labs, δήλωσε στην Journal ότι οι δύο εταιρείες συσχέτισαν τη δραστηριότητα των χάκερ στο blockchain με στοιχεία από προηγούμενες επιθέσεις που αποδίδονται στη Βόρεια Κορέα.

Σημαντική στην προσπάθεια περιορισμού των απωλειών ήταν η συμβολή των παρόχων stablecoins Tether και Circle. Ο Ζάο είχε αναφέρει αρχικά ότι δεσμεύθηκαν περίπου 1,7 δισ. δολάρια από τα κλεμμένα περιουσιακά στοιχεία. Η Binance αναθεώρησε αργότερα την εκτίμηση και ανέβασε το ποσό στα 3 δισ. δολάρια, σε διαφορετικά ψηφιακά περιουσιακά στοιχεία.

Η δέσμευση τέτοιων κεφαλαίων εμποδίζει τους δράστες να μεταφέρουν ή να εξαργυρώσουν τα συγκεκριμένα tokens. Οι πάροχοι μπορούν να αποκλείσουν τις διευθύνσεις των ψηφιακών πορτοφολιών που συνδέονται με την επίθεση, περιορίζοντας τη μετατροπή των κλεμμένων χρημάτων σε άλλα κρυπτονομίσματα ή τη διοχέτευσή τους μέσω υπηρεσιών απόκρυψης συναλλαγών.

Ιστορικό ύψος απωλειών, με διαχειρίσιμο τον κίνδυνο για τη Binance

Η επίθεση ξεπερνά κατά πολύ το προηγούμενο ρεκόρ, που είχε σημειωθεί το 2025, όταν χάκερ συνδεόμενοι με τη Βόρεια Κορέα αφαίρεσαν περίπου 1,5 δισ. δολάρια από το ανταλλακτήριο Bybit. Ο Άρι Ρέντμπορντ, επικεφαλής πολιτικής της TRM, χαρακτήρισε το περιστατικό τη μεγαλύτερη τραπεζική ληστεία στην ανθρώπινη ιστορία, με αναφορά στο μέγεθος των κεφαλαίων που χάθηκαν.

Οι επιθέσεις σε ανταλλακτήρια κρυπτονομισμάτων αποτελούν ιδιαίτερα ελκυστικό στόχο, καθώς πολλές πλατφόρμες κρατούν τα ψηφιακά περιουσιακά στοιχεία των πελατών σε δικά τους πορτοφόλια. Σε αντίθεση με τα παραδοσιακά χρηματιστήρια, που διευκολύνουν τις συναλλαγές χωρίς να φυλάσσουν κατ' ανάγκη τους τίτλους των επενδυτών, τα ανταλλακτήρια κρυπτονομισμάτων έχουν συχνά άμεση πρόσβαση στα κεφάλαια που διαχειρίζονται.

Παρά το τεράστιο ύψος της ζημιάς, αναλυτές εκτιμούν ότι η Binance διαθέτει τα μέσα να απορροφήσει το πλήγμα. Ο Κέβιν Μαρς, συνιδρυτής της JPEG Trading, σημείωσε ότι η απώλεια είναι εντυπωσιακή σε απόλυτους αριθμούς, ενδέχεται όμως να παραμείνει διαχειρίσιμη χάρη στο ασφαλιστικό ταμείο της εταιρείας, ύψους 1,2 δισ. δολαρίων, και στην ταχεία αντίδραση των Tether και Circle.

Η υπόθεση έρχεται λίγες ώρες μετά την αποκάλυψη ξεχωριστής επίθεσης στην πλατφόρμα αγορών προβλέψεων Polymarket, από την οποία αφαιρέθηκαν τουλάχιστον 2,6 εκατ. δολάρια από λογαριασμούς χρηστών. Τα διαδοχικά περιστατικά επαναφέρουν στο προσκήνιο την ασφάλεια των ψηφιακών περιουσιακών στοιχείων και την προστασία των κεφαλαίων, σε μια αγορά που εξακολουθεί να αντιμετωπίζει σημαντικούς τεχνολογικούς και εποπτικούς κινδύνους.

Μείνετε σε επαφή μαζί μας:
Κάντε like κι ακολουθήστε τη σελίδα μας στο Facebook
Στο Twitter: Follow