Τη μεγαλύτερη κυβερνοεπίθεση στην ιστορία των κρυπτονομισμάτων φέρεται να έχει δεχθεί η Binance, καθώς χάκερ μετέφεραν ψηφιακά περιουσιακά στοιχεία αξίας περίπου 6,3 δισ. δολαρίων από πορτοφόλια του ανταλλακτηρίου, προκαλώντας ισχυρούς κλυδωνισμούς στην αγορά.
Το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο ανέστειλε προσωρινά τις καταθέσεις και τις αναλήψεις, διαβεβαιώνοντας ότι τα κεφάλαια των πελατών του είναι ασφαλή, ενώ έχει ήδη συνεργαστεί με εταιρείες του κλάδου για τη δέσμευση περιουσιακών στοιχείων αξίας περίπου 3 δισ. δολαρίων. Δεσμεύτηκε δε να καλύψει πλήρως τις ζημιές, αξιοποιώντας εταιρικά κεφάλαια και το ειδικό αποθεματικό ασφαλείας Secure Asset Fund for Users (SAFU).
Η εταιρεία ανακοίνωσε ότι οι αναλήψεις αναμένεται να επανέλθουν εντός 48 ωρών, μετά την ολοκλήρωση των απαραίτητων ελέγχων ασφαλείας.
Η υπόθεση προκαλεί ιδιαίτερη ανησυχία, καθώς το ύψος των κεφαλαίων που επηρεάστηκαν είναι υπερτετραπλάσιο από εκείνο της κυβερνοεπίθεσης στην Bybit τον Φεβρουάριο του 2025, όταν είχαν κλαπεί περίπου 1,5 δισ. δολάρια.
Διαφορετικές εκτιμήσεις για το μέγεθος της κλοπής
Το ακριβές ύψος της κλοπής εξακολουθεί να αποτελεί αντικείμενο διερεύνησης, με τις αρχικές εκτιμήσεις να παρουσιάζουν αποκλίσεις.
Σύμφωνα με το Euronews, η εταιρεία ανάλυσης blockchain Chainalysis υπολόγισε την αξία των κλεμμένων περιουσιακών στοιχείων σε περίπου 5,91 δισ. δολάρια κατά τη στιγμή της επίθεσης, ενώ η Binance εκτίμησε τον συνολικό αντίκτυπο σε 6,3 δισ. δολάρια.
Από την πλευρά της, η TRM Labs υπολογίζει ότι μεταφέρθηκαν χωρίς εξουσιοδότηση περιουσιακά στοιχεία αξίας περίπου 6,36 δισ. δολαρίων μέσω δέκα διαφορετικών δικτύων blockchain.
Ο συνιδρυτής και πρώην διευθύνων σύμβουλος της Binance, Τσάνγκπενγκ Ζάο, ο οποίος παραμένει σημαντικός μέτοχος της εταιρείας, αναγνώρισε ότι τα στοιχεία παραπέμπουν σε κυβερνοεπίθεση.
Πάντως, το ποσό των 6,3 δισ. δολαρίων δεν ταυτίζεται απαραίτητα με την τελική καθαρή ζημιά, καθώς σημαντικό μέρος των κλεμμένων περιουσιακών στοιχείων έχει ήδη δεσμευτεί.
Πτώση στα κρυπτονομίσματα
Η αποκάλυψη της επίθεσης πυροδότησε μαζικές ρευστοποιήσεις στην αγορά κρυπτονομισμάτων, με τους επενδυτές να περιορίζουν την έκθεσή τους στα ψηφιακά περιουσιακά στοιχεία.
Κατά τις πρώτες ώρες μετά τη γνωστοποίηση της επίθεσης, το Bitcoin υποχώρησε σχεδόν 5% στο ανταλλακτήριο, το Ethereum περίπου 6%, ενώ το BNB, το κρυπτονόμισμα που συνδέεται με το οικοσύστημα της Binance, πραγματοποίησε βουτιά σχεδόν 10%.
Στις τελευταίες διαθέσιμες τιμές της Παρασκευής 30 Οκτωβρίου, το Bitcoin διαπραγματευόταν κοντά στα 78.420 δολάρια, καταγράφοντας πτώση 1,8%, έχοντας προηγουμένως υποχωρήσει έως τα 76.460 δολάρια.
Το Ethereum βρισκόταν στα 2.246 δολάρια, με απώλειες 2,77%, ενώ το BNB υποχωρούσε κατά 4,99%, στα 714,52 δολάρια.
Πτωτικά κινούνταν και τα υπόλοιπα μεγάλα κρυπτονομίσματα. Το Solana διαπραγματευόταν κοντά στα 98,09 δολάρια, με απώλειες 1,87%, ενώ το XRP υποχωρούσε κατά 2,33%, στα 1,26 δολάρια.
Οι πιέσεις αποτυπώνονται και στην αγορά παραγώγων. Σύμφωνα με στοιχεία που επικαλείται το CoinDesk, οι αναγκαστικές ρευστοποιήσεις μοχλευμένων θέσεων έφτασαν το 1,5 δισ. δολάρια, με το μεγαλύτερο μέρος τους να αφορά επενδυτές που είχαν στοιχηματίσει σε άνοδο των τιμών.
Στη Βόρεια Κορέα στρέφονται οι υποψίες
Η εταιρεία ανάλυσης blockchain TRM Labs αποδίδει την επίθεση στην TraderTraitor, ομάδα χάκερ που συνδέεται με τη Βόρεια Κορέα.
Σύμφωνα με την ανάλυσή της, οι δράστες μετέφεραν τα ποσά μέσω δέκα διαφορετικών δικτύων blockchain, με το μεγαλύτερο μέρος να μετακινείται μέσα σε περίπου 20 λεπτά. Στο Ethereum καταγράφηκαν μεταφορές περιουσιακών στοιχείων αξίας περίπου 3,79 δισ. δολαρίων, ενώ από πορτοφόλια Bitcoin μετακινήθηκαν 18.270 BTC, αξίας περίπου 1,47 δισ. δολαρίων κατά τη στιγμή της επίθεσης.
Η TRM Labs υποστηρίζει ότι διαθέτει ισχυρές ενδείξεις για την εμπλοκή της βορειοκορεατικής ομάδας, η οποία έχει συνδεθεί και με προηγούμενες μεγάλες κυβερνοεπιθέσεις, συμπεριλαμβανομένης εκείνης στην Bybit. Ωστόσο, η τελική διερεύνηση της υπόθεσης παραμένει σε εξέλιξη.
Πώς παραβιάστηκαν τα συστήματα
Η αρχική έρευνα της Binance δείχνει ότι οι επιτιθέμενοι ενδέχεται να απέκτησαν πρόσβαση μέσω του φορητού υπολογιστή μηχανικού της εταιρείας. Η παραβίαση φαίνεται ότι επέτρεψε την πρόσβαση σε εσωτερικό σύστημα και την υποβολή μη εξουσιοδοτημένων εντολών μεταφοράς κρυπτονομισμάτων. Η εταιρεία, ωστόσο, διευκρίνισε ότι δεν έχει εντοπίσει στοιχεία που να υποδεικνύουν διαρροή των ιδιωτικών κλειδιών των ψηφιακών πορτοφολιών της.
Από την πλευρά της, η TRM Labs εκτιμά ότι οι χάκερ κατάφεραν να εκμεταλλευτούν την υποδομή που εγκρίνει και υπογράφει συναλλαγές, αποκτώντας τη δυνατότητα να μεταφέρουν κεφάλαια σε διαφορετικά blockchain.
Η εταιρεία συνεργάζεται πλέον με τις Αρχές και ειδικούς στην ανάλυση συναλλαγών για τον εντοπισμό των δραστών και την ανάκτηση των κεφαλαίων.
«Πάγωσαν» δισεκατομμύρια Tether και USDC
Καθοριστική αποδείχθηκε η παρέμβαση των εταιρειών που εκδίδουν stablecoins, ψηφιακά νομίσματα των οποίων η αξία συνδέεται με παραδοσιακά νομίσματα, κυρίως το αμερικανικό δολάριο.
Ο διευθύνων σύμβουλος της Tether, Πάολο Αρντοΐνο, ανακοίνωσε ότι η εταιρεία προχώρησε στη δέσμευση περίπου 1,6 δισ. δολαρίων σε USDT που συνδέονται με την επίθεση. Αντίστοιχα, ο επικεφαλής της Circle, Τζέρεμι Άλερ, γνωστοποίησε ότι δεσμεύτηκαν περισσότερα από 800 εκατ. δολάρια σε USDC. Σύμφωνα με την TRM Labs, οι συνολικές δεσμεύσεις περιουσιακών στοιχείων από εκδότες stablecoins και άλλους φορείς έφτασαν περίπου τα 2,7 δισ. δολάρια κατά τις πρώτες ώρες μετά την επίθεση.
Ωστόσο, σημαντικό μέρος των κλεμμένων κρυπτονομισμάτων παραμένει υπό τον έλεγχο των δραστών, γεγονός που δυσκολεύει τις προσπάθειες ανάκτησής τους.
Νέο πλήγμα στην εμπιστοσύνη των επενδυτών
Η επίθεση σημειώνεται σε μια ιδιαίτερα ευαίσθητη περίοδο για την αγορά κρυπτονομισμάτων, η οποία επιχειρούσε να ανακάμψει έπειτα από μήνες έντονων διακυμάνσεων. Οι επενδυτές ανησυχούν ότι ένα περιστατικό τέτοιου μεγέθους σε ένα από τα σημαντικότερα σημεία υποδομής της αγοράς μπορεί να πλήξει ευρύτερα την εμπιστοσύνη στον κλάδο.
Η Standard Chartered προειδοποιεί ότι οι πιέσεις στις τιμές ενδέχεται να συνεχιστούν έως ότου αποσαφηνιστούν πλήρως οι συνέπειες της επίθεσης και η τύχη των δεσμευμένων κεφαλαίων.
Παράλληλα, το περιστατικό επαναφέρει στο προσκήνιο τις ανησυχίες για τις δυνατότητες που προσφέρει η τεχνητή νοημοσύνη στους κυβερνοεγκληματίες, καθώς η ανάπτυξη ολοένα ισχυρότερων συστημάτων δημιουργεί νέες προκλήσεις για την προστασία των ψηφιακών υποδομών.
