Στην πλήρη αποζημίωση των 6,3 δισ. δολαρίων σε κρυπτονομίσματα που αφαιρέθηκαν από πελάτες της προχώρησε η Binance, ολοκληρώνοντας τη διαδικασία κάλυψης των απωλειών από τη μαζική κυβερνοεπίθεση της 29ης Οκτωβρίου 2026, μέσω ισόποσης αποκατάστασης των περιουσιακών στοιχείων.
Το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο ανακοίνωσε ότι αποκατέστησε το σύνολο των ψηφιακών περιουσιακών στοιχείων που είχαν κλαπεί, συμπεριλαμβανομένων λιγότερο διαδεδομένων tokens, η εξεύρεση και αγορά των οποίων αποδείχθηκε πιο σύνθετη διαδικασία.
Πώς καλύφθηκαν οι απώλειες
Η Binance χρησιμοποίησε κέρδη της εταιρείας και διαθέσιμα κεφάλαια έκτακτης ανάγκης, προκειμένου να επιστρέψει γρήγορα το μεγαλύτερο μέρος των κλεμμένων περιουσιακών στοιχείων.
Μέσα σε λίγες ημέρες είχε καλυφθεί περίπου το 90% των απωλειών, ενώ για το υπόλοιπο 10% χρειάστηκε περισσότερος χρόνος, καθώς αφορούσε κρυπτονομίσματα με μικρότερη διαθεσιμότητα στην αγορά.
Η διαδικασία ολοκληρώθηκε στις 12 Νοεμβρίου (15 ημέρες μετά το συμβάν), με την εταιρεία να επιβεβαιώνει ότι όλοι οι επηρεαζόμενοι πελάτες έχουν πλέον καλυφθεί.
Βόρεια Κορέα και περίπλοκες διαδρομές ξεπλύματος
Την κυβερνοεπίθεση έχουν αποδώσει στη Βόρεια Κορέα η αμερικανική κυβέρνηση και αναλυτές, σύμφωνα με το δημοσίευμα του Bloomberg.
Οι δράστες χρησιμοποίησαν ένα εκτεταμένο δίκτυο ψηφιακών πορτοφολιών και διαφορετικών blockchain για να αποκρύψουν την προέλευση των κρυπτονομισμάτων.
Μέσα σε διάστημα μίας εβδομάδας από την επίθεση χρησιμοποιήθηκαν περισσότερα από 20.000 ψηφιακά πορτοφόλια και πραγματοποιήθηκαν τουλάχιστον 65.000 συναλλαγές, σύμφωνα με την εταιρεία ανάλυσης blockchain Elliptic.
Ο ρυθμός αυτός αντιστοιχούσε περίπου στη δημιουργία ενός νέου πορτοφολιού κάθε 30 δευτερόλεπτα και στην εκτέλεση μίας συναλλαγής κάθε 10 δευτερόλεπτα.
Οι χάκερ χρησιμοποίησαν ακόμη και memecoins, δηλαδή κρυπτονομίσματα που συνδέονται συχνά με διαδικτυακές τάσεις και κοινότητες, για τη διακίνηση μέρους των κλεμμένων κεφαλαίων. Μέσω αυτής της μεθόδου διακινήθηκαν περίπου 430.000 δολάρια.
Παράλληλα, η Chainalysis ανέδειξε τον ρόλο δικτύων ξεπλύματος χρήματος στην Κίνα στη διαδικασία μετατροπής και εξαργύρωσης των ψηφιακών περιουσιακών στοιχείων.
Νέοι κίνδυνοι για την αγορά των crypto
Η επίθεση σημειώθηκε σε μια περίοδο κατά την οποία τα κρυπτονομίσματα ενσωματώνονται ολοένα περισσότερο στο παραδοσιακό χρηματοπιστωτικό σύστημα.
Ιδιαίτερη ανησυχία προκαλεί ο τρόπος με τον οποίο φέρεται να εκδηλώθηκε η παραβίαση: μέσω ηλεκτρονικής εξαπάτησης μηχανικού της εταιρείας, ο οποίος φέρεται να έπεσε θύμα ψεύτικης επαγγελματικής πρότασης και διαδικασίας πρόσληψης.
Το περιστατικό αναδεικνύει ότι ακόμη και οι μεγαλύτερες πλατφόρμες ψηφιακών περιουσιακών στοιχείων παραμένουν εκτεθειμένες σε επιθέσεις που αξιοποιούν ανθρώπινα λάθη και τεχνικές ηλεκτρονικού ψαρέματος (phishing).
Παρόμοια περιστατικά έχουν καταγραφεί πρόσφατα και σε άλλες εταιρείες του κλάδου, όπως οι Bitget και Bybit, καθώς και σε επιχειρήσεις που κατασκευάζουν συσκευές φυσικής αποθήκευσης κρυπτονομισμάτων, μεταξύ των οποίων οι Ledger και Coinkite.
Η πλήρης κάλυψη των απωλειών από την Binance κλείνει ένα σημαντικό κεφάλαιο της συγκεκριμένης υπόθεσης, χωρίς όμως να αναιρεί τα ευρύτερα ερωτήματα για την ασφάλεια των ψηφιακών χρηματοοικονομικών υπηρεσιών.
