Σε εξέλιξη βρίσκονται οι έρευνες για το πώς χάκερ κατάφεραν να αποσπάσουν 6,3 δισ. δολάρια (5,6 δισ. ευρώ) από το ανταλλακτήριο κρυπτονομισμάτων Binance, σε μια υπόθεση που χαρακτηρίζεται «η μεγαλύτερη κυβερνοεπίθεση στην ιστορία». Σε αυτό το στάδιο φαίνεται να υπάρχουν ενδείξεις ότι πίσω από την επίθεση βρίσκεται ομάδα χάκερ της Βόρειας Κορέας.
Τα ποσά που αναφέρεται ότι έχουν αποσπαστεί ξεπερνούν εκείνα προηγούμενων επιθέσεων σε πλατφόρμες κρυπτονομισμάτων, όπως στη Bybit (1,5 δισ. δολάρια, 1,39 δισ. ευρώ), την Poly Network (610 εκατ. δολάρια, 545 εκατ. ευρώ) και το Ronin Network (540 εκατ. δολάρια, 482 εκατ. ευρώ). Το περιστατικό στη Binance είναι το πιο πρόσφατο σε μια σειρά συμβάντων κυβερνοασφάλειας τον Οκτώβριο, με τους ειδικούς στην κυβερνοασφάλεια να αποδίδουν σε μεγάλο βαθμό τα περιστατικά στην αυξανόμενη χρήση της Τεχνητής Νοημοσύνης (ΤΝ) για τον εντοπισμό ευπαθειών.
Η Binance είναι το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, ελέγχοντας περίπου το 35% του συνολικού μεριδίου αγοράς κρυπτονομισμάτων, σύμφωνα με την ίδια την εταιρεία. Αποτελεί βασικό πυλώνα του οικοσυστήματος των κρυπτονομισμάτων, επιτρέποντας στους χρήστες να αγοράζουν και να πωλούν ψηφιακά νομίσματα.
Όπως τα παραδοσιακά ανταλλακτήρια συναλλάγματος, διατηρεί τα κρυπτονομίσματα των πελατών της σε πορτοφόλια που η ίδια ελέγχει και διεκπεραιώνει τις αναλήψεις από ορισμένα από αυτά τα πορτοφόλια, τα οποία παραμένουν συνδεδεμένα στο διαδίκτυο συνεχώς.
Πώς έγινε η επίθεση στο μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο
Η επίθεση εκδηλώθηκε σε διάστημα λίγο μικρότερο των τεσσάρων ωρών, καθώς οι χάκερ απέκτησαν πρόσβαση σε αρκετά πορτοφόλια μέσω ενός παραβιασμένου φορητού υπολογιστή και μετέφεραν τα χρήματα από τα πορτοφόλια της Binance στα δικά τους. Η Binance και οι εταίροι της κατάφεραν να παγώσουν 2,7 δισ. δολάρια (2,4 δισ. ευρώ) από τα κλεμμένα κεφάλαια, ωστόσο το υπόλοιπο παραμένει ανέγγιχτο στα πορτοφόλια του δράστη. Η Binance ανέφερε ότι το περιστατικό ήταν μια «σύνθετη επίθεση» που προέκυψε από πολλούς παράγοντες.
Η αρχική της έρευνα υποδηλώνει ότι το περιστατικό ασφαλείας ενδέχεται να περιλαμβάνει τον φορητό υπολογιστή ενός μηχανικού DevOps που είχε παραβιαστεί, γεγονός που επέτρεψε σε έναν επιτιθέμενο να αποκτήσει πρόσβαση σε ένα service container και να υποβάλει μη εξουσιοδοτημένες εντολές ανάληψης.
Η εταιρεία υποδομής δεδομένων blockchain Bitquery αναφέρει ότι το ίδιο το σύστημα αναλήψεων της Binance υπέγραψε τη μεταφορά 6,3 δισ. δολαρίων (5,6 δισ. ευρώ) από 17 hot wallets της σε διάστημα λίγο μικρότερο των τεσσάρων ωρών, από την Πέμπτη στις 21:04 έως τις 00:56 CET τα ξημερώματα της Παρασκευής.
Όπως αναφέρει η Bitquery, αυτό οδήγησε τους εκδότες stablecoin Tether, Circle και Arbitrum, μαζί με τέσσερις μικρότερους εκδότες, να παγώσουν 2,7 δισ. δολάρια ώστε να αποτραπεί η κλοπή των κεφαλαίων, ενώ το Bitcoin επιβεβαίωσε ότι συνολικά είχαν παγώσει 3 δισ. δολάρια. Οι δράστες αντάλλαξαν και 729 εκατ. δολάρια σε stablecoins πριν ξεκινήσουν τα «παγώματα». Τελικά, σύμφωνα με τη Bitquery, ο δράστης εξακολουθούσε να διαθέτει περίπου 3,1 δισ. δολάρια, κυρίως σε Ether και Bitcoin. Η Bitquery αναφέρει επίσης ότι τα κεφάλαια στάλθηκαν σε νέες διευθύνσεις σε εννέα blockchains, με τα Ethereum, Bitcoin και TRON να πλήττονται περισσότερο.
Η Binance εξακολουθεί να διερευνά το ζήτημα, σε συνεργασία με τις διωκτικές αρχές και συνεργάτες blockchain intelligence, για τον εντοπισμό και την ανάκτηση των κεφαλαίων ενώ έχει αναστείλει προσωρινά καταθέσεις και αναλήψεις έως ότου ολοκληρωθούν οι έλεγχοι ασφαλείας, έχει ακυρώσει την εξουσιοδότηση της επηρεαζόμενης διεύθυνσης και έχει απευθυνθεί σε διωκτικές αρχές και συνεργάτες blockchain intelligence για τον εντοπισμό και την ανάκτηση των κεφαλαίων, ενώ έχει δεσμευτεί να δημοσιεύσει αναλυτική τεχνική αποτίμηση μετά την ολοκλήρωση της έρευνας και την επαλήθευση των στοιχείων.
Σχεδιάζει επίσης να δημοσιεύσει επικαιροποιημένο Proof of Reserves αφού ολοκληρωθούν οι διορθωτικές ενέργειες.
Ποιος είναι πίσω από την επίθεση
Η εταιρεία blockchain intelligence και κυβερνοασφάλειας TRM Labs υποστηρίζει ότι πίσω από την επίθεση βρισκόταν η ομάδα χάκερ TraderTraitor της Βόρειας Κορέας.
«Βάσει ισχυρών πληροφοριών και δεδομένων, τόσο εντός του blockchain όσο και εκτός αυτού, καταλήγουμε σε αυτή την εκτίμηση με υψηλό βαθμό βεβαιότητας», ανέφερε η εταιρεία σε δήλωσή της.
Επισημαίνει επίσης ότι το Ομοσπονδιακό Γραφείο Ερευνών των ΗΠΑ (FBI) είχε κατονομάσει την ίδια ομάδα ως υπεύθυνη για την επίθεση στη Bybit, ύψους 1,5 δισ. δολαρίων (1,34 δισ. ευρώ), τον Φεβρουάριο του 2025.
Όπως αναφέρει δημοσίευμα του BBC, η χώρα έχει αναπτύξει συστηματικά τις κυβερνοεπιχειρήσεις της, στρατολογώντας τους πιο πολλά υποσχόμενους φοιτητές από πανεπιστήμια και εντάσσοντάς τους σε ομάδες χάκερ που εποπτεύονται από τις υπηρεσίες πληροφοριών της Βόρειας Κορέας. Ορισμένες από τις επιχειρήσεις κυβερνοπολέμου πραγματοποιούνται ακριβώς πέρα από τα σύνορα της χώρας, στην Κίνα, σύμφωνα με αναλύσεις τεχνολογικών ομάδων. Εάν οι κατηγορίες ευσταθούν, η ληστεία-ρεκόρ δείχνει πόσο ισχυροί έχουν γίνει οι ύποπτοι Βορειοκορεάτες χάκερ και αποτελεί ένδειξη ότι τα εργαλεία που χρησιμοποιούνται στις κυβερνοεπιθέσεις έχουν γίνει πιο εξελιγμένα.
