Κυβερνοεπίθεση στη Binance: πάγωμα αναλήψεων και συναγερμός

Σε κατάσταση συναγερμού βρίσκεται η παγκόσμια αγορά κρυπτονομισμάτων, καθώς η Binance, το μεγαλύτερο ανταλλακτήριο στον κόσμο με 300 εκατομμύρια χρήστες, φέρεται να έπεσε θύμα κυβερνοεπίθεσης μεγάλης κλίμακας. Το ανταλλακτήριο προχώρησε σε προσωρινή αναστολή των αναλήψεων σε πολλαπλά δίκτυα blockchain, επιβεβαιώνοντας ότι αντιμετωπίζει «κρίσιμο ζήτημα ασφαλείας». Οι εκτιμήσεις για το ύψος των κεφαλαίων που ενδέχεται να έχουν κλαπεί φτάνουν τα 5,57 δισεκατομμύρια δολάρια, ποσό που θα καθιστούσε το περιστατικό τη μεγαλύτερη κλοπή στην ιστορία του χώρου.

Πώς «άδειασαν» τα hot wallets μέσα σε λεπτά

Οι πρώτες ενδείξεις προέκυψαν από ασυνήθιστα μεγάλες και ταχύτατες μεταφορές κεφαλαίων από τα «θερμά» πορτοφόλια (hot wallets) της Binance προς νέες, άγνωστες διευθύνσεις. Μέσα σε διάστημα μόλις 15 λεπτών, ο παραλήπτης των κεφαλαίων προώθησε 195.460 ETH, αξίας περίπου 450 εκατομμυρίων δολαρίων, σε νέα διεύθυνση. Παράλληλα, ποσά σε USDT άρχισαν να διασπώνται σε διαφορετικές διευθύνσεις και να πωλούνται μέσω αποκεντρωμένων ανταλλακτηρίων, σε μια προφανή προσπάθεια των δραστών να χάσουν τα ίχνη τους.

Οι αρχικές εκτιμήσεις τοποθετούσαν τις απώλειες στα 3,5 δισ. δολάρια, ωστόσο μεταγενέστερη καταμέτρηση των δεδομένων ανέβασε το ποσό σε τουλάχιστον 5,57 δισ. δολάρια. Σε ανάρτησή της στις 29 Οκτωβρίου, η Binance ξεκαθάρισε ότι το επαληθευμένο ποσό που έχει παγώσει ανέρχεται σε 2,54 δισ. δολάρια, απορρίπτοντας νούμερα όπως τα 1,8 δισ. που κυκλοφορούσαν δημόσια, και σημείωσε ότι το ποσό ενδέχεται να αυξηθεί καθώς οι ομάδες της συνεργάζονται με αρχές επιβολής του νόμου και εταιρείες ανάλυσης blockchain.

Στην προσπάθεια περιορισμού των απωλειών κινητοποιήθηκαν αστραπιαία και μεγάλες εταιρείες του κλάδου. Η Tether και η Circle προχώρησαν στο πάγωμα stablecoins (USDT και USDC) συνολικής αξίας άνω του 1,8 δισ. δολαρίων, τα οποία συνδέονταν με τις ύποπτες διευθύνσεις. Οι επιπτώσεις έγιναν άμεσα αισθητές και στην ευρύτερη αγορά, με το Bitcoin να υποχωρεί κάτω από το επίπεδο των 79.000 δολαρίων.

Η παρέμβαση Zhao και το νήμα προς τη Βόρεια Κορέα

Η υπόθεση συνδέεται χρονικά με προηγούμενη ανακοίνωση της Binance στις 27 Οκτωβρίου, σύμφωνα με την οποία η ομάδα ασφαλείας της είχε ήδη αποκρούσει αρκετές κυβερνοεπιθέσεις που σχετίζονταν με τη Βόρεια Κορέα. Για τις εξελίξεις τοποθετήθηκε μέσω της πλατφόρμας X ο συνιδρυτής και πρώην διευθύνων σύμβουλος του ανταλλακτηρίου, Changpeng Zhao (CZ). «Τα κεφάλαια των χρηστών είναι ασφαλή. Φαίνεται ότι η Binance όντως δέχθηκε επίθεση χάκερ», ανέφερε χαρακτηριστικά.

Ο Zhao πρόσθεσε πως, αν και δεν διοικεί πλέον το ανταλλακτήριο, ως μέτοχος αναμένει ότι όλα τα κεφάλαια των χρηστών θα αποζημιωθούν πλήρως. Παράλληλα, κάλεσε τους χρήστες να θωρακίσουν την ασφάλεια των λογαριασμών τους, έπειτα από τέσσερις αναφορές διαρροής δεδομένων που αφορούσαν χρηματοοικονομικές εταιρείες, μεταξύ των οποίων ο πάροχος αναλύσεων της Coinbase, η νοτιοκορεατική Bithumb, η Mirae Asset Global Investments και η Daishin Securities. Οι ερευνητές δεν έχουν ακόμη τεκμηριώσει εάν τα τέσσερα περιστατικά συνδέονται μεταξύ τους.

Μέχρι σήμερα, η μεγαλύτερη καταγεγραμμένη κλοπή από ανταλλακτήριο ήταν η κυβερνοεπίθεση στην Bybit, τον Φεβρουάριο του 2025, με απώλειες περίπου 1,5 δισ. δολαρίων, την οποία το FBI είχε αποδώσει σε χάκερ της Βόρειας Κορέας. Η Binance είχε πληγεί ξανά και το 2019, όταν οι δράστες απέσπασαν 7.000 BTC, αξίας περίπου 40 εκατ. δολαρίων με τις τότε τιμές, με το ανταλλακτήριο να καλύπτει τότε τις απώλειες μέσω του ταμείου SAFU.