Χάκερ μετέφεραν κεφάλαια από ψηφιακά πορτοφόλια της Binance μέσα σε 20 λεπτά. Η TRM Labs εκτιμά ότι πιθανόν ευθύνεται ομάδα που συνδέεται με τη Βόρεια Κορέα, αλλά το ανταλλακτήριο δεν έχει εντοπίσει τους δράστες.
Κλοπή κρυπτονομισμάτων ύψους 6,3 δισ. δολαρίων σημειώθηκε στην Binance, έπειτα από κυβερνοεπίθεση που διήρκεσε περίπου 20 λεπτά το βράδυ της Πέμπτης (29/10). Οι δράστες απέκτησαν πρόσβαση σε ψηφιακά πορτοφόλια που χρησιμοποιεί το ανταλλακτήριο για συναλλαγές και μετέφεραν μεγάλα ποσά.
Η Binance αρχικά συνέδεσε την παραβίαση με φορητό υπολογιστή που είχε περιέλθει στην κατοχή των χάκερ. Σύμφωνα με το Reuters, η έρευνα έδειξε στη συνέχεια ότι υπήρχαν και άλλα σημεία πρόσβασης στα συστήματα της εταιρείας. Η TRM Labs υποστηρίζει ότι παραβιάστηκε ο μηχανισμός έγκρισης συναλλαγών, επιτρέποντας στους επιτιθέμενους να δίνουν εντολές μεταφοράς.
Ο συνδιευθύνων σύμβουλος της Binance, Ρίτσαρντ Τενγκ, δήλωσε ότι οι απώλειες θα καλυφθούν από το ταμείο προστασίας χρηστών, το οποίο διαθέτει αποθεματικό Bitcoin αξίας 1 δισ. δολαρίων, καθώς και από πόρους της εταιρείας.
Οι εκτιμήσεις για τους δράστες και η πορεία των κεφαλαίων
Η TRM Labs εκτιμά με υψηλό βαθμό βεβαιότητας ότι την επίθεση πραγματοποίησε η ίδια ομάδα που βρισκόταν πίσω από την περσινή επίθεση στο ανταλλακτήριο Bybit. Το FBI είχε αποδώσει εκείνη την ενέργεια σε χάκερ από τη Βόρεια Κορέα. Η Binance αναφέρει ότι δεν έχει ταυτοποιήσει τους δράστες, ενώ η Βόρεια Κορέα αρνείται διαχρονικά εμπλοκή σε τέτοιες επιθέσεις.
Μετά την κλοπή, οι δράστες επιχείρησαν να μετακινήσουν τα κεφάλαια για να δυσκολέψουν τον εντοπισμό και τη δέσμευσή τους. Περίπου τα μισά από τα κλεμμένα περιουσιακά στοιχεία ήταν stablecoins, των οποίων η αξία συνδέεται με παραδοσιακά νομίσματα, όπως το δολάριο. Οι Tether, Circle, Ripple και World Liberty Financial, η οποία συνδέεται με την οικογένεια Τραμπ, πάγωσαν μεγάλο μέρος αυτών των κεφαλαίων. Η δέσμευση, ωστόσο, δεν διασφαλίζει την επιστροφή τους στην Binance.
Για τα Bitcoin και Ether δεν υπάρχει κεντρική εταιρεία που να μπορεί να μπλοκάρει συναλλαγές. Σύμφωνα με την TRM Labs, περίπου 2,4 δισ. δολάρια σε αυτά τα δύο κρυπτονομίσματα δεν μπορούν να δεσμευτούν άμεσα. Μέρος των κλεμμένων κεφαλαίων έχει ήδη χρησιμοποιηθεί ως εγγύηση για δανεισμό άλλων κρυπτονομισμάτων, ενώ ειδικοί εκτιμούν ότι οι δράστες θα επιχειρήσουν να μετακινήσουν τα χρήματα μέσω διαφορετικών ανταλλακτηρίων και λιγότερο γνωστών ψηφιακών νομισμάτων.
Πτώση στις τιμές των κρυπτονομισμάτων
Την Παρασκευή (30/10), οι τιμές των κρυπτονομισμάτων υποχώρησαν και μειώθηκε η συνολική αξία της αγοράς των stablecoins. Η επίθεση αναζωπύρωσε την ανησυχία για την ασφάλεια των μεγάλων ανταλλακτηρίων.
Η TRM Labs αναφέρει ότι σε σχεδόν 150 περιστατικά μέσα στο 2025 είχαν κλαπεί κρυπτονομίσματα αξίας 2,9 δισ. δολαρίων. Η κλοπή από την Binance υπερβαίνει αυτό το ποσό και χαρακτηρίζεται ως η μεγαλύτερη καταγεγραμμένη κυβερνοληστεία στον χώρο των κρυπτονομισμάτων.
