GR
Χάκερς απέσπασαν περίπου 6,3 δισεκατομμύρια δολάρια από το Binance, το μεγαλύτερο χρηματιστήριο κρυπτονομισμάτων στον κόσμο, το βράδυ της 29ης Οκτωβρίου, σε μια υπόθεση που περιγράφεται ευρέως ως η μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί ποτέ.
Η εταιρεία ανάλυσης blockchain TRM Labs αναφέρει ότι περίπου 6,36 δισεκατομμύρια δολάρια αποσύρθηκαν από τα πορτοφόλια του Binance σε δέκα αλυσίδες μπλοκ, το μεγαλύτερο μέρος των οποίων σε διάστημα περίπου 20 λεπτών, ξεκινώντας στις 20:05 UTC. Το ποσό αυτό είναι περίπου τετραπλάσιο από τα 1,5 δισεκατομμύρια δολάρια που εκλάπησαν από το ανταγωνιστικό χρηματιστήριο Bybit τον Φεβρουάριο του 2025, η οποία μέχρι τότε αποτελούσε τη μεγαλύτερη κλοπή κρυπτονομισμάτων που είχε καταγραφεί. Το BBC ανέφερε επίσης ότι η επίθεση θεωρείται πιθανώς η μεγαλύτερη στην ιστορία.
Η Binance επιβεβαίωσε ένα περιστατικό ασφαλείας, ανέστειλε προσωρινά τις αναλήψεις σε διάφορα δίκτυα ως προληπτικό μέτρο και δήλωσε ότι τα κεφάλαια των χρηστών είναι ασφαλή. Η εταιρεία δεν έχει ακόμη δημοσιοποιήσει την βασική αιτία, ενώ τα στοιχεία ενδέχεται να αλλάξουν καθώς η έρευνα συνεχίζεται.
Η TRM Labs αποδίδει την επίθεση, με μεγάλη βεβαιότητα, στην «TraderTraitor», μια μονάδα χάκερ που υποστηρίζεται από το κράτος της Βόρειας Κορέας και την οποία το FBI είχε προηγουμένως συνδέσει με την κλοπή από το Bybit. Η εταιρεία επισημαίνει ενδείξεις που παρατηρήθηκαν σε προηγούμενες ληστείες που συνδέονταν με τη Βόρεια Κορέα, όπως μικρές αναλήψεις μέσω του Tornado Cash που χρησιμοποιήθηκαν για τη χρηματοδότηση ενός πορτοφολιού του χειριστή, προετοιμασία που ξεκίνησε πολύ πριν από την κλοπή, καθώς και υπογραφές που αποκτήθηκαν εκ των προτέρων και στη συνέχεια χρησιμοποιήθηκαν σε μία μόνο ξέσπαση.
Σύμφωνα με την TRM, η προετοιμασία ξεκίνησε τουλάχιστον 36 ώρες νωρίτερα. Εκείνη τη νύχτα, πορτοφόλια της Binance στο XRP Ledger, στο Ethereum, στο Bitcoin, στο Tron, στο Solana και σε άλλα δίκτυα έστειλαν τα υπόλοιπά τους σε διευθύνσεις που ελέγχονταν από τους επιτιθέμενους μέσα σε λίγα λεπτά, ενώ ένα δεύτερο κύμα έπληξε τα δίκτυα Avalanche και Polygon περίπου τρεις ώρες αργότερα. Στο Ethereum, ο εισβολέας χρησιμοποίησε μια λειτουργία που ονομάζεται EIP-7702 για να αναλάβει τον έλεγχο ενός από τα πιο γνωστά «hot wallets» της Binance — τα πορτοφόλια που είναι συνδεδεμένα στο διαδίκτυο και τα οποία χρησιμοποιούν τα χρηματιστήρια για την επεξεργασία των αναλήψεων των πελατών — και συνέχισε να μεταφέρει νέες καταθέσεις σε αυτό καθ’ όλη τη διάρκεια της νύχτας.
Επειδή τα πορτοφόλια σε τόσες πολλές διαφορετικές αλυσίδες παρήγαγαν όλα έγκυρες υπογραφές για τον εισβολέα, η εκτίμηση της TRM είναι ότι το ίδιο το σύστημα υπογραφής των «hot wallets» της Binance πιθανότατα παραβιάστηκε. Σύμφωνα με την ίδια, ο χάκερ φαίνεται να απέκτησε τη δυνατότητα να κάνει το σύστημα αυτό να υπογράφει «συναλλαγές της επιλογής του σε όλες τις αλυσίδες».
Η ζημιά θα μπορούσε να ήταν ακόμη μεγαλύτερη. Οι εκδότες σταθερών νομισμάτων (stablecoins) Tether, Circle, Ripple και World Liberty Financial, μαζί με το Συμβούλιο Ασφαλείας της Arbitrum, πάγωσαν περίπου 2,7 δισεκατομμύρια δολάρια από τα κλεμμένα κεφάλαια. Ωστόσο, η TRM εκτιμά ότι ο εισβολέας εξακολουθεί να ελέγχει περισσότερα από 420.000 ETH και 18.270 BTC, αξίας περίπου 2,4 δισεκατομμυρίων δολαρίων, και αναμένει ότι τα κεφάλαια θα μετακινηθούν στη συνέχεια μέσω γεφυρών, υπηρεσιών ανταλλαγής και εξωχρηματιστηριακών μεσιτών.
Τα πρώτα ευρήματα της ίδιας της Binance υποδεικνύουν ένα μοναδικό σημείο αστοχίας. Σε δήλωση που δημοσίευσε η εφημερίδα Free Press Journal, το χρηματιστήριο ανέφερε ότι η αρχική του έρευνα εντόπισε την παραβίαση σε έναν παραβιασμένο φορητό υπολογιστή που ανήκε σε έναν από τους μηχανικούς DevOps της, ο οποίος επέτρεψε στον εισβολέα να αποκτήσει πρόσβαση σε ένα κοντέινερ υπηρεσιών και να υποβάλει μη εξουσιοδοτημένες αναλήψεις.
Το χρηματιστήριο έχει αναστείλει τις καταθέσεις και τις αναλήψεις και έχει προσφύγει στις αρχές επιβολής του νόμου καθώς και σε ερευνητές της αλυσίδας μπλοκ. Έχει δεσμευτεί ότι οι χρήστες δεν θα επιβαρυνθούν με τις απώλειες, τις οποίες σχεδιάζει να καλύψει από το Ταμείο Ασφαλών Περιουσιακών Στοιχείων για τους Χρήστες (SAFU) και από τα κεφάλαια της εταιρείας, ενώ δηλώνει ότι οι αναλήψεις θα ξαναρχίσουν μόλις ολοκληρωθεί ο έλεγχος ασφαλείας, αν και δεν έχει δοθεί χρονοδιάγραμμα. Ο ιδρυτής Changpeng Zhao, ο οποίος δεν διευθύνει πλέον την εταιρεία αλλά παραμένει ο μεγαλύτερος μέτοχός της, δήλωσε σε ανάρτησή του στο X ότι το περιστατικό «έμοιαζε με παραβίαση», όπως ανέφερε το Australian Associated Press. Η Binance έχει υποσχεθεί μια λεπτομερή τεχνική ανάλυση του περιστατικού και μια ενημερωμένη έκθεση απόδειξης αποθεματικών.
Για τους απλούς χρήστες, η άμεση επίπτωση είναι ότι τα χρήματά τους έχουν «κολλήσει». Με τις αναλήψεις παγωμένες, οι πελάτες στις ΗΠΑ, την Ευρώπη και σε όλο τον κόσμο δεν μπορούν να μεταφέρουν κεφάλαια εκτός της πλατφόρμας έως ότου η Binance ολοκληρώσει τον έλεγχό της. Για όσους βασίζονται στο χρηματιστήριο για τις αποταμιεύσεις ή τις τακτικές πληρωμές τους, αυτή η αβεβαιότητα είναι πιθανό να αποτελέσει τη μεγαλύτερη ανησυχία τους τις επόμενες ημέρες.
Στο CNBC, ο επικεφαλής του τμήματος κρυπτονομισμάτων της Franklin Templeton υποστήριξε ότι η αντίδραση πρέπει να επικεντρωθεί στην καταδίωξη των κακόβουλων δραστών πίσω από την επίθεση, και όχι στην τιμωρία των θυμάτων.
Οι μεγάλες παραβιάσεις ασφαλείας ακολουθούνται γρήγορα από ένα δεύτερο κύμα απάτης που στοχεύει τους ανήσυχους χρήστες. Η ίδια η Binance έχει παροτρύνει τους πελάτες να βασίζονται μόνο σε επίσημα κανάλια για ενημερώσεις και να προσέχουν τις απάτες. Συνηθισμένα κόλπα μετά από περιστατικά όπως αυτό περιλαμβάνουν:
Η Binance δεν θα σας ζητήσει τον κωδικό πρόσβασής σας, κωδικούς διπλής επαλήθευσης ή τη φράση-σπόρο, ενώ η γνήσια αποζημίωση δεν θα απαιτήσει ποτέ την καταβολή τέλους. Πληκτρολογήστε απευθείας το binance.com στον περιηγητή σας ή χρησιμοποιήστε την επίσημη εφαρμογή, αντί να ακολουθείτε συνδέσμους. Εάν δεν είστε σίγουροι για την αυθεντικότητα ενός ιστότοπου, ένα δωρεάν εργαλείο ελέγχου ιστότοπων, όπως το ScamAdviser, μπορεί να σας δείξει πόσο πρόσφατο είναι ένα domain και αν έχει επισημανθεί από άλλους, ενώ η εφαρμογή ScamAdviser μπορεί να σας προειδοποιήσει για επικίνδυνους συνδέσμους στο κινητό σας. Εάν γίνετε στόχος, αναφέρετέ το στο Binance μέσω της επίσημης εφαρμογής και κοινοποιήστε το μέσω της σελίδας «Report a Scam» του ScamAdviser για να προειδοποιήσετε και άλλους.
Ο Adam Collins είναι ερευνητής στον τομέα της κυβερνοασφάλειας στο ScamAdviser, ο οποίος δραστηριοποιείται υπό ψευδώνυμο για λόγους ιδιωτικότητας και ασφάλειας. Με πάνω από τέσσερα χρόνια εμπειρίας στην πρώτη γραμμή του ψηφιακού κόσμου, ειδικεύεται στο να μετατρέπει πολύπλοκες απειλές σε πρακτικές συμβουλές. Η αποστολή του: να αποκαλύπτει προειδοποιητικά σημάδια, ώστε να μπορείτε να περιηγείστε στο διαδίκτυο με σιγουριά.
