Έντονο προβληματισμό για τις πιθανές συνέπειες στο ευρύτερο χρηματοπιστωτικό σύστημα έχει προκαλέσει η πρωτοφανής κυβερνοεπίθεση στην Binance, με λεία κρυπτονομίσματα αξίας άνω των 6,3 δισ. δολαρίων. Σε μια συγκυρία κατά την οποία οι δεσμοί ανάμεσα στην αγορά κρυπτονομισμάτων και τη Γουόλ Στριτ ενισχύονται διαρκώς, το περιστατικό αναδεικνύει ξανά τις αδυναμίες των ψηφιακών περιουσιακών στοιχείων. Παράγοντας της αγοράς το χαρακτήρισε «η μεγαλύτερη ληστεία τράπεζας στην ανθρώπινη ιστορία».

Πλέον, το ζητούμενο δεν είναι μόνο πόσα χρήματα κλάπηκαν ή αν θα καταστεί δυνατή η ανάκτησή τους, αλλά και αν μια παραβίαση τέτοιας έκτασης μπορεί να επηρεάσει τομείς πέρα από την αγορά κρυπτονομισμάτων. Η Ισαμπέλα Καμίνσκα, δημοσιογράφος και συντάκτρια της ανεξάρτητης έκδοσης The Blind Spot, η οποία ειδικεύεται στον συγκεκριμένο κλάδο, προειδοποίησε ότι δεν μπορεί πλέον να αποκλειστεί ο κίνδυνος μετάδοσης των επιπτώσεων στο ευρύτερο χρηματοπιστωτικό σύστημα.

Γιατί η παραβίαση της Binance ανησυχεί και εκτός της αγοράς κρυπτονομισμάτων

Για χρόνια, ανέφερε η Καμίνσκα, ο κλάδος των κρυπτονομισμάτων επιδίωκε να παρουσιάζεται ως διαφορετικός από τις παραδοσιακές τράπεζες, επικαλούμενος την αποκέντρωση και την ανθεκτικότητά του απέναντι στη λογοκρισία.

Στην πράξη, όμως, οι περισσότερες πλατφόρμες κρυπτονομισμάτων, και σε κάποιες περιπτώσεις ακόμη και τα ίδια τα ψηφιακά περιουσιακά στοιχεία, έχουν δομή εξίσου συγκεντρωτική με εκείνη των συμβατικών τραπεζικών πλατφορμών, όπως εξήγησε.

Η Καμίνσκα, που στο παρελθόν εργαζόταν ως δημοσιογράφος στους Financial Times, στάθηκε και στη διαφορά των δικλείδων ασφαλείας των δύο συστημάτων. Σε περίπτωση προβλήματος μιας τράπεζας, οι καταθέτες έχουν διαθέσιμους μηχανισμούς προστασίας, όπως τον δανειστή έσχατης ανάγκης και τα ταμεία ασφάλισης καταθέσεων. Στον αντίποδα, στα κρυπτονομίσματα δεν υφίσταται ανάλογο δίχτυ ασφαλείας.

«Σε αντίθεση με τις τράπεζες, όταν αυτά τα συστήματα δέχονται κυβερνοεπίθεση ή καθίστανται αφερέγγυα, δεν υπάρχει προσφυγή σε έναν δανειστή έσχατης ανάγκης ή σε ένα ταμείο ασφάλισης καταθέσεων. Οι καταθέτες είναι μόνοι τους», ανέφερε.

Η Καμίνσκα σημείωσε ακόμη ότι η επίθεση στην Binance καταγράφεται ενώ εντείνονται οι ανησυχίες για το ενδεχόμενο πράκτορες τεχνητής νοημοσύνης να εντοπίσουν ή να εκμεταλλευτούν σοβαρά κενά στην κυβερνοασφάλεια του χρηματοπιστωτικού συστήματος.

Η αρπαγή των 6,3 δισ. δολαρίων και οι Βορειοκορεάτες χάκερ

Στόχος της επίθεσης ήταν η Binance, μία από τις μεγαλύτερες παγκόσμιες πλατφόρμες συναλλαγών ψηφιακών περιουσιακών στοιχείων. Η εταιρεία γνωστοποίησε ότι ερευνά επειγόντως την υπόθεση και έχει αναστείλει τις καταθέσεις και τις αναλήψεις των πελατών της. Παράλληλα, διαβεβαίωσε πως τα χρήματα των χρηστών είναι ασφαλή και ότι θα αποζημιώσει πλήρως τις απώλειες που προκάλεσε η κυβερνοεπίθεση.

Η εταιρεία ανάλυσης δεδομένων blockchain TRM Labs αποδίδει την κλοπή στην TraderTraitor, την επίλεκτη ομάδα χάκερ της Βόρειας Κορέας. Η επιχείρηση φέρεται να διήρκεσε μόλις 20 λεπτά και, αν αυτό επιβεβαιωθεί, θα πρόκειται για τη μεγαλύτερη επίθεση που έχει σημειωθεί στην ιστορία των κρυπτονομισμάτων.

Μέχρι τώρα, η μεγαλύτερη επίθεση αφορούσε το ανταλλακτήριο Bybit, από το οποίο είχαν κλαπεί 1,5 δισ. δολάρια πέρυσι. Σύμφωνα με το FBI, η ομάδα TraderTraitor είχε εμπλακεί και σε εκείνο το περιστατικό.

Μιλώντας στο Sky News, ο Άρι Ρέντμπορν, επικεφαλής πολιτικής της TRM Labs, ανέφερε ότι ο δράστης μετέφερε σε περίπου 15 λεπτά κρυπτονομίσματα δισεκατομμυρίων δολαρίων μέσω οκτώ διαφορετικών δικτύων blockchain. Παράλληλα, οι εκτιμήσεις αναφέρουν ότι η προετοιμασία της επιχείρησης από τον χάκερ είχε αρχίσει τουλάχιστον 36 ώρες νωρίτερα.

«Πρόκειται για μια εξαιρετική κυβερνοεπίθεση, τόσο ως προς το μέγεθός της όσο και ως προς την αντίδραση που προκάλεσε. Ελάχιστα χρηματοπιστωτικά συστήματα έχουν βρεθεί ποτέ αντιμέτωπα με μια κλοπή τέτοιας κλίμακας», ανέφερε.

Ο Ρέντμπορν συμπλήρωσε ότι το συμβάν φανερώνει την έκθεση του συστήματος σε ιδιαίτερα εξελιγμένους επιτιθέμενους, οι οποίοι είναι σε θέση να δρουν με ταχύτητες που δεν είχαν καταγραφεί έως σήμερα.

Τα δεσμευμένα δισεκατομμύρια και τα χρήματα που ελέγχουν ακόμη οι χάκερ

Όταν εντοπίστηκε το κενό ασφαλείας στην Binance, δεσμεύτηκαν ψηφιακά περιουσιακά στοιχεία αξίας πάνω από 3 δισ. δολάρια, με στόχο να μην μπορέσουν κακόβουλοι παράγοντες να τα εξαργυρώσουν.

Παρά τις δεσμεύσεις, ο δράστης διατηρούσε, σύμφωνα με τον Ρέντμπορν, τον έλεγχο Bitcoin και Ether αξίας περίπου 2,4 δισ. δολαρίων. Πρόκειται για τα δύο κρυπτονομίσματα με τη μεγαλύτερη αποτίμηση.

Ο Τσάπιν Φέι, εκτελεστικός διευθυντής της Crypto Watchdog, επισήμανε ότι το πάγωμα περιουσιακών στοιχείων δεν εγγυάται από μόνο του την επιστροφή των χρημάτων που κλάπηκαν.

«Η αναφερόμενη επίθεση αναδεικνύει τις ευπάθειες ακόμη και των μεγαλύτερων ανταλλακτηρίων κρυπτονομισμάτων», δήλωσε στο Sky News. Όπως πρόσθεσε, οι πελάτες δικαιούνται από κάθε υπηρεσία που διαχειρίζεται τα χρήματά τους εγγυήσεις για την ασφάλειά τους, καθώς και ξεκάθαρες απαντήσεις για το πώς θα αποζημιωθούν οι απώλειες.

Ο Έρικ Τζαρντάιν, επικεφαλής έρευνας της Chainalysis, σημείωσε ότι η συνεργασία σε όλο τον κλάδο βοηθά να εμποδιστεί η μεταφορά των κεφαλαίων που έχουν κλαπεί.

Κατά την εξήγησή του, τα ανταλλακτήρια κρυπτονομισμάτων αποτελούν ελκυστικούς στόχους για χάκερ σε οποιαδήποτε χώρα, επειδή συγκεντρώνουν μεγάλο μέρος των χρημάτων.

«Η κλίμακα αυτού του περιστατικού είναι σημαντική, ωστόσο οι επιθέσεις σε ανταλλακτήρια δεν είναι κάτι καινούργιο. Κάθε ανταλλακτήριο πρέπει να παραμένει σε διαρκή επαγρύπνηση», ανέφερε.

Η Binance καθησυχάζει τους χρήστες, ενώ υποχωρεί απότομα το Bitcoin

Ο Ρίτσαρντ Τενγκ, συνδιευθύνων σύμβουλος της Binance, δήλωσε πως τα αρχικά στοιχεία από την εσωτερική έρευνα υποδεικνύουν ότι η παραβίαση μπορεί να άρχισε από φορητό υπολογιστή μηχανικού DevOps, ο οποίος είχε ήδη παραβιαστεί.

Σε ανάρτησή του στο X, διευκρίνισε ότι ο δράστης δεν περιορίστηκε στη χρήση των δικαιωμάτων πρόσβασης ενός μηχανικού και η επίθεση δεν ήταν μια μεμονωμένη ενέργεια με ένα κλικ, αλλά περιλάμβανε πιο σύνθετα βήματα. Συμπλήρωσε ότι μέχρι στιγμής η έρευνα δεν έχει αποδώσει ευθύνη σε συγκεκριμένο πρόσωπο και ότι η εταιρεία συνεργάζεται στενά με τις διωκτικές αρχές.

Ο Τσανγκπένγκ Ζάο, συνιδρυτής της Binance που δεν συμμετέχει πλέον στη διοίκησή της, έγραψε στην ίδια πλατφόρμα ότι το περιστατικό «μοιάζει με χάκερ».

Η εταιρεία ανέφερε ότι η ομάδα ασφαλείας της ελέγχει επειγόντως όλα τα σχετικά στοιχεία και προειδοποίησε τους χρήστες να προσέχουν ενδεχόμενες απάτες. Σύμφωνα με την Binance, οι χρήστες της ξεπερνούν τα 335 εκατομμύρια παγκοσμίως.

Η επίθεση επηρέασε άμεσα και την αγορά κρυπτονομισμάτων, καθώς το Bitcoin σημείωσε μεγάλη πτώση. Στη 1 τα ξημερώματα της Παρασκευής, ώρα Ηνωμένου Βασιλείου, η τιμή του βρισκόταν κοντά στα 77.000 δολάρια, με πτώση 5% σε διάστημα 24 ωρών. Κάποια μικρότερα ψηφιακά περιουσιακά στοιχεία έχασαν σχεδόν 10%.

Η Καμίνσκα ανέφερε ότι η πτώση είναι μεν μεγάλη, αλλά δεν συνιστά πρωτοφανή εξέλιξη για μια κατηγορία περιουσιακών στοιχείων με έντονες διακυμάνσεις.

Ο Τζόναθαν Κλαούντιους, διευθύνων σύμβουλος της Asymmetric Research, δήλωσε στο Sky News ότι οι προετοιμασίες και οι τεχνικές της επίθεσης παραπέμπουν σε μεθόδους που χρησιμοποιούν ομάδες χάκερ από τη Βόρεια Κορέα.

Το ερώτημα που παραμένει είναι αν η επίθεση στην Binance θα έχει μόνο άμεσες επιπτώσεις στην αγορά κρυπτονομισμάτων ή αν θα φέρει στο φως ευρύτερους κινδύνους για το χρηματοπιστωτικό σύστημα, δεδομένου ότι οι δύο τομείς είναι πλέον πιο στενά συνδεδεμένοι από ποτέ.