Την Πέμπτη έγινε γνωστό ότι η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων παγκοσμίως, υπέστη σοβαρό πλήγμα στην ασφάλειά της. Το περιστατικό έθεσε σε κίνδυνο ψηφιακά περιουσιακά στοιχεία αξίας 6,3 δισ. δολαρίων συνολικά και ενδέχεται να συνιστά τη μεγαλύτερη κυβερνοεπίθεση που έχει καταγραφεί στην αγορά κρυπτονομισμάτων.
Η Binance γνωστοποίησε ότι με τη συνδρομή άλλων πλατφορμών έχει ήδη δεσμευτεί περίπου το 50% των περιουσιακών στοιχείων και δεσμεύτηκε πως θα «καλύψει όλες τις απώλειες». Οι αρχικές εξετάσεις δείχνουν πως πιθανή αιτία είναι η παραβίαση φορητού υπολογιστή μηχανικού της εταιρείας, μέσω του οποίου ένας δράστης μπόρεσε να προχωρήσει σε αναλήψεις χωρίς εξουσιοδότηση.
Σύμφωνα με αναλύσεις, βορειοκορεατική ομάδα χάκερ φέρεται να βρίσκεται πίσω από την κυβερνοεπίθεση στη Binance
Δύο εταιρείες που αναλύουν δεδομένα κρυπτονομισμάτων εκτιμούν πως υπεύθυνη για την επίθεση είναι η βορειοκορεατική ομάδα χάκερ TraderTraitor. Αν επιβεβαιωθεί η εκτίμηση, το περιστατικό θα είναι πολύ μεγαλύτερο από την επίθεση του 2025 στο ανταλλακτήριο Bybit, από την οποία εκλάπησαν 1,5 δισ. δολάρια και η οποία θεωρούνταν έως σήμερα η μεγαλύτερη κλοπή στον κλάδο.
Σε έκθεσή της, η TRM Labs —εταιρεία ερευνών που χρησιμοποιεί τεχνητή νοημοσύνη για την εξέταση συμβάντων με ψηφιακά περιουσιακά στοιχεία— σημείωσε ότι η επίθεση στη Binance έχει αρκετά κοινά στοιχεία με παλαιότερες ενέργειες που αποδίδονται στη Βόρεια Κορέα, ανάμεσά τους και εκείνη κατά της Bybit.
Ο Άρι Ρέντμπορν, παγκόσμιος επικεφαλής πολιτικής της TRM Labs, είπε στο BBC ότι η κυβερνοεπίθεση στη Binance είναι «στιγμή-ορόσημο», χωρίς προηγούμενο για τον κλάδο. Πρόσθεσε ότι ο δράστης εξακολουθεί να κρατά τεράστιο μέρος των κλεμμένων περιουσιακών στοιχείων, επομένως η επιχείρηση εντοπισμού και ανάκτησής τους δεν βρίσκεται κοντά στην ολοκλήρωσή της.
Παρόμοια εκτίμηση διατύπωσε η Chainalysis, εταιρεία ανάλυσης κρυπτονομισμάτων, δηλώνοντας ότι διαθέτει «υψηλό βαθμό βεβαιότητας» πως η επίθεση συνδέεται με τη βορειοκορεατική ομάδα.
Ο Έρικ Τζαρντάιν, επικεφαλής ερευνών της Chainalysis, προέτρεψε τα ανταλλακτήρια να διατηρήσουν αυξημένη επαγρύπνηση. Όπως τόνισε, οι χάκερ θεωρούν τις πλατφόρμες αυτές ιδιαίτερα ελκυστικούς στόχους, καθώς διαχειρίζονται περιουσιακά στοιχεία τεράστιας αξίας.
Η Binance απέφυγε να απαντήσει άμεσα στο BBC για το ενδεχόμενο εμπλοκής της Βόρειας Κορέας. Σε ανακοίνωσή της, πάντως, ανέφερε: «Συνεργαζόμαστε στενά με τους συνεργάτες μας στις υπηρεσίες επιβολής του νόμου, προκειμένου να επιβεβαιώσουμε την ταυτότητα αυτών των εγκληματιών και να τους οδηγήσουμε ενώπιον της Δικαιοσύνης».
Η κυβερνοεπίθεση δεν έπληξε την Binance.US
Το περιστατικό αφορά την Binance.com, όχι την Binance.US, τη σαφώς μικρότερη πλατφόρμα που εξυπηρετεί αποκλειστικά κατοίκους των ΗΠΑ. Η Binance.US διευκρίνισε ότι δεν υπέστη επιπτώσεις από την επίθεση.
Σε σειρά αναρτήσεων, η Γι Χε, συνδιευθύνουσα σύμβουλος της Binance, εξέφρασε τις ευχαριστίες της προς διάφορους εκδότες κρυπτονομισμάτων για τη βοήθεια που προσέφεραν στη δέσμευση περιουσιακών στοιχείων.
«Πρώτα η ασφάλεια: οι αναλήψεις έχουν απενεργοποιηθεί προσωρινά μέχρι να επιβεβαιωθεί ότι το περιβάλλον είναι ασφαλές», ανέφερε χαρακτηριστικά.
Tether και Circle δέσμευσαν περιουσιακά στοιχεία 2,4 δισ. δολαρίων
Στην αντιμετώπιση των επιπτώσεων συνέβαλαν επίσης οι δύο μεγάλες εταιρείες Tether και Circle. Ανακοίνωσαν ότι, ως απάντηση στην πιθανή κυβερνοεπίθεση κατά της Binance, έχουν δεσμεύσει περιουσιακά στοιχεία συνολικής αξίας περίπου 2,4 δισ. δολαρίων.
Ο διευθύνων σύμβουλος της Circle, Τζέρεμι Αλάιρ, ανέφερε ότι η εταιρεία «παρακολουθεί στενά τις αναφορές για πιθανή εκμετάλλευση ευπάθειας που αφορά την Binance». Ενημέρωσε επίσης ότι έχουν δεσμευτεί περισσότερα από 800 εκατ. δολάρια σε περιουσιακά στοιχεία που σχετίζονται με το συμβάν.
Η Circle εκδίδει και συνδημιουργεί το USDC, ένα από τα μεγαλύτερα κρυπτονομίσματα παγκοσμίως, το οποίο υποστηρίζεται από το αμερικανικό δολάριο.
Ο Πάολο Αρντοΐνο, διευθύνων σύμβουλος της Tether, ανακοίνωσε από την πλευρά του πως η εταιρεία έχει δεσμεύσει περίπου 1,6 δισ. δολάρια «που σχετίζονται με πιθανή κυβερνοεπίθεση στο ανταλλακτήριο Μπινάνς».
«Η προστασία του κλάδου και των συνεργατών μας αποτελεί την κύρια προτεραιότητά μας», δήλωσε ο Αρντοΐνο. Η Tether είναι η εταιρεία που εκδίδει το κρυπτονόμισμα USDT.
Στη δέσμευση των κλεμμένων κεφαλαίων συνέβαλε και εταιρεία που συνδέεται με τον Τραμπ και την οικογένειά του
Στην προσπάθεια αυτή συνέβαλε και η World Liberty Financial, εταιρεία κρυπτονομισμάτων με δεσμούς με τον πρόεδρο των ΗΠΑ Ντόναλντ Τραμπ και την οικογένειά του.
Η World Liberty Financial γνωστοποίησε ότι συνεργάστηκε με τους εταίρους της, προκειμένου να δεσμευτούν τα κλεμμένα κεφάλαια.
Η Coinbase ανακοίνωσε ότι δεν υπέστη επιπτώσεις από το περιστατικό και ότι συνεχίζει να παρακολουθεί τις εξελίξεις.
Πριν η Binance επιβεβαιώσει ότι αντιμετώπιζε πρόβλημα ασφαλείας, αρκετοί παρατηρητές της αγοράς κρυπτονομισμάτων είχαν ήδη εκφράσει ανησυχία για πιθανή κυβερνοεπίθεση στην πλατφόρμα, αρκετές ώρες νωρίτερα.
Περισσότεροι από 300 εκατομμύρια είναι οι εγγεγραμμένοι χρήστες της Binance
Με έτος ίδρυσης το 2017 στην Κίνα, η Binance παρέχει στους χρήστες τη δυνατότητα συναλλαγών σε ψηφιακά περιουσιακά στοιχεία. Οι εκτιμήσεις θέλουν τους εγγεγραμμένους χρήστες της να ξεπερνούν τα 300 εκατομμύρια παγκοσμίως, ενώ η εταιρεία έχει επανειλημμένα βρεθεί υπό ρυθμιστικό έλεγχο σε διάφορες χώρες.
Το 2024, η εταιρεία είχε αναφέρει ότι τα περιουσιακά στοιχεία που διαχειρίζεται υπό θεματοφυλακή υπερβαίνουν σε αξία τα 160 δισ. δολάρια.
Το Bitcoin σημείωσε πτώση άνω του 4%
Οι προειδοποιήσεις για το περιστατικό προηγήθηκαν αναταραχής στην αγορά κρυπτονομισμάτων, με το Bitcoin να καταγράφει απώλειες άνω του 4%.
Σημαντικές πτώσεις σημειώθηκαν και σε άλλα μεγάλα κρυπτονομίσματα, όπως το Ethereum και το Solana.
