Binance: Η μεγάλη ληστεία στα Crypto και ο “μαύρος” Οκτώβριος

Σύνθετη κυβερνοεπίθεση και όχι μεμονωμένο περιστατικό ήταν η επίθεση στη Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, με εκτιμώμενη ζημιά ύψους 6,3 δισ. δολαρίων.

“Η αρχική μας έρευνα υπέδειξε ότι το περιστατικό ασφαλείας ενδέχεται να αφορούσε έναν παραβιασμένο φορητό υπολογιστή. Ωστόσο, η περαιτέρω διερεύνηση αποκάλυψε επιπλέον σημεία παραβίασης. Πρόκειται για μια σύνθετη επίθεση […]” αναφέρει στην ανακοίνωσή της η Binance.

Η εξέλιξη αυτή ενισχύει τις εκτιμήσεις ότι πίσω από την επίθεση βρίσκεται οργανωμένη ομάδα χάκερ που δρα για λογαριασμό τρίτου κράτους.

Η TRM σημείωσε από την πρώτη στιγμή ότι αρκετά χαρακτηριστικά της επίθεσης παραπέμπουν σε προηγούμενες κλοπές που έχουν συνδεθεί με τη Βόρεια Κορέα, μεταξύ των οποίων και η κυβερνοεπίθεση του 2025 στο ανταλλακτήριο κρυπτονομισμάτων Bybit, την οποία το Ομοσπονδιακό Γραφείο Ερευνών των ΗΠΑ (FBI) είχε αποδώσει στην Πιονγκγιάνγκ.

«Καταλήγουμε σε αυτή την εκτίμηση με υψηλό βαθμό βεβαιότητας», ανέφερε η εταιρεία σε ανακοίνωσή της.

Η αποστολή της Βόρειας Κορέας στη Γενεύη και η πρεσβεία της στην Κίνα δεν απάντησαν άμεσα στα αιτήματα του Reuters για σχολιασμό.

Η νέα ανακοίνωση της Binance

“Η αρχική μας έρευνα υπέδειξε ότι το περιστατικό ασφαλείας ενδέχεται να αφορούσε έναν παραβιασμένο φορητό υπολογιστή. Ωστόσο, η περαιτέρω διερεύνηση αποκάλυψε επιπλέον σημεία παραβίασης.

Πρόκειται για μια σύνθετη επίθεση και καταβάλλουμε κάθε δυνατή προσπάθεια, σε συνεργασία με τις αρχές επιβολής του νόμου, για την επίλυση του ζητήματος. Συνεχίζουμε τη συλλογή στοιχείων και θα παρέχουμε περισσότερες πληροφορίες μόλις αυτές γίνουν διαθέσιμες.

Η Binance θα καλύψει όλες τις απώλειες μέσω του ταμείου SAFU (Secure Asset Fund for Users – Ταμείο Ασφαλείας Περιουσιακών Στοιχείων Χρηστών) και των ιδίων κεφαλαίων της εταιρείας. Τα κεφάλαια των χρηστών είναι ασφαλή.

Παραμένουμε εντός του προβλεπόμενου χρονοδιαγράμματος για την επανέναρξη των αναλήψεων εντός 45 ωρών. Οι καταθέσεις παραμένουν ανεπηρέαστες.

Οι εκροές κεφαλαίων ανεστάλησαν όταν διακόψαμε προσωρινά την υπηρεσία αναλήψεων. Συνεργαζόμαστε στενά με τους εταίρους μας για τη δέσμευση πολλών από τα επηρεαζόμενα περιουσιακά στοιχεία, έχοντας ήδη δεσμεύσει ποσό ύψους περίπου 3 δισεκατομμυρίων δολαρίων.

Θα συνεχίσουμε να παρέχουμε ενημερώσεις μέσω των επίσημων καναλιών της Binance, καθώς θα γίνονται διαθέσιμες περισσότερες επιβεβαιωμένες πληροφορίες”.

Το timeline του χακαρίσματος

Το BBC καταγράφει το χρονικό του χακαρίσματος στη Binance.

Πέμπτη

21:29: Η Binance δηλώνει ότι «διερευνά ενεργά» ένα πιθανό ζήτημα ασφαλείας, αλλά διαβεβαιώνει τους χρήστες ότι τα κεφάλαιά τους είναι «απολύτως ασφαλή».

22:33: Αναφέρει ότι η ομάδα της διενεργεί ελέγχους ασφαλείας και ότι οι αναλήψεις θα επανέλθουν «μόλις επιλυθεί πλήρως το ζήτημα ασφαλείας». Επαναλαμβάνει ότι τα κεφάλαια των χρηστών παραμένουν ασφαλή.

23:06: Οι συναλλαγές στην πλατφόρμα Binance Alpha αναστέλλονται προσωρινά.

23:22: Η Binance ανακοινώνει ότι έχει «παγώσει» περιουσιακά στοιχεία ύψους 2,54 δισ. δολαρίων και εξηγεί ότι το ποσό ενδέχεται να αυξηθεί καθώς συνεργάζεται στενά με τις αρχές επιβολής του νόμου, εκδότες, εταιρείες ανάλυσης blockchain και εταίρους του κλάδου.

Παρασκευή

00:13: Η Binance ανακοινώνει ότι θα καλύψει όλες τις απώλειες και ότι, για προληπτικούς λόγους, όλες οι καταθέσεις και αναλήψεις έχουν ανασταλεί προσωρινά.

00:52: Η Binance ανακοινώνει ότι τα συνολικά δεσμευμένα περιουσιακά στοιχεία ανήλθαν σε περίπου 3 δισ. δολάρια.

02:25: Η Binance αναφέρει ότι η αρχική της έρευνα δείχνει πως το περιστατικό ασφαλείας ενδέχεται να αφορούσε έναν «παραβιασμένο φορητό υπολογιστή μηχανικού DevOps», ο οποίος επέτρεψε στους χάκερ να αποκτήσουν πρόσβαση και να υποβάλουν μη εξουσιοδοτημένες συναλλαγές. Αναφέρει ότι ο εκτιμώμενος αντίκτυπος κυμαίνεται γύρω στα 6,3 δισ. δολάρια.

07:37: Ο Richard Teng, συνδιευθύνων σύμβουλος (co-CEO) της Binance, καθησυχάζει τους χρήστες: «Τα χρήματά σας είναι ασφαλή και καλύπτουμε κάθε απώλεια». Δηλώνει ότι η κυβερνοεπίθεση «δεν ήταν μια απλή ενέργεια “ενός κλικ”», αλλά μια «πιο περίπλοκη διαδικασία επίθεσης». Προσθέτει ότι η έρευνα δεν έχει «αποδώσει ευθύνη σε κανένα συγκεκριμένο άτομο».

08:47: Η Binance αναφέρει ότι έχει εντοπίσει πρόσθετα «σημεία παραβίασης» πέρα από τον παραβιασμένο φορητό υπολογιστή. Δηλώνει ότι βρίσκεται σε καλό δρόμο για την επανέναρξη των υπηρεσιών αναλήψεων εντός 45 ωρών.

Η μεγαλύτερη κλοπή στην ιστορία των κρυπτονομισμάτων

Το περιστατικό ενδέχεται να αποτελεί τη μεγαλύτερη κλοπή κρυπτονομισμάτων στον κόσμο, σύμφωνα με την εταιρεία αναλύσεων Chainalysis και άλλους ειδικούς του κλάδου.

«Είναι η μεγαλύτερη κυβερνοκλοπή στην ιστορία», δήλωσε ο Aravind Srinivasan, επικεφαλής του συστηματικού OTC trading στη μεγάλη εταιρεία διαπραγμάτευσης κρυπτονομισμάτων GSR.

Οι αγορές αντέδρασαν άμεσα στις ασιατικές συναλλαγές της Παρασκευής.

Το bitcoin υποχώρησε περισσότερο από 3%, στο χαμηλότερο επίπεδο των τελευταίων έξι εβδομάδων, στα 76.368 δολάρια, ενώ το ether σημείωσε πτώση άνω του 3%, φθάνοντας σε χαμηλό δύο μηνών, στα 2.178 δολάρια.

Το BNB, το token που είχε αρχικά κυκλοφορήσει ως Binance Coin και μπορεί να χρησιμοποιηθεί για την πληρωμή προμηθειών στη Binance, υποχωρούσε κατά 5% σε διάστημα 24 ωρών, στα 709,70 δολάρια, σύμφωνα με την πλατφόρμα συγκέντρωσης δεδομένων της αγοράς CoinGecko.

Οι μετοχές του ανταλλακτηρίου κρυπτονομισμάτων Coinbase Global υποχώρησαν κατά 4,8%, ενώ της Strategy, γνωστής για τις μεγάλες αγορές bitcoin, έχασαν σχεδόν 6% στις μετασυνεδριακές συναλλαγές στις ΗΠΑ.

Ο “μαύρος Οκτώβριος”

Ακόμη και πριν από αυτό το περιστατικό, ο Οκτώβριος είχε ήδη καταγράψει μια καταιγίδα κυβερνοεπιθέσεων.

Στις αρχές του μήνα, γαλλικά σούπερ μάρκετ επλήγησαν από επίθεση που προκάλεσε την άνοδο της θερμοκρασίας σε ψυγεία και καταψύκτες, καταστρέφοντας τρόφιμα η αξία των οποίων εκτιμάται σε εκατομμύρια ευρώ.

Και λίγες μέρες πριν από αυτό, οι χρήστες της εφαρμογής Asos έλαβαν μια ειδοποίηση από χάκερ, οι οποίοι διαπιστώθηκε ότι είχαν αποκτήσει πρόσβαση στα συστήματα του διαδικτυακού κολοσσού μόδας, μετατρέποντας την εφαρμογή του σε «σημείωμα για λύτρα».

Υπάρχουν ακόμη πολλά που δεν γνωρίζουμε για την κυβερνοεπίθεση στην Binance και, εν μέσω εικασιών για εμπλοκή της Βόρειας Κορέας, φαίνεται να είναι εντελώς διαφορετικού τύπου από τις παραβιάσεις για τις οποίες έχουμε ενημερωθεί τις τελευταίες εβδομάδες.

Παρ’ όλα αυτά, έρχεται στο τέλος ενός γεμάτου αναταραχές Οκτωβρίου — ενός μήνα που κάθε χρόνο είναι αφιερωμένος στην ευαισθητοποίηση για την κυβερνοασφάλεια.

Ισχυρό πλήγμα για τον κλάδο

Η εταιρεία ισχυρίζεται ότι μπορεί να διαχειριστεί τις τεράστιες απώλειες και να διασφαλίσει την αναπλήρωση των κεφαλαίων των πελατών.

Ακόμα κι έτσι, όμως, αν η ομάδα ασφαλείας της Binance δεν μπόρεσε να σταματήσει τους χάκερ, άλλα ανταλλακτήρια και εταιρείες θα τρέχουν πανικόβλητα να διασφαλίσουν ότι δεν θα είναι οι επόμενοι.

Σειρά κλοπών κρυπτονομισμάτων

Πέρυσι, δράστες έκλεψαν κρυπτονομίσματα αξίας 2,9 δισ. δολαρίων σε σχεδόν 150 επιθέσεις, σύμφωνα με ερευνητές της TRM Labs.

Τον Σεπτέμβριο, το ανταλλακτήριο κρυπτονομισμάτων Bitget ανακοίνωσε ότι από την πλατφόρμα του είχαν κλαπεί κρυπτονομίσματα αξίας περίπου 350 εκατ. δολαρίων, αναδεικνύοντας για ακόμη μία φορά την ευπάθεια του κλάδου απέναντι στους χάκερ.

Οι αρχές έχουν προειδοποιήσει ότι οργανωμένες εγκληματικές ομάδες χρησιμοποιούν ολοένα και περισσότερο τα κρυπτονομίσματα για να μεταφέρουν κεφάλαια διασυνοριακά, εκτός του παραδοσιακού χρηματοπιστωτικού συστήματος.

Η Binance.US, ένα ξεχωριστό ανταλλακτήριο κρυπτονομισμάτων, ανακοίνωσε ότι δεν επηρεάστηκε από το περιστατικό ασφαλείας.

Η Coinbase δήλωσε επίσης ότι δεν επηρεάστηκε και ότι παρακολουθεί την κατάσταση.

Σε ξεχωριστό περιστατικό νωρίτερα την Πέμπτη, η πλατφόρμα αγορών προβλέψεων Polymarket ανέστειλε προσωρινά τις συναλλαγές έπειτα από περιστατικό ασφαλείας που αφορούσε τρίτο πάροχο. Αργότερα επανέφερε τη λειτουργία των συναλλαγών και ανακοίνωσε ότι θα αποζημιώσει πλήρως τους επηρεαζόμενους συναλλασσόμενους.