Binance: Ποιος θα πληρώσει τον λογαριασμό της μεγαλύτερης ληστείας κρυπτονομισμάτων

Η κυβερνοεπίθεση στο μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο προκάλεσε αναταράξεις στην αγορά και επανέφερε τις ανησυχίες για την ασφάλεια των ψηφιακών επενδύσεων.

Η Binance ανακοίνωσε ότι θα καλύψει το σύνολο των απωλειών των πελατών της, ενώ παράλληλα κατάφερε να δεσμεύσει περίπου 3 δισ. δολάρια από τα περιουσιακά στοιχεία που συνδέονται με την επίθεση.

Σύμφωνα με τον Guardian, ειδικοί χαρακτηρίζουν την επίθεση ως τη μεγαλύτερη κλοπή οποιουδήποτε είδους που έχει καταγραφεί στην ιστορία, ενώ οι υποψίες στρέφονται σε χάκερ που συνδέονται με το καθεστώς της Βόρειας Κορέας.

Η εταιρεία ανάλυσης κρυπτονομισμάτων TRM αποδίδει με υψηλό βαθμό βεβαιότητας την επίθεση στην ομάδα TraderTraitor, η οποία συνδέεται με τη Βόρεια Κορέα. Στο ίδιο συμπέρασμα καταλήγουν οι εταιρείες Elliptic και Chainalysis.

Οι πρώτες έρευνες δείχνουν ότι η παραβίαση ενδέχεται να ξεκίνησε από τον φορητό υπολογιστή ενός μηχανικού της Binance, δίνοντας στους δράστες πρόσβαση σε συστήματα της εταιρείας και τη δυνατότητα να πραγματοποιήσουν μη εξουσιοδοτημένες αναλήψεις.

Ποιος θα αναλάβει το κόστος των 6,3 δισ. δολαρίων

Η Binance διαβεβαιώνει ότι οι πελάτες της δεν θα επωμιστούν τις οικονομικές συνέπειες της επίθεσης.

«Το συμπέρασμα είναι ότι τα χρήματά σας είναι ασφαλή και εμείς καλύπτουμε κάθε απώλεια», δήλωσε ο συνδιευθύνων σύμβουλος της εταιρείας, Ρίτσαρντ Τενγκ.

Σύμφωνα με την εταιρεία, έχουν δεσμευτεί συνολικά 6,34 δισ. δολάρια για την κάλυψη των κλεμμένων περιουσιακών στοιχείων.

Η Binance διαθέτει επίσης ένα ειδικό αποθεματικό ασφαλείας, το Secure Asset Fund for Users (SAFU), το οποίο δημιουργήθηκε το 2018 για την προστασία των χρηστών σε περιπτώσεις σοβαρών παραβιάσεων ασφαλείας.

Το αποθεματικό αυτό, σύμφωνα με τα στοιχεία που δημοσιεύει η εταιρεία, διαθέτει το 2026 περίπου 1 δισ. δολάρια σε bitcoin.

Ωστόσο, το ποσό αυτό από μόνο του δεν επαρκεί για να καλύψει μια ζημιά τέτοιου μεγέθους. Επομένως, η αποκατάσταση των απωλειών θα πρέπει να βασιστεί και σε άλλους οικονομικούς πόρους της εταιρείας, καθώς και στην ανάκτηση μέρους των κλεμμένων κεφαλαίων.

Ήδη, η Tether ανακοίνωσε ότι πάγωσε περιουσιακά στοιχεία αξίας σχεδόν 1,57 δισ. δολαρίων που συνδέονται με την επίθεση, ενώ η Circle δέσμευσε περισσότερα από 800 εκατ. δολάρια.

Η δέσμευση των κεφαλαίων, πάντως, δεν σημαίνει αυτομάτως ότι αυτά έχουν επιστραφεί στην Binance ή στους πελάτες της.

Μπορούν οι ασφαλιστικές εταιρείες να καλύψουν τις ζημιές;

Το περιστατικό αναδεικνύει τα σημαντικά κενά στην ασφαλιστική προστασία των ψηφιακών περιουσιακών στοιχείων.

Όπως εξηγεί το Reuters, η αποζημίωση έπειτα από μια κυβερνοεπίθεση μπορεί να προέλθει από τρεις βασικές πηγές: ασφαλιστικές αποζημιώσεις, ίδια κεφάλαια της επιχείρησης και ειδικά αποθεματικά έκτακτης ανάγκης.

Ωστόσο, η ασφαλιστική κάλυψη δεν είναι δεδομένη.

Τα περισσότερα παραδοσιακά ασφαλιστήρια κατά της κλοπής δεν καλύπτουν απώλειες κρυπτονομισμάτων, καθώς έχουν σχεδιαστεί για την προστασία περιουσιακών στοιχείων όπως μετρητά, τίτλοι και πολύτιμα μέταλλα.

Αντίστοιχα, τα συμβατικά ασφαλιστήρια κυβερνοκινδύνων μπορεί να καλύπτουν τα έξοδα διερεύνησης μιας επίθεσης, τη νομική υποστήριξη ή την ενημέρωση των πελατών, αλλά όχι απαραίτητα την αξία των ψηφιακών περιουσιακών στοιχείων που έχουν κλαπεί.

Για να αποζημιωθεί μια εταιρεία για την απώλεια κρυπτονομισμάτων, απαιτείται συνήθως ειδική ασφαλιστική κάλυψη.

Ακόμη και τότε, οι ασφαλιστικές εταιρείες εξετάζουν πώς πραγματοποιήθηκε η παραβίαση, ποια συστήματα επηρεάστηκαν και εάν τηρήθηκαν τα προβλεπόμενα μέτρα ασφαλείας.

Για παράδειγμα, διαφορετική αντιμετώπιση μπορεί να έχει μια κλοπή που πραγματοποιήθηκε από εξωτερικούς χάκερ και διαφορετική μια περίπτωση στην οποία εργαζόμενος της εταιρείας μετέφερε σκόπιμα ψηφιακά περιουσιακά στοιχεία.

Επιπλέον, τα ασφαλιστήρια συχνά εξαιρούν ζημιές που οφείλονται σε ανεπαρκή διαχείριση των κωδικών πρόσβασης, δόλιες ενέργειες του ασφαλισμένου ή διακυμάνσεις της αξίας των κρυπτονομισμάτων.

Η Binance δεν έχει διευκρινίσει εάν διαθέτει ασφαλιστική κάλυψη που θα μπορούσε να ενεργοποιηθεί για τη συγκεκριμένη κυβερνοεπίθεση.

Μια αγορά δισεκατομμυρίων με περιορισμένη προστασία

Παρά τους κινδύνους, η αγορά ασφάλισης κρυπτονομισμάτων αναπτύσσεται με ταχείς ρυθμούς.

Σύμφωνα με την Data Bridge Market Research, η παγκόσμια αγορά αποτιμήθηκε σε 9,37 δισ. δολάρια το 2025 και προβλέπεται να φτάσει τα 184,98 δισ. δολάρια έως το 2033.

Ωστόσο, η περιορισμένη ρύθμιση του κλάδου, οι έντονες διακυμάνσεις των τιμών και η πολυπλοκότητα των κυβερνοεπιθέσεων εξακολουθούν να προβληματίζουν τις ασφαλιστικές εταιρείες.

Η ασφάλιση τέτοιων κινδύνων παραμένει εξειδικευμένη δραστηριότητα, την οποία αναλαμβάνουν κυρίως εταιρείες που δραστηριοποιούνται στην αγορά των Lloyd’s του Λονδίνου και στις Βερμούδες.

Τι σημαίνει η επίθεση για τους επενδυτές

Η κυβερνοεπίθεση στην Binance δεν προκάλεσε μόνο οικονομικές απώλειες, αλλά και έντονη ανησυχία στις αγορές.

Το bitcoin υποχώρησε κατά 5% μετά τη δημοσιοποίηση της επίθεσης, φτάνοντας στα 77.380 δολάρια, το χαμηλότερο επίπεδο των τελευταίων έξι εβδομάδων.

Αναλυτές προειδοποιούν ότι το περιστατικό μπορεί να περιορίσει περαιτέρω τη διάθεση των επενδυτών για ανάληψη κινδύνου και να ενισχύσει τις αμφιβολίες σχετικά με την ασφάλεια των περιουσιακών στοιχείων που φυλάσσονται σε κεντρικοποιημένα ανταλλακτήρια.

Για τους πελάτες της Binance, η εταιρεία έχει αναλάβει τη δέσμευση να καλύψει πλήρως τις απώλειες. Παραμένει, ωστόσο, ανοιχτό το ζήτημα του τελικού οικονομικού κόστους, καθώς δεν είναι ακόμη σαφές πόσα από τα κλεμμένα κεφάλαια θα ανακτηθούν και εάν μέρος της ζημιάς θα καλυφθεί από ασφαλιστικές εταιρείες.

Η υπόθεση αναδεικνύει μια βασική αδυναμία της αγοράς κρυπτονομισμάτων: ακόμη και όταν ένα ανταλλακτήριο δεσμεύεται να αποζημιώσει τους πελάτες του, η δυνατότητα πλήρους αποκατάστασης των ζημιών εξαρτάται σε μεγάλο βαθμό από την οικονομική του αντοχή και όχι από ένα καθολικό σύστημα ασφαλιστικής προστασίας.