Πολλαπλά σημεία παραβίασης από άγνωστους -προς το παρόν- χάκερ αποκαλύπτει η μέχρι στιγμής έρευνα της Binance, έπειτα από την κυβερνοεπίθεση που έπληξε το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, προκαλώντας εκτιμώμενη ζημιά ύψους 6,3 δισ. δολαρίων.
Η Binance ανακοίνωσε ότι η επίθεση ασφαλείας ήταν πιο σύνθετη από ό,τι αρχικά εκτιμήθηκε, δεσμεύτηκε να καλύψει όλες τις απώλειες από το ειδικό ταμείο προστασίας χρηστών και από ίδια κεφάλαια και επιβεβαίωσε ότι έχει δεσμεύσει ήδη περιουσιακά στοιχεία αξίας περίπου 3 δισ. δολαρίων. Οι αναλήψεις, σύμφωνα με την εταιρεία, αναμένεται να επανεκκινήσουν εντός 45 ωρών, ενώ οι καταθέσεις δεν επηρεάστηκαν.
Αναλυτικά η νέα ανακοίνωση της Binance:
«Η αρχική μας έρευνα υπέδειξε ότι το περιστατικό ασφαλείας ενδέχεται να αφορούσε έναν παραβιασμένο φορητό υπολογιστή. Ωστόσο, η περαιτέρω διερεύνηση αποκάλυψε επιπλέον σημεία παραβίασης.
»Πρόκειται για μια σύνθετη επίθεση και καταβάλλουμε κάθε δυνατή προσπάθεια, σε συνεργασία με τις αρχές επιβολής του νόμου, για την επίλυση του ζητήματος. Συνεχίζουμε τη συλλογή στοιχείων και θα παρέχουμε περισσότερες πληροφορίες μόλις αυτές γίνουν διαθέσιμες.
»Η Binance θα καλύψει όλες τις απώλειες μέσω του ταμείου SAFU (Secure Asset Fund for Users - Ταμείο Ασφαλείας Περιουσιακών Στοιχείων Χρηστών) και των ιδίων κεφαλαίων της εταιρείας. Τα κεφάλαια των χρηστών είναι ασφαλή.
»Παραμένουμε εντός του προβλεπόμενου χρονοδιαγράμματος για την επανέναρξη των αναλήψεων εντός 45 ωρών. Οι καταθέσεις δεν έχουν επηρεαστεί.
»Οι εκροές κεφαλαίων ανεστάλησαν όταν διακόψαμε προσωρινά την υπηρεσία αναλήψεων. Συνεργαζόμαστε στενά με τους εταίρους μας για τη δέσμευση πολλών από τα επηρεαζόμενα περιουσιακά στοιχεία, έχοντας ήδη δεσμεύσει ποσό ύψους περίπου 3 δισεκατομμυρίων δολαρίων.
»Θα συνεχίσουμε να παρέχουμε ενημερώσεις μέσω των επίσημων καναλιών της Binance, καθώς θα γίνονται διαθέσιμες περισσότερες επιβεβαιωμένες πληροφορίες».
Η Binance ανακοίνωσε νωρίτερα την Παρασκευή ότι βρίσκεται σε εξέλιξη έρευνα για το περιστατικό, το οποίο ενδέχεται να συνδέεται με παραβίαση φορητού υπολογιστή μηχανικού της ομάδας DevOps από το οποίο ο δράστης ενδέχεται να μπόρεσε να υποβάλει μη εξουσιοδοτημένες εντολές ανάληψης.
Ωστόσο, ο συνδιευθύνων σύμβουλος της Binance, Ρίτσαρντ Τενγκ, διευκρίνισε αργότερα ότι η επίθεση περιλάμβανε μια σύνθετη διαδικασία και δεν προέκυψε από την απλή κατάχρηση των δικαιωμάτων ενός μεμονωμένου εργαζομένου. Όπως τόνισε, η έρευνα δεν έχει αποδώσει ευθύνη σε συγκεκριμένο πρόσωπο, ενώ δεν υπάρχουν ενδείξεις διαρροής ιδιωτικών κλειδιών ψηφιακών πορτοφολιών.
Πάγωμα αναλήψεων και κινητοποίηση των εταιρειών
Η Binance ανέστειλε προσωρινά τις αναλήψεις, ανακαλώντας τις σχετικές εξουσιοδοτήσεις των διευθύνσεων που επηρεάστηκαν, και προχώρησε σε αναβάθμιση των συστημάτων ασφαλείας. Οι καταθέσεις, σύμφωνα με την εταιρεία, δεν επηρεάστηκαν και συνεχίζουν να λειτουργούν κανονικά.
Η συνιδρύτρια της Binance, Γι Χε, ανέφερε ότι η πλατφόρμα εργάζεται για την ενίσχυση των υπηρεσιών αναλήψεων και των σχετικών ελέγχων διευθύνσεων, εκτιμώντας ότι η σταδιακή επαναφορά τους θα μπορούσε να ξεκινήσει μέσα στις επόμενες 48 ώρες.
Παράλληλα, η εταιρεία συνεργάζεται με τις διωκτικές αρχές και εξειδικευμένες εταιρείες ανάλυσης blockchain για τον εντοπισμό και την ανάκτηση των κεφαλαίων.
Στην προσπάθεια δέσμευσης των κεφαλαίων συμμετείχαν και άλλες εταιρείες του κλάδου. Ο διευθύνων σύμβουλος της Circle, Τζέρεμι Άλαϊρ, δήλωσε ότι η εταιρεία πάγωσε περισσότερα από 800 εκατ. δολάρια που συνδέονται με το περιστατικό. Αντίστοιχα, ο επικεφαλής της Tether, Πάολο Αρντοΐνο, ανέφερε ότι δεσμεύθηκαν περισσότερα από 1,5 δισ. δολάρια.
Η Ripple ανακοίνωσε επίσης ότι προχωρά στη δέσμευση κεφαλαίων που συνδέονται με το περιστατικό και βρίσκονται σε δικό της stablecoin.
Στο μικροσκόπιο ομάδα χάκερ από τη Βόρεια Κορέα
Η εταιρεία ανάλυσης blockchain TRM Labs συνέδεσε την επίθεση με τη βορειοκορεατική ομάδα χάκερ TraderTraitor.
Σύμφωνα με την εταιρεία, το ύψος των κεφαλαίων που εμπλέκονται καθιστά το περιστατικό τη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί.
Η πιθανή εμπλοκή της Βόρειας Κορέας παραπέμπει σε μια σειρά ιδιαίτερα μεγάλων κυβερνοεπιθέσεων εναντίον ανταλλακτηρίων και άλλων πλατφορμών ψηφιακών περιουσιακών στοιχείων.
Το προηγούμενο έτος, Βορειοκορεάτες χάκερ είχαν αποσπάσει κρυπτονομίσματα αξίας 1,5 δισ. δολαρίων από το ανταλλακτήριο Bybit.
Σύμφωνα με στοιχεία της Chainalysis, οι κλοπές κρυπτονομισμάτων που αποδίδονται σε χάκερ από τη Βόρεια Κορέα έφτασαν συνολικά τα 2 δισ. δολάρια το 2025, σημειώνοντας αύξηση 50% σε σύγκριση με το προηγούμενο έτος.
Τα περιστατικά αυτά αναδεικνύουν τη συνεχιζόμενη απειλή που αντιμετωπίζει ο κλάδος, παρά τις επενδύσεις των μεγάλων πλατφορμών στην κυβερνοασφάλεια.
Πιέσεις στην αγορά των κρυπτονομισμάτων
Η ανακοίνωση της Binance επιβάρυνε το κλίμα στην αγορά κρυπτονομισμάτων. Το Bitcoin υποχώρησε την Παρασκευή περισσότερο από 4%, έως τα 76.000 δολάρια, καταγράφοντας το χαμηλότερο επίπεδό του από τα μέσα Σεπτεμβρίου. Και άλλα ψηφιακά περιουσιακά στοιχεία, μεταξύ των οποίων τα Ether, Solana και XRP, κατέγραψαν επίσης απώλειες.
Παράλληλα, μέσα σε διάστημα 24 ωρών ρευστοποιήθηκαν θέσεις αξίας περίπου 1,3 δισ. δολαρίων που είχαν στοιχηματίσει σε άνοδο των τιμών των κρυπτονομισμάτων, ενόψει της λήξης συμβολαίων δικαιωμάτων προαίρεσης (options) αξίας 11 δισ. δολαρίων στην πλατφόρμα Deribit.
Οι επιθέσεις σε πλατφόρμες ψηφιακών περιουσιακών στοιχείων αποτελούν επαναλαμβανόμενο κίνδυνο για τον κλάδο. Το 2025, η Bybit υπέστη απώλειες περίπου 1,5 δισ. δολαρίων από κυβερνοεπίθεση, ενώ πιο πρόσφατα η Bitget έχασε ψηφιακά περιουσιακά στοιχεία αξίας άνω των 350 εκατ. δολαρίων σε περιστατικό κυβερνοκλοπής.
Πηγή: Πρώτο Θέμα
