Μία από τις μεγαλύτερες κυβερνοεπιθέσεις που έχουν καταγραφεί στην ιστορία της αγοράς κρυπτονομισμάτων αντιμετωπίζει η Binance, το μεγαλύτερο ανταλλακτήριο ψηφιακών περιουσιακών στοιχείων παγκοσμίως.
Η εταιρεία ανακοίνωσε την προσωρινή αναστολή όλων των καταθέσεων και αναλήψεων, μετά τον εντοπισμό παραβίασης στα συστήματα ασφαλείας της, ενώ εκτιμά ότι ο συνολικός οικονομικός αντίκτυπος του περιστατικού ανέρχεται σε περίπου 6,3 δισ. δολάρια.
Εφόσον επιβεβαιωθεί το συγκεκριμένο ποσό, η επίθεση θα καταγραφεί ως η μεγαλύτερη κλοπή ψηφιακών περιουσιακών στοιχείων μέχρι σήμερα. Η είδηση προκάλεσε άμεσες πιέσεις στην αγορά, με το Bitcoin να υποχωρεί κατά περίπου 4%, στα 77.229 δολάρια, ενώ το BNB, το κρυπτονόμισμα που συνδέεται με το οικοσύστημα της Binance, σημείωσε πτώση 7,5%.
Πώς παραβιάστηκαν τα συστήματα της Binance
Σύμφωνα με τα πρώτα ευρήματα της εσωτερικής έρευνας, οι δράστες φέρονται να απέκτησαν πρόσβαση στον φορητό υπολογιστή ενός μηχανικού της εταιρείας, χρησιμοποιώντας τον ως μέσο για την αφαίρεση κεφαλαίων από την πλατφόρμα.
Η Binance διευκρίνισε ότι μέχρι στιγμής δεν υπάρχουν ενδείξεις διαρροής των λεγόμενων private keys, δηλαδή των ιδιωτικών κρυπτογραφικών κλειδιών που επιτρέπουν τον έλεγχο των ψηφιακών περιουσιακών στοιχείων.
Σε ανακοίνωσή της, η εταιρεία προσδιόρισε τον εκτιμώμενο αντίκτυπο της επίθεσης στα 6,3 δισ. δολάρια, γνωστοποιώντας παράλληλα ότι συνεργάζεται με επιχειρήσεις και φορείς του οικοσυστήματος blockchain για να εμποδίσει τη μεταφορά των κλεμμένων κεφαλαίων.
Όπως ανέφερε, περίπου 3 δισ. δολάρια έχουν ήδη δεσμευτεί απευθείας στο blockchain. Παράλληλα, βρίσκεται σε επικοινωνία με τις διωκτικές αρχές και συνεχίζει τους ελέγχους, προκειμένου να διαπιστώσει την πλήρη έκταση της παραβίασης.
Πότε αναμένεται να αποκατασταθούν οι αναλήψεις
Η συνιδρύτρια της Binance, Γι Χε, δήλωσε μέσω ανάρτησής της στην πλατφόρμα X ότι η εταιρεία εκτιμά πως οι αναλήψεις θα μπορέσουν να επανεκκινήσουν μέσα στις επόμενες 48 ώρες.
Η προσωρινή αναστολή των καταθέσεων και αναλήψεων αποφασίστηκε προκειμένου οι τεχνικές ομάδες να πραγματοποιήσουν τους απαραίτητους ελέγχους ασφαλείας, να περιορίσουν τη μετακίνηση των κεφαλαίων και να συντονίσουν τις ενέργειές τους με τις αρμόδιες αρχές.
Η διοίκηση της Binance επιχείρησε, παράλληλα, να καθησυχάσει τους πελάτες της, διαβεβαιώνοντας ότι τα περιουσιακά στοιχεία των χρηστών παραμένουν ασφαλή και ότι η διερεύνηση της υπόθεσης βρίσκεται σε εξέλιξη.
Στο ίδιο μήκος κύματος κινήθηκε και ο συνιδρυτής της εταιρείας, Τσανγκπένγκ Ζάο, γνωστός ως CZ, ο οποίος διαβεβαίωσε τους χρήστες ότι τα χρήματά τους δεν διατρέχουν κίνδυνο.
Η Binance ιδρύθηκε το 2017 και διαχειρίζεται ψηφιακά περιουσιακά στοιχεία συνολικής αξίας περίπου 140 δισ. δολαρίων.
Υποψίες για εμπλοκή βορειοκορεατών χάκερ
Στο επίκεντρο των ερευνών βρίσκεται και το ενδεχόμενο εμπλοκής της Βόρειας Κορέας. Η εταιρεία ανάλυσης δεδομένων blockchain TRM Labs συνέδεσε την επίθεση με την ομάδα χάκερ TraderTraitor, η οποία αποδίδεται στη συγκεκριμένη χώρα.
Εάν επιβεβαιωθεί η εκτίμηση για το ύψος των απωλειών, το περιστατικό θα ξεπεράσει κάθε προηγούμενη κλοπή κρυπτονομισμάτων που έχει καταγραφεί.
Η πιθανή εμπλοκή της Πιονγκγιάνγκ ενισχύει τις ανησυχίες για τη δράση οργανωμένων ομάδων κυβερνοεγκλήματος, καθώς οι βορειοκορεάτες χάκερ έχουν συνδεθεί με σειρά επιθέσεων μεγάλης οικονομικής έκτασης.
Το προηγούμενο έτος, είχαν αφαιρέσει κρυπτονομίσματα αξίας 1,5 δισ. δολαρίων από το ανταλλακτήριο Bybit. Σύμφωνα με στοιχεία της Chainalysis, οι κλοπές ψηφιακών περιουσιακών στοιχείων που αποδίδονται σε βορειοκορεατικές ομάδες ανήλθαν συνολικά σε 2 δισ. δολάρια το 2025, καταγράφοντας αύξηση 50% σε σχέση με το 2024.
Δεσμεύτηκαν 2,3 δισ. δολάρια από Tether και Circle
Σημαντική ήταν και η κινητοποίηση των δύο μεγαλύτερων εκδοτών stablecoins, οι οποίοι προχώρησαν σε δεσμεύσεις κεφαλαίων που φέρονται να συνδέονται με την υπόθεση.
Ειδικότερα, ο διευθύνων σύμβουλος της Tether, Πάολο Αρντοΐνο, ανακοίνωσε ότι η εταιρεία δέσμευσε περίπου 1,5 δισ. δολάρια σε USDT. Πρόκειται για το ψηφιακό νόμισμα της Tether, το οποίο διατηρεί ισοτιμία με το αμερικανικό δολάριο και έχει συνολική αξία περίπου 180 δισ. δολαρίων.
Αντίστοιχα, ο επικεφαλής της Circle, Τζέρεμι Αλέρ, γνωστοποίησε τη δέσμευση περίπου 800 εκατ. δολαρίων σε stablecoins της εταιρείας του.
Το συνολικό ύψος των δεσμεύσεων από τις δύο εταιρείες φτάνει τα 2,3 δισ. δολάρια. Ωστόσο, δεν έχει διευκρινιστεί εάν το ποσό αυτό περιλαμβάνεται εξ ολοκλήρου στα περίπου 3 δισ. δολάρια που η Binance ανακοίνωσε ότι έχουν ήδη δεσμευτεί.
Ισχυρές απώλειες στην αγορά κρυπτονομισμάτων
Η αποκάλυψη της κυβερνοεπίθεσης επιβάρυνε περαιτέρω το κλίμα στην αγορά ψηφιακών περιουσιακών στοιχείων.
Το Bitcoin έχασε περίπου 4% της αξίας του, υποχωρώντας στα 77.229 δολάρια, ενώ το BNB κατέγραψε ακόμη μεγαλύτερες απώλειες, της τάξης του 7,5%.
Η αναταραχή εκδηλώνεται σε μια περίοδο κατά την οποία η αγορά κρυπτονομισμάτων δυσκολεύεται να ανακτήσει τη δυναμική της. Το κύμα ρευστοποιήσεων στα τέλη του προηγούμενου έτους είχε οδηγήσει στην εξαΰλωση περισσότερων από 1 τρισ. δολαρίων από τη συνολική κεφαλαιοποίηση περίπου 18.000 ψηφιακών tokens.
Οι επαναλαμβανόμενες επιθέσεις σε ανταλλακτήρια και πλατφόρμες συναλλαγών προσθέτουν νέες πιέσεις, ενισχύοντας τους προβληματισμούς για την προστασία των επενδυτών και την ασφάλεια των ψηφιακών συναλλαγών.
Η υπόθεση του ιδρυτή και η προεδρική χάρη από τον Τραμπ
Στο προσκήνιο επανέρχεται και το παρελθόν του ιδρυτή της Binance, Τσανγκπένγκ Ζάο. Ο ίδιος είχε αποχωρήσει από τη διοίκηση της εταιρείας το 2023, στο πλαίσιο συμφωνίας με τις αμερικανικές αρχές, αφού είχε δηλώσει ένοχος για ποινικές παραβάσεις που σχετίζονταν με ανεπαρκείς ελέγχους κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες.
Πέρυσι, ο Ζάο έλαβε προεδρική χάρη από τον Ντόναλντ Τραμπ. Παρά την αποχώρησή του από την ηγεσία της πλατφόρμας, εξακολουθεί να αποτελεί μία από τις πλέον αναγνωρίσιμες προσωπικότητες στον χώρο των κρυπτονομισμάτων.
Μετά τη δημοσιοποίηση της κυβερνοεπίθεσης, παρενέβη δημόσια, επιχειρώντας να καθησυχάσει τους χρήστες σχετικά με την ασφάλεια των κεφαλαίων τους.
Επιθέσεις και σε άλλες πλατφόρμες ψηφιακών συναλλαγών
Το περιστατικό στη Binance έρχεται να προστεθεί σε μια σειρά σοβαρών επιθέσεων που έχουν πλήξει τον κλάδο των κρυπτονομισμάτων.
Τον Απρίλιο, χάκερ αφαίρεσαν περίπου 280 εκατ. δολάρια από την πλατφόρμα Drift, η οποία δραστηριοποιείται στο blockchain Solana και αποτελεί σημαντική αγορά συμβολαίων perpetual futures.
Παράλληλα, λίγες ώρες πριν από τη δημοσιοποίηση της υπόθεσης Binance, η Polymarket ανακοίνωσε την προσωρινή αναστολή των συναλλαγών της, έπειτα από παραβίαση ασφαλείας σε έναν από τους εξωτερικούς παρόχους υπηρεσιών της.
Η πλατφόρμα διαβεβαίωσε ότι οι χρήστες που επηρεάστηκαν από το περιστατικό θα αποζημιωθούν πλήρως, χωρίς να έχει τεκμηριωθεί μέχρι στιγμής σύνδεση μεταξύ των δύο υποθέσεων.
Η νέα επίθεση στη Binance επαναφέρει με έντονο τρόπο το ζήτημα της κυβερνοασφάλειας στον χώρο των ψηφιακών περιουσιακών στοιχείων. Το επόμενο διάστημα θα είναι κρίσιμο για την αποσαφήνιση της έκτασης της παραβίασης, τον εντοπισμό των δραστών και την προσπάθεια ανάκτησης των κεφαλαίων, ενώ η αποκατάσταση της εμπιστοσύνης των επενδυτών αποτελεί πλέον μία από τις βασικότερες προκλήσεις για την εταιρεία.