Μαζικές αναλήψεις ύψους 3,6 δισ. δολαρίων καταγράφηκαν στο Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων παγκοσμίως, μετά την επαναλειτουργία του την Κυριακή 1η Νοεμβρίου, στον απόηχο μιας πρωτοφανούς κυβερνοεπίθεσης που επηρέασε ψηφιακά περιουσιακά στοιχεία αξίας 6,3 δισ. δολαρίων. Οι αμερικανικές αρχές αποδίδουν την επίθεση σε ομάδα κυβερνοεγκλήματος που συνδέεται με τη Βόρεια Κορέα, ενώ η εταιρεία διαβεβαιώνει ότι θα καλύψει πλήρως τις απώλειες των πελατών της.
Η επίθεση προκάλεσε σοβαρή αναστάτωση στην αγορά κρυπτονομισμάτων, οδηγώντας το Binance στην προσωρινή αναστολή των συναλλαγών και στην ενεργοποίηση έκτακτων μέτρων για την προστασία των χρηστών.
Μετά τη σταδιακή αποκατάσταση των υπηρεσιών, οι πελάτες του ανταλλακτηρίου προχώρησαν σε εκτεταμένες αναλήψεις, με την εταιρεία να ανακοινώνει ότι η αρχική έντονη κινητικότητα άρχισε στη συνέχεια να υποχωρεί.
Αναλήψεις 4,65 δισ. δολαρίων μέσα σε λίγες ώρες
Σύμφωνα με τα στοιχεία που δημοσιοποίησε το Binance στην πλατφόρμα X, μεταξύ 06:00 και 15:30 GMT της 1ης Νοεμβρίου πραγματοποιήθηκαν αναλήψεις συνολικής αξίας 4,649 δισ. δολαρίων.
Την ίδια περίοδο, οι καταθέσεις ανήλθαν σε 1,01 δισ. δολάρια, με αποτέλεσμα οι καθαρές εκροές να διαμορφωθούν περίπου στα 3,64 δισ. δολάρια.
Η εταιρεία έκανε λόγο για «αρχική έξαρση» στις αναλήψεις, διευκρινίζοντας ότι στη συνέχεια ο ρυθμός τους μειώθηκε και η κατάσταση άρχισε να σταθεροποιείται.
Οι καθαρές εκροές αντιστοιχούν σε λίγο περισσότερο από το 2% των συνολικών περιουσιακών στοιχείων ύψους 171 δισ. δολαρίων που, σύμφωνα με την εταιρεία, βρίσκονται υπό τη διαχείρισή της.
Καλύφθηκε το 95% των κλεμμένων περιουσιακών στοιχείων
Το Binance ανακοίνωσε ότι έχει ήδη αποκαταστήσει περίπου το 95% της αξίας των περιουσιακών στοιχείων που αφαιρέθηκαν κατά την κυβερνοεπίθεση.
Παράλληλα, έχει δεσμεύσει κεφάλαια άνω των 6,3 δισ. δολαρίων για την αντιμετώπιση των συνεπειών της παραβίασης, ενώ συνεχίζονται οι προσπάθειες για την ανάκτηση του υπόλοιπου ποσού.
Η εταιρεία υπογραμμίζει ότι οι πελάτες της δεν θα επιβαρυνθούν οικονομικά από το περιστατικό.
«Η δέσμευσή μας παραμένει σταθερή: το Binance θα καλύψει πλήρως τις οικονομικές απώλειες από τα κεφάλαια που εκλάπησαν κατά το συγκεκριμένο περιστατικό», ανέφερε σε ανακοίνωσή της.
Για την αποκατάσταση των περιουσιακών στοιχείων χρησιμοποιήθηκαν πόροι από το εταιρικό ταμείο, καθώς και αποθεματικά ασφάλισης και έκτακτης ανάγκης που συνδέονται με τις συναλλαγές συμβολαίων μελλοντικής εκπλήρωσης.
Αποκαταστάθηκαν οι αναλήψεις Bitcoin και Ethereum
Στο πλαίσιο της σταδιακής επαναλειτουργίας της πλατφόρμας, το Binance ανακοίνωσε ότι έχουν αποκατασταθεί οι αναλήψεις για περισσότερα από 24 σημαντικά κρυπτονομίσματα.
Μεταξύ αυτών περιλαμβάνονται το Bitcoin και το Ethereum, δύο από τα μεγαλύτερα ψηφιακά περιουσιακά στοιχεία της παγκόσμιας αγοράς.
Η εταιρεία διευκρίνισε ότι οι υπόλοιπες υπηρεσίες θα επανέρχονται σταδιακά, μόλις ολοκληρώνονται οι απαραίτητοι έλεγχοι ασφαλείας.
Η κυβερνοεπίθεση επηρέασε την κεντρική διεθνή πλατφόρμα Binance.com, ενώ η ξεχωριστή πλατφόρμα που εξυπηρετεί την αγορά των Ηνωμένων Πολιτειών ανακοίνωσε ότι δεν επηρεάστηκε.
FBI: Στη Βόρεια Κορέα οδηγούν τα στοιχεία της επίθεσης
Σύμφωνα με τις αμερικανικές αρχές, πίσω από την κυβερνοεπίθεση βρίσκεται η ομάδα TraderTraitor, η οποία συνδέεται με τη Βόρεια Κορέα και είναι γνωστή και ως Lazarus Group.
Πρόκειται για ομάδα στην οποία έχει αποδοθεί σειρά επιθέσεων σε επιχειρήσεις του τομέα των ψηφιακών περιουσιακών στοιχείων.
Το 2025, η ίδια ομάδα είχε συνδεθεί με την κλοπή κρυπτονομισμάτων αξίας 1,5 δισ. δολαρίων από το ανταλλακτήριο Bybit, σε ένα περιστατικό που αποτελούσε τότε τη μεγαλύτερη γνωστή κλοπή του είδους.
Το Σάββατο, το Ομοσπονδιακό Γραφείο Ερευνών των ΗΠΑ (FBI) δημοσιοποίησε κατάλογο διευθύνσεων ψηφιακών πορτοφολιών που φέρονται να συνδέονται με τους δράστες.
Παράλληλα, κάλεσε εταιρείες και οργανισμούς του κλάδου να συμβάλουν στον εντοπισμό και στον αποκλεισμό συναλλαγών που σχετίζονται με τα συγκεκριμένα πορτοφόλια.
Από την πλευρά του, το Binance ζήτησε από εκδότες κρυπτονομισμάτων να προχωρήσουν σε δέσμευση των επηρεαζόμενων περιουσιακών στοιχείων, προκειμένου να περιοριστεί η περαιτέρω μετακίνησή τους.
Chainalysis: Τα κλεμμένα κεφάλαια διασπείρονται σε χιλιάδες πορτοφόλια
Την ίδια ώρα, συνεχίζονται οι προσπάθειες των δραστών να αποκρύψουν την προέλευση των κλεμμένων ψηφιακών περιουσιακών στοιχείων.
Ο Άλεξ Ζέμπρικ, ανώτερος ερευνητής της εταιρείας ανάλυσης συναλλαγών blockchain Chainalysis, δήλωσε στο πρόγραμμα «Today» του BBC ότι παρατηρείται έντονη δραστηριότητα νομιμοποίησης εσόδων από παράνομες δραστηριότητες.
«Συνεχίζουμε να παρατηρούμε πολύ έντονη δραστηριότητα νομιμοποίησης αυτών των κεφαλαίων», ανέφερε.
Όπως εξήγησε, οι δράστες επιχειρούν να δυσκολέψουν τον εντοπισμό των χρημάτων μεταφέροντάς τα σε μεγάλο αριθμό ψηφιακών διευθύνσεων.
«Οι δράστες διασπείρουν τα κεφάλαια αυτά σε χιλιάδες διευθύνσεις, μέσω χιλιάδων καταθέσεων», σημείωσε.
Η Chainalysis συνεργάζεται με το Binance και κυβερνητικές αρχές για τον εντοπισμό των συναλλαγών και την ανάκτηση των κλεμμένων περιουσιακών στοιχείων.
Η μεγαλύτερη κυβερνοεπίθεση στην αγορά κρυπτονομισμάτων
Με τα επηρεαζόμενα περιουσιακά στοιχεία να αποτιμώνται σε 6,3 δισ. δολάρια, το περιστατικό χαρακτηρίζεται ως η μεγαλύτερη κυβερνοεπίθεση στην ιστορία του κλάδου.
Η έκτασή του αναδεικνύει τις προκλήσεις ασφαλείας που αντιμετωπίζουν οι μεγάλες πλατφόρμες διαπραγμάτευσης ψηφιακών περιουσιακών στοιχείων, ακόμη και όταν διαθέτουν σημαντικά αποθεματικά και εξειδικευμένους μηχανισμούς προστασίας.
Το Binance, που ιδρύθηκε στην Κίνα και διαθέτει εκατοντάδες εκατομμύρια εγγεγραμμένους χρήστες διεθνώς, παραμένει το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο.
Παρά τη σταδιακή ομαλοποίηση των συναλλαγών, η πλήρης αποκατάσταση των υπηρεσιών και η ανάκτηση των εναπομεινάντων κλεμμένων κεφαλαίων εξακολουθούν να αποτελούν βασικές προτεραιότητες για την εταιρεία και τις αρχές που διερευνούν την επίθεση.