Binance: Δέσμευση για πλήρη κάλυψη των ζημιών από την υποκλοπή 6,3 δισ. δολαρίων

Η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, ανακοίνωσε ότι μια παραβίαση ασφαλείας την Πέμπτη 29 Οκτωβρίου είχε συνολικό εκτιμώμενο αντίκτυπο περίπου 6,3 δισεκατομμυρίων δολαρίων. Περίπου 3 δισεκατομμύρια δολάρια έχουν δεσμευτεί εντός της αλυσίδας (on-chain) με τη βοήθεια συνεργατών του blockchain, σύμφωνα με το AP. Αναλυτές αναφέρουν ότι η κλοπή είναι πιθανότατα η μεγαλύτερη στην ιστορία των κρυπτονομισμάτων. Είναι περίπου τετραπλάσια από την κυβερνοεπίθεση 1,5 δισεκατομμυρίου δολαρίων στη Bybit τον Φεβρουάριο του 2025, σύμφωνα με την TRM Labs.trmlabs.com+1

Παραβιασμένος φορητός υπολογιστής

Η Binance ανέφερε ότι τα πρώτα της ευρήματα υποδηλώνουν ότι η παραβίαση «ενδέχεται να εμπλέκει έναν παραβιασμένο φορητό υπολογιστή μηχανικού DevOps, ο οποίος επέτρεψε σε εισβολέα να αποκτήσει πρόσβαση σε ένα service container και να υποβάλει μη εξουσιοδοτημένες συναλλαγές ανάληψης». Πρόσθεσε ότι «δεν βρήκε στοιχεία για διαρροή ιδιωτικού κλειδιού πορτοφολιού», μετέδωσε το AP. Την Παρασκευή, ο διευθύνων σύμβουλος Richard Teng δήλωσε ότι η επίθεση περιλάμβανε «μια πιο σύνθετη διαδικασία επίθεσης» και δεν ήταν μια απλή ενέργεια «με ένα κλικ». Δήλωσε ότι η εταιρεία θα καλύψει όλες τις ζημιές χρησιμοποιώντας το ταμείο SAFU και εταιρικά κεφάλαια, σύμφωνα με το Cointelegraph.apnews.com+1

Η Binance ανέστειλε αρχικά τόσο τις καταθέσεις όσο και τις αναλήψεις. Οι καταθέσεις έχουν έκτοτε αποκατασταθεί, ενώ οι αναλήψεις αναμένεται να ξεκινήσουν εκ νέου εντός 48 ωρών, μόλις το ανταλλακτήριο ολοκληρώσει την αναθεώρηση ασφαλείας της υπηρεσίας αναλήψεων, σύμφωνα με το Cointelegraph. Η συνιδρύτρια Yi He δήλωσε ότι οι αναλήψεις θα πρέπει να αποκατασταθούν έως την Κυριακή, σύμφωνα με το Bloomberg.cointelegraph.com+1

Υποψίες για τη Βόρεια Κορέα

Η TRM Labs δήλωσε ότι ο εισβολέας μετέφερε περίπου 6,36 δισεκατομμύρια δολάρια εκτός των πορτοφολιών της Binance σε δέκα blockchains, το μεγαλύτερο μέρος των οποίων σε περίπου 20 λεπτά ξεκινώντας στις 20:05 UTC. Η εταιρεία απέδωσε την επίθεση «με υψηλή βεβαιότητα» στην TraderTraitor, την ελίτ ομάδα χάκερ της Βόρειας Κορέας, σε ανάρτηση στο ιστολόγιό της. Ο διευθύνων σύμβουλος της Chainalysis, Jonathan Levin, υπέδειξε επίσης την TraderTraitor. Ο ερευνητής on-chain ZachXBT δήλωσε ότι τα κεφάλαια από την επίθεση στη Binance είχαν αναμειχθεί στην ίδια διεύθυνση με κεφάλαια από προηγούμενη παραβίαση της Bitget, σύμφωνα με το Cointelegraph. Η Binance δεν έχει επιβεβαιώσει ποιος πραγματοποίησε την επίθεση, σύμφωνα με το ET Now.tradingview.com+2

Δεσμεύσεις κεφαλαίων και επιπτώσεις στην αγορά

Οι εκδότες stablecoin κινήθηκαν γρήγορα για να δεσμεύσουν κεφάλαια. Η Circle ↘ 9.31% δέσμευσε περισσότερα από 800 εκατομμύρια δολάρια σε USDC «σε συντονισμό με τις αρχές επιβολής του νόμου», και η Tether δέσμευσε περισσότερα από 1,5 δισεκατομμύριο δολάρια σε USDT, μετέδωσε το AP. Η Ripple, η World Liberty Financial, η First Digital και το Arbitrum Security Council δέσμευσαν επίσης στοιχεία ενεργητικού που συνδέονται με την επίθεση, σύμφωνα με το Cointelegraph.cointelegraph.com+1

Η παραβίαση αναστάτωσε την ευρύτερη αγορά κρυπτονομισμάτων. Το Bitcoin ↗ 0.09%, το BNB ↗ 0.14% και το Ether Ethereum ↗ 0.18% σημείωσαν πτώση αφού η κυβερνοεπίθεση έγινε γνωστή, ενώ το πρωτόκολλο δανεισμού Aave ανέστειλε τις αγορές του για προληπτικούς λόγους, μετέδωσε το Cointelegraph. Ο ιδρυτής της Binance, Changpeng Zhao, δήλωσε ότι «ως μέτοχος, αναμένω ότι όλα τα κεφάλαια των χρηστών θα καλυφθούν πλήρως», σύμφωνα με το AP. Η Binance δεν έχει δώσει νεότερη ενημέρωση για τα περίπου 3,3 δισεκατομμύρια δολάρια που δεν έχουν δεσμευτεί, μετέδωσε το Reuters.apnews.com+2