Η Binance δεσμεύει 3 δισ. δολάρια μετά από κυβερνοεπίθεση μαμούθ 6,3 δισ. δολαρίων

Η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, ανακοίνωσε ότι μια παραβίαση ασφαλείας την Πέμπτη 29 Οκτωβρίου επηρέασε ψηφιακά στοιχεία ενεργητικού εκτιμώμενης αξίας 6,3 δισεκατομμυρίων δολαρίων. Μέχρι στιγμής έχουν δεσμευθεί στην αλυσίδα (on-chain) περίπου 3 δισεκατομμύρια δολάρια, ενώ η εταιρεία δεσμεύτηκε να καλύψει όλες τις ζημίες, σύμφωνα με το Reuters. Η κλοπή είναι περισσότερο από τέσσερις φορές μεγαλύτερη από τα 1,5 δισεκατομμύρια δολάρια που εκλάπησαν από την Bybit το 2025, που αποτελούσε το προηγούμενο ρεκόρ, σύμφωνα με το BBC.reuters.com+1

Πώς εξελίχθηκε η παραβίαση

Η Binance ανέφερε ότι τα πρώτα ευρήματα υπέδειξαν έναν παραβιασμένο φορητό υπολογιστή μηχανικού DevOps, ο οποίος επέτρεψε στον εισβολέα να αποκτήσει πρόσβαση σε ένα container υπηρεσίας και να υποβάλει μη εξουσιοδοτημένες αναλήψεις. Το ανταλλακτήριο δήλωσε ότι δεν βρήκε στοιχεία που να υποδηλώνουν διαρροή ιδιωτικού κλειδιού κάποιου πορτοφολιού, σύμφωνα με το BleepingComputer. Μέχρι την Παρασκευή, η Binance δήλωσε ότι η έρευνά της «αποκάλυψε πρόσθετα σημεία παραβίασης». Ο διευθύνων σύμβουλος Richard Teng έγραψε ότι «ο εισβολέας δεν χρησιμοποίησε απλώς δικαιώματα ενός μόνο μηχανικού», όπως μετέδωσε το The Next Web.bleepingcomputer.com+1

Η TRM Labs ανέφερε ότι ο εισβολέας μετέφερε περίπου 6,36 δισεκατομμύρια δολάρια εκτός των πορτοφολιών της Binance σε δέκα blockchains, το μεγαλύτερο μέρος των οποίων μέσα σε περίπου 20 λεπτά ξεκινώντας στις 20:05 UTC. Η εταιρεία απέδωσε την επίθεση «με υψηλή βεβαιότητα» στην TraderTraitor, μια κρατική μονάδα χάκερ της Βόρειας Κορέας, όπως μετέδωσε το SecurityWeek. Στο ίδιο συμπέρασμα κατέληξε και η Chainalysis. Η Elliptic, μια άλλη εταιρεία αναλύσεων, ανέβασε τις απώλειες υψηλότερα, στα 6,43 δισεκατομμύρια δολάρια. Η Βόρεια Κορέα έχει αρνηθεί στο παρελθόν οποιαδήποτε εμπλοκή σε κυβερνοεπιθέσεις.securityweek.com+2

Δέσμευση stablecoins και ανάκτηση

Οι εκδότες stablecoins αντέδρασαν γρήγορα. Ο διευθύνων σύμβουλος της Tether, Paolo Ardoino, δήλωσε ότι η εταιρεία του δέσμευσε περισσότερα από 1,567 δισεκατομμύρια USDT. Η Circle ↘ 9.31% δέσμευσε περισσότερα από 800 εκατομμύρια USDC USD Coin «σε συντονισμό με τις αρχές επιβολής του νόμου», σύμφωνα με το Help Net Security. Η TRM ανέφερε ότι ο εισβολέας εξακολουθεί να κατέχει περισσότερα από 420.000 ETH και 18.270 BTC, τα οποία κανένας εκδότης δεν μπορεί να δεσμεύσει.helpnetsecurity.com+1

Ο Bobby Lee, ιδρυτής της Ballet, εταιρείας που κατασκευάζει φυσικά πορτοφόλια κρυπτονομισμάτων (hardware wallets), δήλωσε στο Bloomberg ότι το κλαπέν Bitcoin ↘ 0.06% είναι πιθανότατα αδύνατο να ανακτηθεί. «Η δέσμευση είναι διαφορετική από την ανάκτηση», σημείωσε.bloomberg.com

Η Binance αναφέρει ότι οι καταθέσεις λειτουργούν ξανά κανονικά. Οι αναλήψεις παραμένουν σε αναστολή όσο αναδιοργανώνεται η υπηρεσία αναλήψεων, με το ανταλλακτήριο να αναμένει την επανεκκίνησή τους εντός 48 ωρών. Η συνιδρύτρια Yi He δήλωσε ότι οι αναλήψεις αναμένεται να επαναληφθούν έως την Κυριακή 1 Νοεμβρίου. Η Binance.US δήλωσε ότι δεν επηρεάστηκε.bloomberg.com+2

Οι επιπτώσεις στην αγορά

Το Bitcoin υποχώρησε σε χαμηλό έξι εβδομάδων, ενώ πτώση σημείωσε και το Ether Ethereum ↘ 0.02%. Στις μετασυνεδριακές συναλλαγές στις ΗΠΑ, οι μετοχές των Coinbase ↘ 10.62% και Strategy ↘ 1.09% σημείωσαν υποχώρηση. Αναλυτές που επικαλείται το Reuters ανέφεραν ότι ο μεγαλύτερος κίνδυνος αφορά τη ρευστότητα. Προειδοποίησαν ότι τα εγκλωβισμένα κεφάλαια θα μπορούσαν να προκαλέσουν ελλείψεις περιθωρίου ασφάλισης και αναγκαστικές ρευστοποιήσεις σε άλλα ανταλλακτήρια. Ένας αναλυτής σχολίασε: «Το μεγαλύτερο ανταλλακτήριο στον κόσμο θα έπρεπε να διαθέτει τους ισχυρότερους μηχανισμούς ελέγχου στον κλάδο, κι όμως παραβιάστηκε».reuters.com