Μια κυβερνοεπίθεση που μπορεί να αλλάξει τα δεδομένα στην ασφάλεια των κρυπτονομισμάτων βρίσκεται σε εξέλιξη, μετά την παραβίαση των συστημάτων της Binance, της μεγαλύτερης πλατφόρμας συναλλαγών ψηφιακών περιουσιακών στοιχείων στον κόσμο. Η εκτιμώμενη αξία των κεφαλαίων που επηρεάστηκαν ανέρχεται σε περίπου 6,3 δισ. δολάρια, ποσό που ξεπερνά κατά πολύ κάθε προηγούμενη γνωστή κλοπή στον χώρο των crypto.
Η επίθεση εκδηλώθηκε την Πέμπτη 29 Οκτωβρίου και αποκαλύφθηκε μέσα από ασυνήθιστες μεταφορές κεφαλαίων από πορτοφόλια της Binance. Σύμφωνα με την εταιρεία ανάλυσης blockchain TRM Labs, οι χάκερ μετέφεραν περί τα 6,36 δισ. δολάρια από πορτοφόλια σε δέκα διαφορετικά blockchain, με το μεγαλύτερο μέρος των κεφαλαίων να διακινείται μέσα σε περίπου 20 λεπτά.
Το περιστατικό ξεπερνά σε οικονομικό μέγεθος την επίθεση στην Bybit, τον Φεβρουάριο του 2025, όταν εκλάπησαν κρυπτονομίσματα αξίας περίπου 1,5 δισ. δολαρίων. Εφόσον επιβεβαιωθούν πλήρως τα στοιχεία αυτά, πρόκειται για τη μεγαλύτερη καταγεγραμμένη κλοπή ψηφιακών περιουσιακών στοιχείων στην ιστορία της αγοράς κρυπτονομισμάτων.
Τι γνωρίζουμε μέχρι στιγμής – Τα 3 δισ. που πάγωσαν και τα ερωτήματα για τα υπόλοιπα
Η Binance ανακοίνωσε ότι συνεργάζεται με εταιρείες ανάλυσης blockchain, εκδότες ψηφιακών νομισμάτων και διωκτικές αρχές, με στόχο τον εντοπισμό και τη δέσμευση των κεφαλαίων που συνδέονται με την επίθεση. Σύμφωνα με την επίσημη ενημέρωση της εταιρείας, έχουν παγώσει μέχρι στιγμής περίπου 3 δισ. δολάρια σε περιουσιακά στοιχεία. Η Binance δεσμεύθηκε επίσης ότι θα καλύψει όλες τις απώλειες από το ταμείο προστασίας χρηστών SAFU και από ίδια κεφάλαια.
Η εξέλιξη αυτή είναι κρίσιμη, καθώς επιχειρεί να περιορίσει την αβεβαιότητα για τους πελάτες της πλατφόρμας. Δεν σημαίνει, ωστόσο, ότι το σύνολο των κεφαλαίων που έχουν παγώσει έχει ήδη επιστραφεί στους νόμιμους δικαιούχους. Η δέσμευση περιουσιακών στοιχείων και η οριστική ανάκτησή τους είναι διαφορετικές διαδικασίες.
Υπάρχει, παράλληλα, μια διαφορά ανάμεσα στα στοιχεία που δημοσιοποιούν οι εμπλεκόμενοι φορείς. Η Binance αναφέρει ότι το επιβεβαιωμένο ποσό που έχει παγώσει ανέρχεται περίπου στα 3 δισ. δολάρια, ενώ η TRM Labs υπολογίζει σε περίπου 2,7 δισ. δολάρια τα stablecoins που δεσμεύθηκαν, μαζί με επιπλέον περιουσιακά στοιχεία που πάγωσαν σε δίκτυα blockchain. Η διαφορά σχετίζεται με το εύρος των περιουσιακών στοιχείων που συνυπολογίζονται και τις επιμέρους ενέργειες δέσμευσης. Γι’ αυτό και τα ποσά θα πρέπει να αντιμετωπίζονται ως προσωρινά, μέχρι να υπάρξει πληρέστερη αποτίμηση.
Με βάση τα διαθέσιμα στοιχεία της εταιρείας blockchain intelligence Bitquery, λίγο πριν από το μεσημέρι της 30ής Οκτωβρίου (ώρα Ελλάδας) περίπου 3,2 δισ. δολάρια εξακολουθούσαν να βρίσκονται σε πορτοφόλια υπό τον έλεγχο του επιτιθέμενου.
Η αφετηρία της επίθεσης: Ένας παραβιασμένος φορητός υπολογιστής
Το ιδιαίτερο στοιχείο της υπόθεσης δεν αφορά μόνο το ύψος της ζημιάς, αλλά και τον τρόπο με τον οποίο εκτιμάται ότι πραγματοποιήθηκε η επίθεση. Σύμφωνα με την προκαταρκτική έρευνα της Binance, η παραβίαση ενδέχεται να ξεκίνησε από φορητό υπολογιστή μηχανικού DevOps της εταιρείας, ο οποίος είχε παραβιαστεί από τρίτους. Η πρόσβαση αυτή φέρεται να επέτρεψε στον επιτιθέμενο να εισέλθει σε ένα από τα συστήματα της πλατφόρμας, να αποκτήσει πρόσβαση σε περιβάλλον εκτέλεσης υπηρεσιών και να υποβάλει μη εξουσιοδοτημένες εντολές ανάληψης.
Η Binance διευκρινίζει ότι, μέχρι στιγμής, δεν έχει εντοπίσει στοιχεία που να αποδεικνύουν διαρροή ιδιωτικών κλειδιών των πορτοφολιών της. Η έρευνα βρίσκεται σε εξέλιξη και η εταιρεία έχει ανακοινώσει ότι θα δημοσιοποιήσει αναλυτική τεχνική έκθεση όταν ολοκληρωθεί η διερεύνηση των πραγματικών περιστατικών.
Η διάκριση έχει ιδιαίτερη σημασία. Μια κυβερνοεπίθεση σε μια πλατφόρμα κρυπτονομισμάτων δεν προϋποθέτει απαραίτητα ότι οι δράστες απέκτησαν τα ίδια τα ιδιωτικά κλειδιά. Ενδέχεται να αρκεί η παραβίαση των συστημάτων που εξουσιοδοτούν και υπογράφουν τις συναλλαγές. Με άλλα λόγια, το κρίσιμο ερώτημα δεν είναι μόνο εάν κάποιος απέκτησε πρόσβαση στα κλειδιά, αλλά και εάν κατάφερε να χρησιμοποιήσει τη νόμιμη υποδομή της πλατφόρμας για να εκτελέσει συναλλαγές που δεν είχαν εγκριθεί από τους αρμόδιους.
Η ανάλυση της TRM Labs ενισχύει αυτό το ενδεχόμενο, καθώς περιγράφει τεχνικές που δείχνουν παραβίαση της υποδομής υπογραφής συναλλαγών των λεγόμενων hot wallets, δηλαδή των πορτοφολιών που παραμένουν συνδεδεμένα στο διαδίκτυο για να εξυπηρετούν τις καθημερινές μεταφορές κεφαλαίων. Η ακριβής αλυσίδα των γεγονότων, πάντως, θα πρέπει να επιβεβαιωθεί από την τελική τεχνική έκθεση της Binance.
Ποιοι βρίσκονται πίσω από το ψηφιακό «ριφιφί»
Η αμερικανική εταιρεία ανάλυσης blockchain TRM Labs αποδίδει την επίθεση στην TraderTraitor, ομάδα χάκερ που συνδέεται με τη Βόρεια Κορέα. Η εκτίμηση βασίζεται σε συνδυασμό στοιχείων από την ανάλυση συναλλαγών στο blockchain και πληροφοριών εκτός αυτού. Η TRM Labs δηλώνει ότι καταλήγει στο συμπέρασμα αυτό με υψηλό βαθμό βεβαιότητας, επισημαίνοντας ομοιότητες με προηγούμενες επιθέσεις που έχουν αποδοθεί σε βορειοκορεατικές ομάδες.
Η σύνδεση έχει ιδιαίτερη βαρύτητα, καθώς οι κυβερνοεπιθέσεις εναντίον εταιρειών κρυπτονομισμάτων έχουν συνδεθεί επανειλημμένα με επιχειρήσεις που αποσκοπούν στην απόκτηση κεφαλαίων για λογαριασμό της Βόρειας Κορέας. Το προηγούμενο της Bybit, το 2025, αποτελεί ένα από τα χαρακτηριστικότερα παραδείγματα.
Η απόδοση ευθύνης, ωστόσο, προέρχεται από την ανάλυση της TRM Labs και δεν θα πρέπει να συγχέεται με επίσημη, οριστική ταυτοποίηση των δραστών από τις διωκτικές αρχές. Μέχρι τις 11:40 π.μ. ώρα Ελλάδας, η Binance δεν είχε δημοσιοποιήσει δικό της τελικό πόρισμα για την ταυτότητα των υπευθύνων.Η διεθνής διάσταση της υπόθεσης αναδεικνύει, επίσης, μια ευρύτερη πρόκληση για την κυβερνοασφάλεια: οι επιθέσεις σε ψηφιακά χρηματοοικονομικά συστήματα δεν αποτελούν πλέον αποκλειστικά ζήτημα εγκληματικότητας, αλλά μπορούν να συνδέονται με κρατικά υποστηριζόμενες επιχειρήσεις και γεωπολιτικές επιδιώξεις.
Η αγορά αντέδρασε με απώλειες
Οι πρώτες αντιδράσεις των αγορών ήταν άμεσες. Το Bitcoin υποχώρησε κατά περισσότερο από 3%, φτάνοντας στα 76.368 δολάρια, ενώ το Ether κινήθηκε επίσης πτωτικά, αγγίζοντας τα 2.178 δολάρια, σύμφωνα με τις τιμές που καταγράφηκαν στις πρώτες ασιατικές συναλλαγές μετά την αποκάλυψη της επίθεσης.
Οι πιέσεις δεν περιορίστηκαν στα δύο μεγαλύτερα κρυπτονομίσματα. Η αναστάτωση επηρέασε ευρύτερα την αγορά, με το BNB, το κρυπτονόμισμα που συνδέεται με το οικοσύστημα της Binance, να καταγράφει επίσης σημαντικές απώλειες. Παράλληλα, η μετοχή της Coinbase υποχώρησε στις συναλλαγές εκτός του κανονικού ωραρίου της αμερικανικής αγοράς.
Η αντίδραση είναι ενδεικτική του τρόπου με τον οποίο λειτουργεί η αγορά ψηφιακών περιουσιακών στοιχείων. Ακόμη και όταν μια επίθεση αφορά συγκεκριμένη πλατφόρμα, οι επενδυτές επανεκτιμούν τον κίνδυνο για ολόκληρο το οικοσύστημα, καθώς η εμπιστοσύνη στις υποδομές φύλαξης, διαχείρισης και μεταφοράς κεφαλαίων αποτελεί βασική προϋπόθεση για τη λειτουργία του.
Σημαντικό ρόλο παίζουν και οι συναλλαγές με μόχλευση. Όταν οι τιμές υποχωρούν απότομα, οι θέσεις που έχουν ανοιχτεί με δανεισμό μπορεί να ρευστοποιηθούν αυτόματα, ενισχύοντας τις πιέσεις και προκαλώντας έναν δεύτερο γύρο πωλήσεων.Επομένως, η επίδραση μιας τόσο μεγάλης επίθεσης δεν εξαντλείται στην αξία των κρυπτονομισμάτων που μεταφέρθηκαν από τα πορτοφόλια της Binance. Μπορεί να επηρεάσει τη ρευστότητα, τη συμπεριφορά των επενδυτών και το κόστος ανάληψης κινδύνου σε ολόκληρη την αγορά.
Το παράδοξο του blockchain: Τα ίχνη παραμένουν, αλλά η ανάκτηση δεν είναι δεδομένη
Η συγκεκριμένη υπόθεση φέρνει στο προσκήνιο ένα από τα βασικά χαρακτηριστικά των δημόσιων blockchain: οι συναλλαγές καταγράφονται σε ένα κοινό, επαληθεύσιμο ψηφιακό καθολικό. Αυτό επιτρέπει στις εξειδικευμένες εταιρείες να παρακολουθούν τις μεταφορές κεφαλαίων, να εντοπίζουν συνδέσεις μεταξύ διευθύνσεων και να αναζητούν διαδρομές που μπορεί να οδηγήσουν στην ανάκτηση περιουσιακών στοιχείων. Αυτή η διαφάνεια, ωστόσο, δεν ισοδυναμεί με δυνατότητα ακύρωσης μιας συναλλαγής.
Όταν ένα κρυπτονόμισμα μεταφερθεί σε διεύθυνση που ελέγχει ένας επιτιθέμενος, η καταγραφή της συναλλαγής δεν σημαίνει ότι η μεταφορά μπορεί να αντιστραφεί με μια απλή εντολή. Η ανάκτηση εξαρτάται από το πού θα καταλήξουν τα κεφάλαια, εάν θα μεταφερθούν σε υπηρεσίες που συνεργάζονται με τις αρχές και εάν θα υπάρξει δυνατότητα δέσμευσης ή επιστροφής τους.
Στην προκειμένη περίπτωση, η συνεργασία της Binance με εκδότες stablecoins και άλλους φορείς του οικοσυστήματος έχει ήδη αποφέρει σημαντικά αποτελέσματα. Ειδικότερα, εκδότες όπως η Tether και η Circle έχουν τη δυνατότητα να παγώνουν συγκεκριμένα περιουσιακά στοιχεία υπό τις προβλεπόμενες διαδικασίες, όταν αυτά συνδέονται με ύποπτες συναλλαγές.
Η δυνατότητα αυτή αποδεικνύεται ιδιαίτερα χρήσιμη σε περιστατικά μεγάλης κλίμακας, αλλά αναδεικνύει ταυτόχρονα μια σημαντική ιδιαιτερότητα των κρυπτονομισμάτων: ενώ ορισμένα δίκτυα λειτουργούν αποκεντρωμένα, αρκετά από τα περιουσιακά στοιχεία που διακινούνται σε αυτά εξαρτώνται από εκδότες και υπηρεσίες που μπορούν να παρέμβουν στη χρήση τους. Το blockchain, συνεπώς, μπορεί να λειτουργήσει ως εργαλείο εντοπισμού της διαδρομής του χρήματος. Δεν αποτελεί, όμως, από μόνο του μηχανισμό επιστροφής του.
Η μεγάλη πρόκληση είναι η ασφάλεια των εσωτερικών συστημάτων
Πέρα από το οικονομικό μέγεθος, η επίθεση στην Binance αναμένεται να αναζωπυρώσει τη συζήτηση για την ασφάλεια των ψηφιακών χρηματοοικονομικών υποδομών.
Η προστασία μιας πλατφόρμας κρυπτονομισμάτων δεν εξαρτάται μόνο από την κρυπτογράφηση, την ασφάλεια των πορτοφολιών και την ανθεκτικότητα των δικτύων blockchain. Εξαρτάται εξίσου από τον τρόπο με τον οποίο διαχειρίζεται τις ταυτότητες των εργαζομένων, τις συσκευές τους, τα δικαιώματα πρόσβασης και τις διαδικασίες έγκρισης των συναλλαγών. Ένας λογαριασμός με αυξημένα δικαιώματα, ένας παραβιασμένος υπολογιστής ή ένα ανεπαρκώς προστατευμένο εσωτερικό σύστημα μπορεί να δημιουργήσει μια αλυσίδα κινδύνων που καταλήγει στην απώλεια τεράστιων ποσών.
Αυτό καθιστά αναγκαία την εφαρμογή πολλαπλών επιπέδων ελέγχου. Μεταξύ αυτών περιλαμβάνονται η αυστηρή διαχείριση προνομιακών λογαριασμών, η απομόνωση κρίσιμων συστημάτων, η επιβεβαίωση συναλλαγών από περισσότερα του ενός ανεξάρτητα συστήματα, η παρακολούθηση ασυνήθιστων μεταφορών και η δυνατότητα άμεσης διακοπής ύποπτων λειτουργιών.
Ιδιαίτερη σημασία έχει και η αρχή του ελάχιστου αναγκαίου δικαιώματος πρόσβασης: κάθε εργαζόμενος και κάθε σύστημα πρέπει να διαθέτει μόνο τις εξουσιοδοτήσεις που είναι απαραίτητες για την εκτέλεση της εργασίας του. Η παραβίαση ενός σημείου του δικτύου δεν θα πρέπει να αρκεί για να θέσει σε κίνδυνο ολόκληρη τη χρηματοοικονομική υποδομή.Η τελική τεχνική έκθεση της Binance θα έχει, επομένως, ενδιαφέρον όχι μόνο για την ταυτοποίηση του τρόπου επίθεσης, αλλά και για την αξιολόγηση των δικλίδων ασφαλείας που υπήρχαν πριν από αυτήν και των αλλαγών που θα εφαρμοστούν στη συνέχεια.
Το επόμενο τεστ για την Binance
Η Binance ανακοίνωσε το μεσημέρι της Παρασκευής 30 Οκτωβρίου (ώρα Ελλάδας) ότι οι καταθέσεις κρυπτονομισμάτων δεν επηρεάζονται πλέον και λειτουργούν κανονικά, ενώ οι αναλήψεις παραμένουν προσωρινά σε αναστολή, καθώς συνεχίζονται οι έλεγχοι και οι ενέργειες ενίσχυσης της ασφάλειας. Η εταιρεία εκτιμά ότι θα αρχίσει να επαναφέρει τις αναλήψεις μέσα στις επόμενες 48 ώρες, χωρίς αυτό να συνιστά εγγύηση ότι όλες οι υπηρεσίες θα αποκατασταθούν ταυτόχρονα.
Η επιστροφή στην κανονικότητα δεν θα εξαρτηθεί μόνο από την αποκατάσταση των υπηρεσιών. Θα κριθεί και από την ικανότητα της εταιρείας να παρουσιάσει επαρκή στοιχεία για την έκταση της επίθεσης, να αποδείξει ότι οι μηχανισμοί ασφαλείας έχουν ενισχυθεί και να αποκαταστήσει την εμπιστοσύνη των πελατών της. Στο πλαίσιο αυτό, η Binance έχει δεσμευθεί να δημοσιεύσει νέα ενημέρωση για τα αποθεματικά της, αφού ολοκληρωθούν οι ενέργειες αποκατάστασης. Η δημοσιοποίηση αυτή θα αποτελέσει ένα ακόμη σημείο αναφοράς για την αξιολόγηση της οικονομικής της θέσης, χωρίς να υποκαθιστά την ανάγκη για πλήρη τεχνική διερεύνηση του περιστατικού.
Η υπόθεση αναδεικνύει και μια ευρύτερη πρόκληση για τον κλάδο: όσο οι πλατφόρμες κρυπτονομισμάτων αποκτούν χαρακτηριστικά συστημικών χρηματοοικονομικών υποδομών, τόσο μεγαλύτερες γίνονται οι απαιτήσεις για διαφάνεια, επιχειρησιακή ανθεκτικότητα και αποτελεσματική διαχείριση κρίσεων.
Το πραγματικό μέγεθος της ζημιάς θα αποσαφηνιστεί καθώς προχωρά η ιχνηλάτηση των κεφαλαίων και ολοκληρώνεται η έρευνα. Εκείνο που είναι ήδη σαφές είναι ότι η κυβερνοασφάλεια δεν αποτελεί πλέον απλώς τεχνική προϋπόθεση για τη λειτουργία των ψηφιακών αγορών. Είναι βασικός παράγοντας οικονομικής σταθερότητας και εμπιστοσύνης. Και το ψηφιακό «ριφιφί» στην Binance υπενθυμίζει ότι, σε ένα περιβάλλον όπου δισεκατομμύρια δολάρια μπορούν να μετακινηθούν μέσα σε λίγα λεπτά, η ασφάλεια κρίνεται όχι μόνο από το πόσο ισχυρή είναι η τεχνολογία, αλλά και από το πόσο αποτελεσματικά ελέγχεται κάθε κρίκος της αλυσίδας.
