Μια από τις μεγαλύτερες κυβερνοεπιθέσεις στην ιστορία της αγοράς κρυπτονομισμάτων αποκαλύπτει πόσο καταστροφική μπορεί να γίνει η εκμετάλλευση μιας φαινομενικά απλής λειτουργίας λογισμικού. Οι δράστες που επιτέθηκαν στη Binance κατάφεραν να μεταφέρουν περίπου 2,5 δισ. δολάρια σε μία συναλλαγή, έχοντας προηγουμένως δαπανήσει μόλις 15 δολάρια για να ενεργοποιήσουν την απαραίτητη ψηφιακή εξουσιοδότηση. Η συγκεκριμένη κίνηση αντιστοιχούσε περίπου στο 40% των συνολικών κρυπτονομισμάτων που εκλάπησαν, στο πλαίσιο της επίθεσης συνολικής αξίας 6,3 δισ. δολαρίων. Το περιστατικό ανέδειξε μια ιδιαίτερη αδυναμία στον τρόπο λειτουργίας των ψηφιακών πορτοφολιών. Οι επιτιθέμενοι δεν χρειάστηκε να πραγματοποιήσουν εκατοντάδες ανεξάρτητες μεταφορές, ούτε να εγκρίνουν ξεχωριστά κάθε συναλλαγή. Αντίθετα, αξιοποίησαν μια δυνατότητα του δικτύου Ethereum που επιτρέπει σε ένα πορτοφόλι να εξουσιοδοτεί λογισμικό τρίτου μέρους να εκτελεί ενέργειες για λογαριασμό του.
Το κρίσιμο εργαλείο ήταν η αναβάθμιση EIP-7702, η οποία ενσωματώθηκε στο Ethereum τον Μάιο του 2025. Η συγκεκριμένη τεχνολογική εξέλιξη σχεδιάστηκε για να απλοποιήσει τη χρήση των ψηφιακών πορτοφολιών, επιτρέποντας την ομαδοποίηση ενεργειών και την αυτοματοποίηση συναλλαγών.
Η συναλλαγή των 15 δολαρίων και η μεταφορά δισεκατομμυρίων
Στην περίπτωση της Binance, η δυνατότητα αυτή αξιοποιήθηκε με αντίθετο σκοπό. Οι χάκερ κατάφεραν να αποκτήσουν εξουσιοδότηση για την εκτέλεση εντολών μέσω κακόβουλου λογισμικού και να μετατρέψουν μια συνηθισμένη διαδικασία διαχείρισης λογαριασμού σε μηχανισμό μαζικής αφαίρεσης κεφαλαίων. Η συναλλαγή των 15 δολαρίων δεν μετέφερε χρήματα. Ενεργοποίησε την άδεια που επέτρεπε στο πρόγραμμα των επιτιθέμενων να ενεργεί για λογαριασμό του πορτοφολιού. Περίπου τρεισήμισι λεπτά αργότερα, ακολούθησε η μεταφορά των 2,5 δισ. δολαρίων. Στα περιουσιακά στοιχεία που αφαιρέθηκαν περιλαμβάνονταν 167.464 Ether, καθώς και περισσότερα από 60 διαφορετικά ψηφιακά tokens. Μεταξύ αυτών ξεχώριζε το USDT της Tether, με αξία περίπου 1,6 δισ. δολαρίων.
Η επίθεση δεν περιορίστηκε στην αρχική μεταφορά. Σύμφωνα με την ανάλυση της Elliptic, η ίδια εξουσιοδότηση χρησιμοποιήθηκε για την αφαίρεση συνολικά περίπου 3,6 δισ. δολαρίων μέσω διαδοχικών κινήσεων, ενώ άλλα 823 εκατ. δολάρια μεταφέρθηκαν από διαφορετικό λογαριασμό της Binance.
Το παρασκήνιο της κυβερνοεπίθεσης και τα κενά ασφαλείας
Ιδιαίτερη σημασία έχει και ο τρόπος με τον οποίο οι δράστες απέκτησαν πρόσβαση στην υποδομή του ανταλλακτηρίου. Η Binance περιέγραψε μια πολυεπίπεδη επιχείρηση που ξεκίνησε με ψεύτικες αγγελίες εργασίας, μέσω των οποίων μηχανικός της εταιρείας παρασύρθηκε στην εγκατάσταση κακόβουλου κώδικα. Η παραβίαση εταιρικών συσκευών και η αξιοποίηση τεχνικών κοινωνικής μηχανικής επέτρεψαν στους επιτιθέμενους να προσεγγίσουν το σύστημα διαχείρισης των ψηφιακών πορτοφολιών. Στο επίκεντρο βρέθηκε το λεγόμενο Binance 14, ένα hot wallet, δηλαδή ψηφιακό πορτοφόλι συνδεδεμένο με το διαδίκτυο, το οποίο χρησιμοποιείται για την εξυπηρέτηση αναλήψεων. Η συγκέντρωση μεγάλου όγκου ψηφιακών περιουσιακών στοιχείων σε τέτοιου είδους πορτοφόλι α το καθιστά ιδιαίτερα κρίσιμο σημείο για την ασφάλεια ενός ανταλλακτηρίου. Η Binance ανακοίνωσε ότι ανακάλεσε την επίμαχη εξουσιοδότηση, ανακατασκεύασε την υποδομή του πορτοφολιού και ενίσχυσε τους μηχανισμούς ελέγχου των ψηφιακών υπογραφών. Παράλληλα, πρόσθεσε αυστηρότερες διαδικασίες έγκρισης συναλλαγών και μηχανισμούς άμεσης ανάκλησης δικαιωμάτων πρόσβασης. Το FBI απέδωσε την επίθεση στη βορειοκορεατική ομάδα χάκερ TraderTraitor, ενώ η Πιονγιάνγκ αρνήθηκε οποιαδήποτε εμπλοκή.
Η υπόθεση Binance ξεπερνά τα όρια μιας ακόμη κλοπής κρυπτονομισμάτων. Αναδεικνύει ένα σοβαρό ζήτημα για ολόκληρη την αγορά ψηφιακών περιουσιακών στοιχείων: όσο περισσότερες λειτουργίες αυτοματοποιούνται και όσο μεγαλύτερη ευχέρεια αποκτούν τα λογισμικά στη διαχείριση κεφαλαίων, τόσο μεγαλύτερη γίνεται η ανάγκη για ελέγχους που θα αποτρέπουν την κατάχρηση αυτών των δικαιωμάτων. Στην προκειμένη περίπτωση, το κόστος ενεργοποίησης της επίμαχης λειτουργίας ήταν μόλις 15 δολάρια. Το αποτέλεσμα ήταν μια από τις μεγαλύτερες οικονομικές απώλειες που έχει καταγράψει ποτέ η αγορά κρυπτονομισμάτων.
