Η Binance βρίσκεται αντιμέτωπη με τη μεγαλύτερη καταγεγραμμένη κλοπή κρυπτονομισμάτων στην ιστορία, μετά από κυβερνοεπίθεση που επέτρεψε τη μεταφορά ψηφιακών περιουσιακών στοιχείων αξίας περίπου 6,3 δισ. δολαρίων. Η επίθεση σημειώθηκε στις 29 Οκτωβρίου 2026 και επηρέασε πορτοφόλια του μεγαλύτερου ανταλλακτηρίου κρυπτονομισμάτων στον κόσμο, προκαλώντας αναταραχή στην αγορά και κινητοποίηση εταιρειών ανάλυσης blockchain, εκδοτών stablecoins και διωκτικών αρχών.
Η Binance επιβεβαίωσε το περιστατικό στις 30 Οκτωβρίου, ανακοινώνοντας ότι έχουν ήδη δεσμευτεί περιουσιακά στοιχεία αξίας περίπου 3 δισ. δολαρίων. Παράλληλα, δεσμεύτηκε να καλύψει τις απώλειες των πελατών της χρησιμοποιώντας εταιρικά κεφάλαια και το αποθεματικό ασφαλείας Secure Asset Fund for Users (SAFU). Η υπόθεση ξεπερνά κατά πολύ την κυβερνοεπίθεση των 1,5 δισ. δολαρίων στην Bybit τον Φεβρουάριο του 2025, αναδεικνύοντας τις σοβαρές αδυναμίες που εξακολουθούν να αντιμετωπίζουν ακόμη και οι μεγαλύτερες υποδομές διαχείρισης ψηφιακών περιουσιακών στοιχείων.
Πώς αφαιρέθηκαν 6,3 δισ. δολάρια μέσα σε λίγα λεπτά
Σύμφωνα με την TRM Labs, οι δράστες μετέφεραν κρυπτονομίσματα συνολικής αξίας περίπου 6,36 δισ. δολαρίων μέσω δέκα διαφορετικών δικτύων blockchain, με το μεγαλύτερο μέρος των μεταφορών να πραγματοποιείται μέσα σε περίπου 20 λεπτά.
Το Ethereum συγκέντρωσε το μεγαλύτερο ύψος απωλειών, με μεταφορές αξίας περίπου 3,79 δισ. δολαρίων. Παράλληλα, από πορτοφόλια Bitcoin της Binance μετακινήθηκαν 18.270 BTC, αξίας περίπου 1,47 δισ. δολαρίων κατά τη στιγμή της επίθεσης.
Στις επηρεαζόμενες υποδομές περιλαμβάνονται επίσης τα δίκτυα Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base και Polygon.
Η ταυτόχρονη εκτέλεση συναλλαγών σε διαφορετικά blockchain αποτελεί ένα από τα πλέον ανησυχητικά στοιχεία της υπόθεσης, καθώς οι μεταφορές πραγματοποιήθηκαν με έγκυρες ψηφιακές υπογραφές από πορτοφόλια του ανταλλακτηρίου.
Η παραβίαση που ξεκίνησε από υπολογιστή εργαζομένου
Η αρχική έρευνα της Binance δείχνει ότι ο επιτιθέμενος ενδέχεται να απέκτησε πρόσβαση μέσω παραβιασμένου φορητού υπολογιστή μηχανικού DevOps της εταιρείας.
Η πρόσβαση φέρεται να επεκτάθηκε σε εσωτερικό service container, επιτρέποντας την υποβολή μη εξουσιοδοτημένων εντολών ανάληψης. Η Binance διευκρίνισε ότι δεν έχει εντοπίσει στοιχεία διαρροής των ιδιωτικών κλειδιών των ψηφιακών πορτοφολιών της.
Η TRM Labs εκτιμά ότι οι δράστες κατάφεραν να εκμεταλλευτούν την υποδομή έγκρισης και υπογραφής συναλλαγών. Στο Ethereum αξιοποίησαν επίσης τον μηχανισμό EIP-7702, ώστε ένα hot wallet να εκτελεί κακόβουλο κώδικα μεταφοράς κεφαλαίων.
Η συγκεκριμένη τεχνική υπογραμμίζει ότι η ασφάλεια των κρυπτονομισμάτων δεν εξαρτάται αποκλειστικά από την προστασία των private keys, αλλά και από τα συστήματα που εξουσιοδοτούν συναλλαγές.
Πόσα χρήματα δεσμεύτηκαν και πόσα παραμένουν στους χάκερ
Η άμεση κινητοποίηση εταιρειών stablecoins περιόρισε σημαντικά τις δυνατότητες των δραστών να αξιοποιήσουν ολόκληρο το ποσό.
Σύμφωνα με την TRM Labs, η Tether, η Circle, η Ripple και άλλοι εκδότες προχώρησαν στη δέσμευση stablecoins συνολικής αξίας περίπου 2,67 δισ. δολαρίων. Επιπλέον, το Arbitrum Security Council περιόρισε την πρόσβαση σε ETH και ARB αξίας περίπου 30 εκατ. δολαρίων.
Οι συνολικές δεσμεύσεις έφτασαν έτσι περίπου τα 2,7 δισ. δολάρια κατά τις πρώτες ώρες μετά την επίθεση, ενώ η Binance ανακοίνωσε αργότερα ότι το ποσό πλησίασε τα 3 δισ. δολάρια.
Η δέσμευση εμποδίζει τη μετακίνηση συγκεκριμένων ψηφιακών περιουσιακών στοιχείων, δεν συνεπάγεται όμως αυτόματη επιστροφή τους στο ανταλλακτήριο.
Η TRM Labs υπολόγισε ότι οι δράστες διατηρούσαν υπό τον έλεγχό τους περισσότερα από 420.000 ETH και 18.270 BTC, συνολικής αξίας περίπου 2,4 δισ. δολαρίων, πέρα από την άμεση δυνατότητα παρέμβασης των εκδοτών stablecoins.
Στη Βόρεια Κορέα οδηγούν τα ευρήματα
Η TRM Labs αποδίδει την επίθεση στην TraderTraitor, ομάδα κυβερνοεγκληματιών που συνδέεται με τη Βόρεια Κορέα και έχει εμπλακεί σε προηγούμενες μεγάλες κλοπές κρυπτονομισμάτων.
Η εκτίμηση βασίζεται στην ανάλυση των συναλλαγών, στις κινήσεις προετοιμασίας και σε στοιχεία που παρουσιάζουν ομοιότητες με προηγούμενες επιχειρήσεις της ομάδας.
Η TraderTraitor έχει συνδεθεί και με την επίθεση στην Bybit το 2025, την οποία είχε αποδώσει επίσημα στη Βόρεια Κορέα το FBI.
Προς το παρόν, η Binance συνεργάζεται με τις διωκτικές αρχές και εξειδικευμένες εταιρείες για τον εντοπισμό των υπευθύνων και την ανάκτηση των περιουσιακών στοιχείων.
Τι σημαίνει η επίθεση για τους πελάτες της Binance
Η Binance ανέστειλε προσωρινά καταθέσεις και αναλήψεις για την πραγματοποίηση ελέγχων ασφαλείας και ανακάλεσε τις επηρεαζόμενες εξουσιοδοτήσεις συναλλαγών.
Η εταιρεία διαβεβαιώνει ότι τα κεφάλαια των χρηστών είναι ασφαλή και ότι θα καλύψει τις απώλειες από τους δικούς της πόρους και το SAFU. Προανήγγειλε επίσης τη δημοσίευση επικαιροποιημένου Proof of Reserves μετά την ολοκλήρωση των απαραίτητων ενεργειών αποκατάστασης.
Το περιστατικό αναδεικνύει έναν κρίσιμο κίνδυνο για ολόκληρη την αγορά: ακόμη και όταν τα blockchain λειτουργούν χωρίς παραβίαση των βασικών μηχανισμών τους, η υποκλοπή πρόσβασης σε κεντρικά συστήματα διαχείρισης μπορεί να οδηγήσει σε απώλειες δισεκατομμυρίων δολαρίων.
Η τελική οικονομική ζημιά της Binance θα προσδιοριστεί από το ύψος των κεφαλαίων που θα ανακτηθούν και από την αποτελεσματικότητα των διαδικασιών αποζημίωσης.
