Παραβίαση της Binance: Η μεγαλύτερη κλοπή στην ιστορία των κρυπτονομισμάτων

​Χάκερ έκλεψαν ποσό-ρεκόρ 6,3 δισ. δολαρίων από το ανταλλακτήριο κρυπτονομισμάτων Binance. Τα στοιχεία δείχνουν τη Βόρεια Κορέα, ενώ η επίθεση έχει ήδη προκαλέσει μαζικές ρευστοποιήσεις στην αγορά κρυπτονομισμάτων. Ιδιαίτερα ανησυχητικό, όμως, είναι το πόσο εύκολη μπορεί να ήταν η πρόσβαση των δραστών σε δισεκατομμύρια δολάρια.

Ένας παραβιασμένος φορητός υπολογιστής άνοιξε τον δρόμο για δισεκατομμύρια

Το βράδυ της 29ης Οκτωβρίου, τεράστια ποσά κρυπτονομισμάτων άρχισαν να μεταφέρονται από πορτοφόλια της Binance. Σύμφωνα με την TRM Labs, οι δράστες έκλεψαν περίπου 6,36 δισ. δολάρια σε δέκα blockchain, με το μεγαλύτερο μέρος των κεφαλαίων να μεταφέρεται μέσα σε μόλις 20 λεπτά. Πρόκειται για τη μεγαλύτερη κλοπή στην ιστορία των κρυπτονομισμάτων, περίπου τέσσερις φορές μεγαλύτερη από την παραβίαση της Bybit τον Φεβρουάριο του 2025.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Σύμφωνα με τα προκαταρκτικά ευρήματα της Binance, οι δράστες ενδέχεται να απέκτησαν πρόσβαση μέσω παραβιασμένου φορητού υπολογιστή που ανήκε σε έναν από τους μηχανικούς DevOps του ανταλλακτηρίου. Οι χάκερ μπορεί να χρησιμοποίησαν τη συσκευή για να αποκτήσουν πρόσβαση σε εσωτερική υπηρεσία και να υποβάλουν μη εξουσιοδοτημένες εντολές ανάληψης κρυπτονομισμάτων. Ωστόσο, οι ερευνητές δεν εντόπισαν στοιχεία ότι διέρρευσαν ιδιωτικά κλειδιά πορτοφολιών. Οι ειδικοί της Blockaid θεωρούν ότι οι δράστες ενδέχεται να χειραγώγησαν το σύστημα υπογραφής συναλλαγών, ώστε να εκτελέσει μη εξουσιοδοτημένες εντολές.

Μόλις εντόπισε την παραβίαση, η Binance ανέστειλε τις λειτουργίες της και άρχισε να δεσμεύει τα κλεμμένα περιουσιακά στοιχεία με τη βοήθεια άλλων συμμετεχόντων στον κλάδο. Μέχρι το πρωί της 30ής Οκτωβρίου, είχαν δεσμευτεί περίπου 3 δισ. δολάρια. Η Tether μπλόκαρε περισσότερα από 1,56 δισ. USDT, ενώ η Circle δέσμευσε πάνω από 800 εκατ. USDC. Στις προσπάθειες εντοπισμού των κλεμμένων κεφαλαίων συμμετείχαν επίσης υπηρεσίες επιβολής του νόμου και εταιρείες ανάλυσης blockchain.

Η Binance δεσμεύτηκε να αποζημιώσει πλήρως τις απώλειες, χρησιμοποιώντας το Secure Asset Fund for Users (SAFU) και κεφάλαια της εταιρείας. Σύμφωνα με την πιο πρόσφατη ενημέρωση, οι καταθέσεις λειτουργούν και πάλι κανονικά. Το ανταλλακτήριο αναμένει ότι θα επαναφέρει τις αναλήψεις εντός 48 ωρών. Μετά την ολοκλήρωση της έρευνας, η Binance υποσχέθηκε να δημοσιεύσει λεπτομερή τεχνική έκθεση και επικαιροποιημένα στοιχεία απόδειξης αποθεματικών.

Τα ίχνη οδηγούν στη Βόρεια Κορέα

Πίσω από την επίθεση στην Binance ενδέχεται να βρίσκεται η βορειοκορεατική ομάδα χάκερ TraderTraitor. Οι ειδικοί της TRM Labs και της Chainalysis κατέληξαν σε αυτό το συμπέρασμα αφού εξέτασαν την πορεία των κλεμμένων κεφαλαίων και άλλα στοιχεία της παραβίασης. Η ίδια η Binance δεν έχει κατονομάσει επίσημα τους δράστες.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Ο ερευνητής blockchain ZachXBT εντόπισε άλλη μία σύνδεση με προηγούμενες επιθέσεις. Σύμφωνα με τα ευρήματά του, τα κεφάλαια που κλάπηκαν από την Binance αναμείχθηκαν με περιουσιακά στοιχεία που είχαν κλαπεί νωρίτερα σε επίθεση κατά του ανταλλακτηρίου κρυπτονομισμάτων Bitget. Τα κεφάλαια κατέληξαν στην ίδια διεύθυνση αφού πέρασαν από το πρωτόκολλο THORChain. Καθώς η προηγούμενη επίθεση είχε αποδοθεί στην TraderTraitor, ο ερευνητής υπέθεσε ότι και τα δύο περιστατικά πιθανότατα διαπράχθηκαν από τους ίδιους χάκερ.

Η ομάδα έχει εμφανιστεί στο παρελθόν σε έρευνες για μερικές από τις μεγαλύτερες κλοπές κρυπτονομισμάτων. Τον Φεβρουάριο του 2025, χάκερ έκλεψαν περίπου 1,5 δισ. δολάρια σε Ethereum από την Bybit. Το Ομοσπονδιακό Γραφείο Ερευνών των ΗΠΑ (FBI) απέδωσε επίσημα την επίθεση στη Βόρεια Κορέα. Χάκερ από τη Βόρεια Κορέα έχουν επίσης συνδεθεί με την κλοπή περισσότερων από 300 εκατ. δολαρίων από το ιαπωνικό ανταλλακτήριο κρυπτονομισμάτων DMM Bitcoin, τον Μάιο του 2024.

Μία από τις βασικές τακτικές της TraderTraitor είναι η κοινωνική μηχανική. Για παράδειγμα, στην επίθεση κατά της DMM Bitcoin, ένας χάκερ που παρίστανε τον υπεύθυνο προσλήψεων έστειλε κακόβουλο κώδικα, μεταμφιεσμένο σε τεχνική δοκιμασία, σε υπάλληλο της Ginco, παρόχου υπηρεσιών πορτοφολιών. Σύμφωνα με το FBI, η πρόσβαση που εξασφαλίστηκε στη συνέχεια χρησιμοποιήθηκε για τη χειραγώγηση ενός νόμιμου αιτήματος συναλλαγής κρυπτονομισμάτων και την ανακατεύθυνση των κεφαλαίων σε πορτοφόλια που ελέγχονταν από τους δράστες.

Κρίση εμπιστοσύνης στα κεντρικοποιημένα ανταλλακτήρια;

Η παραβίαση της Binance πυροδότησε μαζικές ρευστοποιήσεις στην αγορά κρυπτονομισμάτων. Το Bitcoin υποχώρησε στα 76.460 δολάρια, το Ethereum έπεσε κάτω από τα 2.200 δολάρια και το BNB έχασε πάνω από 8% μέσα σε 24 ώρες. Σύμφωνα με την CoinGlass, τα ανταλλακτήρια έκλεισαν αναγκαστικά θέσεις αξίας 1,53 δισ. δολαρίων μέσα στο τελευταίο 24ωρο. Από αυτό το ποσό, 1,29 δισ. δολάρια αφορούσαν traders που πόνταραν σε άνοδο των τιμών.

Οι επιπτώσεις της επίθεσης επεκτάθηκαν και στον τομέα της αποκεντρωμένης χρηματοδότησης (DeFi). Το πρωτόκολλο δανεισμού Aave περιόρισε προσωρινά τη δραστηριότητα στις αγορές του, αφού ο δράστης κατέθεσε ως εγγύηση 60 εκατ. USDT και δανείστηκε Ethereum αξίας περίπου 44,6 εκατ. δολαρίων. Οι χρήστες εξακολουθούσαν να μπορούν να κάνουν ανάληψη κεφαλαίων και να αποπληρώνουν δάνεια, αλλά οι νέες καταθέσεις και ο δανεισμός ανεστάλησαν. Παράλληλα, τα token AAVE και UNI έχασαν πάνω από 10% το καθένα μέσα σε 24 ώρες.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Οι αναλυτές της Standard Chartered εκτιμούν ότι η παραβίαση της Binance μπορεί να επιταχύνει τη μετάβαση από τα κεντρικοποιημένα ανταλλακτήρια (CEX) στις αποκεντρωμένες πλατφόρμες (DEX). Ο Geoffrey Kendrick, επικεφαλής της παγκόσμιας έρευνας ψηφιακών περιουσιακών στοιχείων της τράπεζας, ανέδειξε το Uniswap ως έναν από τους πιθανούς ωφελημένους. Σύμφωνα με την CoinGecko, ο όγκος συναλλαγών spot στα δέκα μεγαλύτερα DEX έφτασε το 23,5% του όγκου που κατέγραψαν τα δέκα μεγαλύτερα CEX το δεύτερο τρίμηνο του 2026. Το αντίστοιχο ποσοστό ήταν 21,4% το πρώτο τρίμηνο.

Η μεγαλύτερη απειλή προήλθε από το εσωτερικό

Η παραβίαση της Binance έδειξε ότι η κλοπή δισεκατομμυρίων δολαρίων δεν προϋποθέτει απαραίτητα την απόκτηση των ιδιωτικών κλειδιών των πορτοφολιών κρυπτονομισμάτων από τους χάκερ. Αν επιβεβαιωθούν τα προκαταρκτικά ευρήματα, μπορεί να αρκούσε η παραβίαση του υπολογιστή ενός υπαλλήλου για να αποκτηθεί πρόσβαση στο σύστημα υπογραφής συναλλαγών. Η επίθεση επηρέασε δέκα blockchain, παρά τις διαφορές στην αρχιτεκτονική και τους μηχανισμούς ασφαλείας τους.

Για την Binance, η μεγαλύτερη πρόκληση δεν θα είναι μόνο να αποζημιώσει τις απώλειες, αλλά και να διορθώσει τις ευπάθειες που κατέστησαν δυνατή μια τέτοια επίθεση. Η επικείμενη τεχνική έκθεση θα πρέπει να εξηγήσει πώς ένας και μόνο παραβιασμένος υπολογιστής θα μπορούσε να ανοίξει την πρόσβαση σε περιουσιακά στοιχεία αξίας δισεκατομμυρίων δολαρίων και γιατί τα εσωτερικά συστήματα ασφαλείας του ανταλλακτηρίου δεν κατάφεραν να σταματήσουν τις αναλήψεις.