Elena Nikulina

Τράπεζες ή εταιρείες crypto: Ποιος προστατεύει καλύτερα τα χρήματά σας από τους χάκερ;

Τράπεζες ή εταιρείες crypto: Ποιος προστατεύει καλύτερα τα χρήματά σας από τους χάκερ;
Ποιος προστατεύεται καλύτερα από τους χάκερ;

​Τα ανταλλακτήρια κρυπτονομισμάτων δέχονται συχνά επικρίσεις για κενά ασφαλείας, ενώ οι παραδοσιακές τράπεζες θεωρούνται γενικά ασφαλέστερο μέρος για τη φύλαξη χρημάτων. Ωστόσο, οι χάκερ στοχοποιούν και τους δύο κλάδους, εκμεταλλευόμενοι συχνά παρόμοιες αδυναμίες. Προστατεύονται πράγματι καλύτερα οι τράπεζες ή απλώς οι κίνδυνοι έχουν διαφορετική μορφή;

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Γαλλική τράπεζα αντιμέτωπη με καταγγελίες για κλοπή crypto αξίας 133 εκατ. δολαρίων

Ένα μεγάλο περιστατικό κλοπής κρυπτονομισμάτων έφερε στο επίκεντρο έναν από τους τραπεζικούς ομίλους της Γαλλίας, εγείροντας νέα ερωτήματα για την ασφάλεια των παραδοσιακών χρηματοπιστωτικών ιδρυμάτων. Η Crédit Mutuel Arkéa επιβεβαίωσε επίθεση που επέτρεψε δόλιες συναλλαγές, χωρίς ωστόσο να γνωστοποιήσει τον οικονομικό αντίκτυπο. Ο ερευνητής του blockchain ZachXBT υπέδειξε την τράπεζα ως πιθανό θύμα στις 4 Νοεμβρίου, αφού εντόπισε ύποπτες αναλήψεις από διάφορα μεγάλα ανταλλακτήρια κρυπτονομισμάτων.

Αρχικά, ο ZachXBT επισήμανε ύποπτες αναλήψεις άνω των 106 εκατ. δολαρίων από άγνωστο ευρωπαϊκό χρηματοπιστωτικό ίδρυμα. Στη συνέχεια εντοπίστηκαν άλλα 27 εκατ. δολάρια, ανεβάζοντας τις εκτιμώμενες απώλειες σε πάνω από 133 εκατ. δολάρια. Ο ερευνητής προειδοποίησε ότι πρόσθετες συναλλαγές εκτός ανταλλακτηρίων θα μπορούσαν να αυξήσουν το ποσό.

Η εταιρεία ανάλυσης blockchain Bitquery εντόπισε ξεχωριστά αναλήψεις περίπου 108,8 εκατ. δολαρίων σε USDC από λογαριασμούς στα Kraken, Crypto.com και OKX μέσα σε περίπου 21 ώρες. Μέρος των κεφαλαίων μετατράπηκε σε Ether και μεταφέρθηκε μέσω πολλών πορτοφολιών. Τα Kraken και Crypto.com ανέφεραν ότι περιόρισαν λογαριασμούς ή δέσμευσαν κεφάλαια που συνδέονται με την ύποπτη κλοπή.

Η Crédit Mutuel Arkéa δήλωσε ότι ανέστειλε προσωρινά ορισμένες συναλλαγές, ενημέρωσε τις αρχές και έθεσε την κατάσταση υπό έλεγχο. Διαβεβαίωσε επίσης τους πελάτες ότι δεν θα υποστούν οικονομικές συνέπειες. Παραμένει ασαφές πώς απέκτησαν πρόσβαση στα κεφάλαια οι δράστες.

Γιατί οι παραδοσιακές τράπεζες εξακολουθούν να αποτελούν ελκυστικούς στόχους για χάκερ

Οι τράπεζες διαχειρίζονται μεγάλο όγκο πληρωμών και ευαίσθητων πληροφοριών πελατών, γεγονός που τις καθιστά ελκυστικούς στόχους για τους κυβερνοεγκληματίες. Οι κίνδυνοι, όμως, δεν περιορίζονται στα χρήματα που φυλάσσουν. Η σύγχρονη τραπεζική βασίζεται σε διασυνδεδεμένα συστήματα, εξωτερικούς παρόχους τεχνολογίας και εργαζομένους με πρόσβαση σε κρίσιμες λειτουργίες. Οι δράστες χρειάζεται να εντοπίσουν μία μόνο αδυναμία για να διαταράξουν ενδεχομένως υπηρεσίες, να κλέψουν δεδομένα ή να πραγματοποιήσουν μη εξουσιοδοτημένες μεταφορές.

Τα πιο πρόσφατα στοιχεία δείχνουν ότι οι τράπεζες εξακολουθούν να είναι εκτεθειμένες, αν και οι άμυνές τους ενδέχεται να βελτιώνονται. Έκθεση του Ιουνίου 2026 από την Ευρωπαϊκή Αρχή Τραπεζών διαπίστωσε ότι το 44% των τραπεζών που συμμετείχαν στην έρευνα είχε αντιμετωπίσει κυβερνοεπιθέσεις οι οποίες προκάλεσαν ή απείλησαν να προκαλέσουν σημαντικές διαταραχές στα συστήματα πληροφορικής κατά το πρώτο εξάμηνο του έτους. Το ποσοστό ήταν μειωμένο από 58% στις αρχές του 2025, γεγονός που υποδηλώνει κάποια βελτίωση στην ασφάλεια, αν και οι σοβαρές απειλές παραμένουν ευρέως διαδεδομένες. 

Ένα ιδιαίτερα δύσκολο πρόβλημα είναι ότι οι τράπεζες δεν μπορούν να ελέγχουν κάθε σύστημα από το οποίο εξαρτώνται. Ένα κενό ασφαλείας σε εξωτερικό πάροχο μπορεί να επηρεάσει ταυτόχρονα πολλά ιδρύματα. Η εταιρεία κυβερνοασφάλειας Black Kite κατέγραψε 202 περιστατικά ransomware με στόχο χρηματοπιστωτικά ιδρύματα το 2025, αύξηση 30% σε σχέση με το προηγούμενο έτος. Στη Νότια Κορέα, επίθεση σε πάροχο τεχνολογίας επηρέασε 32 χρηματοπιστωτικά ιδρύματα και εξέθεσε περισσότερα από δύο terabyte δεδομένων.

Παράλληλα, η τεχνητή νοημοσύνη προσφέρει στους δράστες νέα εργαλεία για να εκμεταλλεύονται αυτές τις αδυναμίες. Οι εγκληματίες μπορούν να χρησιμοποιούν AI για να δημιουργούν πειστικά μηνύματα ηλεκτρονικού ψαρέματος, να υποδύονται εργαζομένους ή να αυτοματοποιούν τμήματα μιας επίθεσης. Ο ιδρυτής της Binance, Changpeng Zhao, υποστήριξε πρόσφατα ότι οι τράπεζες μπορεί να είναι πιο ευάλωτες από τα ανταλλακτήρια crypto καθώς εξελίσσονται οι κυβερνοαπειλές. Ωστόσο, η εκτίμησή του παραμένει δύσκολο να επαληθευτεί, καθώς τα συγκρίσιμα δεδομένα δεν αποδεικνύουν ποιος κλάδος είναι πιο ευάλωτος.

Γιατί οι επιθέσεις σε crypto είναι πιο ορατές και δυσκολότερα αναστρέψιμες

Οι εταιρείες κρυπτονομισμάτων αντιμετωπίζουν παρόμοιες απειλές, όπως κλοπή διαπιστευτηρίων, παραβίαση συσκευών και μη εξουσιοδοτημένη πρόσβαση σε εσωτερικά συστήματα. Η διαφορά έγκειται στο τι μπορεί να συμβεί όταν οι δράστες αποκτήσουν τον έλεγχο των περιουσιακών στοιχείων. Οι μεταφορές που επιβεβαιώνονται σε blockchain είναι γενικά μη αναστρέψιμες και τα κλεμμένα κεφάλαια μπορούν να μετακινηθούν γρήγορα μεταξύ πορτοφολιών.

Η κλίμακα των πιθανών απωλειών έγινε σαφής στις 29 Οκτωβρίου, όταν η Binance ανέφερε παραβίαση ασφαλείας που αφορούσε ψηφιακά περιουσιακά στοιχεία αξίας περίπου 6,3 δισ. δολαρίων. Τα προκαταρκτικά ευρήματα έδειξαν ότι είχαν παραβιαστεί συσκευές εργαζομένων, εσωτερικά συστήματα και δικαιώματα συναλλαγών πορτοφολιών, αν και η έρευνα βρισκόταν ακόμη σε εξέλιξη. Η Binance δήλωσε ότι θα καλύψει τις απώλειες των πελατών και συνεργάστηκε με άλλες πλατφόρμες και εκδότες stablecoin για τη δέσμευση των επηρεαζόμενων κεφαλαίων.

Οι τράπεζες μπορούν συχνά να καθυστερήσουν ύποπτες μεταφορές ή να επιχειρήσουν ανακλήσεις πληρωμών μέσω καθιερωμένων δικτύων. Τα ανταλλακτήρια crypto μπορούν επίσης να μπλοκάρουν αναλήψεις πριν τα περιουσιακά στοιχεία φύγουν από τις πλατφόρμες τους, αλλά η ανάκτηση κεφαλαίων εκ των υστέρων είναι δυσκολότερη. Ταυτόχρονα, τα δημόσια blockchain επιτρέπουν στους ερευνητές να εντοπίζουν μεταφορές μεταξύ πορτοφολιών, ακόμη κι όταν παραμένει άγνωστη η ταυτότητα των ατόμων που τα ελέγχουν.

Αυτή η ορατότητα βοήθησε τους ερευνητές να παρακολουθήσουν ύποπτες συναλλαγές στην υπόθεση της Crédit Mutuel Arkéa. Δεν εγγυάται, όμως, την ανάκτηση των κεφαλαίων: οι δράστες μπορεί να τα διασπάσουν σε πολλά πορτοφόλια, να τα ανταλλάξουν με άλλα περιουσιακά στοιχεία ή να χρησιμοποιήσουν υπηρεσίες που αποκρύπτουν τα ίχνη τους. Ο εντοπισμός συναλλαγών και η ταυτοποίηση εγκληματιών είναι διαφορετικές προκλήσεις.

Τι κάνει πραγματικά ασφαλέστερα τα χρήματα των πελατών;

Για τους πελάτες, το κρίσιμο ερώτημα είναι τι συμβαίνει μετά από μια επίθεση. Οι παραδοσιακές τράπεζες διαθέτουν γενικά διαδικασίες για τη διερεύνηση μη εξουσιοδοτημένων πληρωμών και την αποζημίωση των πελατών που πληρούν τις προϋποθέσεις. Οι ευρωπαϊκοί κανόνες πληρωμών προβλέπουν προστασία σε ορισμένες περιπτώσεις, ενώ η ασφάλιση καταθέσεων αφορά την πτώχευση τράπεζας και όχι κάθε είδους κυβερνοαπώλεια.

Τα ανταλλακτήρια crypto χρησιμοποιούν μέτρα προστασίας όπως όρια αναλήψεων, παρακολούθηση συναλλαγών, πολλαπλές εγκρίσεις και αποθήκευση εκτός σύνδεσης. Ορισμένα διατηρούν κεφάλαια για να αποζημιώνουν τους χρήστες μετά από περιστατικά ασφαλείας. Ωστόσο, η προστασία διαφέρει ανάλογα με την πλατφόρμα και τη δικαιοδοσία, ενώ τα κρυπτονομίσματα γενικά δεν καλύπτονται από τις ίδιες εγγυήσεις με τις ασφαλισμένες τραπεζικές καταθέσεις.

Κανένας από τους δύο κλάδους δεν είναι απρόσβλητος από το κυβερνοέγκλημα, ενώ τα διαθέσιμα στοιχεία δεν αποδεικνύουν ότι οι τράπεζες είναι καθολικά ασφαλέστερες από τις εταιρείες κρυπτονομισμάτων. Για τους πελάτες, το πραγματικό μέτρο της ασφάλειας δεν είναι αν ένας οργανισμός μπορεί να αποτρέψει κάθε επίθεση, αλλά αν τα χρήματά τους παραμένουν προστατευμένα όταν κάποια επίθεση πετύχει.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.