Μία από τις μεγαλύτερες κυβερνοεπιθέσεις στην ιστορία των κρυπτονομισμάτων βρίσκεται σε πλήρη διερεύνηση, μετά την κλοπή περίπου 6,3 δισ. δολαρίων από την Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο.
Η επίθεση σημειώθηκε στις 29 Οκτωβρίου, όταν δισεκατομμύρια δολάρια σε ψηφιακά περιουσιακά στοιχεία άρχισαν να μεταφέρονται από τα λεγόμενα «hot wallets» της Binance προς διευθύνσεις που ελέγχονταν από τον δράστη. Σύμφωνα με το Reuters, η αμερικανική εταιρεία ανάλυσης blockchain TRM Labs αποδίδει την κυβερνοεπίθεση στην TraderTraitor, ομάδα χάκερ που συνδέεται με τη Βόρεια Κορέα.
6,36 δισ. δολάρια σε περίπου 20 λεπτά
Η TRM Labs υπολογίζει ότι ο δράστης μετέφερε περίπου 6,36 δισ. δολάρια από πορτοφόλια της Binance σε δέκα διαφορετικά blockchain, με το μεγαλύτερο μέρος των χρημάτων να μεταφέρεται μέσα σε περίπου 20 λεπτά. Η εταιρεία δηλώνει ότι αποδίδει την επίθεση στην TraderTraitor με «υψηλή βεβαιότητα», βασιζόμενη σε στοιχεία εντός και εκτός blockchain. Η TraderTraitor έχει συνδεθεί και με προηγούμενες μεγάλες επιθέσεις στον χώρο των κρυπτονομισμάτων. Το FBI είχε αποδώσει στην ίδια ομάδα την κλοπή περίπου 1,5 δισ. δολαρίων από το ανταλλακτήριο Bybit τον Φεβρουάριο του 2025.
Γιατί οι υποψίες στρέφονται στη Βόρεια Κορέα
Σύμφωνα με την TRM Labs, ορισμένα χαρακτηριστικά της επίθεσης εμφανίζουν ομοιότητες με προηγούμενες επιχειρήσεις που έχουν αποδοθεί σε χάκερ της Βόρειας Κορέας. Μεταξύ αυτών είναι η προετοιμασία που φαίνεται να είχε προηγηθεί της κλοπής, η χρήση κεφαλαίων από το Tornado Cash για τη χρηματοδότηση ενός επιχειρησιακού πορτοφολιού και η ύπαρξη υπογραφών που είχαν εξασφαλιστεί εκ των προτέρων και ενεργοποιήθηκαν μαζικά όταν ξεκίνησε η επίθεση. Στο Ethereum, σύμφωνα με την ανάλυση, χρησιμοποιήθηκε μηχανισμός που επέτρεψε στον δράστη να αποκτήσει τον έλεγχο των μεταφορών από hot wallet της Binance, ενώ είχαν προετοιμαστεί δεκάδες εξουσιοδοτήσεις πριν από την κλοπή.
Τι λέει η Binance
Η ίδια η Binance δεν έχει αποδώσει επισήμως την κυβερνοεπίθεση στη Βόρεια Κορέα. Στην τελευταία ενημέρωσή της ανακοίνωσε ότι η έρευνα συνεχίζεται και ότι οι αρχικές ενδείξεις παρέπεμπαν σε παραβίαση φορητού υπολογιστή. Στη συνέχεια, ωστόσο, εντοπίστηκαν και επιπλέον σημεία παραβίασης. Η εταιρεία αναφέρει ότι μέχρι στιγμής δεν υπάρχουν στοιχεία που να δείχνουν διαρροή των ιδιωτικών κλειδιών των ψηφιακών πορτοφολιών. Μετά την επίθεση, οι αναλήψεις ανεστάλησαν προσωρινά προκειμένου να πραγματοποιηθούν πρόσθετοι έλεγχοι ασφαλείας.
Η Binance λέει ότι οι χρήστες δεν θα χάσουν τα χρήματά τους
Η Binance ανακοίνωσε ότι θα καλύψει η ίδια τις απώλειες και ότι τα κεφάλαια των χρηστών της είναι προστατευμένα. Έχει δεσμεύσει περισσότερα από 6,34 δισ. δολάρια εταιρικών κεφαλαίων για την κάλυψη των απωλειών, ενώ περίπου 3 δισ. δολάρια από τα κλεμμένα περιουσιακά στοιχεία έχουν ήδη «παγώσει» με τη συνεργασία εταιρειών του κλάδου. Η έρευνα συνεχίζεται με τη συμμετοχή αρχών επιβολής του νόμου, εταιρειών ανάλυσης blockchain, εκδοτών ψηφιακών περιουσιακών στοιχείων και άλλων ανταλλακτηρίων.
