Το FBI αποδίδει στην ομάδα TraderTraitor τη μεγαλύτερη κλοπή κρυπτονομισμάτων στην ιστορία – Η πλατφόρμα καλύπτει τις απώλειες με δικά της κεφάλαια και ανοίγει ξανά σταδιακά τις αναλήψεις
Στη Βόρεια Κορέα δείχνουν οι αμερικανικές αρχές για την κυβερνοεπίθεση που συγκλόνισε την αγορά κρυπτονομισμάτων. Σε ανακοίνωσή του το Σάββατο 31 Οκτωβρίου, το FBI ανέφερε ότι η Βόρεια Κορέα ευθύνεται για την κλοπή ψηφιακών περιουσιακών στοιχείων αξίας άνω των 6 δισ. δολαρίων από το ανταλλακτήριο Binance, η οποία σημειώθηκε στις 29 Οκτωβρίου 2026. Το συνολικό ποσό εκτιμάται σε περίπου 6,3 δισ. δολάρια, γεγονός που καθιστά την επίθεση τη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί.
Ποιοι είναι οι TraderTraitor
Το Ομοσπονδιακό Γραφείο Ερευνών χρησιμοποιεί την ονομασία «TraderTraitor» για τη συγκεκριμένη βορειοκορεατική κακόβουλη δραστηριότητα. Σύμφωνα με την αμερικανική Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA), πρόκειται για ομάδα που χρηματοδοτείται από το κράτος της Βόρειας Κορέας και συνδέεται με κλοπές κρυπτονομισμάτων τουλάχιστον από το 2020.
Δεν είναι η πρώτη φορά που η ομάδα βρίσκεται στο επίκεντρο: το FBI της είχε αποδώσει και την κλοπή περίπου 1,5 δισ. δολαρίων από την πλατφόρμα Bybit τον Φεβρουάριο του 2025. Πριν από την επίσημη ανακοίνωση των αμερικανικών αρχών, εταιρείες ανάλυσης blockchain, μεταξύ των οποίων η Chainalysis, είχαν επίσης συνδέσει την επίθεση με τη συγκεκριμένη βορειοκορεατική δραστηριότητα.
Ο αγώνας δρόμου για το «ξέπλυμα»
Οι δράστες κινήθηκαν γρήγορα για να εξαφανίσουν τα ίχνη των χρημάτων. Το FBI εντόπισε μέλη της ομάδας να μετατρέπουν τα κλεμμένα περιουσιακά στοιχεία σε Ethereum και εκτιμά ότι θα ακολουθήσει περαιτέρω ξέπλυμα μέσω υπηρεσιών αποκεντρωμένης χρηματοδότησης (DeFi) και άμεσης ανταλλαγής.
Για τον λόγο αυτό, κάλεσε τους παρόχους υπηρεσιών ψηφιακών περιουσιακών στοιχείων να μπλοκάρουν τις σχετικές συναλλαγές, δημοσιοποιώντας τις ύποπτες ψηφιακές διευθύνσεις. Στην έρευνα συμμετέχουν επίσης η Μυστική Υπηρεσία των ΗΠΑ και η υπηρεσία ποινικών ερευνών της αμερικανικής φορολογικής αρχής (IRS-CI).
Παράλληλα, η Binance ανακοίνωσε ότι συνεργάζεται με τις διωκτικές αρχές, εταιρείες ανάλυσης blockchain και άλλους παράγοντες της αγοράς. Περίπου 3 δισ. δολάρια από τα επηρεαζόμενα περιουσιακά στοιχεία έχουν ήδη εντοπιστεί και δεσμευτεί, σύμφωνα με την εταιρεία.
Πώς έγινε η διάρρηξη
Ο συνδιευθύνων σύμβουλος της Binance, Ρίτσαρντ Τενγκ, περιέγραψε την επίθεση ως σύνθετη, με την αρχική έρευνα να δείχνει πιθανή εμπλοκή παραβιασμένου φορητού υπολογιστή. Στη συνέχεια, ωστόσο, η εταιρεία εντόπισε πρόσθετα σημεία παραβίασης, ενώ έκανε λόγο για κακόβουλο λογισμικό που μπορούσε να διαγράφει αποδεικτικά στοιχεία.
Η επίθεση έπληξε τα θερμά πορτοφόλια της εταιρείας, δηλαδή τα συνδεδεμένα στο διαδίκτυο πορτοφόλια που χρησιμοποιούνται για την εξυπηρέτηση συναλλαγών και αναλήψεων. Η Binance ανέφερε ότι μέχρι στιγμής δεν έχει εντοπίσει στοιχεία διαρροής των ιδιωτικών κλειδιών των πορτοφολιών. Η πλήρης τεχνική διερεύνηση της επίθεσης παραμένει σε εξέλιξη.
Η Binance βάζει το χέρι στην τσέπη
Για να καθησυχάσει τους χρήστες, η μεγαλύτερη πλατφόρμα κρυπτονομισμάτων στον κόσμο έχει δεσμεύσει περισσότερα από 6,34 δισ. δολάρια από εταιρικούς πόρους για την κάλυψη των απωλειών. Στο ποσό περιλαμβάνονται κεφάλαια από το ταμείο προστασίας χρηστών SAFU, το ταμείο ασφάλισης συμβολαίων μελλοντικής εκπλήρωσης και τα εταιρικά διαθέσιμα.
Με αυτά αγοράζει νέα tokens για να αντικαταστήσει όσα εκλάπησαν. Η εταιρεία διευκρίνισε ότι περίπου 5 δισ. δολάρια από τα δεσμευμένα κεφάλαια βρίσκονταν ήδη σε περιουσιακά στοιχεία των ίδιων τύπων με εκείνα που επηρεάστηκαν από την επίθεση.
Στις 31 Οκτωβρίου η Binance ανακοίνωσε ότι είχε καλύψει περίπου το 90% των απωλειών. Το υπόλοιπο 10% αφορούσε λιγότερο ρευστά tokens, η αγορά των οποίων απαιτεί περισσότερο χρόνο. Την 1η Νοεμβρίου, η εταιρεία ανακοίνωσε ότι το ποσοστό κάλυψης είχε φτάσει πλέον στο 95%, με το υπόλοιπο 5% να αφορά περιουσιακά στοιχεία που είναι δυσκολότερο να εξασφαλιστούν στις απαιτούμενες ποσότητες.
«Οι χρήστες μας δεν θα επωμιστούν τις οικονομικές συνέπειες», διαβεβαίωσε η διοίκηση της Binance, η οποία δεσμεύτηκε επίσης να επαναφέρει το ταμείο SAFU στο επίπεδο του 1 δισ. δολαρίων.
Σταδιακά ξανά οι αναλήψεις
Μετά την επίθεση, η Binance είχε αναστείλει προσωρινά τις αναλήψεις, προκειμένου να πραγματοποιήσει ελέγχους ασφαλείας και να ενισχύσει τα συστήματά της. Την Κυριακή 1η Νοεμβρίου ξεκίνησε η σταδιακή επαναφορά τους, με την πρώτη φάση να περιλαμβάνει Bitcoin, Ethereum, BNB, Solana, XRP, Dogecoin και άλλα ψηφιακά περιουσιακά στοιχεία, σε συνολικά 15 δίκτυα.
Παράλληλα, η εταιρεία κατέγραψε νέο στιγμιότυπο των αποθεματικών της στις 31 Οκτωβρίου, στο πλαίσιο της διαδικασίας Proof of Reserves. Η πλήρης κρυπτογραφική επαλήθευση αναμένεται στις 3 Νοεμβρίου, ώστε οι χρήστες να μπορούν να ελέγξουν την κάλυψη των υπολοίπων τους.
Η κλοπή ως κρατική πηγή εσόδων
Η υπόθεση φέρνει ξανά στο φως το εύρος της βορειοκορεατικής δραστηριότητας στον κυβερνοχώρο. Σύμφωνα με την εταιρεία ασφαλείας CertiK, ομάδες συνδεδεμένες με τη Βόρεια Κορέα έκλεψαν περίπου 6,75 δισ. δολάρια σε κρυπτονομίσματα σε 263 καταγεγραμμένα περιστατικά από το 2016 έως τις αρχές του 2026, με την εταιρεία να καταλήγει ότι η Πιονγκγιάνγκ έχει «βιομηχανοποιήσει» την κλοπή ως βασικό μηχανισμό κρατικών εσόδων.
Με μία μόνο επίθεση, δηλαδή, οι TraderTraitor απέσπασαν ποσό σχεδόν αντίστοιχο με εκείνο που αποδίδεται σε βορειοκορεατικές ομάδες σε ολόκληρη την προηγούμενη δεκαετία.
Οι ΗΠΑ κατηγορούν επανειλημμένα το καθεστώς ότι χρησιμοποιεί τα έσοδα αυτά για τη χρηματοδότηση των εξοπλιστικών του προγραμμάτων, ενώ η Πιονγκγιάνγκ έχει κατά το παρελθόν απορρίψει τέτοιες κατηγορίες.
