Μία από τις μεγαλύτερες επιθέσεις στην ιστορία των κρυπτονομισμάτων βρίσκεται στο επίκεντρο της διεθνούς επικαιρότητας, μετά τη μετακίνηση περιουσιακών στοιχείων αξίας περίπου 6,3 δισ. δολαρίων από πορτοφόλια που συνδέονται με την Binance. Η επίθεση εκδηλώθηκε σε δέκα διαφορετικά blockchain και, σύμφωνα με την εταιρεία ανάλυσης blockchain TRM Labs, το μεγαλύτερο μέρος των κεφαλαίων μεταφέρθηκε μέσα σε περίπου 20 λεπτά.
Η Binance επιβεβαίωσε το περιστατικό στις 29 Οκτωβρίου 2026, ενώ σε νεότερη ενημέρωσή της ανέφερε ότι η συνολική επίπτωση εκτιμάται σε περίπου 6,3 δισ. δολάρια. Η εταιρεία υπογράμμισε, ωστόσο, ότι δεν έχει εντοπίσει στοιχεία διαρροής των ιδιωτικών κλειδιών των πορτοφολιών και δεσμεύτηκε να καλύψει πλήρως τις απώλειες από το ταμείο SAFU και τα εταιρικά της κεφάλαια.
Πώς πραγματοποιήθηκε η επίθεση
Η αρχική εκτίμηση της Binance συνέδεσε το περιστατικό με πιθανή παραβίαση φορητού υπολογιστή μηχανικού DevOps. Η πρόσβαση αυτή φέρεται να επέτρεψε στους δράστες να εισέλθουν σε περιβάλλον υπηρεσιών και να εκτελέσουν μη εξουσιοδοτημένες εντολές ανάληψης.
Στη συνέχεια, όμως, η εταιρεία γνωστοποίησε ότι εντόπισε και πρόσθετα σημεία παραβίασης, γεγονός που δείχνει ότι η επίθεση ήταν πιο σύνθετη από ένα μεμονωμένο περιστατικό που περιοριζόταν σε έναν υπολογιστή.
Ο συνδιευθύνων σύμβουλος της Binance, Richard Teng, περιέγραψε την ενέργεια ως σύνθετη επίθεση, η οποία δεν μπορεί να αποδοθεί απλώς σε ένα λάθος ή σε ένα κλικ εργαζομένου. Σύμφωνα με τις σχετικές αναφορές, οι δράστες χρησιμοποίησαν και κακόβουλο λογισμικό που είχε σχεδιαστεί για να διαγράφει ίχνη της δραστηριότητάς τους.
Η ανάλυση της TRM Labs αποκαλύπτει μια ιδιαίτερα εξελιγμένη τεχνική. Στο δίκτυο Ethereum χρησιμοποιήθηκε ο μηχανισμός EIP-7702, ο οποίος επιτρέπει σε έναν λογαριασμό να εκτελεί λειτουργίες μέσω άλλου κώδικα. Οι δράστες φέρονται να αξιοποίησαν τη συγκεκριμένη δυνατότητα για να μετατρέψουν ένα hot wallet της Binance σε μηχανισμό μαζικής μεταφοράς κεφαλαίων, έχοντας προετοιμάσει εκ των προτέρων 50 εξουσιοδοτήσεις.
Στα υπόλοιπα εννέα blockchain χρησιμοποιήθηκαν συνηθισμένες υπογεγραμμένες συναλλαγές. Η TRM Labs εκτιμά ότι η προετοιμασία της επίθεσης είχε ξεκινήσει τουλάχιστον 36 ώρες πριν από την εκτέλεσή της, με δοκιμές και κινήσεις κεφαλαίων που προηγήθηκαν της τελικής ενέργειας.
Τα 6,3 δισ. δολάρια και τα κεφάλαια που δεσμεύτηκαν
Σύμφωνα με την TRM Labs, περίπου 6,36 δισ. δολάρια μετακινήθηκαν από πορτοφόλια που αποδίδονται στην Binance σε δέκα διαφορετικά blockchain. Το ποσό αντιστοιχεί στην αποτίμηση των περιουσιακών στοιχείων κατά τη στιγμή των συναλλαγών και δεν πρέπει να συγχέεται με την οριστική οικονομική ζημία της εταιρείας ή των χρηστών της.
Ένα σημαντικό μέρος των κεφαλαίων εντοπίστηκε και δεσμεύτηκε. Η Binance ανακοίνωσε ότι περίπου 3 δισ. δολάρια έχουν παγώσει σε επίπεδο blockchain, ενώ η TRM Labs υπολόγιζε σε περίπου 2,7 δισ. δολάρια τα δεσμευμένα περιουσιακά στοιχεία στο δικό της χρονικό σημείο καταγραφής.
Στη διαδικασία συμμετείχαν εκδότες stablecoins, όπως η Tether και η Circle, οι οποίοι έχουν τη δυνατότητα να παγώνουν συγκεκριμένα tokens. Η ανάλυση της TRM Labs κατέγραψε δεσμεύσεις περίπου 1,77 δισ. δολαρίων σε USDT και 825 εκατ. δολαρίων σε USDC, καθώς και ποσότητες άλλων ψηφιακών περιουσιακών στοιχείων.
Στην προσπάθεια περιορισμού της ζημιάς συμμετείχε και το Arbitrum Security Council, το οποίο χρησιμοποίησε έκτακτες αρμοδιότητες για να μεταφέρει περιουσιακά στοιχεία εκτός του ελέγχου των δραστών.
Ωστόσο, η δέσμευση των κεφαλαίων δεν σημαίνει αυτομάτως ότι έχουν επιστραφεί στην Binance. Επίσης, δεν μπορούν όλα τα κρυπτονομίσματα να παγώσουν με τον ίδιο τρόπο. Σε αντίθεση με τα κεντρικά εκδιδόμενα stablecoins, το Bitcoin δεν διαθέτει έναν κεντρικό εκδότη που να μπορεί να ακυρώσει ή να δεσμεύσει συναλλαγές.
Τα 18.270 Bitcoin και τα κεφάλαια που παραμένουν εκτός ελέγχου
Ιδιαίτερη ανησυχία προκαλεί η μεταφορά 18.270 Bitcoin, τα οποία κατέληξαν σε 19 νέες διευθύνσεις. Η TRM Labs αποτιμά τη συγκεκριμένη ποσότητα σε περίπου 1,47 δισ. δολάρια, με βάση τις τιμές κατά τη μεταφορά.
Παράλληλα, η ανάλυση της εταιρείας καταγράφει ότι οι δράστες ελέγχουν περισσότερα από 420.000 ETH, καθώς και τα συγκεκριμένα Bitcoin, με συνολική αξία περίπου 2,4 δισ. δολαρίων. Πρόκειται για περιουσιακά στοιχεία που δεν μπορούν να δεσμευτούν από έναν εκδότη με τον τρόπο που παγώνουν τα stablecoins.
Η μεγάλη μεταφορά κεφαλαίων προκάλεσε αναταράξεις στην αγορά κρυπτονομισμάτων. Σύμφωνα με το Reuters, το Bitcoin υποχώρησε έως τα 76.368 δολάρια, καταγράφοντας χαμηλό έξι εβδομάδων, ενώ και το Ethereum κινήθηκε πτωτικά.
Οι εκτιμήσεις για εμπλοκή της Βόρειας Κορέας
Η TRM Labs αποδίδει με υψηλό βαθμό βεβαιότητας την επίθεση στην ομάδα χάκερ TraderTraitor, η οποία συνδέεται με τη Βόρεια Κορέα. Στην ίδια κατεύθυνση κινείται και η εκτίμηση της Chainalysis.
Οι δύο εταιρείες ανάλυσης blockchain συγκλίνουν στο ενδεχόμενο εμπλοκής της συγκεκριμένης ομάδας, ωστόσο η Binance δεν έχει ανακοινώσει επίσημα την ταυτότητα των δραστών. Η εταιρεία έχει γνωστοποιήσει ότι συνεργάζεται με τις αρμόδιες αρχές και εξειδικευμένες εταιρείες ανάλυσης για τη διερεύνηση της υπόθεσης.
Παράλληλα, αναφορές για διασταύρωση χρηματικών ροών με κεφάλαια που συνδέονται με προηγούμενη επίθεση στην πλατφόρμα Bitget έχουν προκαλέσει πρόσθετο ενδιαφέρον. Η συγκεκριμένη παρατήρηση αφορά τη διαδρομή ορισμένων κεφαλαίων στο blockchain και δεν αποδεικνύει από μόνη της ότι οι δύο επιθέσεις πραγματοποιήθηκαν από την ίδια ομάδα.
Η απάντηση της Binance και η κάλυψη των απωλειών
Η Binance ανακοίνωσε ότι θα καλύψει πλήρως τις απώλειες από το ταμείο προστασίας χρηστών SAFU και από εταιρικά κεφάλαια. Σύμφωνα με το Reuters, η εταιρεία έχει δεσμεύσει περίπου 6,34 δισ. δολάρια από δικά της κεφάλαια για την κάλυψη των επιπτώσεων του περιστατικού.
Η εταιρεία διευκρίνισε επίσης ότι οι καταθέσεις των χρηστών δεν επηρεάστηκαν, ενώ οι αναλήψεις ανεστάλησαν προσωρινά για λόγους ασφαλείας. Σε νεότερη ενημέρωση αναφέρθηκε ότι η επαναφορά τους αναμενόταν σε περίπου 45 ώρες, καθώς βρίσκονταν σε εξέλιξη οι απαραίτητοι έλεγχοι.
Η Binance υποστήριξε ότι οι εκροές σταμάτησαν μετά την αναστολή των αναλήψεων και ότι συνεργάζεται με τις αρμόδιες αρχές για τον εντοπισμό των υπευθύνων και την ανάκτηση των κεφαλαίων.
Μία από τις μεγαλύτερες επιθέσεις στην ιστορία των κρυπτονομισμάτων
Η TRM Labs χαρακτηρίζει το περιστατικό ως τη μεγαλύτερη καταγεγραμμένη κλοπή κρυπτονομισμάτων μέχρι σήμερα, με μέγεθος περίπου τετραπλάσιο από την επίθεση στην Bybit, τον Φεβρουάριο του 2025, κατά την οποία είχαν αφαιρεθεί περίπου 1,5 δισ. δολάρια.
Η υπόθεση αναδεικνύει τους κινδύνους που εξακολουθούν να υπάρχουν ακόμη και στις μεγαλύτερες πλατφόρμες ψηφιακών περιουσιακών στοιχείων. Παράλληλα, δείχνει πόσο σύνθετες μπορούν να γίνουν οι επιθέσεις όταν συνδυάζουν παραβίαση εσωτερικών συστημάτων, τεχνικές χειραγώγησης συναλλαγών και συντονισμένες μεταφορές κεφαλαίων σε πολλαπλά blockchain.
Παρά το τεράστιο μέγεθος του περιστατικού, η Binance επιμένει ότι οι χρήστες δεν θα επωμιστούν τις απώλειες. Το κρίσιμο επόμενο βήμα είναι να αποσαφηνιστεί ο τρόπος με τον οποίο παραβιάστηκε η υποδομή συναλλαγών, να ανακτηθούν όσο το δυνατόν περισσότερα κεφάλαια και να διαπιστωθεί ποιοι βρίσκονται πίσω από την επίθεση.
Δείτε και το σχετικό βίντεο της ΕΡΤ
