Binance: Ποιος βρίσκεται πίσω από την κλοπή-ρεκόρ των 6,3 δισ. δολαρίων – Τα ίχνη οδηγούν στη Βόρεια Κορέα

• Η Binance έχει καταφέρει να δεσμεύσει περίπου 3 δισ. δολάρια, ενώ Tether και Circle πάγωσαν κεφάλαια που συνδέονται με την επίθεση.
• Οι υποψίες στρέφονται στην ομάδα TraderTraitor, η οποία θεωρείται μέρος του βορειοκορεατικού δικτύου Lazarus, χωρίς να υπάρχει ακόμη επίσημη ταυτοποίηση από τις αμερικανικές Αρχές.
• Η επίθεση προκάλεσε ισχυρές πιέσεις στην αγορά, με το Bitcoin να υποχωρεί κατά 5%, ενώ η Binance διαβεβαιώνει ότι θα καλύψει όλες τις απώλειες των πελατών.

Η μεγαλύτερη κλοπή στην ιστορία, με λεία 6,3 δισ. δολαρίων, φαίνεται πως έχει τη σφραγίδα της Βόρειας Κορέας. Στο στόχαστρο των χάκερ βρέθηκε η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, το οποίο προσπαθεί να ανακτήσει τα κλεμμένα ψηφιακά περιουσιακά στοιχεία και να καθησυχάσει τους εκατοντάδες εκατομμύρια χρήστες του.

Η επίθεση σημειώθηκε αργά την Πέμπτη και προκάλεσε αναταραχή στην αγορά των κρυπτονομισμάτων, με το Bitcoin να υποχωρεί κατά 5%, κοντά στα 77.000 δολάρια.

Σύμφωνα με τον Guardian και το BBC, η Binance έχει καταφέρει μέχρι στιγμής να δεσμεύσει περίπου 3 δισ. δολάρια από τα κλεμμένα κεφάλαια, ενώ έχει διαθέσει περισσότερα από 6,34 δισ. δολάρια από δικούς της πόρους προκειμένου να καλύψει τις απώλειες.

«Πρόκειται σχεδόν σίγουρα για τη μεγαλύτερη κλοπή οποιουδήποτε είδους στην ιστορία», δήλωσε στον Guardian ο Tom Robinson, επικεφαλής επιστήμονας της εταιρείας ανάλυσης κρυπτονομισμάτων Elliptic.

Το μέγεθος της επίθεσης ξεπερνά κατά πολύ το προηγούμενο ρεκόρ στον χώρο των κρυπτονομισμάτων, όταν χάκερ απέσπασαν 1,5 δισ. δολάρια από το ανταλλακτήριο Bybit το 2025. Ξεπερνά ακόμη και το περίπου 1 δισ. δολάρια που αφαιρέθηκε από την Κεντρική Τράπεζα του Ιράκ το 2003, επί καθεστώτος Σαντάμ Χουσεΐν.

Πώς έγινε η επίθεση

Οι πρώτες έρευνες της Binance έδειξαν ότι η παραβίαση ενδέχεται να ξεκίνησε από τον φορητό υπολογιστή ενός μηχανικού της εταιρείας, ο οποίος είχε πρόσβαση σε κρίσιμα πληροφοριακά συστήματα.

Ωστόσο, η διερεύνηση αποκάλυψε ότι η επίθεση ήταν πολύ πιο σύνθετη.

«Δεν ήταν έργο ενός μόνο ατόμου», ανέφερε ο Richard Teng, συνδιευθύνων σύμβουλος της Binance, εξηγώντας ότι εντοπίστηκαν πρόσθετα σημεία παραβίασης.

Οι δράστες χρησιμοποίησαν επίσης μηχανισμό αυτοκαταστροφής των εργαλείων τους, διαγράφοντας τα ψηφιακά ίχνη της επίθεσης και δυσχεραίνοντας την προσπάθεια εντοπισμού τους.

Εταιρείες ανάλυσης blockchain κάνουν λόγο για πρωτοφανείς μεθόδους ξεπλύματος των κλεμμένων κεφαλαίων, με τους χάκερ να επιχειρούν να μετακινήσουν τεράστια ποσά μεταξύ διαφορετικών ψηφιακών περιουσιακών στοιχείων.

Σύμφωνα με την Elliptic, οι μεγαλύτερες απώλειες εντοπίζονται στο Ethereum, με κρυπτονομίσματα αξίας 3,8 δισ. δολαρίων να έχουν επηρεαστεί.

Στην προσπάθεια περιορισμού της ζημίας συμμετέχουν και εταιρείες έκδοσης stablecoins. Η Tether ανακοίνωσε ότι δέσμευσε σχεδόν 1,57 δισ. δολάρια που συνδέονται με την επίθεση, ενώ η Circle πάγωσε περισσότερα από 800 εκατ. δολάρια.

Τα ίχνη οδηγούν στη Βόρεια Κορέα

Οι υποψίες των ερευνητών στρέφονται στη διαβόητη ομάδα χάκερ TraderTraitor, η οποία συνδέεται με το καθεστώς της Πιονγκγιάνγκ και θεωρείται μέρος του ευρύτερου δικτύου κυβερνοεγκληματιών Lazarus.

Οι εταιρείες TRM Labs, Elliptic και Chainalysis εκτιμούν, με υψηλό βαθμό βεβαιότητας, ότι πίσω από την επίθεση βρίσκονται χάκερ που υποστηρίζονται από τη Βόρεια Κορέα. Μέχρι στιγμής, πάντως, δεν υπάρχει επίσημη ταυτοποίηση των δραστών από τις αμερικανικές αρχές.

Η Πιονγκγιάνγκ έχει κατηγορηθεί επανειλημμένα ότι χρηματοδοτεί μέρος των δραστηριοτήτων της μέσω κυβερνοεπιθέσεων, παρακάμπτοντας τις διεθνείς κυρώσεις.

Σύμφωνα με στοιχεία της Elliptic που επικαλείται ο Guardian, χάκερ που συνδέονται με τη Βόρεια Κορέα έχουν κλέψει τα τελευταία χρόνια κρυπτονομίσματα αξίας άνω των 6,5 δισ. δολαρίων, χωρίς να υπολογίζεται η νέα επίθεση στη Binance. Μόνο το 2026, πριν από το συγκεκριμένο περιστατικό, οι κλοπές ξεπερνούσαν το 1 δισ. δολάρια.

Το καθεστώς της Βόρειας Κορέας αρνείται διαχρονικά τις κατηγορίες.

Στην έρευνα για την επίθεση συμμετέχουν το FBI και η αμερικανική Μυστική Υπηρεσία (Secret Service), σε συνεργασία με διεθνείς διωκτικές αρχές. Η τελευταία ανακοίνωσε ότι εργάζεται σε συνεχή βάση για τον εντοπισμό, τη δέσμευση και την ανάκτηση των κλεμμένων κεφαλαίων.

Η ανησυχία για τα χρήματα των πελατών

Η Binance διαβεβαιώνει ότι θα καλύψει το σύνολο των απωλειών των πελατών της.

«Τα χρήματά σας είναι ασφαλή και καλύπτουμε κάθε απώλεια», δήλωσε ο Richard Teng.

Η εταιρεία, η οποία αριθμεί περίπου 335 εκατομμύρια εγγεγραμμένους χρήστες παγκοσμίως, διαχειριζόταν ψηφιακά περιουσιακά στοιχεία αξίας 162,8 δισ. δολαρίων, σύμφωνα με την ετήσια έκθεσή της για το 2025.

Παρά τις διαβεβαιώσεις, η κλίμακα της επίθεσης προκαλεί ερωτήματα για τις οικονομικές και νομικές υποχρεώσεις της εταιρείας απέναντι στους πελάτες της.

Ο Daniel Tunkel, δικηγόρος της λονδρέζικης εταιρείας Edwin Coe, εξήγησε στο BBC ότι η δυνατότητα αποζημίωσης των χρηστών θα εξαρτηθεί από τους συμβατικούς όρους και από το κατά πόσον μπορούν να διεκδικήσουν δικαστικά τις απαιτήσεις τους.

Οι διαβεβαιώσεις της Binance αναζωπύρωσαν επίσης τις συγκρίσεις με την κατάρρευση της FTX το 2022, όταν ο τότε επικεφαλής της Sam Bankman-Fried διαβεβαίωνε τους πελάτες ότι τα κεφάλαιά τους ήταν ασφαλή.

Οι πιέσεις στις αγορές

Οι επιπτώσεις της επίθεσης έγιναν αμέσως αισθητές στις αγορές.

Το Bitcoin έχασε περίπου 5% της αξίας του, υποχωρώντας έως τα 76.800 δολάρια κατά τη συνεδρίαση της Παρασκευής στη Νέα Υόρκη. Η μετοχή της Coinbase σημείωσε πτώση 12%, εν μέσω και απογοητευτικών αποτελεσμάτων, ενώ η Robinhood υποχώρησε κατά 7,8%.

Η επίθεση έρχεται σε μια περίοδο κατά την οποία η αγορά κρυπτονομισμάτων δέχεται ήδη πιέσεις από τα υψηλότερα αμερικανικά επιτόκια και τη μειωμένη ζήτηση από επενδυτές χρηματιστηριακών κεφαλαίων.

Όπως σημείωσε στον Guardian ο Tim Sun, ανώτερος ερευνητής της HashKey Group, το περιστατικό ενδέχεται να περιορίσει περαιτέρω τη διάθεση ανάληψης κινδύνου και να αναγκάσει τους επενδυτές να επανεξετάσουν την ασφάλεια των περιουσιακών στοιχείων που διατηρούν σε κεντρικά ανταλλακτήρια.

Η βρετανική Αρχή Χρηματοοικονομικής Συμπεριφοράς (FCA) και η Τράπεζα της Αγγλίας παρακολουθούν τις εξελίξεις, εξετάζοντας ενδεχόμενες επιπτώσεις σε τράπεζες και άλλες χρηματοοικονομικές επιχειρήσεις που έχουν έκθεση στη Binance.

Προς το παρόν, η Binance έχει ανακτήσει ή δεσμεύσει λιγότερα από τα μισά κλεμμένα κεφάλαια. Το υπόλοιπο ποσό εξακολουθεί να βρίσκεται εκτός του ελέγχου της, σε μια υπόθεση που αναδεικνύει για ακόμη μία φορά τα κενά ασφαλείας στην αγορά ψηφιακών περιουσιακών στοιχείων.

ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ:

• Μισθολογική διαφάνεια: Τι αλλάζει από 1η Νοεμβρίου σε μισθούς και προσλήψεις
• ΑΑΔΕ: Πώς θα αγοράζουν οι αγρότες πετρέλαιο σε μειωμένη τιμή
• Γρίπη και κορωνοϊός κυκλοφορούν παράλληλα – Η σύσταση προς τις ευάλωτες ομάδες