Η ιστορική κυβερνοληστεία των 6,3 δισ. δολαρίων στην Binance: Τι ρόλο έπαιξε το «κενό» του Ethereum

Στη μεγαλύτερη και πλέον θεαματική κυβερνοληστεία που έχει καταγραφεί ποτέ στην ιστορία των ψηφιακών περιουσιακών στοιχείων εξελίχθηκε η επίθεση εναντίον της Binance. Οι κυβερνοεγκληματίες απέσπασαν συνολικά 6,3 δισεκατομμύρια δολάρια, εκμεταλλευόμενοι μία τεχνολογική καινοτομία του Ethereum που είχε σχεδιαστεί για να διευκολύνει τους απλούς χρήστες.

Σύμφωνα με την ανάλυση της εταιρείας κυβερνοασφάλειας Blockaid, οι δράστες κατέβαλαν μόλις 15 δολάρια σε τέλη δικτύου (gas fees) για να αποκτήσουν μόνιμη εξουσιοδότηση στο κεντρικό ταμείο του ανταλλακτηρίου, καταφέρνοντας στη συνέχεια να αποσπάσουν περίπου 2,5 δισεκατομμύρια δολάρια σε μία και μόνο συναλλαγή — ποσό που αντιστοιχεί στο 40% της συνολικής λείας.

Η υπόθεση ανέδειξε με σκληρό τρόπο πώς η επιδίωξη απλοποίησης των ψηφιακών πορτοφολιών μπορεί να μετατραπεί σε ανυπέρβλητο όπλο ταχύτητας και παράκαμψης των παραδοσιακών τραπεζικών δικλίδων ασφαλείας.

Η παγίδα της κοινωνικής μηχανικής: Ψεύτικες αγγελίες, AI και το Binance 14

Η διείσδυση δεν ξεκίνησε από κάποιο δομικό ελάττωμα των κρυπτογραφικών αλγορίθμων, αλλά από τον ανθρώπινο παράγοντα. Σύμφωνα με το επίσημο χρονολόγιο που δημοσιοποίησε η Binance, η επιχείρηση βασίστηκε σε μία «εξελιγμένη εκστρατεία πολλαπλών σταδίων»:

• Οι δράστες χρησιμοποίησαν πλαστές επαγγελματικές ευκαιρίες και προηγμένες τεχνικές τεχνητής νοημοσύνης (AI) για να εξαπατήσουν έναν μηχανικό της εταιρείας, οδηγώντας τον στη λήψη κακόβουλου λογισμικού.

• Στόχευση του ταμείου: Αφού απέκτησαν πρόσβαση στα εσωτερικά συστήματα, επικεντρώθηκαν στο Binance 14, το κρίσιμο συνδεδεμένο στο διαδίκτυο πορτοφόλι (hot wallet) που εξυπηρετεί τις καθημερινές αναλήψεις εκατομμυρίων πελατών σε Ether, stablecoins και δεκάδες άλλα tokens.

Το «όπλο» του EIP-7702: Πώς άδειασαν 2,5 δισ. δολάρια σε τριάμισι λεπτά

Υπό φυσιολογικές συνθήκες, η απόσπαση δεκάδων διαφορετικών περιουσιακών στοιχείων θα απαιτούσε εκατοντάδες διαδοχικές συναλλαγές, δίνοντας χρόνο στα αυτοματοποιημένα συστήματα ασφαλείας να παγώσουν τη ροή. Ωστόσο, οι επιτιθέμενοι εκμεταλλεύτηκαν την τεχνική προδιαγραφή EIP-7702, η οποία εφαρμόστηκε στο Ethereum τον Μάιο του 2025.

Η λειτουργία αυτή προσέθεσε στα πορτοφόλια τη δυνατότητα μιας μορφής «πάγιας εντολής», εξουσιοδοτώντας εξωτερικό κώδικα να εκτελεί μαζικές συναλλαγές για λογαριασμό τους:

• Η υπογραφή της εξουσιοδότησης: Στις 29 Οκτωβρίου (22:20 ώρα Ελλάδας), οι χάκερ υπέβαλαν εντολή με έγκυρη ψηφιακή υπογραφή από το Binance 14, πληρώνοντας τα 15 δολάρια σε τέλη για να παραχωρήσουν απόλυτη εξουσία στο κακόβουλο συμβόλαιό τους.

• Η εκτέλεση σε 3,5 λεπτά: Μόλις ενεργοποιήθηκε το συμβόλαιο της Tibane Labs, εκτελέστηκε μία σαρωτική συναλλαγή 2,5 δισ. δολαρίων που περιλάμβανε 167.464 Ether, περισσότερα από 60 διαφορετικά tokens και περίπου 1,6 δισ. δολάρια στο stablecoin USDT της Tether.

• Αδυναμία άμεσου παγώματος: Επειδή η εντολή εκτελούνταν απευθείας σε επίπεδο πρωτοκόλλου Ethereum, ακόμη και όταν η Binance επιχείρησε να κλειδώσει τις αναλήψεις, η εξουσιοδότηση παρέμενε ενεργή, ενώ οι συνεχείς εισροές νέων καταθέσεων από πελάτες τροφοδοτούσαν περαιτέρω τους δράστες.

Σύμφωνα με την εταιρεία ανάλυσης blockchain Elliptic, οι εισβολείς εκμεταλλεύτηκαν τον ίδιο μηχανισμό για να αποσπάσουν τελικά 3,6 δισεκατομμύρια δολάρια μέσω του συγκεκριμένου καναλιού, αντλώντας επιπλέον 823 εκατ. δολάρια από δευτερεύοντα λογαριασμό και εκτελώντας διαδοχικές μεταφορές.

Η γραμμή άμυνας της Binance και το πόρισμα του FBI

Σε επίσημη τοποθέτησή του, εκπρόσωπος της Binance αναγνώρισε τον κομβικό ρόλο που διαδραμάτισε η αναβάθμιση EIP-7702 στην ταχύτητα της λεηλασίας, σημειώνοντας ωστόσο ότι η εταιρεία αντέδρασε άμεσα. Ανακλήθηκαν όλες οι επίμαχες εξουσιοδοτήσεις, αναδιαμορφώθηκε ριζικά η αρχιτεκτονική των πορτοφολιών και ενσωματώθηκαν αυστηρότεροι έλεγχοι υπογραφών και μηχανισμοί έκτακτης ακύρωσης.

Παράλληλα, το ανταλλακτήριο διαβεβαίωσε κατηγορηματικά ότι τα κεφάλαια των χρηστών παραμένουν απολύτως ασφαλή και ότι η οικονομική ζημιά απορροφήθηκε πλήρως από τα εταιρικά αποθεματικά.

Από την πλευρά των διωκτικών αρχών, το FBI απέδωσε επίσημα την πρωτοφανή επιχείρηση σε κρατικά υποστηριζόμενους κυβερνοεγκληματίες της Βόρειας Κορέας, παρά τις διαψεύσεις της Πιονγκγιάνγκ. Το περιστατικό κρούει τον κώδωνα του κινδύνου για ολόκληρο το οικοσύστημα των crypto, αποδεικνύοντας ότι όταν η εμπειρία χρήσης απλοποιείται χωρίς ταυτόχρονη ενίσχυση των θεσμικών φραγμών, οι επιτιθέμενοι μπορούν να εκμεταλλευτούν τις ίδιες τις ευκολίες του κώδικα για να προκαλέσουν απώλειες δισεκατομμυρίων.

ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ:

• Παγκόσμιο κραχ στις αγορές: Πώς ο φόβος για πάγωμα των data centers πυροδότησε το sell-off στα τσιπ
• Πώς ο ΣΠΟΡ FM TV του Γιάννη Αλαφούζου αλλάζει τον χάρτη των media
• Έλον Μασκ: Έχασε 33 δισ. δολάρια σε μία ημέρα – Παραμένει 490 δισ. πλουσιότερος από τον Τζεφ Μπέζος
• Charlotte Foucteau στο Drive Your Legacy: «Ηγεσία είναι να αφήνεις τους ανθρώπους γύρω σου πιο δυνατούς»