Lazarus: Ποιοι είναι οι Βορειοκορεάτες χάκερ πίσω από την κλοπή-ρεκόρ των 6,36 δισ. δολαρίων στην Binance

• Η βορειοκορεατική ομάδα TraderTraitor, που συνδέεται με το δίκτυο Lazarus, βρίσκεται σύμφωνα με την TRM Labs πίσω από την κυβερνοεπίθεση στην Binance, με κλεμμένα ψηφιακά περιουσιακά στοιχεία αξίας 6,36 δισ. δολαρίων.
• Οι χάκερ προετοιμάζονταν τουλάχιστον 36 ώρες πριν από την επίθεση, μεταφέροντας το μεγαλύτερο μέρος των κεφαλαίων μέσα σε περίπου 20 λεπτά, μέσω δέκα διαφορετικών δικτύων blockchain.
• Περίπου 2,7 δισ. δολάρια έχουν δεσμευτεί, ενώ οι δράστες εξακολουθούν να ελέγχουν Bitcoin και Ethereum αξίας περίπου 2,4 δισ. δολαρίων, σύμφωνα με την αρχική ανάλυση της TRM Labs.

Στη Lazarus Group, το διαβόητο δίκτυο χάκερ που συνδέεται με τη Βόρεια Κορέα, στρέφονται οι έρευνες για τη μεγαλύτερη κυβερνοκλοπή στην ιστορία των κρυπτονομισμάτων, μετά την επίθεση στην Binance, από την οποία αφαιρέθηκαν ψηφιακά περιουσιακά στοιχεία αξίας περίπου 6,36 δισ. δολαρίων.

Σύμφωνα με την εταιρεία ανάλυσης blockchain TRM Labs, πίσω από την επίθεση βρίσκεται η TraderTraitor, μια εξειδικευμένη βορειοκορεατική ομάδα κυβερνοεπιθέσεων που έχει συνδεθεί με ορισμένες από τις μεγαλύτερες κλοπές ψηφιακών περιουσιακών στοιχείων διεθνώς.

Η ίδια ομάδα είχε κατονομαστεί από το FBI ως υπεύθυνη για την κλοπή περίπου 1,5 δισ. δολαρίων από την Bybit τον Φεβρουάριο του 2025, η οποία αποτελούσε μέχρι πρόσφατα τη μεγαλύτερη γνωστή κυβερνοκλοπή κρυπτονομισμάτων.

Η νέα επίθεση σημειώθηκε στις 29 Οκτωβρίου 2026, με τους δράστες να μεταφέρουν κεφάλαια από ψηφιακά πορτοφόλια της Binance σε δέκα διαφορετικά δίκτυα blockchain. Το μεγαλύτερο μέρος των μεταφορών πραγματοποιήθηκε μέσα σε περίπου 20 λεπτά, προκαλώντας έντονη ανησυχία για την ασφάλεια των μεγαλύτερων ανταλλακτηρίων κρυπτονομισμάτων.

Ποια είναι η Lazarus Group και πώς συνδέεται με τη Βόρεια Κορέα

Η Lazarus Group είναι η ονομασία που χρησιμοποιείται για ένα δίκτυο κυβερνοεπιθέσεων το οποίο διεθνείς υπηρεσίες πληροφοριών και διωκτικές αρχές συνδέουν με το καθεστώς της Βόρειας Κορέας.

Οι δραστηριότητές του έχουν απασχολήσει επανειλημμένα τις αρχές, καθώς περιλαμβάνουν επιθέσεις σε χρηματοπιστωτικά ιδρύματα, επιχειρήσεις τεχνολογίας και πλατφόρμες κρυπτονομισμάτων.

Στο ευρύτερο αυτό δίκτυο συνδέεται και η TraderTraitor, η οποία ειδικεύεται σε επιθέσεις με στόχο την απόσπαση ψηφιακών περιουσιακών στοιχείων.

Η Βόρεια Κορέα έχει κατηγορηθεί από τις αμερικανικές αρχές ότι χρησιμοποιεί τις κυβερνοεπιθέσεις ως μέσο εξασφάλισης οικονομικών πόρων, σε μια περίοδο κατά την οποία βρίσκεται αντιμέτωπη με εκτεταμένες διεθνείς κυρώσεις.

Η Πιονγκγιάνγκ έχει αρνηθεί στο παρελθόν τις κατηγορίες για εμπλοκή της σε τέτοιες επιχειρήσεις.

Στην περίπτωση της Binance, η TRM Labs εκφράζει υψηλό βαθμό βεβαιότητας για τη σύνδεση της επίθεσης με την TraderTraitor, στηριζόμενη τόσο στην ανάλυση συναλλαγών στο blockchain όσο και σε πληροφορίες από άλλες πηγές. Ωστόσο, η απόδοση της ευθύνης δεν έχει ακόμη επιβεβαιωθεί επίσημα από τις αρμόδιες διωκτικές αρχές.

Πώς οι χάκερ άρπαξαν 6,36 δισ. δολάρια από την Binance

Η επίθεση στην Binance ξεπέρασε κατά πολύ το προηγούμενο ρεκόρ της Bybit, με τους δράστες να αποσπούν περιουσιακά στοιχεία αξίας 6,36 δισ. δολαρίων, σύμφωνα με την αποτίμηση της TRM Labs κατά τη στιγμή των μεταφορών.

Τα κεφάλαια αφαιρέθηκαν από ψηφιακά πορτοφόλια της πλατφόρμας σε δέκα διαφορετικά δίκτυα blockchain, μεταξύ των οποίων το Ethereum, το Bitcoin, το Tron, το Solana και το XRP Ledger.

Η μεγαλύτερη αξία των μεταφορών καταγράφηκε στο δίκτυο Ethereum, όπου τα περιουσιακά στοιχεία που απομακρύνθηκαν αποτιμήθηκαν σε περίπου 3,79 δισ. δολάρια.

Ακολούθησαν το Bitcoin, με περίπου 1,47 δισ. δολάρια, και το Tron, με περίπου 628 εκατ. δολάρια.

Η ταχύτητα της επίθεσης ήταν εντυπωσιακή. Όπως διαπίστωσαν οι ερευνητές, το μεγαλύτερο μέρος των κεφαλαίων μεταφέρθηκε μέσα σε μόλις 20 λεπτά, γεγονός που υποδηλώνει υψηλό επίπεδο προετοιμασίας και συντονισμού.

Η προετοιμασία είχε ξεκινήσει 36 ώρες νωρίτερα

Η ανάλυση της TRM Labs αποκαλύπτει ότι η επίθεση δεν πραγματοποιήθηκε αυθόρμητα, αλλά είχε προηγηθεί οργανωμένη προετοιμασία τουλάχιστον 36 ωρών.

Οι πρώτες ύποπτες κινήσεις καταγράφηκαν στις 28 Οκτωβρίου, όταν ένα ψηφιακό πορτοφόλι που χρησιμοποιούσαν οι δράστες έλαβε μικρά ποσά μέσω του Tornado Cash, μιας υπηρεσίας που δυσκολεύει την παρακολούθηση της προέλευσης των κρυπτονομισμάτων.

Στη συνέχεια, οι επιτιθέμενοι πραγματοποίησαν δοκιμές κακόβουλου κώδικα και συναλλαγών σε διαφορετικά πορτοφόλια, προετοιμάζοντας την τελική φάση της επιχείρησης.

Σύμφωνα με τα ευρήματα, στο δίκτυο Ethereum αξιοποιήθηκε ένας μηχανισμός εξουσιοδότησης που επέτρεψε στους δράστες να αποκτήσουν τον έλεγχο της λειτουργίας ενός ψηφιακού πορτοφολιού της Binance.

Οι ερευνητές εντόπισαν 50 προεγκεκριμένες εξουσιοδοτήσεις συναλλαγών, οι οποίες είχαν προετοιμαστεί πριν από την κύρια επίθεση.

Η συγκεκριμένη μεθοδολογία παρουσιάζει ομοιότητες με προηγούμενες κυβερνοεπιθέσεις που έχουν αποδοθεί σε βορειοκορεατικές ομάδες.

Πάγωσαν 2,7 δισ. δολάρια – Τι απέγιναν τα υπόλοιπα

Η κινητοποίηση των εταιρειών του οικοσυστήματος κρυπτονομισμάτων ήταν άμεση, προκειμένου να περιοριστούν οι απώλειες.

Σύμφωνα με τα αρχικά στοιχεία της TRM Labs, οι εκδότες ψηφιακών νομισμάτων Tether, Circle, Ripple και World Liberty Financial προχώρησαν στη δέσμευση stablecoins αξίας περίπου 2,67 δισ. δολαρίων.

Παράλληλα, το δίκτυο Arbitrum δέσμευσε επιπλέον ψηφιακά περιουσιακά στοιχεία, ανεβάζοντας το συνολικό ποσό κοντά στα 2,7 δισ. δολάρια.

Ωστόσο, οι δράστες εξακολουθούσαν, κατά τον αρχικό έλεγχο, να ελέγχουν περισσότερα από 420.000 Ethereum και 18.270 Bitcoin, συνολικής αξίας περίπου 2,4 δισ. δολαρίων.

Η μετατροπή μέρους των κλεμμένων κεφαλαίων σε Bitcoin και Ethereum δυσκολεύει τις προσπάθειες ανάκτησής τους, καθώς τα συγκεκριμένα περιουσιακά στοιχεία δεν μπορούν να δεσμευτούν απευθείας από έναν κεντρικό εκδότη, όπως συμβαίνει με ορισμένα stablecoins.

Η παραβίαση υπολογιστή μηχανικού στο μικροσκόπιο

Η Binance επιβεβαίωσε ότι αντιμετώπισε σοβαρό περιστατικό ασφαλείας, με τον αρχικό οικονομικό αντίκτυπο να εκτιμάται σε περίπου 6,3 δισ. δολάρια.

Σύμφωνα με την προκαταρκτική έρευνα της εταιρείας, οι δράστες ενδέχεται να απέκτησαν πρόσβαση στα εσωτερικά συστήματα μέσω παραβιασμένου φορητού υπολογιστή μηχανικού λογισμικού.

Η πρόσβαση αυτή φέρεται να επέτρεψε την υποβολή μη εξουσιοδοτημένων εντολών μεταφοράς κεφαλαίων.

Η εταιρεία διευκρίνισε ότι μέχρι στιγμής δεν έχουν εντοπιστεί ενδείξεις διαρροής των ιδιωτικών κλειδιών των ψηφιακών πορτοφολιών της.

Για λόγους ασφαλείας, η Binance ανέστειλε προσωρινά καταθέσεις και αναλήψεις στα επηρεαζόμενα δίκτυα, ενώ συνεργάζεται με τις αρμόδιες αρχές και εξειδικευμένες εταιρείες κυβερνοασφάλειας για την πλήρη διερεύνηση του περιστατικού.

Η Binance δεσμεύεται να καλύψει τις απώλειες

Μετά την κυβερνοεπίθεση, η Binance ανακοίνωσε ότι θα καλύψει τις απώλειες αξιοποιώντας το Secure Asset Fund for Users (SAFU), το ταμείο προστασίας χρηστών της πλατφόρμας, καθώς και εταιρικούς πόρους.

Παράλληλα, διαβεβαίωσε ότι τα κεφάλαια των πελατών παραμένουν ασφαλή, επιχειρώντας να περιορίσει την ανησυχία που προκάλεσε το περιστατικό στη διεθνή αγορά.

Η υπόθεση, ωστόσο, αναδεικνύει τις προκλήσεις που εξακολουθούν να αντιμετωπίζουν ακόμη και τα μεγαλύτερα ανταλλακτήρια κρυπτονομισμάτων.

Η επίθεση των 6,36 δισ. δολαρίων δεν αποτελεί μόνο νέο ιστορικό ρεκόρ κυβερνοκλοπής, αλλά και μια ακόμη ένδειξη της αυξανόμενης πολυπλοκότητας των επιχειρήσεων που αποδίδονται σε ομάδες όπως η Lazarus.

Για την αγορά των crypto, το ζητούμενο παραμένει η ενίσχυση των μηχανισμών ασφαλείας και η προστασία των ψηφιακών περιουσιακών στοιχείων, σε ένα περιβάλλον όπου οι κυβερνοεπιθέσεις μπορούν να προκαλέσουν απώλειες δισεκατομμυρίων μέσα σε λίγα λεπτά.

ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ:

• Binance: Τι ξέρουμε για την κυβερνοεπίθεση δισεκατομμυρίων που ταράζει τα crypto
• Alpha Bank: Στα 778,5 εκατ. ευρώ τα κέρδη στο 9μηνο – Στα 421 εκατ. η διανομή μερίσματος
• Όταν τελειώνει το πάρτυ των μεγάλων
• Οι 10 μήνες που θα αλλάξουν για πάντα το Ελληνικό