Η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, ανακοίνωσε ότι κεφάλαια ύψους 6,3 δισ. δολαρίων εμπλέκονται σε αυτό που ο κλάδος περιγράφει ως τη μεγαλύτερη κυβερνοεπίθεση (hack) στην ιστορία των κρυπτονομισμάτων. Οι τιμές των ψηφιακών tokens υποχώρησαν.
«Η εκτιμώμενη συνολική επίπτωση ανέρχεται σε περίπου 6,3 δισ. δολάρια», ανέφερε η Binance σε ανάρτησή της στο X. «Συνεργαστήκαμε με εταίρους του οικοσυστήματος blockchain για να δεσμεύσουμε τα περιουσιακά στοιχεία που επηρεάστηκαν, με περίπου 3 δισ. δολάρια να έχουν ήδη δεσμευτεί on-chain».
Η Binance έχει αναστείλει προσωρινά όλες τις αναλήψεις, τις οποίες αναμένει να επαναφέρει εντός 48 ωρών, δήλωσε σε ανάρτησή της στο X η συνιδρύτρια της εταιρείας, Γι Χε. Η εταιρεία ανέφερε ότι θα καλύψει όλες τις ζημίες και ότι «τα κεφάλαια των χρηστών είναι ασφαλή».
Η εταιρεία ανάλυσης δεδομένων blockchain TRM Labs δήλωσε ότι πίσω από την κλοπή βρίσκεται η Βόρεια Κορέα, χαρακτηρίζοντάς την «τη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί».
«Η TRM αποδίδει την επίθεση στην TraderTraitor, την επίλεκτη μονάδα χάκερ της Βόρειας Κορέας, με βάση ισχυρά στοιχεία τόσο on-chain όσο και off-chain», ανέφερε η εταιρεία. «Καταλήγουμε σε αυτή την εκτίμηση με υψηλό βαθμό βεβαιότητας».
Μέχρι σήμερα, η μεγαλύτερη δημοσίως γνωστή κυβερνοκλοπή κρυπτονομισμάτων είχε σημειωθεί στο ανταλλακτήριο Bybit τον Φεβρουάριο του 2025, όταν οι επιτιθέμενοι απέσπασαν tokens αξίας σχεδόν 1,5 δισ. δολαρίων. Για τους πιστούς της αγοράς κρυπτονομισμάτων, που απολάμβαναν μια ανάκαμψη των τιμών επί δύο μήνες, το περιστατικό της Binance συνιστά πιθανό πλήγμα.
Τα διαβόητα προηγούμενα περιστατικά κλοπών και απάτης που συνδέθηκαν με την κατάρρευση κολοσσών του κλάδου, όπως οι FTX και Mt. Gox, αποτέλεσαν το έναυσμα για παρατεταμένες πτωτικές αγορές (bear markets) — πλήγματα που ο κλάδος έχει προσπαθήσει να αφήσει πίσω του, προσβλέποντας στη νέα εποχή ρυθμιστικής σαφήνειας για τα κρυπτονομίσματα που έχει υποσχεθεί ο πρόεδρος των ΗΠΑ Ντόναλντ Τραμπ.
Το Bitcoin υποχώρησε κάτω από τα 77.000 δολάρια, στο χαμηλότερο επίπεδό του από τον Σεπτέμβριο. Πτωτικά κινήθηκαν και άλλα tokens.
«Οι φήμες για την κυβερνοεπίθεση στην Binance σίγουρα πιέζουν προς τα κάτω τις τιμές των νομισμάτων», δήλωσε ο Φρέντρικ Κόλινς, διευθύνων σύμβουλος και συνιδρυτής της πλατφόρμας δεδομένων κρυπτονομισμάτων Velo Data.
«Η Binance είναι τόσο μεγάλος παίκτης στην αγορά κρυπτονομισμάτων, ώστε οποιοδήποτε πλήγμα στην εμπιστοσύνη προς αυτήν αποτελεί πλήγμα στην εμπιστοσύνη προς τον κλάδο συνολικά, ιδίως καθώς οι επενδυτές είναι ήδη επιφυλακτικοί λόγω των αυξανόμενων δυνατοτήτων της AI στον τομέα των κυβερνοεπιθέσεων».
Σύμφωνα με την TRM, οι χάκερ φαίνεται ότι εκμεταλλεύτηκαν τον τρόπο με τον οποίο η Binance εγκρίνει τις συναλλαγές. Όπως αναφέρεται, απέκτησαν πρόσβαση στα συστήματα του ανταλλακτηρίου και χρησιμοποίησαν εσωτερικό λογισμικό για να εγκρίνουν μεταφορές κεφαλαίων σε 10 διαφορετικά blockchain, μεταξύ των οποίων το Bitcoin και το Ethereum.
Η Binance ανέφερε ότι το περιστατικό ενδέχεται να συνδέεται με παραβίαση του φορητού υπολογιστή ενός μηχανικού λογισμικού της. «Δεν έχουμε εντοπίσει κανένα στοιχείο διαρροής ιδιωτικών κλειδιών πορτοφολιών», δήλωσε η εταιρεία.
Ένα έκτακτο ασφαλιστικό και αποθεματικό ταμείο της Binance, με την ονομασία Secure Asset Fund for Users (SAFU), δημιουργήθηκε το 2018 για να λειτουργεί ως δίχτυ ασφαλείας για τους πελάτες σε «ακραίες καταστάσεις», σύμφωνα με το ανταλλακτήριο. Το SAFU διατηρείται γενικά σε επίπεδα περίπου 1 δισ. δολαρίων, αλλά κατά το παρελθόν έχει παρουσιάσει διακυμάνσεις παράλληλα με τις κινήσεις της αγοράς, όπως είχε αναφέρει η Binance το 2024.
Οι δύο μεγαλύτεροι εκδότες stablecoins δήλωσαν ότι έλαβαν μέτρα για να δεσμεύσουν τα κεφάλαια που εκλάπησαν. Ο διευθύνων σύμβουλος της Tether, Πάολο Αρντοΐνο, ανέφερε σε ανάρτησή του στο X ότι η εταιρεία δέσμευσε περισσότερα από 1,5 δισ. δολάρια σε stablecoin, τα οποία «σχετίζονται με πιθανή κυβερνοεπίθεση στο ανταλλακτήριο Binance».
Ο Τζέρεμι Αλαίρ, επικεφαλής της Circle Internet Group Inc., δήλωσε ότι είχαν δεσμευτεί 800 εκατ. δολάρια από το δικό της νόμισμα, εν μέσω «αναφορών για πιθανή εκμετάλλευση ευπάθειας που αφορά την Binance».
Το κλίμα στην αγορά ήταν ήδη εύθραυστο, έπειτα από σειρά περιστατικών ασφαλείας στον κλάδο των κρυπτονομισμάτων. Τους τελευταίους μήνες, εκατοντάδες εκατομμύρια δολάρια αφαιρέθηκαν από την Bitget, ενώ παραβιάσεις που συνδέονταν με συσκευές Ledger προκάλεσαν επίσης ζημίες εκατομμυρίων δολαρίων.
«Οι επιτιθέμενοι επιχειρούν με πρωτοφανή ταχύτητα και σε πρωτοφανή κλίμακα», αλλά «τα εργαλεία εντοπισμού και ιχνηλάτησης λειτουργούν πλέον με την ίδια ταχύτητα», δήλωσε ο Άρι Ρέντμπορν, επικεφαλής πολιτικής της TRM Labs σε παγκόσμιο επίπεδο. «Οι εκδότες stablecoins προχωρούν σε δεσμεύσεις κεφαλαίων μέσα σε λίγες ώρες. Οι ερευνητές παρακολουθούν τις ροές κεφαλαίων σε διαφορετικά blockchain σε πραγματικό χρόνο».
Οι κλοπές από ανταλλακτήρια και οι παρατυπίες αποτελούν σταθερό υπόβαθρο της σχεδόν εικοσαετούς ανόδου των κρυπτονομισμάτων. Το πιο γνωστό περιστατικό ήταν η κατάρρευση της FTX του Σαμ Μπάνκμαν-Φριντ τον Νοέμβριο του 2022. Σε αυτό που παραμένει ίσως το πιο διαβόητο περιστατικό κυβερνοεπίθεσης, το ανταλλακτήριο Bitcoin Mt. Gox, με έδρα την Ιαπωνία, δέχθηκε επίθεση το 2011. Με την πάροδο του χρόνου, οι χάκερ απέσπασαν tokens αξίας δισεκατομμυρίων δολαρίων με βάση τις σημερινές τιμές της αγοράς. Η Mt. Gox τελικά χρεοκόπησε.
«Πρόκειται για τεράστιο πλήγμα για τα κρυπτονομίσματα, λόγω των επανειλημμένων επιτυχημένων κυβερνοεπιθέσεων στον κλάδο», δήλωσε ο Τιάν Ζενγκ, διευθύνων σύμβουλος του hedge fund κρυπτονομισμάτων Third Eye. «Το γεγονός ότι οι επιθέσεις εκμετάλλευσης ευπαθειών συνεχίζονται καθιστά τον κλάδο επικίνδυνο, στην εποχή όπου κυκλοφορούν νέα μοντέλα AI κάθε δύο εβδομάδες».
Το περιστατικό της Binance σημειώθηκε την ίδια ημέρα που η πλατφόρμα συμβολαίων επί γεγονότων Polymarket διέκοψε τις συναλλαγές στο διεθνές ανταλλακτήριό της για μία ώρα, αφού ανακοίνωσε ότι παραβιάστηκε πάροχος λογισμικού τρίτου μέρους. Περισσότεροι από 700 χρήστες της Polymarket έχασαν κεφάλαια ύψους 2,7 εκατ. δολαρίων, σύμφωνα με ανάρτηση της πλατφόρμας ανάλυσης blockchain Bubblemaps στο X. Εκπρόσωπος της εταιρείας αρνήθηκε να σχολιάσει τα συγκεκριμένα στοιχεία.
Τα πρόσφατα περιστατικά ασφαλείας δεν περιορίστηκαν σε εταιρείες κρυπτονομισμάτων. Η νοτιοκορεατική Daishin Securities γνωστοποίησε αυτή την εβδομάδα διαρροή δεδομένων που επηρέασε περίπου 38.000 πελάτες, ενώ η Mirae Asset Global Investments ανέφερε περιστατικό κυβερνοεπίθεσης, σύμφωνα με το Yonhap.
Στην Ιαπωνία, χάκερ απείλησαν την Τρίτη ότι θα δημοσιοποιήσουν δεδομένα traders που χρησιμοποιούν υπηρεσία cloud του ομίλου GMO Internet Group για συναλλαγές στην αγορά συναλλάγματος.