Ομάδα χάκερ του καθεστώτος του Κιμ Γιόνγκ Ουν της Βόρειας Κορέας φέρεται να βρίσκεται πίσω από την ιστορική -όπως χαρακτηρίστηκε- κυβερνοεπίθεση στο μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, την Binance, σύμφωνα με αναλυτές του κλάδου, που επικαλείται ο Guardian.
Όπως έκανε γνωστό η ίδια η εταιρεία κρυπτονομισμάτων, οι χάκερ κατάφεραν να «επηρεάσουν» (άγνωστο αν μπορούν να επανακτηθούν ή έγιναν καπνός) κεφάλαια ύψους 6,3 δισ. δολαρίων.
Η Binance καταβάλλει προσπάθειες για να δεσμεύσει τα περιουσιακά στοιχεία που επηρεάστηκαν, έχοντας εντοπίσει μέχρι στιγμής περίπου 3 δισ. δολάρια. Η εταιρεία δεν έδωσε νεότερα στοιχεία για τα υπόλοιπα 3,3 δισ. δολάρια, ενώ η συνιδρύτρια της Binance, Yi He, δήλωσε ότι η εταιρεία θα καλύψει «όλες τις απώλειες από την κυβερνοεπίθεση».
Φημίζεται η Βόρεια Κορέα για τους χάκερ
Η Βόρεια Κορέα έχει ιστορικό κυβερνοεπιθέσεων στον χώρο των κρυπτονομισμάτων και, σύμφωνα με το FBI, βρισκόταν πίσω από την κλοπή ψηφιακών περιουσιακών στοιχείων αξίας περίπου 1,5 δισ. δολαρίων από ανταλλακτήριο κρυπτονομισμάτων στο Τόκιο πέρυσι. Εκείνη ήταν μέχρι σήμερα η μεγαλύτερη κλοπή κρυπτονομισμάτων που είχε καταγραφεί.
Η TRM, εταιρεία ανάλυσης δεδομένων στον χώρο των κρυπτονομισμάτων, απέδωσε την επίθεση με «υψηλό βαθμό βεβαιότητας» στην TraderTraitor, την επίλεκτη μονάδα κυβερνοεπιθέσεων της Βόρειας Κορέας. Στο ίδιο συμπέρασμα κατέληξε και η Chainalysis, μια ακόμη εταιρεία ανάλυσης δεδομένων του κλάδου.
Η Binance δεν επιβεβαίωσε ρητά ότι έχουν κλαπεί κεφάλαια, αν και τόσο η TRM όσο και η Chainalysis υποστηρίζουν ότι το ποσό της κλοπής ξεπερνά τα 6 δισ. δολάρια. Η εταιρεία ανακοίνωσε ότι οι ομάδες της «εργάζονται αδιάκοπα» για την αντιμετώπιση του προβλήματος.
Σύμφωνα με την Binance, μια πρώτη έρευνα έδειξε ότι η παραβίαση ενδέχεται να ξεκίνησε από την υποκλοπή ενός φορητού υπολογιστή που ανήκε σε έναν από τους μηχανικούς της. Αυτό επέτρεψε στον δράστη να αποκτήσει πρόσβαση σε ένα από τα συστήματα της εταιρείας και να πραγματοποιήσει μη εξουσιοδοτημένες αναλήψεις.
Καθησυχάζει η Binance
Η Binance, η οποία επιτρέπει στους χρήστες να αγοράζουν, να πωλούν και να πραγματοποιούν συναλλαγές με ψηφιακά περιουσιακά στοιχεία, διαθέτει 335 εκατομμύρια εγγεγραμμένους χρήστες παγκοσμίως. Σύμφωνα με την ετήσια έκθεση του ανταλλακτηρίου για το 2025, τα περιουσιακά στοιχεία που διαχειριζόταν για λογαριασμό των πελατών της ανέρχονταν σε περίπου 162,8 δισ. δολάρια.
«Το συμπέρασμα είναι απλό: τα χρήματά σας είναι ασφαλή και θα καλύψουμε κάθε απώλεια», δήλωσε ο Richard Teng, συνδιευθύνων σύμβουλος της Binance.
Σε ανακοίνωσή της, η εταιρεία ανέφερε: «Για προληπτικούς λόγους, όλες οι καταθέσεις και οι αναλήψεις έχουν ανασταλεί προσωρινά, όσο οι ομάδες ασφαλείας μας πραγματοποιούν ελέγχους, θωρακίζουν τις υποδομές των ψηφιακών πορτοφολιών και εντοπίζουν τα περιουσιακά στοιχεία που επηρεάστηκαν, με την ενεργή υποστήριξη των διωκτικών αρχών και των συνεργατών μας στον κλάδο».
Χρηματιστηριακές αναταράξεις
Οι αγορές αντέδρασαν άμεσα κατά τις πρώτες ώρες των συναλλαγών στην Ασία την Παρασκευή. Το Bitcoin, μακράν το δημοφιλέστερο κρυπτονόμισμα, υποχώρησε περισσότερο από 3%, φτάνοντας στο χαμηλότερο επίπεδο των τελευταίων έξι εβδομάδων, στα 76.368 δολάρια. Οι μετοχές της Coinbase Global, εταιρείας που διαχειρίζεται ανταλλακτήριο κρυπτονομισμάτων, υποχώρησαν κατά 4,8%, ενώ οι μετοχές της Strategy, εταιρείας που επενδύει σε Bitcoin, σημείωσαν πτώση σχεδόν 6% στις παρατεταμένες συναλλαγές στις ΗΠΑ.
Η Binance ιδρύθηκε το 2017 από τον Changpeng Zhao, ο οποίος το 2023 δήλωσε ένοχος για κακούργημα που σχετιζόταν με την αποτυχία του να αποτρέψει τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες μέσω της πλατφόρμας. Στη συνέχεια παραιτήθηκε από τη θέση του διευθύνοντος συμβούλου. Το 2025 έλαβε χάρη από τον Ντόναλντ Τραμπ.
Την Πέμπτη, ο Zhao έγραψε στην πλατφόρμα X ότι «τα κεφάλαια των χρηστών είναι ασφαλή», προσθέτοντας ωστόσο ότι το περιστατικό «φαίνεται πράγματι να αποτελεί κυβερνοεπίθεση κατά της Binance». Διευκρίνισε ότι δεν έχει πλέον τη διοίκηση της εταιρείας, αλλά ως μέτοχος αναμένει ότι «όλα τα κεφάλαια των χρηστών θα καλυφθούν πλήρως».
Εφόσον επιβεβαιωθεί, το περιστατικό ενδέχεται να αποτελεί τη μεγαλύτερη κλοπή κρυπτονομισμάτων στην ιστορία, σύμφωνα με την Chainalysis και άλλους ειδικούς του κλάδου. «Πρόκειται για τη μεγαλύτερη κυβερνοεπίθεση στην ιστορία», δήλωσε ο Aravind Srinivasan, επικεφαλής του τομέα εξωχρηματιστηριακών συναλλαγών (OTC) της GSR, μιας από τις μεγαλύτερες εταιρείες διαπραγμάτευσης κρυπτονομισμάτων.
Πέρα από την πιθανή απώλεια περιουσιακών στοιχείων, η παραβίαση της ασφάλειας αναμένεται να έχει ευρύτερες επιπτώσεις στην αγορά κρυπτονομισμάτων. Ο κλάδος βρισκόταν ήδη υπό πίεση το τελευταίο διάστημα, εξαιτίας των υψηλότερων επιτοκίων στις ΗΠΑ και της μειωμένης ζήτησης από επενδυτές που τοποθετούνται μέσω διαπραγματεύσιμων αμοιβαίων κεφαλαίων (ETF), σύμφωνα με αναλυτές.
«Το περιστατικό ενδέχεται να περιορίσει περαιτέρω τη διάθεση των επενδυτών για ανάληψη ρίσκου και να τους οδηγήσει σε επανεξέταση της ασφάλειας των περιουσιακών στοιχείων που διατηρούν σε κεντρικοποιημένα ανταλλακτήρια, καθώς και των κινδύνων που σχετίζονται με τους αντισυμβαλλομένους, τη φερεγγυότητα και τη ρευστότητα», δήλωσε ο Tim Sun, ανώτερος ερευνητής του ομίλου HashKey, με έδρα το Χονγκ Κονγκ.
Η Binance διατηρεί ένα ειδικό ταμείο ασφαλείας για την προστασία των χρηστών της, το οποίο αποτελείται αποκλειστικά από αποθέματα Bitcoin και προορίζεται να καλύπτει περιουσιακά στοιχεία χρηστών σε περιπτώσεις παραβίασης της ασφάλειας, σύμφωνα με την ιστοσελίδα της εταιρείας.
«Γίνεται ολοένα και πιο δύσκολο να αντιμετωπιστούν οι κυβερνοεπιθέσεις, καθώς η τεχνητή νοημοσύνη μπορεί να εντοπίζει ευπάθειες ταχύτερα από όσο προλαβαίνεις να τις διορθώσεις», δήλωσε ο Bernardo Brites, διευθύνων σύμβουλος της Trace Finance, εταιρείας που δραστηριοποιείται στις υποδομές πληρωμών και στα stablecoins.
«Κατά την άποψή μου, οι χρήστες θα απομακρυνθούν από τα μικρότερα και μεσαίου μεγέθους ανταλλακτήρια, καθώς γίνεται υπερβολικά επικίνδυνο να διατηρείς τα χρήματά σου σε μια πλατφόρμα που δεν θα μπορούσε να καλύψει μια κυβερνοεπίθεση τέτοιου μεγέθους».
Η Tether, εταιρεία έκδοσης stablecoins, ανακοίνωσε ότι δέσμευσε περιουσιακά στοιχεία αξίας σχεδόν 1,57 δισ. δολαρίων που συνδέονται με το περιστατικό, ενώ η Circle προχώρησε στη δέσμευση περισσότερων από 800 εκατ. δολαρίων.
Η World Liberty Financial, εταιρεία κρυπτονομισμάτων που συνδέεται με τον Τραμπ και την οικογένειά του, ανακοίνωσε την Πέμπτη ότι συνεργάστηκε με την εταιρεία θεματοφυλακής κρυπτονομισμάτων BitGo για τη δέσμευση κεφαλαίων που είχαν κλαπεί στο πλαίσιο αυτού που περιέγραψε ως κυβερνοεπίθεση κατά της Binance. Η Yi He δήλωσε ότι δεσμεύτηκαν 27 εκατ. δολάρια σε stablecoins και περίπου 2 εκατ. δολάρια σε ψηφιακά νομίσματα της World Liberty.
Αντίστοιχα περιστατικά
Το περιστατικό έρχεται να προστεθεί σε μια σειρά κλοπών στον χώρο των κρυπτονομισμάτων. Σύμφωνα με ερευνητές της TRM Labs, πέρυσι οι επιτιθέμενοι έκλεψαν κρυπτονομίσματα αξίας 2,9 δισ. δολαρίων, στο πλαίσιο σχεδόν 150 διαφορετικών επιθέσεων. Τον Σεπτέμβριο, το ανταλλακτήριο κρυπτονομισμάτων Bitget ανακοίνωσε ότι περίπου 350 εκατ. δολάρια σε κρυπτονομίσματα είχαν κλαπεί από την πλατφόρμα του, αναδεικνύοντας για ακόμη μία φορά την ευαλωτότητα του κλάδου απέναντι στους χάκερ.
Οι αρχές έχουν προειδοποιήσει ότι οργανωμένες εγκληματικές ομάδες χρησιμοποιούν ολοένα και περισσότερο τα κρυπτονομίσματα για τη μεταφορά κεφαλαίων πέρα από τα σύνορα, παρακάμπτοντας το παραδοσιακό χρηματοπιστωτικό σύστημα.
Η Binance.US, ένα ξεχωριστό ανταλλακτήριο κρυπτονομισμάτων, ανακοίνωσε ότι δεν επηρεάστηκε από το περιστατικό ασφαλείας.
Αντίστοιχα, η Coinbase δήλωσε ότι δεν επηρεάστηκε και ότι παρακολουθεί τις εξελίξεις.
Σε ένα διαφορετικό περιστατικό, νωρίτερα την Πέμπτη, η πλατφόρμα αγορών προβλέψεων Polymarket ανέστειλε προσωρινά τις συναλλαγές έπειτα από περιστατικό ασφαλείας που αφορούσε τρίτο πάροχο υπηρεσιών. Στη συνέχεια, η πλατφόρμα επανέφερε τις συναλλαγές και ανακοίνωσε ότι θα αποζημιώσει πλήρως τους χρήστες που επηρεάστηκαν.
Διαβάστε περισσότερα
Efsyn.gr