Στο επίκεντρο του δημοσιογραφικού ενδιαφέροντος βρέθηκε η είδηση για την κλοπή – μαμούθ που ανακοίνωσε η Binance, αναστέλλοντας παράλληλα τις αναλήψεις και τις καταθέσεις, την ώρα που οι υποψίες στρέφονται σε χάκερς από τη Βόρεια Κορέα.
Η εταιρεία διαβεβαιώνει ότι θα καλύψει τις απώλειες χρημάτων, ωστόσο η κλοπή περιουσιακών στοιχείων ύψους 6,3 δισ. δολαρίων είναι η μεγαλύτερη κλοπή στην ιστορία της αγοράς των κυπτονομισμάτων και τα ερωτήματα είναι πολλά.
Το Al Jazeera επιχειρεί να ρίξει περισσότερο φως στην υπόθεση μέσω ενός explainer για την Binance, την κλοπή και τις μελλοντικές εξελίξεις.
Η εταιρεία, που συνιδρύθηκε από τον κινεζικής καταγωγής Καναδό δισεκατομμυριούχο Τσανγκπένγκ Ζάο, ανέστειλε την Πέμπτη τις καταθέσεις και τις αναλήψεις, διαβεβαιώνοντας ότι θα καλύψει το σύνολο των απωλειών. Σε δήλωσή της προς το Al Jazeera, υπογράμμισε ότι τα κεφάλαια των χρηστών παραμένουν ασφαλή.
Δύο αμερικανικές εταιρείες ανάλυσης δεδομένων blockchain εκτιμούν ότι πίσω από την επίθεση βρίσκονται χάκερ που συνδέονται με τη Βόρεια Κορέα.
Τι ακριβώς συνέβη, πώς οργανώθηκε η επίθεση και ποιες μπορεί να είναι οι επιπτώσεις στην αγορά των κρυπτονομισμάτων;
Τι συνέβη;
Σύμφωνα με τις εταιρείες ανάλυσης blockchain TRM Labs και Chainalysis, το μεγαλύτερο μέρος της κλοπής πραγματοποιήθηκε μέσα σε περίπου 20 λεπτά, αργά το βράδυ της Πέμπτης.
«Ο επιτιθέμενος μετέφερε περίπου 6,36 δισ. δολάρια από πορτοφόλια της Binance σε δέκα διαφορετικά blockchain», ανέφερε η TRM.
Το ποσό ξεπερνά κατά πολύ το προηγούμενο αρνητικό ρεκόρ των 1,5 δισ. δολαρίων, που είχε καταγραφεί τον Φεβρουάριο του 2025, όταν χάκερ επιτέθηκαν στο ανταλλακτήριο Bybit.
Η Binance ανακοίνωσε ότι περίπου 3 δισ. δολάρια από τα κλεμμένα κεφάλαια έχουν ήδη δεσμευτεί. Σύμφωνα με το πρακτορείο Reuters, περισσότερα από 2,3 δισ. δολάρια παγώθηκαν από τους εκδότες των stablecoins Tether και Circle.
Ωστόσο, η εταιρεία δεν έχει διευκρινίσει τι έχει απογίνει το υπόλοιπο ποσό, ύψους περίπου 3,3 δισ. δολαρίων.
Παράλληλα, προειδοποίησε μέσω της πλατφόρμας X ότι το ποσό των 6,3 δισ. δολαρίων ενδέχεται να αυξηθεί περαιτέρω, καθώς συνεχίζεται η προσπάθεια εντοπισμού και δέσμευσης των κλεμμένων κεφαλαίων.
Ποιοι βρίσκονται πίσω από την επίθεση και πώς έγινε;
Οι υποψίες στρέφονται σε Βορειοκορεάτες χάκερ, σύμφωνα με τις εταιρείες που παρακολουθούν τη διαδρομή των κλεμμένων κεφαλαίων.
Η TRM Labs εκτιμά, με «υψηλό βαθμό βεβαιότητας», ότι η επίθεση πραγματοποιήθηκε από την ομάδα TraderTraitor, μια μονάδα κυβερνοεπιθέσεων της Βόρειας Κορέας που συνδέεται με τη διαβόητη ομάδα Lazarus.
Σύμφωνα με το αμερικανικό Council on Foreign Relations (CFR), η Lazarus στοχεύει και παραβιάζει συστήματα οργανισμών, κυρίως στη Νότια Κορέα και σε φορείς που συνδέονται με νοτιοκορεατικά συμφέροντα, για σκοπούς κατασκοπείας, αποσταθεροποίησης και καταστροφής.
Η ομάδα πραγματοποιεί επίσης κυβερνοεπιθέσεις με οικονομικό κίνητρο, στοχεύοντας μεταξύ άλλων ανταλλακτήρια κρυπτονομισμάτων.
Το 2019, το υπουργείο Οικονομικών των ΗΠΑ επέβαλε κυρώσεις στην Lazarus, υποστηρίζοντας ότι ελέγχεται από την κύρια υπηρεσία πληροφοριών της Βόρειας Κορέας. Η Πιονγκγιάνγκ αρνείται συστηματικά κάθε εμπλοκή σε κυβερνοκλοπές.
Στο ίδιο συμπέρασμα κατέληξε και η Chainalysis.
Το FBI είχε αποδώσει στην ίδια ομάδα και την κυβερνοεπίθεση κατά της Bybit το 2025.
Σύμφωνα με την TRM, οι δράστες έδωσαν εντολή στα ψηφιακά πορτοφόλια της Binance να μεταφέρουν τα κεφάλαιά τους σε πορτοφόλια που βρίσκονταν υπό τον έλεγχό τους, ακολουθώντας μια τακτική παρόμοια με εκείνη που χρησιμοποιήθηκε στην επίθεση κατά της Bybit.
Η Binance, ωστόσο, εμφανίζεται πιο επιφυλακτική ως προς την απόδοση ευθυνών. «Η έρευνά μας δεν έχει αποδώσει την ευθύνη σε κάποιο συγκεκριμένο πρόσωπο», δήλωσε ο συνδιευθύνων σύμβουλος της εταιρείας, Ρίτσαρντ Τενγκ, μέσω της πλατφόρμας X.
Αρχικά, η εταιρεία είχε αναφέρει ότι η παραβίαση ενδέχεται να ξεκίνησε από την υποκλοπή ενός φορητού υπολογιστή που ανήκε σε μηχανικό της. Ωστόσο, την Παρασκευή ανακοίνωσε ότι η περαιτέρω έρευνα αποκάλυψε «επιπλέον σημεία παραβίασης».
Η Binance υποστήριξε ότι δεν έχει εντοπίσει στοιχεία που να αποδεικνύουν ότι διέρρευσαν τα ιδιωτικά κλειδιά οποιουδήποτε ψηφιακού πορτοφολιού. Τα συγκεκριμένα κλειδιά λειτουργούν ως ψηφιακοί κωδικοί πρόσβασης, παρέχοντας τον έλεγχο των περιουσιακών στοιχείων.
Από την πλευρά του, ο Μαρκ Κάρπελες, πρώην επικεφαλής του χρεοκοπημένου ιαπωνικού ανταλλακτηρίου Mt. Gox, δήλωσε στο Reuters ότι οι δράστες πιθανότατα απέκτησαν πρόσβαση στα κλειδιά τουλάχιστον δύο πορτοφολιών της Binance.
Ποιος ήταν ο σκοπός της επίθεσης;
Το οικονομικό όφελος.
Παρά τις επίσημες διαψεύσεις της Βόρειας Κορέας, οι κυβερνοκλοπές κρυπτονομισμάτων έχουν εξελιχθεί σε σημαντική πηγή συναλλάγματος για την Πιονγκγιάνγκ, συμβάλλοντας στη χρηματοδότηση της οικονομίας της αλλά και του πυρηνικού της προγράμματος, το οποίο υπόκειται σε κυρώσεις των Ηνωμένων Εθνών.
Τον Δεκέμβριο του 2022, η υπηρεσία πληροφοριών της Νότιας Κορέας εκτίμησε ότι Βορειοκορεάτες χάκερ είχαν αποσπάσει κρυπτονομίσματα και άλλα ψηφιακά περιουσιακά στοιχεία αξίας περίπου 1,5 τρισ. γουόν, δηλαδή 1,1 δισ. δολαρίων, μέσα σε διάστημα πέντε ετών.
«Όταν η Βόρεια Κορέα πραγματοποιεί κλοπές τέτοιας κλίμακας, τα χρήματα χρηματοδοτούν τη διάδοση όπλων και άλλες αποσταθεροποιητικές δραστηριότητες», δήλωσε στο Al Jazeera ο Άρι Ρέντμπορν, επικεφαλής πολιτικής της TRM.
Όπως πρόσθεσε, «αυτό καθιστά την υπόθεση ζήτημα παγκόσμιας ασφάλειας και όχι απλώς μια κλοπή στον χώρο των κρυπτονομισμάτων».
Πώς επηρεάζεται η αγορά των κρυπτονομισμάτων;
Οι τιμές των κρυπτονομισμάτων υποχώρησαν μετά την αποκάλυψη της επίθεσης, αν και η αγορά κατάφερε να σταθεροποιηθεί μετά το αρχικό σοκ.
Το Bitcoin υποχώρησε στο χαμηλότερο επίπεδο των τελευταίων έξι εβδομάδων, στα 76.368 δολάρια, ενώ το Ether κατέγραψε πτώση άνω του 3%, υποχωρώντας στα 2.178 δολάρια, το χαμηλότερο επίπεδο των τελευταίων δύο μηνών.
Οι μετοχές της Coinbase, ενός ακόμη μεγάλου ανταλλακτηρίου κρυπτονομισμάτων, το οποίο ανακοίνωσε ότι δεν επηρεάστηκε από την επίθεση, υποχώρησαν κατά 4,8%.
Η κυβερνοεπίθεση σημειώνεται σε μια περίοδο κατά την οποία η αγορά των κρυπτονομισμάτων δεχόταν ήδη πιέσεις, εξαιτίας των υψηλότερων επιτοκίων στις ΗΠΑ και της εξασθένησης της ζήτησης από επενδυτές σε διαπραγματεύσιμα αμοιβαία κεφάλαια (ETF), σύμφωνα με αναλυτές που επικαλείται το Reuters.
Το ποσό της κλοπής είναι πάνω από έξι φορές μεγαλύτερο από το αποθεματικό έκτακτης ανάγκης της Binance, ύψους 1 δισ. δολαρίων, το οποίο είναι γνωστό ως Secure Asset Fund for Users (SAFU).
Το συγκεκριμένο ταμείο δημιουργήθηκε το 2018 και διατηρείται εξ ολοκλήρου σε Bitcoin, με στόχο την προστασία των χρηστών σε περίπτωση παραβίασης της πλατφόρμας.
Ο Ρίτσαρντ Τενγκ διαβεβαίωσε ότι η εταιρεία θα χρησιμοποιήσει και δικά της κεφάλαια για να καλύψει τις απώλειες.
Είναι τελικά τα κρυπτονομίσματα μια εγγενώς επικίνδυνη επένδυση;
Η συγκεκριμένη επίθεση ανέδειξε μια σημαντική αδυναμία της αγοράς: τα μεγάλα, κεντρικοποιημένα ανταλλακτήρια, τα οποία διαχειρίζονται και φυλάσσουν τα περιουσιακά στοιχεία των χρηστών τους.
«Τα περιουσιακά στοιχεία που διατηρούνται σε ένα κεντρικοποιημένο ανταλλακτήριο είναι τόσο ασφαλή όσο και το ίδιο το ανταλλακτήριο. Και όσο μεγαλύτερα είναι τα κεφάλαια που διαχειρίζεται, τόσο μεγαλύτερος γίνεται και ο στόχος για τους επίδοξους επιτιθέμενους», δήλωσε στο Al Jazeera ο Σον Φόλεϊ, ειδικός στις αγορές κρυπτονομισμάτων στο Πανεπιστήμιο Macquarie του Σίδνεϊ.
Η ασφαλιστική κάλυψη προσφέρει περιορισμένη προστασία, καθώς τα περισσότερα συμβόλαια ασφάλισης έναντι εγκληματικών ενεργειών και κυβερνοεπιθέσεων δεν καλύπτουν την κλοπή κρυπτονομισμάτων. Παράλληλα, τα εξειδικευμένα ασφαλιστικά προϊόντα για ψηφιακά περιουσιακά στοιχεία παραμένουν περιορισμένα και προσφέρονται κυρίως από εξειδικευμένες ασφαλιστικές εταιρείες.
Οι κλοπές κρυπτονομισμάτων αποτελούν συχνό φαινόμενο. Σύμφωνα με την έκθεση Crypto Crime Report 2026 της TRM, το 2025 χάκερ απέσπασαν κρυπτονομίσματα αξίας 2,87 δισ. δολαρίων, πραγματοποιώντας σχεδόν 150 επιθέσεις.
Η Binance έχει βρεθεί και στο παρελθόν αντιμέτωπη με νομικές περιπέτειες. Ο ιδρυτής της, Τσανγκπένγκ Ζάο, δήλωσε ένοχος το 2023 για κακούργημα που συνδεόταν με την αποτυχία του να αποτρέψει τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες μέσω της πλατφόρμας. Το 2025, ο πρόεδρος των ΗΠΑ Ντόναλντ Τραμπ τού απένειμε χάρη.
Την Παρασκευή, η Binance ανακοίνωσε ότι συνεργάζεται με τις αρμόδιες διωκτικές αρχές και εκτίμησε ότι οι αναλήψεις θα μπορούσαν να επανεκκινήσουν εντός 45 ωρών.
Διαβάστε περισσότερα
Efsyn.gr