ΚΡΥΠΤΟΝΟΜΙΣΜΑΤΑ Μια από τις μεγαλύτερες επιθέσεις που έχουν καταγραφεί στην αγορά των κρυπτονομισμάτων έπληξε την Binance, το μεγαλύτερο ανταλλακτήριο ψηφιακών περιουσιακών στοιχείων παγκοσμίως. Οι δράστες φέρονται να απέσπασαν κρυπτονομίσματα αξίας περίπου 6,3 δισ. δολαρίων, μέσα σε μόλις 20 λεπτά.
Οι χάκερ παραβίασαν το σύστημα που εγκρίνει τις συναλλαγές και απέκτησαν πρόσβαση σε ψηφιακά πορτοφόλια της πλατφόρμας. Στη συνέχεια, μετέφεραν μεγάλα ποσά σε διευθύνσεις που ελέγχουν οι ίδιοι.
Αρχικά, η Binance συνέδεσε το περιστατικό με πιθανή παραβίαση φορητού υπολογιστή εργαζομένου. Η μεταγενέστερη έρευνα, ωστόσο, εντόπισε και άλλα σημεία παραβίασης, χωρίς η εταιρεία να δώσει περισσότερες τεχνικές λεπτομέρειες.
Ο συνδιευθύνων σύμβουλος της Binance, Ρίτσαρντ Τενγκ, διαβεβαίωσε ότι η εταιρεία θα καλύψει τις απώλειες. Για τον σκοπό αυτό θα χρησιμοποιήσει το ειδικό ταμείο προστασίας χρηστών SAFU, αλλά και ίδια κεφάλαια.
Πώς παραβίασαν το σύστημα συναλλαγών
Σύμφωνα με την αμερικανική εταιρεία ανάλυσης blockchain TRM Labs, οι χάκερ στόχευσαν την υποδομή ψηφιακής υπογραφής της Binance. Πρόκειται για το σύστημα που ελέγχει και εγκρίνει τις μεταφορές κρυπτονομισμάτων.
Η παραβίαση επέτρεψε στους δράστες να δίνουν εντολές συναλλαγών σαν να είχαν την απαραίτητη εξουσιοδότηση. Έτσι, κατάφεραν να μεταφέρουν τα περιουσιακά στοιχεία από τα επηρεαζόμενα πορτοφόλια.
Ο Τζόσουα Τσου, δικηγόρος στο Χονγκ Κονγκ με ειδίκευση στα κρυπτονομίσματα, περιέγραψε τον τρόπο λειτουργίας της επίθεσης με ένα απλό παράδειγμα: οι δράστες δεν χρειάστηκε απαραίτητα να αποκτήσουν το ίδιο το κλειδί του «θησαυροφυλακίου». Παραβίασαν το σύστημα που δίνει την εντολή για την αποδέσμευση των χρημάτων.
Αμέσως μετά, επιχείρησαν να διασπάσουν τα ποσά και να τα μεταφέρουν σε διαφορετικά ψηφιακά πορτοφόλια. Στόχος τους ήταν να δυσκολέψουν τον εντοπισμό και τη δέσμευση των κλεμμένων κεφαλαίων.
Οι υποψίες για τη Βόρεια Κορέα
Εταιρείες ανάλυσης blockchain εντοπίζουν ομοιότητες ανάμεσα στη συγκεκριμένη επίθεση και σε προηγούμενες επιχειρήσεις που έχουν αποδοθεί σε ομάδες χάκερ από τη Βόρεια Κορέα.
Η TRM Labs εκτιμά με υψηλό βαθμό βεβαιότητας ότι πίσω από την επίθεση βρίσκεται η ίδια ομάδα που χτύπησε το ανταλλακτήριο Bybit το 2025. Το FBI είχε αποδώσει εκείνη την κλοπή, ύψους περίπου 1,5 δισ. δολαρίων, σε Βορειοκορεάτες χάκερ.
Ωστόσο, ο Ρίτσαρντ Τενγκ διευκρίνισε ότι η εσωτερική έρευνα της Binance δεν έχει ακόμη ταυτοποιήσει τους υπευθύνους.
Παράλληλα, η εταιρεία Chainalysis ανέφερε ότι κεφάλαια από προηγούμενη επίθεση στο ανταλλακτήριο Bitget αναμειγνύονταν με χρήματα που συνδέονται με την παραβίαση της Binance.
Ποια ποσά έχουν παγώσει και τι παραμένει εκτός ελέγχου
Περίπου το 50% των κλεμμένων περιουσιακών στοιχείων αφορά stablecoins, δηλαδή ψηφιακά νομίσματα που διατηρούν σταθερή αξία σε σχέση με παραδοσιακά νομίσματα, όπως το δολάριο.
Οι εταιρείες Tether, Circle, Ripple και World Liberty Financial έχουν προχωρήσει σε πάγωμα σημαντικού μέρους των κεφαλαίων που συνδέονται με τις ύποπτες συναλλαγές.
Το πάγωμα περιορίζει τη δυνατότητα των δραστών να μετακινήσουν ή να εξαργυρώσουν τα συγκεκριμένα ποσά. Δεν σημαίνει, ωστόσο, ότι τα χρήματα επιστρέφουν αυτόματα στην Binance.
Αντίθετα, περίπου 2,4 δισ. δολάρια σε Bitcoin και Ether παραμένουν εκτός της δυνατότητας άμεσης δέσμευσης από τους εκδότες ψηφιακών νομισμάτων. Όπως εξήγησε ο Πάτρικ Ταν, νομικός σύμβουλος της ChainArgos, κανένας κεντρικός φορέας δεν εκδίδει ή ελέγχει τα συγκεκριμένα κρυπτονομίσματα ώστε να μπορεί να τα παγώσει.
Οι αρχές και οι εταιρείες ανάλυσης μπορούν, πάντως, να εντοπίσουν τις διαδρομές των συναλλαγών. Εάν οι δράστες επιχειρήσουν να μεταφέρουν τα χρήματα σε ανταλλακτήρια ή παρόχους που συνεργάζονται με τις αρχές, υπάρχει δυνατότητα δέσμευσής τους.
Οι ειδικοί εκτιμούν ότι οι χάκερ ενδέχεται να χρησιμοποιήσουν ενδιάμεσα πορτοφόλια, υπηρεσίες ανάμειξης συναλλαγών ή λιγότερο γνωστά κρυπτονομίσματα για να κρύψουν την προέλευση των κεφαλαίων. Ωστόσο, όσο περισσότερες πλατφόρμες ενημερώνονται για τις ύποπτες διευθύνσεις, τόσο δυσκολότερη γίνεται η μετατροπή των κλεμμένων περιουσιακών στοιχείων σε χρήματα.
Νέες πιέσεις στην αγορά των κρυπτονομισμάτων
Η επίθεση ενισχύει τις ανησυχίες για την ασφάλεια των ψηφιακών περιουσιακών στοιχείων. Σύμφωνα με την TRM Labs, μέσα στο προηγούμενο έτος καταγράφηκαν σχεδόν 150 περιστατικά κυβερνοκλοπών, με συνολική λεία περίπου 2,9 δισ. δολάρια.
Η υπόθεση της Binance προκάλεσε πιέσεις στην αγορά. Οι τιμές των κρυπτονομισμάτων υποχώρησαν την Παρασκευή, ενώ μειώθηκε και η συνολική κεφαλαιοποίηση των stablecoins. Η εξέλιξη αυτή δείχνει ότι μέρος των επενδυτών περιόρισε την έκθεσή του στα ψηφιακά περιουσιακά στοιχεία.
Με πληροφορίες από το REUTERS
