Binance: Τι γνωρίζουμε για τη μεγαλύτερη κλοπή στην ιστορία των crypto-Χάκαραν την ψηφιακή υπογραφή

Σύμφωνα με τα όσα ανακοίνωσε η ίδια η Binance, oι χάκερ εκμεταλλεύτηκαν αδυναμίες στο σύστημα έγκρισης συναλλαγών και μέσα σε περίπου 20 λεπτά άδειασαν τα ψηφιακά πορτοφόλια.

Η Binance είναι το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων του κόσμου, ελέγχοντας περίπου το 35% έως 36% του συνολικού μεριδίου της αγοράς κρυπτονομισμάτων στα μέσα του 2026, σύμφωνα με την ίδια την εταιρεία.

Θεωρείται πυλώνας του κλάδου των κρυπτονομισμάτων, παρά τις προηγούμενες δικαστικές περιπέτειές της: Τον Νοέμβριο του 2023, η Binance ομολόγησε την ενοχή της για παραβιάσεις των κανονισμών κατά του ξεπλύματος χρήματος και των κυρώσεων, συμφωνώντας να καταβάλει 4,3 δισ. δολάρια (3,2 δισ. λίρες) ως διακανονισμό στο Υπουργείο Δικαιοσύνης των ΗΠΑ.

Σύμφωνα με το CNNi, mέχρι το βράδυ της Πέμπτης στις ΗΠΑ, μια ομάδα εταιρειών κρυπτονομισμάτων είχε καταφέρει να παγώσει περίπου 3 δισεκατομμύρια δολάρια από τα κλεμμένα χρήματα, εν μέσω μιας ξέφρενης μάχης με τους χάκερ για τον εντοπισμό και τον έλεγχο των ψηφιακών χρημάτων.

Περίπου τα μισά από τα κλεμμένα περιουσιακά στοιχεία ήταν stablecoins, δηλαδή ψηφιακά νομίσματα που συνδέονται με την αξία παραδοσιακών νομισμάτων, όπως το δολάριο.

Οι εκδότες τους, μεταξύ των οποίων οι Tether, Circle, Ripple και World Liberty Financial, η εταιρεία κρυπτονομισμάτων της οικογένειας Τραμπ, έχουν ήδη παγώσει σημαντικό μέρος των κεφαλαίων.

Το πάγωμα δεν σημαίνει ότι τα χρήματα θα επιστραφούν αυτομάτως στην Binance, περιορίζει όμως σημαντικά τη δυνατότητα των δραστών να τα μετατρέψουν σε μετρητά.

Η TRM Labs εκτιμά ότι περίπου 2,4 δισ. δολάρια σε Bitcoin και Ether βρίσκονται εκτός δυνατότητας παγώματος.

Πώς έγινε η εισβολή και η κλοπή

Η Binance ανέφερε αργά την Πέμπτη ότι η αρχική της έρευνα έδειξε ότι η εισβολή πραγματοποιήθηκε μέσω του φορητού υπολογιστή ενός μηχανικού, «ο οποίος επέτρεψε σε έναν εισβολέα να αποκτήσει πρόσβαση σε ένα service container και να υποβάλει μη εξουσιοδοτημένες συναλλαγές ανάληψης».

Την Παρασκευή, ο συν-διευθύνων σύμβουλος της Binance, Richard Tend, δήλωσε στο X ότι η επίθεση δεν ήταν μια ενέργεια «με ένα κλικ», αλλά μάλλον μια πολύπλοκη διαδικασία. Πρόσθεσε ότι η έρευνα δεν έχει αποδώσει την ευθύνη σε κανένα συγκεκριμένο άτομο ούτε έχει βρει στοιχεία για διαρροή ιδιωτικού κλειδιού πορτοφολιού.

Σύμφωνα με την αμερικανική εταιρεία ανάλυσης blockchain TRM Labs, οι χάκερ παραβίασαν την υποδομή ψηφιακής υπογραφής της Binance, δηλαδή το σύστημα που εγκρίνει και εξουσιοδοτεί τις συναλλαγές.

Με αυτόν τον τρόπο, απέκτησαν τη δυνατότητα να δίνουν εντολές μεταφοράς χρημάτων και να αδειάζουν τα επηρεαζόμενα πορτοφόλια.

«Με απλά λόγια, ο δράστης μπορεί να μην έκλεψε το κλειδί του θησαυροφυλακίου, αλλά να παραβίασε το σύστημα που δίνει την εντολή να απελευθερωθούν τα χρήματα», εξήγησε ο Τζόσουα Τσου, δικηγόρος στο Χονγκ Κονγκ που ειδικεύεται σε υποθέσεις κρυπτονομισμάτων.

Αμέσως μετά την κλοπή, οι δράστες επιδόθηκαν σε αγώνα δρόμου για να μεταφέρουν τα ψηφιακά περιουσιακά στοιχεία σε άλλα πορτοφόλια και να τα απομακρύνουν από τον έλεγχο της Binance και των εκδοτών stablecoins.

Η Binance δήλωσε ότι θα «καλύψει όλες τις απώλειες» από τα κεφάλαια της εταιρείας και από ένα ταμείο έκτακτης ανάγκης, προσθέτοντας ότι «τα κεφάλαια των χρηστών είναι ασφαλή». Το χρηματιστήριο κρυπτονομισμάτων ανέφερε ότι είχε «αναστείλει προσωρινά τις καταθέσεις και τις αναλήψεις» προκειμένου να ολοκληρωθούν οι έλεγχοι ασφαλείας και να μπορέσουν οι συνεργάτες της στον τομέα της ανάλυσης blockchain να εντοπίσουν και να ανακτήσουν τα κεφάλαια.

Το χρηματιστήριο κρυπτονομισμάτων αναμένει ότι οι υπηρεσίες ανάληψης θα ξαναρχίσουν μέχρι το πρωί της Κυριακής, πρόσθεσε.

Οι αναλυτές έμειναν σοκαρισμένοι από το ύψος των χρημάτων που επηρεάστηκαν.

«Είναι η μεγαλύτερη παραβίαση ασφάλειας στην ιστορία», δήλωσε στο Reuters ο Aravind Srinivasan, επικεφαλής της συστηματικής εξωχρηματιστηριακής (OTC) δραστηριότητας της GSR, μιας μεγάλης εταιρείας δημιουργίας αγοράς κρυπτονομισμάτων.

Ποιός κρύβεται πίσω από την επίθεση

Η εταιρεία ανίχνευσης κρυπτονομισμάτων TRM Labs απέδωσε τη ληστεία σε μια ελίτ μονάδα χάκερ της Βόρειας Κορέας «με βάση αξιόπιστες πληροφορίες on and off-chain», επισημαίνοντας ότι «αρκετά χαρακτηριστικά αυτής της επίθεσης ταιριάζουν με προηγούμενες ληστείες που συνδέονταν με τη Βόρεια Κορέα».

Η Pangolin Intelligence, μια άλλη εταιρεία παρακολούθησης blockchain με έδρα τη Σιγκαπούρη, δήλωσε ότι και αυτή πιστεύει ότι πίσω από τη ληστεία βρίσκεται μια μονάδα χάκερ της Βόρειας Κορέας.

«Η ανάλυση της δραστηριότητας εντός της αλυσίδας που σχετίζεται με αυτή την επίθεση και η συσχέτισή της με πληροφορίες που συλλέχθηκαν από προηγούμενα γνωστά περιστατικά» οδήγησε σε αυτή την απόδοση ευθύνης, δήλωσε ένας αναλυτής της Pangolin Intelligence, ο οποίος δεν θέλησε να κατονομαστεί για λόγους προστασίας της ιδιωτικής ζωής.

«Πιστεύω ότι το παιχνίδι της γάτας και του ποντικιού έχει μόλις αρχίσει», δήλωσε ο αναλυτής της Pangolin Intelligence στο CNNi, προσθέτοντας ότι η Βόρεια Κορέα πιθανότατα ετοιμάζεται να αξιοποιήσει ένα δίκτυο οργανώσεων ξεπλύματος χρημάτων για να προσπαθήσει να ρευστοποιήσει τα κλεμμένα κεφάλαια.

Η Chainalysis, μια άλλη εταιρεία παρακολούθησης κρυπτονομισμάτων, δήλωσε ότι παρακολουθεί τα κλεμμένα κεφάλαια να «κινούνται σε πολλαπλά blockchain», συμπεριλαμβανομένων των Bitcoin και Ethereum. Ένας εκπρόσωπος της Chainalysis δήλωσε στο CNNi ότι η εταιρεία έχει «υψηλή βεβαιότητα» ότι η Βόρεια Κορέα βρίσκεται πίσω από την επίθεση.

Εάν αποδειχθεί ότι η Βόρεια Κορέα είναι η υπεύθυνη, αυτό δεν θα αποτελέσει μεγάλη έκπληξη για τους αξιωματούχους των αμερικανικών αρχών επιβολής του νόμου και τους ιδιωτικούς εμπειρογνώμονες. Οι χάκερ της Βόρειας Κορέας κατηγορήθηκαν για την προηγούμενη εισβολή σε κρυπτονομίσματα, η οποία αποτέλεσε ρεκόρ, όταν φέρεται να έκλεψαν 1,5 δισεκατομμύρια δολάρια από την Bybit, ένα άλλο μεγάλο χρηματιστήριο κρυπτονομισμάτων. Σε εκείνη την περίπτωση, οι επιτιθέμενοι έκλεψαν ένα ποσό ίσο με ένα σημαντικό μέρος του δηλωμένου ετήσιου ακαθάριστου εγχώριου προϊόντος της Βόρειας Κορέας μέσα σε λίγα λεπτά.

Οι ισχυρές ομάδες χάκερ της Βόρειας Κορέας αποτελούν βασική πηγή εσόδων για το καθεστώς που διαθέτει πυρηνικά όπλα και πλήττεται από κυρώσεις, σύμφωνα με νυν και πρώην αξιωματούχους των ΗΠΑ και της Νότιας Κορέας. Χάκερ που συνδέονται με την Πιονγιάνγκ έχουν κλέψει δισεκατομμύρια δολάρια από τράπεζες και εταιρείες κρυπτονομισμάτων τα τελευταία χρόνια, σύμφωνα με εκθέσεις των Ηνωμένων Εθνών και ιδιωτικών εταιρειών.

Μια έρευνα του CNNi το 2023 ανέδειξε τον τρόπο με τον οποίο η υπηρεσία πληροφοριών της Νότιας Κορέας συνεργάστηκε με ιδιωτικούς εμπειρογνώμονες στον εντοπισμό κρυπτονομισμάτων για να κατασχέσει περίπου 1 εκατομμύριο δολάρια σε κρυπτονομίσματα που είχαν κλέψει Βορειοκορεάτες από ένα θύμα.

Σε αντίθεση με τις πλατφόρμες διαπραγμάτευσης μετοχών, τα χρηματιστήρια κρυπτονομισμάτων τείνουν να διατηρούν ψηφιακά περιουσιακά στοιχεία για λογαριασμό των χρηστών τους, γεγονός που τα καθιστά πιο ευάλωτα σε χάκερ και κλοπές, ιδίως δεδομένης της έλλειψης ρυθμιστικής εποπτείας σε αυτόν τον σχετικά νεοσύστατο κλάδο.

Νέο πλήγμα στην εμπιστοσύνη προς τα κρυπτονομίσματα

Η επίθεση στην Binance έρχεται να προστεθεί σε μια σειρά μεγάλων περιστατικών κυβερνοκλοπής στον χώρο των ψηφιακών περιουσιακών στοιχείων, εκτιμά το Reuters.

Σύμφωνα με την TRM Labs, κατά τη διάρκεια του προηγούμενου έτους εκλάπησαν κρυπτονομίσματα αξίας 2,9 δισ. δολαρίων σε σχεδόν 150 περιστατικά.

Η νέα υπόθεση έχει ήδη προκαλέσει αναταράξεις στην αγορά, καθώς οι τιμές των κρυπτονομισμάτων υποχώρησαν την Παρασκευή, ενώ μειώθηκε και η συνολική κεφαλαιοποίηση των stablecoins, ένδειξη ότι ορισμένοι επενδυτές αποσύρουν κεφάλαια από τα ψηφιακά περιουσιακά στοιχεία.