Χάκερ της Βόρειας Κορέας και παραβιασμένο λάπτοπ στην κλοπή 6,3 δισ. δολαρίων από τη Binance

Την Παρασκευή η αγορά κρυπτονομισμάτων βρέθηκε σε αναταραχή. Αφορμή ήταν η αφαίρεση κρυπτονομισμάτων αξίας 6,3 δισεκατομμυρίων δολαρίων από τη Binance, η μεγαλύτερη κλοπή ποσού σε οποιαδήποτε μορφή, ένα ψηφιακό χτύπημα που αποδίδεται σε χάκερ της Βόρειας Κορέας.

Μόλις έγινε γνωστή η είδηση, οι τιμές στα κρυπτονομίσματα έπεσαν. Η Binance σταμάτησε τις αναλήψεις και ανακοίνωσε ότι θα καλύψει τη ζημία.

Περίπου το ήμισυ των κλεμμένων στοιχείων αφορούσε stablecoin, δηλαδή κρυπτονομίσματα σταθερής αξίας. Οι εκδότες τους τα έχουν στο μεταξύ δεσμεύσει. Ανάμεσά τους είναι η Tether, η Circle, η Ripple και η World Liberty Financial, η επιχείρηση κρυπτονομισμάτων της οικογένειας Τραμπ.

Η δέσμευση δεν σημαίνει ότι τα stablecoin θα επιστραφούν στη Binance. Περιορίζει, όμως, αισθητά το περιθώριο κινήσεων των δραστών.

Το υπόλοιπο ποσό μένει προς το παρόν άφαντο. Το bitcoin και το ethereum, τα δύο μεγαλύτερα κρυπτονομίσματα, δεν εκδίδονται από κεντρικό οργανισμό και δεν μπορούν να παγώσουν από απόσταση. Έτσι, οι χάκερ ίσως πρόλαβαν να τα μεταφέρουν σε πορτοφόλια που θεωρούν ασφαλή.

Η Binance έχει 335 εκατομμύρια χρήστες και διατηρούσε υπό την προστασία της περιουσιακά στοιχεία 162,8 δισ. δολαρίων. Μπλόκαρε κάθε συναλλαγή και δεσμεύτηκε να καλύψει τις απώλειες. Για περιπτώσεις κυβερνοεπίθεσης κρατά ταμείο 1,2 δισ. δολαρίων σε bitcoin, ώστε να αποζημιώνει τους πελάτες.

Στο X ο συνδιευθύνων σύμβουλος Ρίτσαρντ Τενγκ διαβεβαίωσε ότι τα χρήματα των χρηστών είναι ασφαλή και ότι η εταιρεία θα καλύψει κάθε απώλεια.

Σύμφωνα με την TRM Labs και την Chainalysis, αμερικανικές εταιρείες ανάλυσης blockchain, το βασικό σκέλος της επιχείρησης άρχισε αργά το βράδυ της Πέμπτης και ολοκληρώθηκε μέσα σε 20 λεπτά.

Και οι δύο εταιρείες κατέληξαν, με υψηλό βαθμό βεβαιότητας, ότι πίσω από την παραβίαση βρίσκεται η Βόρεια Κορέα. Στηρίζουν την εκτίμηση στις ομοιότητες με παλαιότερες κυβερνοεπιθέσεις της Πιονγκγιάνγκ.

Το ποσό που αφαιρέθηκε ξεπερνά το προηγούμενο ρεκόρ, τα 1,5 δισ. δολάρια που κλάπηκαν πέρυσι από το ανταλλακτήριο κρυπτονομισμάτων Bybit. Ξεπερνά και κάθε γνωστή κλοπή μετρητών. Το σχετικό ρεκόρ αφορά το ένα δισ. δολάρια που αποσύρθηκαν τον Μάρτιο του 2003 από την κεντρική τράπεζα του Ιράκ, με εντολή του Σαντάμ Χουσεΐν.

Κατά αρκετούς αναλυτές, δεν έχει καταγραφεί μεγαλύτερο χακάρισμα.

Η υπόθεση γύρω από το bitcoin εκτιμάται ότι μπορεί να κάμψει την εμπιστοσύνη των επενδυτών στα κρυπτονομίσματα.

Η ψηφιακή ληστεία

Η TRM αναφέρει ότι οι επιτιθέμενοι κατάφεραν να δώσουν εντολή μεταφοράς όλων των κεφαλαίων από πορτοφόλια που χρησιμοποιεί η Binance σε πορτοφόλια υπό δικό τους έλεγχο. Ανάλογη μέθοδος είχε χρησιμοποιηθεί στην κλοπή του 2025 από την Bybit, την οποία το FBI είχε αποδώσει στην Πιονγκγιάνγκ.

Οι ΗΠΑ, η Νότια Κορέα και ο ΟΗΕ αναφέρουν ότι η Βόρεια Κορέα έχει συγκροτήσει εδώ και χρόνια ομάδες κυβερνοεπιχειρήσεων για κατασκοπεία και κλοπές κρυπτονομισμάτων. Τα χρήματα που αποσπώνται πιστεύεται ότι στηρίζουν την οικονομία της χώρας, η οποία ζει αποκλεισμένη λόγω των διεθνών κυρώσεων, και ταυτόχρονα χρηματοδοτούν το πυρηνικό της πρόγραμμα.

Από τα πρώτα ευρήματα της Binance προκύπτει ότι η παραβίαση ενδέχεται να ξεκίνησε από τον φορητό υπολογιστή ενός μηχανικού της. Ο υπολογιστής είχε ήδη παραβιαστεί και μέσω αυτού οι χάκερ απέκτησαν πρόσβαση σε ένα από τα συστήματά της.

Η εταιρεία ανέφερε ότι η ομάδα ασφαλείας παρακολουθεί ολόκληρη τη διαδρομή της επίθεσης μέσω του παραβιασμένου υπολογιστή, ο οποίος μπορεί να ήταν το σημείο εισόδου.

Ο Μαρκ Καρπέλες υπήρξε επικεφαλής του ανταλλακτηρίου bitcoin Mt Gox, με έδρα το Τόκιο, το οποίο κατέρρευσε πριν από δώδεκα χρόνια ύστερα από κλοπή bitcoin αξίας 500 εκατ. δολαρίων. Όπως εκτίμησε, η Binance φαίνεται ότι έχει μοιράσει τα περιουσιακά της στοιχεία σε περισσότερα συστήματα, ώστε μια επίθεση να μπορεί να πλήξει μόνο ένα μέρος τους. Ακόμη και έτσι, πρόσθεσε, μία μόνο επίθεση συνεπάγεται μεγάλη απώλεια.

Μιλώντας στο Reuters, ο Καρπέλες είπε ότι οι δράστες πιθανότατα απέκτησαν πρόσβαση στα ιδιωτικά κλειδιά τουλάχιστον δύο πορτοφολιών της Binance.

Το νέο χτύπημα προστίθεται σε σειρά πρόσφατων κλοπών κρυπτονομισμάτων. Ερευνητές της TRM Labs αναφέρουν ότι πέρυσι χάκερ αφαίρεσαν κρυπτονομίσματα 2,9 δισ. δολαρίων σε σχεδόν 150 επιθέσεις.

Τον Σεπτέμβριο το ανταλλακτήριο Bitget έχασε περίπου 350 εκατ. δολάρια από κλοπή, εξέλιξη που ανέδειξε πόσο ευάλωτος παραμένει ο κλάδος σε επιθέσεις χάκερ.

Πέρα από τα περιουσιακά στοιχεία που χάθηκαν, η τελευταία κυβερνοεπίθεση αναμένεται να επηρεάσει ευρύτερα την αγορά κρυπτονομισμάτων. Η αγορά δεχόταν ήδη πιέσεις από τα υψηλότερα επιτόκια στις ΗΠΑ και από την ασθενέστερη ζήτηση εκ μέρους αγοραστών διαπραγματεύσιμων αμοιβαίων κεφαλαίων (ETF).

Ο Τιμ Σουν, ανώτερος ερευνητής της HashKey Group στο Χονγκ Κονγκ, δήλωσε ότι το περιστατικό ενδέχεται να περιορίσει ακόμη περισσότερο τη διάθεση για ανάληψη κινδύνου και να οδηγήσει τους επενδυτές να ξαναδούν την ασφάλεια των περιουσιακών στοιχείων που φυλάσσουν σε κεντρικά ανταλλακτήρια.

Μείνετε σε επαφή μαζί μας:
Κάντε like κι ακολουθήστε τη σελίδα μας στο Facebook
Στο Twitter: Follow