Μια κυβερνοεπίθεση πρωτοφανούς οικονομικής κλίμακας συγκλονίζει τη διεθνή αγορά κρυπτονομισμάτων, επαναφέροντας στο προσκήνιο τον ρόλο της Βόρειας Κορέας στον παγκόσμιο κυβερνοπόλεμο και στη χρηματοδότηση μέσω παράνομων ψηφιακών δραστηριοτήτων.
Η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, βρέθηκε αντιμέτωπη με παραβίαση ασφαλείας που συνδέεται με ψηφιακά περιουσιακά στοιχεία αξίας 6,3 δισ. δολαρίων, ποσό που, σύμφωνα με ειδικούς, καθιστά την υπόθεση τη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί.
Οι πρώτες έρευνες συγκλίνουν προς την κατεύθυνση χάκερ που συνδέονται με το καθεστώς της Πιονγκγιάνγκ, χωρίς ωστόσο να έχει ανακοινωθεί οριστικό πόρισμα των αρμόδιων αρχών.
Την ίδια ώρα, η Binance επιχειρεί να περιορίσει τις συνέπειες της επίθεσης, εντοπίζοντας και δεσμεύοντας κλεμμένα ψηφιακά περιουσιακά στοιχεία, ενώ διαβεβαιώνει ότι θα αποζημιώσει πλήρως τους πελάτες που επηρεάστηκαν.
Το περιστατικό δεν αποτελεί μόνο μια τεράστια οικονομική απώλεια. Αναδεικνύει την αυξανόμενη σημασία των ψηφιακών περιουσιακών στοιχείων ως στόχου κρατικά υποστηριζόμενων κυβερνοεπιχειρήσεων.
Η μεγαλύτερη ληστεία στην ιστορία; Τι λένε οι ειδικοί
Η επίθεση σημειώθηκε αργά την Πέμπτη 29 Οκτωβρίου, με τις πρώτες πληροφορίες να προκαλούν άμεση αναστάτωση στις διεθνείς αγορές.
Ο Τομ Ρόμπινσον, επικεφαλής επιστημονικός σύμβουλος της εταιρείας ανάλυσης blockchain Elliptic, περιέγραψε το μέγεθος της υπόθεσης με μια χαρακτηριστική εκτίμηση:
«Αυτή είναι σχεδόν σίγουρα η μεγαλύτερη κλοπή οποιουδήποτε είδους στην ιστορία».
Η δήλωση αποτυπώνει το εξαιρετικά μεγάλο μέγεθος της επίθεσης, αν και οι ιστορικές συγκρίσεις μεταξύ διαφορετικών μορφών κλοπής εξαρτώνται από τον τρόπο αποτίμησης των απωλειών.
Για την αγορά κρυπτονομισμάτων, πάντως, το περιστατικό αποτελεί νέο αρνητικό ρεκόρ.
Η προηγούμενη μεγάλη επίθεση, που είχε αποδοθεί επίσης σε βορειοκορεατικά δίκτυα, αφορούσε κρυπτονομίσματα αξίας περίπου 1,5 δισ. δολαρίων το 2025.
Η κλίμακα της νέας παραβίασης είναι πολλαπλάσια.
Το οικονομικό μέγεθος της κυβερνοεπίθεσης
| Βασικά στοιχεία | Ποσά και δεδομένα |
|---|---|
| Εκτιμώμενη αξία της επίθεσης | 6,3 δισ. δολάρια |
| Περιουσιακά στοιχεία που είχαν εντοπιστεί ή δεσμευθεί αρχικά | Περίπου 3 δισ. δολάρια |
| Κεφάλαια που δεσμεύτηκαν από την Tether | 1,57 δισ. δολάρια |
| Κεφάλαια που δεσμεύτηκαν από τη Circle | Πάνω από 800 εκατ. δολάρια |
| Αξία επηρεαζόμενων Ethereum | 3,8 δισ. δολάρια |
| Ποσό που ανακοίνωσε ότι διέθεσε η Binance για την κάλυψη απωλειών | 6,34 δισ. δολάρια |
Τα ποσά των επιμέρους δεσμεύσεων δεν πρέπει να αθροίζονται αυτομάτως, καθώς μπορεί να αποτελούν τμήματα του συνολικού ποσού που είχε εντοπιστεί.
Επιπλέον, η δέσμευση ενός ψηφιακού περιουσιακού στοιχείου δεν ταυτίζεται απαραίτητα με την οριστική ανάκτησή του.
TraderTraitor: Η βορειοκορεατική ομάδα στο επίκεντρο των ερευνών
Οι εταιρείες ανάλυσης blockchain TRM Labs, Elliptic και Chainalysis εκτιμούν ότι πίσω από την επίθεση βρίσκεται η TraderTraitor, ομάδα κυβερνοεγκληματιών που συνδέεται με τη Βόρεια Κορέα.
Η TRM Labs αποδίδει την επίθεση στην ομάδα με υψηλό βαθμό βεβαιότητας.
Η TraderTraitor έχει συνδεθεί με επιχειρήσεις υποκλοπής ψηφιακών περιουσιακών στοιχείων και με εξελιγμένες τεχνικές εξαπάτησης και διείσδυσης σε εταιρικά πληροφοριακά συστήματα.
Η απόδοση μιας κυβερνοεπίθεσης σε συγκεκριμένη ομάδα αποτελεί σύνθετη διαδικασία, καθώς οι δράστες μπορούν να αποκρύπτουν την ταυτότητά τους, να χρησιμοποιούν ενδιάμεσες υποδομές και να μεταφέρουν κεφάλαια μέσα από πολλαπλές συναλλαγές.
Στη συγκεκριμένη περίπτωση, η σύγκλιση των εκτιμήσεων τριών εξειδικευμένων εταιρειών ενισχύει το σενάριο βορειοκορεατικής εμπλοκής.
Δεν συνιστά, ωστόσο, τελεσίδικη δικαστική ή κρατική διαπίστωση.
Το laptop ενός μηχανικού και τα πολλαπλά σημεία παραβίασης
Ιδιαίτερο ενδιαφέρον παρουσιάζουν οι πρώτες πληροφορίες για τον τρόπο με τον οποίο πραγματοποιήθηκε η επίθεση.
Σύμφωνα με την Binance, η αρχική έρευνα έδειξε ότι οι χάκερ ενδέχεται να απέκτησαν πρόσβαση μέσω ενός παραβιασμένου φορητού υπολογιστή εργαζομένου της εταιρείας.
Η πρόσβαση αυτή φαίνεται ότι επέτρεψε στους επιτιθέμενους να εισέλθουν σε εταιρικό σύστημα και να πραγματοποιήσουν μη εξουσιοδοτημένες μεταφορές ψηφιακών περιουσιακών στοιχείων.
Η Binance διευκρίνισε στη συνέχεια ότι εντοπίστηκαν και πρόσθετα σημεία παραβίασης.
Το στοιχείο αυτό υποδηλώνει μια πιο σύνθετη επιχείρηση από μια μεμονωμένη παραβίαση λογαριασμού ή συσκευής.
Η υπόθεση αναδεικνύει ένα βασικό πρόβλημα κυβερνοασφάλειας: ακόμη και εταιρείες που διαχειρίζονται τεράστιες αξίες σε ψηφιακά περιουσιακά στοιχεία μπορεί να εκτεθούν μέσω συσκευών, διαπιστευτηρίων ή εσωτερικών διαδικασιών πρόσβασης.
Οι έρευνες συνεχίζονται και η ακριβής αλληλουχία των τεχνικών γεγονότων δεν έχει ακόμη αποσαφηνιστεί πλήρως.
Binance: «Τα χρήματά σας είναι ασφαλή – Καλύπτουμε κάθε απώλεια»
Μπροστά στην αναστάτωση που προκάλεσε η επίθεση, η διοίκηση της Binance επιχείρησε να καθησυχάσει τους πελάτες της.
Ο Ρίτσαρντ Τενγκ, συνδιευθύνων σύμβουλος του ανταλλακτηρίου, διαβεβαίωσε:
«Το βασικό είναι ότι τα χρήματά σας είναι ασφαλή και καλύπτουμε κάθε απώλεια».
Σύμφωνα με την εταιρεία, έχουν προβλεφθεί 6,34 δισ. δολάρια για την κάλυψη των κλεμμένων περιουσιακών στοιχείων.
Η Binance ανακοίνωσε επίσης προσωρινή αναστολή καταθέσεων και αναλήψεων, προκειμένου οι ομάδες ασφαλείας να πραγματοποιήσουν ελέγχους και να προστατεύσουν τις υποδομές των ψηφιακών πορτοφολιών.
Η εταιρεία ανέφερε ότι συνεργάζεται με τις διωκτικές αρχές και με άλλους παράγοντες της αγοράς για τον εντοπισμό και τη δέσμευση πρόσθετων κεφαλαίων.
Η δέσμευση αποζημίωσης αποτελεί κρίσιμο στοιχείο για τη διατήρηση της εμπιστοσύνης των πελατών.
Παραμένει, ωστόσο, διαφορετικό ζήτημα από την επιτυχή ανάκτηση των περιουσιακών στοιχείων που μεταφέρθηκαν παράνομα.
Tether και Circle μπλοκάρουν δισεκατομμύρια
Η προσπάθεια περιορισμού των ζημιών επεκτάθηκε γρήγορα πέρα από την Binance.
Η Tether, εκδότρια του stablecoin USDT, ανακοίνωσε ότι δέσμευσε περιουσιακά στοιχεία αξίας περίπου 1,57 δισ. δολαρίων που συνδέονται με την επίθεση.
Αντίστοιχα, η Circle, η εταιρεία πίσω από το stablecoin USDC, δέσμευσε περισσότερα από 800 εκατ. δολάρια.
Η δυνατότητα παγώματος ορισμένων ψηφιακών περιουσιακών στοιχείων αποτελεί σημαντικό εργαλείο αντιμετώπισης τέτοιων περιστατικών.
Σε αντίθεση με την αντίληψη ότι όλες οι συναλλαγές κρυπτονομισμάτων είναι πρακτικά αδύνατο να περιοριστούν, συγκεκριμένοι εκδότες stablecoins μπορούν, υπό ορισμένες προϋποθέσεις, να μπλοκάρουν τη μεταφορά των δικών τους ψηφιακών μονάδων.
Η αποτελεσματικότητα αυτών των μέτρων εξαρτάται από την ταχύτητα αντίδρασης και από το εάν τα κεφάλαια παραμένουν σε μορφή που επιτρέπει τη δέσμευσή τους.
Bitcoin: Πτώση 5% και χαμηλό έξι εβδομάδων
Η αγορά αντέδρασε αμέσως στην αποκάλυψη της επίθεσης.
Στις πρώτες ώρες των ασιατικών συναλλαγών την Παρασκευή 30 Οκτωβρίου, το Bitcoin υποχώρησε περίπου 5%, φτάνοντας στα 77.380 δολάρια, το χαμηλότερο επίπεδο των προηγούμενων έξι εβδομάδων.
Η πτώση συνέπεσε με μια ήδη επιβαρυμένη περίοδο για την αγορά κρυπτονομισμάτων.
Τα υψηλότερα αμερικανικά επιτόκια και η ασθενέστερη ζήτηση από επενδυτές που χρησιμοποιούν χρηματιστηριακά διαπραγματεύσιμα κεφάλαια είχαν περιορίσει τη διάθεση ανάληψης κινδύνου.
Η κυβερνοεπίθεση προσέθεσε έναν νέο παράγοντα αβεβαιότητας: την ασφάλεια των περιουσιακών στοιχείων που φυλάσσονται σε κεντρικοποιημένα ανταλλακτήρια.
Ο Τιμ Σουν, ανώτερος ερευνητής της HashKey Group στο Χονγκ Κονγκ, προειδοποίησε:
«Το περιστατικό μπορεί να περιορίσει περαιτέρω τη διάθεση ανάληψης κινδύνου και να οδηγήσει τους επενδυτές να επανεξετάσουν την ασφάλεια των περιουσιακών στοιχείων που τηρούνται σε κεντρικοποιημένα ανταλλακτήρια».
Πώς η Βόρεια Κορέα χρηματοδοτείται μέσω ψηφιακών επιθέσεων
Η πιθανή εμπλοκή της Πιονγκγιάνγκ δίνει στην υπόθεση ευρύτερη γεωπολιτική διάσταση.
Η Βόρεια Κορέα βρίσκεται αντιμέτωπη με διεθνείς οικονομικές κυρώσεις, οι οποίες περιορίζουν την πρόσβασή της σε χρηματοοικονομικούς πόρους και στο διεθνές τραπεζικό σύστημα.
Οι δυτικές αρχές έχουν επανειλημμένα συνδέσει βορειοκορεατικές ομάδες χάκερ με κλοπές κρυπτονομισμάτων.
Σύμφωνα με την Elliptic, το καθεστώς έχει συνδεθεί με κλοπές ψηφιακών περιουσιακών στοιχείων αξίας άνω των 6,5 δισ. δολαρίων τα τελευταία χρόνια, συμπεριλαμβανομένων περισσότερων από 1 δισ. δολαρίων κατά το 2026 πριν από τη νέα επίθεση.
Οι επιχειρήσεις αυτές παρουσιάζουν ιδιαίτερο ενδιαφέρον για τις υπηρεσίες ασφαλείας, καθώς τα παράνομα έσοδα μπορούν να αξιοποιηθούν για την παράκαμψη περιορισμών στη διεθνή χρηματοδότηση.
Η αμερικανική κυβέρνηση έχει στο παρελθόν συνδέσει ανάλογες δραστηριότητες με την υποστήριξη στρατηγικών προγραμμάτων της Βόρειας Κορέας.
Ωστόσο, για τη συγκεκριμένη επίθεση στην Binance δεν έχει δημοσιοποιηθεί τεκμηριωμένη διαδρομή των κλεμμένων κεφαλαίων προς ορισμένη κρατική δραστηριότητα.
FBI και Secret Service στις έρευνες
Η Binance συνεργάζεται με διωκτικές αρχές σε διάφορες χώρες, μεταξύ των οποίων το FBI και η αμερικανική Secret Service.
Η έρευνα επικεντρώνεται στην τεχνική ανασύνθεση της επίθεσης, στον εντοπισμό των ψηφιακών πορτοφολιών που χρησιμοποιήθηκαν και στην παρακολούθηση των μεταφορών των κλεμμένων περιουσιακών στοιχείων.
Οι αναλυτές blockchain μπορούν να παρακολουθούν δημόσια καταγεγραμμένες συναλλαγές, αλλά η διαδικασία δυσκολεύει όταν οι δράστες χρησιμοποιούν πολλαπλά δίκτυα, υπηρεσίες ανταλλαγής ή τεχνικές απόκρυψης της προέλευσης.
Σύμφωνα με ειδικούς που επικαλείται ο Guardian, στην υπόθεση παρατηρήθηκαν ασυνήθιστα μοτίβα μεταφοράς και απόπειρας νομιμοποίησης των κλεμμένων κεφαλαίων.
Η ταχύτητα της διεθνούς συνεργασίας θεωρείται καθοριστική, καθώς η μεταφορά των ψηφιακών περιουσιακών στοιχείων μπορεί να πραγματοποιηθεί σε ελάχιστο χρόνο.
Η σχέση με τον Τραμπ και το παρελθόν της Binance
Η υπόθεση φέρνει ξανά στο προσκήνιο και το πολιτικό περιβάλλον γύρω από τη μεγαλύτερη πλατφόρμα κρυπτονομισμάτων.
Η Binance ιδρύθηκε από τον Τσανγκπένγκ Ζάο, ο οποίος είχε καταδικαστεί το 2024 σε τετράμηνη φυλάκιση, μετά την παραδοχή ενοχής του σε υπόθεση παραβιάσεων της αμερικανικής νομοθεσίας κατά του ξεπλύματος χρήματος.
Ο Ντόναλντ Τραμπ του απένειμε χάρη το 2025.
Ο Ζάο δεν διευθύνει πλέον την εταιρεία, αλλά παραμένει μέτοχός της.
Μετά την αποκάλυψη της επίθεσης, δήλωσε ότι τα χρήματα των χρηστών είναι ασφαλή και εξέφρασε την προσδοκία πως όλες οι απώλειες θα καλυφθούν.
Παράλληλα, η World Liberty Financial, εταιρεία κρυπτονομισμάτων που συνδέεται με τον Τραμπ και την οικογένειά του, ανακοίνωσε ότι συνεργάστηκε με την εταιρεία θεματοφυλακής BitGo για τη δέσμευση κεφαλαίων που είχαν κλαπεί κατά την επίθεση.
Η συμμετοχή αυτή αφορά την αντιμετώπιση του περιστατικού και δεν αποτελεί ένδειξη εμπλοκής στην κυβερνοεπίθεση.
Η επόμενη ημέρα για τα crypto και την παγκόσμια χρηματοοικονομική ασφάλεια
Η επίθεση στην Binance εντείνει την πίεση προς τα κεντρικοποιημένα ανταλλακτήρια να αποδείξουν ότι μπορούν να προστατεύσουν τις υποδομές και τα κεφάλαια των πελατών τους.
Η εταιρεία διαθέτει περίπου 335 εκατομμύρια εγγεγραμμένους χρήστες παγκοσμίως, ενώ στο τέλος του 2025 διαχειριζόταν περιουσιακά στοιχεία υπό θεματοφυλακή αξίας περίπου 162,8 δισ. δολαρίων.
Η έκταση των δραστηριοτήτων της σημαίνει ότι ένα περιστατικό ασφαλείας μπορεί να προκαλέσει ανησυχία πολύ πέρα από τους άμεσα επηρεαζόμενους λογαριασμούς.
Οι βρετανικές εποπτικές αρχές παρακολουθούν ήδη την υπόθεση για πιθανές επιπτώσεις σε χρηματοπιστωτικές επιχειρήσεις που έχουν έκθεση στην Binance.
Η Binance.US, η οποία λειτουργεί ως χωριστό ανταλλακτήριο, ανακοίνωσε ότι δεν επηρεάστηκε από την επίθεση.
Η Coinbase δήλωσε επίσης ότι δεν είχε επηρεαστεί.
Η νέα κυβερνοεπίθεση προστίθεται σε μια σειρά μεγάλων περιστατικών στον χώρο των κρυπτονομισμάτων. Σύμφωνα με την TRM Labs, το 2025 είχαν κλαπεί περίπου 2,9 δισ. δολάρια μέσω σχεδόν 150 επιθέσεων.
Για τη Binance, η άμεση προτεραιότητα παραμένει η προστασία των πελατών και η ανάκτηση όσο το δυνατόν περισσότερων κεφαλαίων.
Για τις διεθνείς αρχές, το ζητούμενο είναι να αποσαφηνιστεί ποιος πραγματοποίησε την επίθεση και εάν τα κλεμμένα περιουσιακά στοιχεία συνδέονται με ένα ευρύτερο δίκτυο κρατικά υποστηριζόμενων κυβερνοεπιχειρήσεων.
Η τελική έκβαση των ερευνών θα καθορίσει όχι μόνο το πραγματικό ύψος των μη ανακτήσιμων απωλειών, αλλά και τις συνέπειες για την ασφάλεια και την εποπτεία της διεθνούς αγοράς κρυπτονομισμάτων.
Πηγή: pagenews.gr