Στη δίνη μιας πρωτοφανούς κυβερνοεπίθεσης βρίσκεται η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, με τις απώλειες να υπολογίζονται σε 6,3 δισ. δολάρια. Η εταιρεία επιχειρεί πλέον να αποκαταστήσει την εμπιστοσύνη των πελατών της, διαβεβαιώνοντας ότι θα καλύψει το σύνολο της ζημιάς από ίδια κεφάλαια.
Η επίθεση, που εκτυλίχθηκε κυρίως μέσα σε περίπου 20 λεπτά αργά το βράδυ της Πέμπτης, προκάλεσε αναστάτωση στην αγορά. Το Bitcoin και το Ether κατέγραψαν σημαντικές απώλειες, ενώ πιέσεις δέχθηκαν και οι μετοχές εταιρειών του κλάδου, όπως η Coinbase, η Strategy και η Robinhood.
Η Binance ανακοίνωσε ότι εργάζεται για την επαναφορά των συναλλαγών και των υπηρεσιών ανάληψης κεφαλαίων μέσα στις επόμενες ημέρες. Σύμφωνα με την ενημέρωση που δόθηκε το απόγευμα της Παρασκευής, ώρα ανατολικών ΗΠΑ, η τεχνική ομάδα της εταιρείας στόχευε στην αποκατάσταση των αναλήψεων μέσα σε περίπου 34 ώρες.
Παράλληλα, η εταιρεία υποστηρίζει ότι τα κεφάλαια των πελατών της παραμένουν ασφαλή και ότι συνεργάζεται με άλλους παράγοντες της αγοράς για τον εντοπισμό και τη δέσμευση των περιουσιακών στοιχείων που συνδέονται με την επίθεση.
Μέχρι στιγμής έχουν εντοπιστεί περίπου 3 δισ. δολάρια, χωρίς ωστόσο να έχει διευκρινιστεί τι έχει συμβεί με τα υπόλοιπα 3,3 δισ. δολάρια. Η συνδιευθύνουσα σύμβουλος της Binance, Yi He, ανέφερε σε ανάρτησή της στην πλατφόρμα X ότι το ποσό που εντοπίστηκε αντιστοιχεί περίπου στο 2% του συνόλου των περιουσιακών στοιχείων των χρηστών και των δημόσια γνωστοποιημένων αποθεματικών της εταιρείας.
Η Binance πραγματοποιεί πλήρη έλεγχο ασφαλείας και σχεδιάζει να δημοσιοποιήσει μια αρχική αποτύπωση των αποθεματικών της μέσα στις επόμενες 12 ώρες. Τα αποτελέσματα αναμένεται να είναι διαθέσιμα έως τη Δευτέρα.
Η εταιρεία γνωστοποίησε ακόμη ότι έχει δεσμεύσει εσωτερικά περίπου 6,34 δισ. δολάρια από εταιρικά κεφάλαια για την κάλυψη των απωλειών. Σύμφωνα με την ιστοσελίδα της, διαθέτει επιπλέον αποθεματικό κεφάλαιο ύψους 1 δισ. δολαρίων σε Bitcoin, το οποίο έχει σχεδιαστεί για την προστασία των περιουσιακών στοιχείων των πελατών σε περίπτωση παραβίασης της ασφάλειας.
Ο ιδρυτής της Binance, Changpeng Zhao, ανέφερε από την πλευρά του σε ανάρτησή του στο X ότι η εταιρεία διαθέτει μετοχές της SpaceX αξίας άνω του 1 δισ. δολαρίων.
Η επίθεση έγινε μέσω ενός συστήματος που χρησιμοποιείται για την έγκριση συναλλαγών. Οι χάκερ κατάφεραν να το χειραγωγήσουν, ώστε να μεταφέρουν χρήματα από ένα λεγόμενο «hot wallet» της Binance, δηλαδή ένα ψηφιακό πορτοφόλι συνδεδεμένο στο διαδίκτυο και ελεγχόμενο από την εταιρεία.
Ο συνδιευθύνων σύμβουλος της Binance, Richard Teng, περιέγραψε την κυβερνοεπίθεση ως σύνθετη επιχείρηση, η οποία δεν πραγματοποιήθηκε από ένα μόνο άτομο. Όπως ανέφερε, οι δράστες χρησιμοποίησαν, μεταξύ άλλων, έναν παραβιασμένο φορητό υπολογιστή και κακόβουλο λογισμικό που είχε σχεδιαστεί για να διαγράφει τα ίχνη της δραστηριότητάς τους.
Η μεταφορά των χρημάτων πραγματοποιήθηκε με τρόπο που παρέκαμπτε τις συνήθεις δικλίδες ασφαλείας και τους μηχανισμούς έγκρισης συναλλαγών. «Να είστε βέβαιοι ότι εργαζόμαστε αδιάκοπα για να επιλύσουμε το πρόβλημα, να αποκαταστήσουμε τις απώλειες των χρηστών και να ανταποκριθούμε στην εμπιστοσύνη που μας δείχνετε», έγραψε ο Teng.
Η αγορά των κρυπτονομισμάτων αντέδρασε άμεσα. Το Bitcoin υποχώρησε έως τα 76.368 δολάρια, στο χαμηλότερο επίπεδο των τελευταίων έξι εβδομάδων, ενώ το Ether σημείωσε πτώση άνω του 3%, φτάνοντας στα 2.178 δολάρια, στο χαμηλότερο επίπεδο των τελευταίων δύο μηνών.
Στη συνέχεια, οι απώλειες περιορίστηκαν, με το Bitcoin να διαμορφώνεται στα 76.447 δολάρια και το Ether στα 2.226 δολάρια. Το BNB, το κρυπτονόμισμα που συνδέεται με την Binance, υποχωρούσε κατά περίπου 6,4% το τελευταίο 24ωρο, στα 696 δολάρια.
Αναλυτές αποδίδουν την επίθεση στη Βόρεια Κορέα, εκτιμώντας ότι μπορεί να πρόκειται για τη μεγαλύτερη οικονομική ληστεία που έχει καταγραφεί ποτέ. Η βρετανική εταιρεία ανάλυσης blockchain Elliptic χαρακτήρισε το περιστατικό ως «σχεδόν βέβαιο ότι αποτελεί τη μεγαλύτερη γνωστή κλοπή οποιουδήποτε είδους».
Σύμφωνα με στοιχεία της ερευνητικής εταιρείας TRM Labs, οι δράστες έκλεψαν το 2025 κρυπτονομίσματα αξίας 2,9 δισ. δολαρίων, στο πλαίσιο σχεδόν 150 επιθέσεων. Η TRM Labs και η Chainalysis, αμερικανικές εταιρείες ανάλυσης blockchain, εντόπισαν ομοιότητες ανάμεσα στον τρόπο δράσης των χάκερ και σε προηγούμενες μεγάλες επιθέσεις που έχουν αποδοθεί στη Βόρεια Κορέα.
Η TRM ανέφερε ότι οι δράστες έδωσαν εντολές σε πορτοφόλια της Binance να μεταφέρουν τα κεφάλαιά τους σε ψηφιακά πορτοφόλια που ελέγχονταν από τους ίδιους. Η μέθοδος παρουσιάζει ομοιότητες με την επίθεση του 2025 στο ανταλλακτήριο κρυπτονομισμάτων Bybit, για την οποία το FBI είχε κατηγορήσει τη Βόρεια Κορέα.
Οι αμερικανικές και νοτιοκορεατικές αρχές, όπως και ειδικοί στην κυβερνοασφάλεια, αναφέρουν ότι η Βόρεια Κορέα χρησιμοποιεί εδώ και χρόνια κυβερνομονάδες που συνδέονται με το κράτος για κατασκοπεία, οικονομικές κλοπές και την εξασφάλιση εσόδων. Η Πιονγκγιάνγκ αρνείται τις κατηγορίες, ενώ η αποστολή της στη Γενεύη και η πρεσβεία της στην Κίνα δεν απάντησαν σε αιτήματα για σχολιασμό.
Ο πρόεδρος των ΗΠΑ, Ντόναλντ Τραμπ, ερωτηθείς την Παρασκευή εάν πίσω από την κλοπή βρίσκονται Βορειοκορεάτες χάκερ, δήλωσε ότι δεν γνωρίζει, αλλά η κυβέρνησή του διερευνά την υπόθεση. «Ήταν μια κυβερνοεπίθεση. Αυτό είναι το πρόβλημα. Ξέρετε, παλιά υπέγραφες μια επιταγή και έβλεπες τα χρήματα να φεύγουν. Τώρα τα πράγματα είναι διαφορετικά. Οι άνθρωποι δεν βλέπουν πλέον τα χρήματα», δήλωσε ο Τραμπ σε δημοσιογράφους στον Λευκό Οίκο.
Ερωτηθείς εάν πιστεύει ότι μπορεί να ανακτηθεί μέρος των κλεμμένων κεφαλαίων, πρόσθεσε ότι θεωρεί πως η κατάσταση είναι κάπως επικίνδυνη, αλλά η Binance υποστηρίζει ότι έχει σε μεγάλο βαθμό τον έλεγχο.
Στην έρευνα συμμετέχουν το FBI και η Μυστική Υπηρεσία των ΗΠΑ, σύμφωνα με πρόσωπο που γνωρίζει την υπόθεση. Το FBI ανακοίνωσε ότι γνωρίζει για το περιστατικό και βρίσκεται σε επικοινωνία με τους αρμόδιους δημόσιους και ιδιωτικούς φορείς, προκειμένου να αποσαφηνιστεί η έκταση της επίθεσης, να αξιολογηθούν οι πιθανές επιπτώσεις και να συντονιστούν οι κατάλληλες ανακριτικές ενέργειες.
Η Μυστική Υπηρεσία των ΗΠΑ ανέφερε ότι οι ερευνητές της εργάζονται όλο το 24ωρο μαζί με συνεργάτες του ιδιωτικού τομέα, μεταξύ των οποίων η Circle, για τον εντοπισμό, τη δέσμευση, την παρακολούθηση και την ανάκτηση των χρημάτων που εκλάπησαν από τη Binance την Πέμπτη.
Σημαντικές κινήσεις έχουν ήδη γίνει για τον περιορισμό της ζημιάς. Η Tether, εταιρεία έκδοσης του ομώνυμου stablecoin, ανακοίνωσε ότι πάγωσε περιουσιακά στοιχεία αξίας σχεδόν 1,57 δισ. δολαρίων που συνδέονται με το περιστατικό, ενώ η Circle προχώρησε στη δέσμευση κεφαλαίων αξίας άνω των 800 εκατ. δολαρίων.
Την υπόθεση παρακολουθεί στενά και η Ρυθμιστική Αρχή Χρηματοοικονομικών Υπηρεσιών του Άμπου Ντάμπι, η οποία έχει εκδώσει την κύρια άδεια λειτουργίας της Binance. Η Αρχή ανακοίνωσε ότι βρίσκεται σε στενή επικοινωνία με την εταιρεία και παρακολουθεί τις εξελίξεις. Η επενδυτική εταιρεία MGX, με έδρα το Άμπου Ντάμπι, η οποία απέκτησε μειοψηφική συμμετοχή στη Binance το 2025, αρνήθηκε να σχολιάσει το περιστατικό.
Η επίθεση προκαλεί, την ίδια ώρα, ανησυχία για τις ευρύτερες επιπτώσεις στον κλάδο. Η αγορά βρίσκεται ήδη υπό πίεση λόγω των υψηλότερων επιτοκίων στις ΗΠΑ και της εξασθένησης της ζήτησης από επενδυτές που τοποθετούνται μέσω διαπραγματεύσιμων αμοιβαίων κεφαλαίων (ETF).
«Το περιστατικό ενδέχεται να περιορίσει περαιτέρω τη διάθεση των επενδυτών για ανάληψη κινδύνου και να τους οδηγήσει σε επανεξέταση της ασφάλειας των περιουσιακών στοιχείων που διατηρούν σε κεντρικοποιημένα ανταλλακτήρια», δήλωσε ο Tim Sun, ανώτερος ερευνητής του HashKey Group.
Ο Michael Saylor, ένας από τους πλέον γνωστούς υποστηρικτές του Bitcoin, εξέφρασε την προσδοκία ότι η Binance θα τηρήσει τη δέσμευσή της να διασφαλίσει ότι κανένας πελάτης δεν θα υποστεί οικονομική ζημιά. «Ο κλάδος μας θα αντλήσει διδάγματα από αυτό το περιστατικό, θα ενισχύσει την ασφάλεια και θα αναδειχθεί ισχυρότερος και πιο ανθεκτικός», έγραψε την Παρασκευή.
Η Binance διαθέτει 335 εκατομμύρια εγγεγραμμένους χρήστες παγκοσμίως και επιτρέπει την αγορά, την πώληση και τη διαπραγμάτευση ψηφιακών περιουσιακών στοιχείων. Σύμφωνα με την ετήσια έκθεση της εταιρείας για το 2025, τα περιουσιακά στοιχεία που είχε υπό τη φύλαξή της ανέρχονταν σε περίπου 162,8 δισ. δολάρια.
Παρά το μέγεθος της επίθεσης, η αντίδραση των χρηστών και των φίλων των κρυπτονομισμάτων στο διαδίκτυο ήταν σχετικά συγκρατημένη. Σε συζητήσεις στην πλατφόρμα Reddit, αρκετοί χρήστες αντιμετώπισαν το περιστατικό με χιούμορ, ενώ άλλοι εξέφρασαν εμπιστοσύνη στην οικονομική δυνατότητα της Binance να καλύψει τις απώλειες. Δεν έλειψαν, ωστόσο, και τα ερωτήματα για το πώς ήταν δυνατό να πραγματοποιηθεί μια τόσο μεγάλη κλοπή.
Η εικόνα αυτή διέφερε αισθητά από τον πανικό που είχε προκαλέσει η κατάρρευση του ανταλλακτηρίου FTX τον Νοέμβριο του 2022, όταν οι αυξανόμενες αμφιβολίες για την ικανότητα της εταιρείας να επιστρέψει τα χρήματα των πελατών είχαν προκαλέσει έντονες αντιδράσεις.
Ο Matt Hougan, επικεφαλής επενδύσεων της Bitwise Asset Management, υποστήριξε ότι, σύμφωνα με τα ιστορικά δεδομένα, οι επιθέσεις σε διαδικτυακά πορτοφόλια, ακόμη και όταν είναι μεγάλης κλίμακας, δεν έχουν συνήθως ουσιαστική επίδραση στις μελλοντικές αποδόσεις των κρυπτονομισμάτων. «Οι επενδυτές τείνουν να αντιμετωπίζουν τέτοια περιστατικά ως μεμονωμένα γεγονότα», σημείωσε.
