Ένα πρωτοφανές κύμα κυβερνοεπιθέσεων προκαλεί αναταραχή στη διεθνή αγορά κρυπτονομισμάτων, με τη Binance να βρίσκεται στο επίκεντρο της μεγαλύτερης επίθεσης που έχει καταγραφεί, σύμφωνα με τις ανακοινώσεις της εταιρείας. Περιουσιακά στοιχεία αξίας 6,3 δισ. δολαρίων επηρεάστηκαν, ενώ οι δράστες φέρεται να πραγματοποίησαν τις κινήσεις τους μέσα σε ελάχιστο χρονικό διάστημα, προκαλώντας έντονη ανησυχία στους επενδυτές.
Το περιστατικό αποτελεί την κορύφωση μιας εβδομάδας με αλλεπάλληλες επιθέσεις σε πλατφόρμες και εταιρείες του οικοσυστήματος των crypto. Μόνο τις τελευταίες ημέρες έχουν καταγραφεί ακόμη 11 περιστατικά, με τις οικονομικές απώλειες να ξεπερνούν συνολικά τα 13 εκατ. δολάρια, χωρίς να συνυπολογίζεται η υπόθεση της Binance.
Binance: Στο επίκεντρο επίθεση 6,3 δισ. δολαρίων
Η επίθεση στην Binance σημειώθηκε περίπου στις 20:05 τοπική ώρα της προηγούμενης ημέρας και εξελίχθηκε σε δύο στάδια. Σύμφωνα με την εταιρεία, επηρεάστηκαν περιουσιακά στοιχεία συνολικής αξίας 6,3 δισ. δολαρίων, τα οποία συνδέονται με δέκα διαφορετικά blockchain.
Η Binance, η οποία αποτελεί το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων παγκοσμίως, διαθέτει περιουσιακά στοιχεία που υπολογίζονται σε περίπου 144 δισ. δολάρια.
Στις ανακοινώσεις της υποστήριξε ότι περίπου το 50% των επηρεαζόμενων κεφαλαίων έχει ήδη δεσμευτεί, χάρη στη συνεργασία με άλλες πλατφόρμες του κλάδου.
Παράλληλα, δεσμεύτηκε ότι θα καλύψει πλήρως τις απώλειες από ίδια κεφάλαια, διαβεβαιώνοντας τους χρήστες ότι δεν θα επωμιστούν το οικονομικό κόστος της επίθεσης.
Η εταιρεία ανακοίνωσε επίσης ότι βρίσκεται σε εξέλιξη η διαδικασία ανάκτησης των περιουσιακών στοιχείων, σε συνεργασία με τις αρμόδιες αρχές, εκδότες κρυπτονομισμάτων και εξειδικευμένες εταιρείες ανάλυσης blockchain.
Ποιοι βρίσκονται πίσω από τις επιθέσεις – Το δίκτυο χάκερ της Βόρειας Κορέας
Στο μικροσκόπιο των διεθνών αρχών βρίσκονται εδώ και χρόνια ομάδες χάκερ που συνδέονται με τη Βόρεια Κορέα. Μεταξύ των πιο γνωστών είναι η Lazarus Group, καθώς και οι ομάδες APT38, BlueNoroff και TraderTraitor.
Οι συγκεκριμένες ομάδες έχουν κατηγορηθεί για μεγάλες κλοπές ψηφιακών περιουσιακών στοιχείων, χρησιμοποιώντας ιδιαίτερα εξελιγμένες μεθόδους ηλεκτρονικής απάτης και διείσδυσης σε εταιρικά δίκτυα.
Η τακτική τους συχνά ξεκινά από τα μέσα κοινωνικής δικτύωσης. Οι δράστες δημιουργούν ψεύτικα επαγγελματικά προφίλ, εμφανίζονται ως εκπρόσωποι επενδυτικών εταιρειών ή υπεύθυνοι προσλήψεων και προσεγγίζουν εργαζομένους στον χώρο της τεχνολογίας με δελεαστικές προτάσεις συνεργασίας.
Στη συνέχεια αποστέλλουν αρχεία ή συνδέσμους που περιέχουν κακόβουλο λογισμικό. Με αυτόν τον τρόπο επιχειρούν να αποκτήσουν πρόσβαση σε εταιρικά συστήματα, κωδικούς ασφαλείας και ιδιωτικά κλειδιά ψηφιακών πορτοφολιών.
Αφού εξασφαλίσουν πρόσβαση στα κεφάλαια, μεταφέρουν τα κρυπτονομίσματα σε πολλαπλά πορτοφόλια και αξιοποιούν ανταλλακτήρια, υπηρεσίες ανάμειξης συναλλαγών και διασυνδέσεις μεταξύ διαφορετικών blockchain, προκειμένου να δυσκολέψουν τον εντοπισμό τους.
Χαρακτηριστικό προηγούμενο αποτελεί η επίθεση στην Bybit τον Φεβρουάριο του 2025, από την οποία αφαιρέθηκαν περίπου 1,5 δισ. δολάρια σε κρυπτονομίσματα. Το FBI απέδωσε την επιχείρηση σε δράστες που συνδέονται με τη Βόρεια Κορέα.
Έντεκα επιθέσεις σε επτά ημέρες – Στο στόχαστρο και η Polymarket
Η υπόθεση της Binance δεν αποτελεί μεμονωμένο περιστατικό. Το τελευταίο επταήμερο έχουν καταγραφεί αλλεπάλληλες επιθέσεις σε επιχειρήσεις και πλατφόρμες του χώρου των κρυπτονομισμάτων.
Ανάμεσα στις σημαντικότερες περιπτώσεις βρίσκεται η Polymarket, η οποία υπέστη ζημιά περίπου 2,7 εκατ. δολαρίων, με περισσότερους από 700 λογαριασμούς να επηρεάζονται.
Σύμφωνα με τις πληροφορίες που δημοσιοποιήθηκαν, οι επιτιθέμενοι εκμεταλλεύτηκαν περιστατικό ασφαλείας σε τρίτο πάροχο υπηρεσιών, την DebugBear, που σχετίζεται με την παρακολούθηση της ιστοσελίδας.
Μέσω κακόβουλου κώδικα JavaScript φέρεται να απέκτησαν πρόσβαση σε ενεργές συνεδρίες χρηστών, προχωρώντας στη ρευστοποίηση θέσεων και στη μεταφορά περιουσιακών στοιχείων σε δικά τους ψηφιακά πορτοφόλια.
Η Polymarket προχώρησε προσωρινά σε διακοπή των συναλλαγών, αποκατέστησε τη λειτουργία της πλατφόρμας και ανακοίνωσε ότι θα αποζημιώσει τους χρήστες που επηρεάστηκαν. Η υπόθεση παραπέμφθηκε στις βρετανικές αρχές, ενώ η DebugBear αναγνώρισε ότι αντιμετώπιζε περιστατικό ασφαλείας.
Οι υπόλοιπες εταιρείες που δέχθηκαν επιθέσεις
Το κύμα παραβιάσεων επεκτάθηκε και σε άλλες πλατφόρμες, με τις οικονομικές απώλειες να παρουσιάζουν σημαντικές διακυμάνσεις.
Μεταξύ των περιστατικών που καταγράφηκαν από τις 22 έως τις 27 Οκτωβρίου περιλαμβάνονται:
- X100: Ζημιά περίπου 4,75 εκατ. δολαρίων.
- Initia: Απώλειες περίπου 2,73 εκατ. δολαρίων.
- Bloom Trading Bot: Ζημιά 953.000 δολαρίων.
- zkLink Nova: Απώλειες 783.100 δολαρίων.
- Predict.fun: Ζημιά περίπου 400.000 δολαρίων.
- WAX Multi-Chain Bridge: Απώλειες 90.500 δολαρίων.
Οι επιθέσεις αυτές αναδεικνύουν τα σημαντικά κενά ασφαλείας που εξακολουθούν να υπάρχουν στον χώρο των ψηφιακών περιουσιακών στοιχείων.
Στο μικροσκόπιο η ασφάλεια της αγοράς των crypto
Οι αλλεπάλληλες παραβιάσεις επαναφέρουν στο προσκήνιο το ζήτημα της ασφάλειας των ψηφιακών συναλλαγών και της προστασίας των κεφαλαίων των χρηστών.
Παρά την ανάπτυξη προηγμένων συστημάτων ασφαλείας, οι χάκερ αξιοποιούν ολοένα πιο σύνθετες μεθόδους, στοχεύοντας όχι μόνο τις ίδιες τις πλατφόρμες, αλλά και τους εξωτερικούς συνεργάτες, τους εργαζομένους και τις υποδομές που υποστηρίζουν τη λειτουργία τους.
Η δέσμευση της Binance να καλύψει τις απώλειες αποτελεί σημαντική κίνηση για την αποκατάσταση της εμπιστοσύνης των χρηστών. Ωστόσο, το μπαράζ επιθέσεων δείχνει ότι η κυβερνοασφάλεια παραμένει μία από τις μεγαλύτερες προκλήσεις για τη διεθνή αγορά κρυπτονομισμάτων.
