Σε μαζικές αναλήψεις προχώρησαν οι πελάτες της Binance, του μεγαλύτερου ανταλλακτηρίου κρυπτονομισμάτων στον κόσμο, μετά την επαναλειτουργία της πλατφόρμας την Κυριακή, 1η Νοεμβρίου, στον απόηχο μιας κυβερνοεπίθεσης που θεωρείται η μεγαλύτερη κλοπή κρυπτονομισμάτων στην ιστορία.

Μέσα σε λίγες ώρες, οι χρήστες απέσυραν –σύμφωνα με τους Financial Times– καθαρά κεφάλαια ύψους 3,6 δισ. δολαρίων, καθώς η εταιρεία επιχειρεί να αντιμετωπίσει τις συνέπειες της επίθεσης, η οποία επηρέασε ψηφιακά περιουσιακά στοιχεία συνολικής αξίας 6,3 δισ. δολαρίων.

Οπως αναφέρει το BBC, μεγάλες οργανώσεις και υπηρεσίες, μεταξύ των οποίων και το Ομοσπονδιακό Γραφείο Ερευνών των ΗΠΑ (FBI), αποδίδουν την κυβερνοεπίθεση στη Βόρεια Κορέα.

Η Binance ανακοίνωσε ότι έχει ήδη καλύψει περίπου το 95% των περιουσιακών στοιχείων που εκλάπησαν, ενώ επαναλαμβάνει τη δέσμευσή της ότι θα αποζημιώσει πλήρως τους πελάτες για τις απώλειες που συνδέονται με το περιστατικό.

Αναλήψεις δισεκατομμυρίων μέσα σε λίγες ώρες

Η εταιρεία είχε αναστείλει όλες τις συναλλαγές μετά την κυβερνοεπίθεση, προτού ξεκινήσει σταδιακά την αποκατάσταση των υπηρεσιών της την Κυριακή.

Τα στοιχεία που δημοσιοποίησε αποτυπώνουν το μέγεθος των κινήσεων κεφαλαίων αμέσως μετά την επαναλειτουργία της πλατφόρμας. «Μεταξύ 06.00 και 15.30 GMT την 1η Νοεμβρίου, επεξεργαστήκαμε αναλήψεις ύψους 4,649 δισ. δολαρίων και καταθέσεις 1,01 δισ. δολαρίων, με αποτέλεσμα καθαρή εκροή περίπου 3,64 δισ. δολαρίων», ανέφερε η Binance σε ανάρτησή της στο X.

Σύμφωνα με την εταιρεία, παρατηρήθηκε μια αρχική απότομη αύξηση των αναλήψεων, η οποία στη συνέχεια υποχώρησε, με τις κινήσεις κεφαλαίων να σταθεροποιούνται όπως αναμενόταν.

Η Binance επισήμανε επίσης ότι οι καθαρές εκροές της Κυριακής αντιστοιχούν σε λίγο περισσότερο από το 2% των συνολικών περιουσιακών στοιχείων ύψους 171 δισ. δολαρίων που διαχειρίζεται. Ηδη από την προηγούμενη εβδομάδα είχε ανακοινώσει ότι διέθεσε περισσότερα από 6,3 δισ. δολάρια σε κεφάλαια για να αντιμετωπίσει τις συνέπειες της επίθεσης.

Σύμφωνα με τους Financial Times πάντως, που επικαλούνται στοιχεία από την πλατφόρμα ανάλυσης κρυπτονομισμάτων DefiLlama, οι χρήστες της Binance απέσυραν περίπου 5 δισ. δολάρια.

Το 95% των κλεμμένων κεφαλαίων έχει καλυφθεί

Η Binance υποστηρίζει ότι έχει καλύψει περίπου το 95% των ψηφιακών περιουσιακών στοιχείων που χάθηκαν, αξιοποιώντας διαφορετικές πηγές χρηματοδότησης. Μεταξύ αυτών περιλαμβάνονται τα εταιρικά της διαθέσιμα, το ασφαλιστικό ταμείο που συνδέεται με τις συναλλαγές παραγώγων και τα αποθεματικά έκτακτης ανάγκης.

Ωστόσο, η εταιρεία αναγνωρίζει ότι η κάλυψη του εναπομείναντος ποσού ενδέχεται να απαιτήσει περισσότερο χρόνο. «Η δέσμευσή μας παραμένει η ίδια: Η Binance θα καλύψει πλήρως τις οικονομικές συνέπειες των κεφαλαίων που εκλάπησαν σε αυτό το περιστατικό», ανέφερε. Παράλληλα, ανακοίνωσε ότι έχουν αποκατασταθεί οι αναλήψεις για περισσότερα από 24 σημαντικά κρυπτονομίσματα, μεταξύ των οποίων το Bitcoin και το Ethereum.

Η επαναφορά των υπόλοιπων υπηρεσιών θα πραγματοποιηθεί σταδιακά, μόλις ολοκληρωθούν οι απαραίτητοι έλεγχοι ασφαλείας.

Οι χάκερ συνεχίζουν να «ξεπλένουν» τα κλεμμένα κρυπτονομίσματα

Παρά τις προσπάθειες περιορισμού των συνεπειών της κυβερνοεπίθεσης, οι δράστες εξακολουθούν να μετακινούν τα κλεμμένα κεφάλαια μέσα από πολύπλοκα δίκτυα συναλλαγών.

Ο Αλεκ Ζέμπρικ, ανώτερο στέλεχος της εταιρείας ανάλυσης blockchain Chainalysis, η οποία συνεργάζεται με την Binance και κυβερνήσεις για την ανάκτηση των χρημάτων, δήλωσε στο πρόγραμμα Today του BBC ότι η διαδικασία νομιμοποίησης των παράνομων εσόδων συνεχίζεται.

«Εξακολουθούμε να βλέπουμε έντονη ενεργό δραστηριότητα ξεπλύματος κεφαλαίων», ανέφερε. «Οι επιτιθέμενοι διακινούν αυτά τα κεφάλαια μέσα από πολλές χιλιάδες διευθύνσεις, μέσω χιλιάδων καταθέσεων», πρόσθεσε.

Η πρακτική αυτή περιπλέκει τις προσπάθειες εντοπισμού και ανάκτησης των κλεμμένων ψηφιακών περιουσιακών στοιχείων.

Στο στόχαστρο του FBI η ομάδα χάκερ της Βόρειας Κορέας

Η κυβερνοεπίθεση έχει αποδοθεί στην ομάδα TraderTraitor, η οποία συνδέεται με τη Βόρεια Κορέα και είναι επίσης γνωστή ως Lazarus Group. Πρόκειται για την ίδια ομάδα στην οποία αποδόθηκε η κλοπή 1,5 δισ. δολαρίων από το ανταλλακτήριο κρυπτονομισμάτων Bybit το 2025, ποσό που αποτελούσε τότε ρεκόρ.

Το Σάββατο (31/10), το FBI δημοσιοποίησε κατάλογο με διευθύνσεις ψηφιακών πορτοφολιών που συνδέονται με την ομάδα, καλώντας τις εταιρείες του κλάδου να συνεργαστούν για τον αποκλεισμό συναλλαγών που αφορούν τις συγκεκριμένες διευθύνσεις.

Η Binance απηύθυνε επίσης επείγουσες εκκλήσεις προς εκδότες κρυπτονομισμάτων να παγώσουν περιουσιακά στοιχεία που επηρεάστηκαν από την επίθεση.

Το παραβιασμένο λάπτοπ που ίσως άνοιξε τον δρόμο στους χάκερ

Η έρευνα για το πώς πραγματοποιήθηκε η επίθεση συνεχίζεται. Σύμφωνα με τις πρώτες ενδείξεις που δημοσιοποίησε η Binance την προηγούμενη εβδομάδα, η παραβίαση ενδέχεται να ξεκίνησε από τον φορητό υπολογιστή ενός μηχανικού της εταιρείας. Η πρόσβαση στη συγκεκριμένη συσκευή φέρεται να επέτρεψε στους χάκερ να εντοπίσουν έναν τρόπο πραγματοποίησης μη εξουσιοδοτημένων συναλλαγών.

Η κυβερνοεπίθεση επηρέασε την παγκόσμια κεντρική πλατφόρμα Binance.com. Αντίθετα, η πλατφόρμα που εξυπηρετεί την αμερικανική αγορά ανακοίνωσε ότι δεν επηρεάστηκε. 

Η Binance, η οποία ιδρύθηκε στην Κίνα και διαθέτει εκατοντάδες εκατομμύρια εγγεγραμμένους χρήστες παγκοσμίως, βρίσκεται πλέον αντιμέτωπη με τις συνέπειες μιας κυβερνοεπίθεσης πρωτοφανούς μεγέθους.