Η μεγαλύτερη ανταλλακτήρια κρυπτονομισμάτων στον κόσμο, η Binance, αντιμετωπίζει ένα από τα σοβαρότερα περιστατικά ασφαλείας στην ιστορία των ψηφιακών περιουσιακών στοιχείων. Σύμφωνα με αναλυτές, οι επιτιθέμενοι υπεξαίρεσαν κρυπτονομίσματα αξίας άνω των έξι δισεκατομμυρίων δολαρίων. Τα πρώτα αποτελέσματα της έρευνας δείχνουν ότι το αδύναμο σημείο μπορεί να μην ήταν το blockchain, αλλά η ίδια η ασφάλεια της ανταλλακτηρίου. Η Binance υπόσχεται ότι οι πελάτες δεν θα χάσουν τα χρήματά τους.
Αρκούσε ένας μόνο παραβιασμένος υπολογιστής εργασίας για να αποκτήσουν οι επιτιθέμενοι πρόσβαση σε ψηφιακά περιουσιακά στοιχεία αξίας δισεκατομμυρίων δολαρίων; Αυτό ακριβώς το ενδεχόμενο ερευνά τώρα η ανταλλακτήριο κρυπτονομισμάτων Binance, η οποία την Πέμπτη 29 Οκτωβρίου κατέγραψε εκτεταμένο περιστατικό ασφαλείας. Σύμφωνα με αναλυτικές εταιρείες, θα μπορούσε να πρόκειται για τη μεγαλύτερη κλοπή κρυπτονομισμάτων στην ιστορία.
Η είδηση προκάλεσε αμέσως νευρικότητα στις αγορές. Το Bitcoin υποχώρησε στη διάρκεια των συναλλαγών της Παρασκευής στο χαμηλότερο επίπεδο των τελευταίων εβδομάδων, ενώ πιέσεις δέχτηκαν και άλλα ψηφιακά νομίσματα. Η ίδια η επίθεση έθεσε, πάνω απ’ όλα, το ερώτημα πόσο ασφαλείς είναι οι συγκεντρωτικές εταιρείες στις οποίες οι επενδυτές εμπιστεύονται τη διαχείριση των κρυπτονομισμάτων τους.
Περιεχόμενα άρθρου:
- Z Binance zmizely miliardy dolarů během několika minut
- Problém mohl začít u notebooku zaměstnance
- Bitcoin napaden nebyl. Rozdíl mezi burzou a blockchainem je zásadní
- Binance slibuje, že zákazníci o peníze nepřijdou
- Za útokem mohou stát severokorejští hackeři
- Bitcoin reagoval poklesem. Dlouhodobý dopad ale závisí hlavně na Binance
- Co si z incidentu mohou odnést běžní investoři?
Πώς εξαφανίστηκαν δισεκατομμύρια δολάρια από τη Binance μέσα σε λίγα λεπτά
Σύμφωνα με την επίσημη ανακοίνωση της Binance , ο εκτιμώμενος συνολικός αντίκτυπος του περιστατικού ασφαλείας ανέρχεται σε περίπου 6,3 δισεκατομμύρια δολάρια. Η εταιρεία δήλωσε επίσης ότι, σε συνεργασία με άλλους φορείς, κατάφερε να παγώσει περιουσιακά στοιχεία αξίας περίπου τριών δισεκατομμυρίων δολαρίων.
Πιο λεπτομερή εικόνα των εξελίξεων παρουσίασε η αναλυτική εταιρεία TRM Labs, η οποία παρακολουθεί την κίνηση των ψηφιακών περιουσιακών στοιχείων στο blockchain. Σύμφωνα με την ανάλυσή της, στις 29 Οκτωβρίου οι επιτιθέμενοι μετέφεραν από πορτοφόλια της Binance κρυπτονομίσματα αξίας περίπου 6,36 δισεκατομμυρίων δολαρίων. Οι συναλλαγές πραγματοποιήθηκαν σε δέκα δίκτυα blockchain, μεταξύ των οποίων τα Bitcoin, Ethereum, Solana και Tron.
Το μεγαλύτερο μέρος των κεφαλαίων έφυγε μέσα σε περίπου είκοσι λεπτά. Οι επιτιθέμενοι κατάφεραν έτσι σε εξαιρετικά σύντομο χρόνο να μεταφέρουν περιουσιακά στοιχεία των οποίων η αξία υπερβαίνει πολλαπλάσια τις μεγαλύτερες γνωστές κλοπές κρυπτονομισμάτων μέχρι σήμερα. Για σύγκριση, στην επίθεση χάκερ κατά της ανταλλακτηρίου κρυπτονομισμάτων Bybit τον Φεβρουάριο του 2025 χάθηκαν ψηφιακά περιουσιακά στοιχεία αξίας περίπου 1,5 δισεκατομμυρίου δολαρίων. Ακριβώς η έκταση και η ταχύτητα των συναλλαγών υποδεικνύουν ότι οι επιτιθέμενοι ίσως κατάφεραν να αποκτήσουν πρόσβαση σε σημαντικά συστήματα της Binance που επιτρέπουν την έγκριση αναλήψεων.
Μπορεί να σας ενδιαφέρει: Το Solana πέρασε από τη μεγαλύτερη αλλαγή των τελευταίων έξι ετών
Το πρόβλημα μπορεί να ξεκίνησε από το φορητό υπολογιστή ενός υπαλλήλου
Τα μέχρι στιγμής αποτελέσματα της εσωτερικής έρευνας της Binance υποδεικνύουν ένα αρκετά εκπληκτικό σενάριο. Η επίθεση μπορεί να ξεκίνησε με την παραβίαση του φορητού υπολογιστή ενός υπαλλήλου υπεύθυνου για την υποδομή ανάπτυξης και λειτουργίας.
Σύμφωνα με την εταιρεία, ο επιτιθέμενος απέκτησε στη συνέχεια πρόσβαση σε ένα από τα περιβάλλοντα υπηρεσιών και κατάφερε να στείλει μη εξουσιοδοτημένες συναλλαγές.
Η Binance επεσήμανε ταυτόχρονα ότι μέχρι στιγμής δεν έχει βρει στοιχεία για διαρροή ιδιωτικών κλειδιών των πορτοφολιών κρυπτονομισμάτων. Ο ακριβής μηχανισμός της επίθεσης δεν έχει ωστόσο επιβεβαιωθεί οριστικά.
Τα ευρήματα υποδεικνύουν λοιπόν προς το παρόν ότι καθοριστικό ρόλο μπορεί να έπαιξε η ασφάλεια των εσωτερικών συστημάτων της εταιρείας. Παρόμοια περιστατικά δεν αποτελούν αποκλειστικά πρόβλημα του τομέα των κρυπτονομισμάτων. Οι επιτιθέμενοι στοχεύουν συχνά και υπαλλήλους τραπεζών, τεχνολογικών εταιρειών ή παρόχων υπηρεσιών cloud. Ένας παραβιασμένος λογαριασμός ή μια συσκευή εργασίας μπορεί να τους επιτρέψει να παρακάμψουν κατά τα άλλα ισχυρά μέτρα ασφαλείας. Στην περίπτωση της Binance, ωστόσο, η σοβαρότητα του περιστατικού επιτείνεται από το ύψος των κεφαλαίων που διαχειρίζεται η εταιρεία.
Μην το χάσετε: Τα 10 κορυφαία κρυπτονομίσματα κάτω από 1 δολάριο
Το Bitcoin δεν δέχθηκε επίθεση. Η διαφορά ανάμεσα στην ανταλλακτήριο και το blockchain είναι καθοριστική
Παρότι οι ειδήσεις για την επίθεση χάκερ προκάλεσαν πτώση στις τιμές των κρυπτονομισμάτων, είναι σημαντικό να διακρίνουμε ανάμεσα στην ασφάλεια του ίδιου του blockchain και στην ασφάλεια των εταιρειών που παρέχουν υπηρεσίες σχετικές με τα ψηφιακά περιουσιακά στοιχεία.
Το Bitcoin λειτουργεί σε αποκεντρωμένο δίκτυο, στο οποίο οι συναλλαγές επαληθεύονται από ανεξάρτητους συμμετέχοντες. Η ασφάλειά του δεν εξαρτάται από μία μόνο εταιρεία ούτε από έναν κεντρικό διακομιστή.
Η Binance, αντίθετα, αποτελεί συγκεντρωτική πλατφόρμα συναλλαγών. Επιτρέπει στους επενδυτές να αγοράζουν, να πωλούν και να φυλάσσουν κρυπτονομίσματα, ενώ για τη διαχείριση των κεφαλαίων που είναι αποθηκευμένα στην ανταλλακτήριο ευθύνεται η δική της υποδομή.
Αν ένας επιτιθέμενος αποκτήσει πρόσβαση σε σύστημα που επιτρέπει την έγκριση αναλήψεων από τα πορτοφόλια της ανταλλακτηρίου, μπορεί να μεταφέρει κεφάλαια μέσω δικτύων blockchain που κατά τα άλλα λειτουργούν σωστά. Η απλή εκτέλεση μιας μη εξουσιοδοτημένης συναλλαγής δεν σημαίνει, επομένως, ότι παραβιάστηκε η ασφάλεια του bitcoin.
Τα μέχρι στιγμής στοιχεία για το περιστατικό στη Binance επισημαίνουν έτσι κυρίως τους κινδύνους που σχετίζονται με τη συγκεντρωτική διαχείριση ψηφιακών περιουσιακών στοιχείων. Αυτό δεν σημαίνει, ωστόσο, ότι οι αποκεντρωμένες υπηρεσίες ή τα προσωπικά πορτοφόλια κρυπτονομισμάτων είναι αυτομάτως απαλλαγμένα από κινδύνους. Και εδώ υπάρχουν απειλές ασφαλείας, όπως παραπλανητικές εφαρμογές, απώλεια διαπιστευτηρίων πρόσβασης ή σφάλματα στα έξυπνα συμβόλαια.
Μην το χάσετε: Η Binance αναζητά νέα άδεια MiCA στην ΕΕ
Η Binance υπόσχεται ότι οι πελάτες δεν θα χάσουν τα χρήματά τους
Η πλατφόρμα μετά την αποκάλυψη του περιστατικού προχώρησε σε έκτακτα μέτρα ασφαλείας. Αναστείλει προσωρινά τις καταθέσεις και τις αναλήψεις, ανακάλεσε τις επηρεαζόμενες εξουσιοδοτήσεις και ξεκίνησε συνεργασία με αναλυτές ασφαλείας και με τις διωκτικές αρχές.
Παράλληλα διαβεβαίωσε τους πελάτες ότι τα κεφάλαιά τους παραμένουν ασφαλή και ότι θα καλύψει όλες τις ζημίες που προκλήθηκαν από την επίθεση.
Για τον σκοπό αυτό προτίθεται να χρησιμοποιήσει τα δικά της κεφάλαια και το αποθεματικό ασφαλείας SAFU, το οποίο δημιουργήθηκε ακριβώς για έκτακτες καταστάσεις, όπως οι επιθέσεις χάκερ.
Σημασία, ωστόσο, θα έχει το κατά πόσο η εταιρεία θα καταφέρει όχι μόνο να αντικαταστήσει τα κλεμμένα περιουσιακά στοιχεία, αλλά και να αποδείξει με διαφάνεια ότι εξακολουθεί να διαθέτει επαρκή αποθέματα για την κάλυψη των υποχρεώσεών της προς τους πελάτες της.
Σύμφωνα με την ανάλυση του CoinDesk ορισμένα από τα πορτοφόλια που δέχθηκαν επίθεση εμφανίζονταν στην προηγούμενη αναφορά αποθεμάτων της Binance ως περιουσιακά στοιχεία που χρησιμεύουν για την κάλυψη των υπολοίπων των πελατών. Η αποστράγγισή τους εγείρει, επομένως, ερωτήματα σχετικά με την τρέχουσα κατάσταση των αποθεμάτων.
Η Binance υποσχέθηκε ότι, μετά την ολοκλήρωση των διορθωτικών μέτρων, θα δημοσιεύσει ενημερωμένη αναφορά Proof of Reserves, δηλαδή απόδειξη κάλυψης των κεφαλαίων των πελατών. Το έγγραφο αυτό θα αποτελέσει έναν από τους σημαντικούς δείκτες βάσει των οποίων θα μπορέσει να αξιολογηθεί ο πραγματικός οικονομικός αντίκτυπος της επίθεσης στην πλατφόρμα.
Ίσως σας ενδιαφέρει: Πώς να επιλέξετε το σωστό ανταλλακτήριο για τις συναλλαγές των κρυπτονομισμάτων σας;
Πίσω από την επίθεση ίσως βρίσκονται χάκερ από τη Βόρεια Κορέα
Η αναλυτική εταιρεία TRM Labs δήλωσε παράλληλα ότι, σύμφωνα με τα ευρήματά της, πίσω από την επίθεση βρίσκεται πιθανότατα η ομάδα χάκερ TraderTraitor, που συνδέεται με τη Βόρεια Κορέα. Σύμφωνα με τους αναλυτές ασφαλείας, και η ίδια ομάδα είχε εμπλακεί στην προηγούμενη επίθεση στο ανταλλακτήριο Bybit.
Στην περίπτωση της Binance, ωστόσο, δεν πρόκειται προς το παρόν για συμπέρασμα που έχει οριστικά επιβεβαιωθεί από ανεξάρτητη έρευνα ή από το ίδιο το ανταλλακτήριο. Το περιστατικό έδειξε επίσης πόσο σημαντικό ρόλο μπορεί να παίξει η διαφάνεια του blockchain στην αναζήτηση κλεμμένων κρυπτονομισμάτων.
Η κίνηση των κεφαλαίων είναι πράγματι ανιχνεύσιμη στα δημόσια δίκτυα blockchain. Οι εταιρείες ασφαλείας μπορούν έτσι να παρακολουθούν τις συναλλαγές και να εντοπίζουν διευθύνσεις που συνδέονται με τους επιτιθέμενους. Σε συνεργασία με εκδότες stablecoin, όπως η Tether και η Circle, έχει ήδη καταστεί δυνατό να δεσμευτεί μέρος των κεφαλαίων.
Η δυνατότητα δέσμευσης, ωστόσο, δεν είναι καθολική. Στην περίπτωση ορισμένων κεντρικά εκδιδόμενων tokens οι εκδότες τους μπορούν να παρέμβουν άμεσα, ενώ, για παράδειγμα, το bitcoin δεν μπορεί να αποκλειστεί στο blockchain με μονομερή απόφαση μίας εταιρείας. Ο εντοπισμός των κλεμμένων κεφαλαίων δεν σημαίνει, λοιπόν, αυτόματα ότι θα καταστεί δυνατή η ανάκτησή τους.
Διαβάστε επίσης: Κριτική Anycoin
Το bitcoin αντέδρασε με πτώση. Ο μακροπρόθεσμος αντίκτυπος εξαρτάται όμως κυρίως από τη Binance
Τα νέα για το περιστατικό αντικατοπτρίστηκαν γρήγορα και στις τιμές των ψηφιακών περιουσιακών στοιχείων.
Σύμφωνα με το πρακτορείο Reuters το bitcoin υποχώρησε κατά περισσότερο από τρία τοις εκατό κατά τη διάρκεια των συναλλαγών της Παρασκευής στην Ασία και έπεσε στο χαμηλότερο επίπεδο έξι εβδομάδων. Παρόμοια πτώση κατέγραψε και το ethereum. Σε σημαντική πίεση βρέθηκε επίσης το token BNB, το οποίο συνδέεται στενά με το οικοσύστημα της Binance.
Η αντίδραση των επενδυτών είναι κατανοητή. Η Binance συγκαταλέγεται στους σημαντικότερους παίκτες της αγοράς κρυπτονομισμάτων και ένας ενδεχόμενος μακροπρόθεσμος περιορισμός των υπηρεσιών της θα μπορούσε να επηρεάσει τις συναλλαγές με ψηφιακά περιουσιακά στοιχεία σε όλο τον κόσμο. Το ίδιο το περιστατικό ασφαλείας δεν αποδεικνύει, ωστόσο, ότι άλλαξαν τα βασικά τεχνολογικά χαρακτηριστικά του bitcoin ή άλλων δικτύων blockchain.
Για την περαιτέρω εξέλιξη της αγοράς πολύ σημαντικότερο θα είναι το πόσο γρήγορα η Binance θα αποκαταστήσει την κανονική λειτουργία, με ποιον τρόπο θα αντικαταστήσει τα κλεμμένα περιουσιακά στοιχεία και αν θα καταφέρει να ανακτήσει την εμπιστοσύνη των πελατών.
Ίσως σας αρέσει: Τα stablecoin σε ευρώ κυριαρχούν στην αγορά εκτός του δολαρίου
Τι μπορούν να κρατήσουν από το περιστατικό οι απλοί επενδυτές;
Τα γεγονότα γύρω από τη Binance υπενθυμίζουν έναν από τους βασικούς κανόνες της επένδυσης σε κρυπτονομίσματα: η ασφάλεια των ψηφιακών περιουσιακών στοιχείων δεν εξαρτάται μόνο από το κρυπτονόμισμα που επιλέγεται, αλλά και από τον τρόπο φύλαξής του.
Όταν ένας επενδυτής αφήνει τα κεφάλαιά του σε κεντρικοποιημένο ανταλλακτήριο, αναθέτει τη διαχείρισή τους σε τρίτο. Πρέπει επομένως να υπολογίζει όχι μόνο τον κίνδυνο της αγοράς, αλλά και τον κίνδυνο τεχνικής αστοχίας, επίθεσης χάκερ ή προσωρινού περιορισμού των αναλήψεων.
Εναλλακτική λύση αποτελούν τα προσωπικά πορτοφόλια κρυπτονομισμάτων, ιδίως οι συσκευές hardware που επιτρέπουν την αποθήκευση των ιδιωτικών κλειδιών εκτός διαδικτύου. Ούτε αυτή η επιλογή είναι όμως χωρίς κινδύνους και απαιτεί υπεύθυνο χειρισμό των στοιχείων πρόσβασης.
Για τους χρήστες της Binance είναι τώρα σημαντικό να παρακολουθούν τις επίσημες ανακοινώσεις της εταιρείας, να μην πέφτουν θύματα μη επαληθευμένων ειδήσεων και να προσέχουν τα δόλια μηνύματα που παριστάνουν την υποστήριξη πελατών.
Τη μεγαλύτερη δοκιμασία αντιμετωπίζει, εξάλλου, το ίδιο το ανταλλακτήριο. Πρέπει να πείσει τους πελάτες ότι μπορεί όχι μόνο να διαχειριστεί τις συνέπειες μιας εξαιρετικά εκτεταμένης επίθεσης, αλλά κυρίως να αποτρέψει την επανάληψη μιας παρόμοιας αστοχίας.
Ίσως σας αρέσει: κριτική crypto4me
Πηγή φωτογραφίας: Δημιουργήθηκε με AI (Adobe Stock)
