Binance: Κυβερνοεπίθεση με αντίκτυπο $6,3 δισ. — Τι ισχύει για τις αναλήψεις

Η Binance αντιμετωπίζει κυβερνοεπίθεση με εκτιμώμενο συνολικό αντίκτυπο περίπου 6,3 δισ. δολαρίων, σύμφωνα με την ίδια την εταιρεία. Η πλατφόρμα έχει δεσμευτεί να καλύψει τις απώλειες, ενώ η διερεύνηση της παραβίασης παραμένει ανοιχτή. (Binance)

Νεότερη ενημέρωση που μεταδόθηκε από το επίσημο κανάλι Binance News αναφέρει ότι οι καταθέσεις λειτουργούν κανονικά, ενώ οι αναλήψεις παραμένουν σε παύση. Η εταιρεία εκτιμά επανέναρξη εντός 48 ωρών, χωρίς αυτό να αποτελεί επιβεβαίωση ότι οι υπηρεσίες έχουν ήδη αποκατασταθεί. (Binance News, verified official account)

Ο παραβιασμένος υπολογιστής και η πρόσβαση στις αναλήψεις

Η προκαταρκτική έρευνα της Binance εξετάζει παραβίαση φορητού υπολογιστή μηχανικού DevOps. Σύμφωνα με την εταιρεία, η πρόσβαση αυτή επέτρεψε στον δράστη να φτάσει σε εσωτερική υπηρεσία και να υποβάλει μη εξουσιοδοτημένες συναλλαγές ανάληψης. Η Binance δηλώνει ότι δεν έχει εντοπίσει ενδείξεις διαρροής ιδιωτικών κλειδιών πορτοφολιών. (Binance)

Η διατύπωση παραμένει προκαταρκτική: η εταιρεία δεν έχει δημοσιεύσει ολοκληρωμένο τεχνικό πόρισμα για την αρχική είσοδο και την πλήρη ακολουθία της επίθεσης. Στη νεότερη ενημέρωσή της αναφέρει ότι εξετάζει πολλαπλούς παράγοντες και αναβαθμίζει την υπηρεσία αναλήψεων και τους ελέγχους των σχετικών διευθύνσεων. (Binance News, verified official account)

Πώς ένα εταιρικό πορτοφόλι μπορεί να εκτελέσει εντολές του δράστη

Τα ανταλλακτήρια χρησιμοποιούν hot wallets: συνδεδεμένα στο διαδίκτυο πορτοφόλια για την εξυπηρέτηση αναλήψεων. Η Bitquery εξετάζει εκροές από τέτοια εταιρικά πορτοφόλια. Η καταγραφή αφορά επομένως υποδομές του ανταλλακτηρίου και δεν αποδεικνύει παραβίαση της προσωπικής συσκευής κάθε πελάτη. (Bitquery Research)

Στο Ethereum, κεντρικό σημείο της τεχνικής διερεύνησης είναι η EIP-7702. Πρόκειται για δυνατότητα που επιτρέπει σε έναν λογαριασμό, μέσω υπογεγραμμένης εξουσιοδότησης, να εκτελεί κώδικα έξυπνου συμβολαίου. Η ίδια η προδιαγραφή προειδοποιεί ότι προβληματική υλοποίηση της εξουσιοδότησης μπορεί να επιτρέψει σχεδόν πλήρη έλεγχο του λογαριασμού σε κακόβουλο παράγοντα. (Ethereum Improvement Proposals)

Η TRM Labs εντοπίζει πακέτο 50 προϋπογεγραμμένων εξουσιοδοτήσεων, μέσω του οποίου εταιρικό πορτοφόλι Ethereum συνδέθηκε με κώδικα ελεγχόμενο από τον δράστη. Η ανάλυσή της περιγράφει επαναλαμβανόμενη απομάκρυνση κεφαλαίων, ακόμη και όταν νέα ποσά έφταναν στο ίδιο πορτοφόλι. (TRM Labs)

Μια κρυπτογραφικά έγκυρη υπογραφή δεν αποδεικνύει εγκεκριμένη εταιρική εντολή. Η Bitquery καταγράφει έγκυρες υπογραφές στις εκροές, επισημαίνοντας ότι το blockchain δεν αποκαλύπτει από μόνο του ποιος ζήτησε να παραχθούν. (Bitquery Research)

Το εικοσάλεπτο δεν καλύπτει ολόκληρη την επίθεση

Η TRM υπολογίζει μεταφορές περίπου 6,36 δισ. δολαρίων σε δέκα blockchains, με το μεγαλύτερο μέρος να απομακρύνεται σε περίπου 20 λεπτά, από τις 20:05 UTC της 29ης Οκτωβρίου. Το ποσό αποτιμάται στις τιμές των περιουσιακών στοιχείων κατά τη μεταφορά τους. (TRM Labs)

Η Bitquery καταγράφει εκροές από 17 hot wallets σε εννέα δίκτυα, μεταξύ 20:04 και 23:56 UTC. Σε ώρα Κύπρου, αυτό αντιστοιχεί περίπου στο διάστημα 22:04 της Πέμπτης 29 Οκτωβρίου έως 01:56 της Παρασκευής 30 Οκτωβρίου. (Bitquery Research)

Το εικοσάλεπτο περιγράφει την κύρια πρώτη φάση. Υπάρχει και απόκλιση στην κάλυψη: η TRM περιλαμβάνει το Avalanche, ενώ η Bitquery απαριθμεί εννέα δίκτυα χωρίς αυτό. Οι δύο αναλύσεις δεν είναι απολύτως ταυτόσημες. (TRM Labs | Bitquery Research)

Πόσα κεφάλαια δεσμεύτηκαν και γιατί δεν είναι ακόμη επιστροφές

Η Binance αναφέρει περίπου 3 δισ. δολάρια δεσμευμένα στο blockchain. Η Bitquery αναγνωρίζει περίπου 2,7 δισ. δολάρια δεσμευμένων ή διασωθέντων περιουσιακών στοιχείων στη δική της καταγραφή. (Binance | Bitquery Research)

Η δέσμευση δεν ισοδυναμεί με ολοκληρωμένη επιστροφή στους δικαιούχους. Σημαίνει ότι περιορίζεται η δυνατότητα περαιτέρω μετακίνησης ή διάθεσης συγκεκριμένων κεφαλαίων. Η Circle, για παράδειγμα, περιγράφει μηχανισμό αποκλεισμού μεταφορών USDC από και προς ορισμένες διευθύνσεις. Πρόκειται για τεχνική δυνατότητα του συγκεκριμένου περιουσιακού στοιχείου, που δεν πρέπει να γενικεύεται αυτομάτως σε κάθε κρυπτονόμισμα. (Circle)

Χαρακτηριστικό είναι και το Arbitrum: το Συμβούλιο Ασφαλείας ανακοίνωσε έκτακτη παρέμβαση για τη δέσμευση 8.425 ETH και περίπου 74,56 εκατ. ARB που συνδέονται με την επίθεση. Τα περιουσιακά στοιχεία μεταφέρθηκαν σε περιορισμένη διεύθυνση και, σύμφωνα με την ανακοίνωση, η περαιτέρω μετακίνησή τους απαιτεί απόφαση της διακυβέρνησης ArbitrumDAO. Αυτό δεν αποτελεί ανακοίνωση ότι αποδόθηκαν ήδη στους τελικούς δικαιούχους. (Arbitrum Security Council / official governance forum)

Στην οικονομική αποτίμηση χρειάζεται, επομένως, να ξεχωρίζουν οι αρχικές εκροές, τα κεφάλαια που δεσμεύτηκαν, όσα τελικά ανακτηθούν και το ποσό που θα καλύψει η εταιρεία. Οι επιμέρους δεσμεύσεις εκδοτών δεν προστίθενται ξανά στα συνολικά ποσά χωρίς έλεγχο επικάλυψης. Ούτε η απλή αφαίρεση «6,3 μείον 3» αποδεικνύει την τελική καθαρή ζημία.

Η απόδοση ευθύνης στη Βόρεια Κορέα

Η TRM αποδίδει την επίθεση στην TraderTraitor, ομάδα συνδεδεμένη με τη Βόρεια Κορέα, δηλώνοντας υψηλή βεβαιότητα με βάση στοιχεία εντός και εκτός blockchain. Η απόδοση αυτή αποτελεί αξιολόγηση της εταιρείας ανάλυσης και πρέπει να παρουσιάζεται με αυτή την ιδιότητα. (TRM Labs)

Υπάρχει επίσημο προηγούμενο: σε ανακοίνωση της 26ης Φεβρουαρίου 2025, το FBI απέδωσε στη Βόρεια Κορέα και στη δραστηριότητα TraderTraitor την κλοπή περίπου 1,5 δισ. δολαρίων από τη Bybit. Εκείνη η ανακοίνωση αφορά τη Bybit και δεν αποτελεί κρατική επιβεβαίωση για τη σημερινή υπόθεση της Binance. (FBI)

Το ευρύτερο μέγεθος της απειλής αποτυπώνεται και στην έρευνα της Chainalysis. Στην αποτίμηση που δημοσίευσε στις 18 Δεκεμβρίου 2025, η εταιρεία υπολόγιζε σε 2,02 δισ. δολάρια τις κλοπές που απέδιδε σε βορειοκορεατικούς παράγοντες για το 2025, αύξηση 51% έναντι του προηγούμενου έτους. Η νέα υπόθεση είναι αυτοτελές περιστατικό και τα ποσά αυτά δεν πρέπει να συγχέονται. (Chainalysis)

Ποιος θα καλύψει τις απώλειες και πότε επανέρχονται οι αναλήψεις

Η Binance δηλώνει ότι θα χρησιμοποιήσει το ταμείο προστασίας χρηστών SAFU και δικά της κεφάλαια για την κάλυψη των απωλειών. Υπόσχεται επίσης επικαιροποιημένα στοιχεία αποθεματικών μετά την αποκατάσταση. Η δέσμευση κάλυψης χρειάζεται να διακρίνεται από την επαληθευμένη ολοκλήρωση της αποκατάστασης των κεφαλαίων. (Binance)

Αντίστοιχα, η αναφορά σε επανέναρξη αναλήψεων εντός 48 ωρών είναι λειτουργική εκτίμηση. Η νεότερη ενημέρωση διαχωρίζει τις καταθέσεις, που αναφέρει ότι λειτουργούν κανονικά, από τις αναλήψεις, που παραμένουν σε παύση. Το αν και πότε θα αποκατασταθεί κάθε υπηρεσία απαιτεί επιβεβαίωση με επόμενη επίσημη ανακοίνωση. (Binance News, verified official account)

Τα ερωτήματα που παραμένουν ανοιχτά

Για την αποτίμηση της υπόθεσης, τα κρίσιμα επόμενα στοιχεία είναι συγκεκριμένα:

• Το πλήρες τεχνικό πόρισμα για την αρχική παραβίαση και την πρόσβαση στις υπηρεσίες αναλήψεων.
• Η ενοποιημένη καταγραφή εκροών, δεσμεύσεων και πραγματικών ανακτήσεων, με κοινό χρόνο αποτίμησης.
• Η τεκμηρίωση της κάλυψης των απωλειών και τα επικαιροποιημένα στοιχεία αποθεματικών.
• Η πραγματική επαναλειτουργία των αναλήψεων και τυχόν περιορισμοί ανά υπηρεσία ή δίκτυο.

Τα διαθέσιμα στοιχεία αφορούν ανακοινώσεις και αναλύσεις του πρωινού της 30ής Οκτωβρίου 2026. Η έρευνα βρίσκεται σε εξέλιξη.

The post Binance: Κυβερνοεπίθεση με αντίκτυπο $6,3 δισ. — Τι ισχύει για τις αναλήψεις appeared first on moneymatters.cy.

Διαβάστε Περισσότερα...