Υποψίες κυβερνοεπίθεσης στη Binance: έως 5,6 δισ. δολάρια έφυγαν από τα πορτοφόλια του ανταλλακτηρίου

Αν η κλοπή επιβεβαιωθεί, θα είναι η μεγαλύτερη στην ιστορία της αγοράς κρυπτονομισμάτων. Οι πρώτες εκτιμήσεις έκαναν λόγο για εκροή 2,4–3,5 δισ. δολαρίων, όμως μεταγενέστερη καταμέτρηση των δεδομένων στα blockchain την ανέβασε σε τουλάχιστον 5,57 δισ. δολάρια σε τρία δίκτυα: περίπου 3,51 δισ. στο Ethereum, 1,44 δισ. σε bitcoin (18.270 BTC) και 630 εκατ. στο δίκτυο Tron. Το ανταλλακτήριο δεν έχει σχολιάσει τα στοιχεία αυτά.

Πώς έφυγαν τα κεφάλαια

Οι μεγάλες μεταφορές στο Ethereum ξεκίνησαν στις 22:24 ώρα Κύπρου. Σύμφωνα με τον εξερευνητή blockchain Etherscan, το πορτοφόλι με την ετικέτα Binance 14 έστειλε με μία μόνο συναλλαγή σε νέα διεύθυνση περίπου 167.464 ETH (περίπου 388 εκατ. δολάρια), περίπου 1,6 δισ. δολάρια στο stablecoin USDT και πάνω από 60 ακόμη tokens. Είκοσι τέσσερα δευτερόλεπτα αργότερα, περίπου 28.000 ETH μεταφέρθηκαν από το πορτοφόλι Binance 16 στην ίδια διεύθυνση, ενώ στη συνέχεια ένα τρίτο θερμό πορτοφόλι του ανταλλακτηρίου έστειλε 823 εκατ. δολάρια σε USDC. Το κύριο κύμα μεταφορών στο Ethereum είχε ολοκληρωθεί έως τις 23:04.

Γιατί μοιάζει με επίθεση

• Σύμφωνα με το Etherscan και ερευνητές on-chain δεδομένων, η διεύθυνση από την οποία ξεκίνησε η ανάληψη είχε χρηματοδοτηθεί μέσω της υπηρεσίας ανάμειξης Tornado Cash, με τρεις καταθέσεις περίπου 0,1 ETH στις 28 και 29 Οκτωβρίου. Η διεύθυνση παραλήπτη δεν υπήρχε πριν από τις 29 Οκτωβρίου.
• Η ίδια διεύθυνση είχε δημιουργήσει το έξυπνο συμβόλαιο που εκτέλεσε τις αναλήψεις ήδη από τις 17:59, περισσότερες από τέσσερις ώρες πριν από την εκροή. Λίγα λεπτά πριν από την πρώτη μεταφορά, το Binance 14 συνδέθηκε με αυτό το συμβόλαιο μέσω του μηχανισμού EIP-7702. Μετά τη σύνδεση, ο κώδικας του συμβολαίου μπορεί να διαθέτει τα κεφάλαια του πορτοφολιού χωρίς νέες υπογραφές, όμως η ίδια η σύνδεση πρέπει να υπογραφεί με το κλειδί του πορτοφολιού. Πώς απέκτησαν οι δράστες αυτή την υπογραφή παραμένει άγνωστο, σημείωσε ο ιδρυτής της Phylax Systems.
• Νωρίτερα μέσα στην ημέρα, η ίδια διαδικασία είχε εφαρμοστεί σε τρία μικρότερα πορτοφόλια, κάτι που μοιάζει με δοκιμαστική εκτέλεση.
• Μέσα σε 15 λεπτά ο παραλήπτης προώθησε 195.460 ETH (περίπου 450 εκατ. δολάρια) σε άλλη νέα διεύθυνση, ενώ τα USDT άρχισαν να διασπώνται σε νέες διευθύνσεις και να πωλούνται σε αποκεντρωμένα ανταλλακτήρια, σύμφωνα με τον ερευνητή on-chain δεδομένων Spreek.
• Το Etherscan επισήμανε τις διευθύνσεις ως Binance Hot Wallet Exploiter.

Η Binance είχε ανακοινώσει προγραμματισμένη συντήρηση των πορτοφολιών Ethereum για τις 28 Οκτωβρίου, γι’ αυτό αρχικά δεν αποκλειόταν μια εσωτερική ανακατανομή αποθεματικών. Οι αναλυτές, ωστόσο, επισημαίνουν ότι η εικόνα στο blockchain δύσκολα συμβιβάζεται με αυτή την εκδοχή.

Τι λένε ο Zhao και η Binance

Γύρω στις 23:15, ο συνιδρυτής και πρώην διευθύνων σύμβουλος της Binance Changpeng Zhao (CZ) έγραψε στο X: «Τα κεφάλαια των χρηστών είναι ασφαλή! Φαίνεται ότι η Binance όντως δέχθηκε επίθεση χάκερ». Και πρόσθεσε: «Δεν διοικώ πλέον τη Binance, αλλά ως μέτοχος αναμένω ότι όλα τα κεφάλαια των χρηστών θα αποζημιωθούν πλήρως».

Το ανταλλακτήριο δεν έχει επιβεβαιώσει την επίθεση. Η Binance ανέφερε ότι γνωρίζει τις αναφορές για πιθανό ζήτημα ασφαλείας και το διερευνά ενεργά: «Δεν έχουμε επιβεβαιώσει καμία επίπτωση στα κεφάλαια των χρηστών. Οι ομάδες ασφαλείας μας εξετάζουν επειγόντως όλες τις σχετικές πληροφορίες». Η συνιδρύτρια Yi He δήλωσε ότι οι ενημερώσεις θα δίνονται μόνο μέσω των επίσημων καναλιών της Binance και κάλεσε τους χρήστες να μην εμπιστεύονται ανεπίσημους συνδέσμους, μηνύματα ή αιτήματα για στοιχεία λογαριασμού. Η Binance δεν έχει διευκρινίσει αν θα χρησιμοποιήσει το ταμείο έκτακτης ανάγκης SAFU, ενώ έως τη στιγμή της δημοσίευσης δεν είχε ανακοινωθεί αναστολή των αναλήψεων.

Πάγωμα stablecoins

Η Tether και η Circle δέσμευσαν γρήγορα τα stablecoins στις διευθύνσεις των παραληπτών. Η Tether πάγωσε αρχικά περίπου 975 εκατ. δολάρια σε USDT, ενώ σύμφωνα με μεταγενέστερες αναφορές το ποσό ξεπέρασε τα 1,5 δισ. δολάρια. Η Circle δέσμευσε 823 εκατ. δολάρια σε USDC. «Σε συντονισμό με τις αρχές επιβολής του νόμου, δεσμεύσαμε περισσότερα από 800 εκατ. USDC που συνδέονται με το περιστατικό», έγραψε ο διευθύνων σύμβουλος της Circle Jeremy Allaire. Ο Zhao ευχαρίστησε δημόσια και τις δύο εταιρείες. Ωστόσο, το Ether και τα υπόλοιπα tokens δεν μπορούν να δεσμευτούν από εκδότη: μόνο τα ETH στις διευθύνσεις των δραστών αξίζουν περίπου 450 εκατ. δολάρια.

Αντίδραση της αγοράς

Το Bitcoin υποχώρησε κάτω από τα 79.000 δολάρια και το Ether κάτω από τα 2.300 δολάρια. Το BNB, το token του ίδιου του ανταλλακτηρίου, κατέγραψε πτώση έως και 9%, πέφτοντας κάτω από τα 700 δολάρια. Σύμφωνα με την Coinglass, μέσα σε μία ώρα ρευστοποιήθηκαν θέσεις ύψους 628 εκατ. δολαρίων, σχεδόν όλες θέσεις αγοράς (long). Από αυτές, 345 εκατ. αφορούσαν την ίδια τη Binance.

Το προηγούμενο της Bybit

Μέχρι σήμερα, η μεγαλύτερη κλοπή από ανταλλακτήριο κρυπτονομισμάτων ήταν η επίθεση στη Bybit τον Φεβρουάριο του 2025, ύψους περίπου 1,5 δισ. δολαρίων, την οποία το FBI απέδωσε σε Βορειοκορεάτες χάκερ. Η Binance έχει δεχθεί επίθεση και στο παρελθόν: το 2019 οι δράστες απέσπασαν 7.000 BTC (περίπου 40 εκατ. δολάρια με τις τότε τιμές) και το ανταλλακτήριο κάλυψε τις απώλειες από το ταμείο SAFU. Στις 27 Οκτωβρίου η Binance είχε ανακοινώσει ότι η ομάδα ασφαλείας της απέκρουσε αρκετές επιθέσεις που συνδέονται με τη Βόρεια Κορέα. Ποιος βρίσκεται πίσω από τη νέα εκροή παραμένει άγνωστο.

Το άρθρο ενημερώνεται.