Η μεγαλύτερη κλοπή στην ιστορία των κρυπτονομισμάτων, που οδήγησε σε απώλεια ψηφιακών περιουσιακών στοιχείων αξίας 6,3 δισεκατομμυρίων δολαρίων, σημειώθηκε την Πέμπτη (29/10), έπειτα από μια πρωτοφανή κυβερνοεπίθεση στη Binance, το κορυφαίο ανταλλακτήριο κρυπτονομισμάτων παγκοσμίως. Οι χάκερ εκμεταλλεύτηκαν αδυναμίες στο σύστημα έγκρισης συναλλαγών και μέσα σε περίπου 20 λεπτά κατάφεραν να αδειάσουν τα ψηφιακά πορτοφόλια της πλατφόρμας, όπως αναφέρει δημοσίευμα του Reuters.
Ανακοίνωση της εταιρείας
Σύμφωνα με την ανάλυση ειδικών στα δεδομένα του blockchain και τις δηλώσεις της εταιρείας, οι δράστες κατάφεραν να αποκτήσουν πρόσβαση στα ψηφιακά πορτοφόλια που χρησιμοποιεί η Binance για τη διαχείριση των συναλλαγών. Η επίθεση ξεκίνησε λίγο μετά τις 20:00 GMT της Πέμπτης και το μεγαλύτερο μέρος της κλοπής ολοκληρώθηκε εντός περίπου 20 λεπτών. Αρχικά, η Binance πίστευε ότι η επίθεση σχετιζόταν με παραβίαση ενός φορητού υπολογιστή. Ωστόσο, σύμφωνα με ανακοίνωσή τους στην πλατφόρμα X, οι περαιτέρω έρευνες αποκάλυψαν επιπλέον σημεία παραβίασης χωρίς περισσότερες λεπτομέρειες.
Ο συνδιευθύνων σύμβουλος της Binance, Ρίτσαρντ Τενγκ, δήλωσε ότι οι απώλειες θα καλυφθούν από το ειδικό ταμείο προστασίας χρηστών καθώς και από τους ίδιους πόρους της εταιρείας.
Μέθοδος αδειάσματος των πορτοφολιών
Σύμφωνα με την αμερικανική εταιρεία ανάλυσης blockchain TRM Labs, οι χάκερ παραβίασαν την υποδομή ψηφιακής υπογραφής της Binance — δηλαδή το σύστημα που εγκρίνει και εξουσιοδοτεί τις συναλλαγές. Έτσι απέκτησαν τη δυνατότητα να δίνουν εντολές μεταφοράς χρημάτων και να αδειάζουν τα επηρεαζόμενα πορτοφόλια.
«Με άλλα λόγια», εξήγησε ο Τζόσουα Τσου, δικηγόρος στο Χονγκ Κονγκ που ασχολείται με θέματα κρυπτονομισμάτων «ο δράστης δεν έκλεψε το μυστικό κλειδί του θησαυροφυλακίου αλλά παραβίασε το σύστημα που επιτρέπει την απελευθέρωση των χρημάτων». Μετά την κλοπή αυτήν οι δράστες προσπάθησαν γρήγορα να μεταφέρουν τα ψηφιακά περιουσιακά στοιχεία σε άλλα πορτοφόλια ώστε να αποφύγουν τον έλεγχο από τη Binance ή τους εκδότες stablecoins.
Παρόμοιες επιθέσεις στο παρελθόν
Πολλές αμερικανικές εταιρείες ανάλυσης blockchain έχουν εντόπισει ομοιότητες αυτής της επίθεσης με προηγούμενες επιχειρήσεις που αποδόθηκαν σε χάκερ από τη Βόρειο Κορέα. Η TRM labs πιστεύει ότι πίσω από αυτήν την κλοπή βρίσκεται η ίδια ομάδα που είχε πραγματοποιήσει επίθεση στο ανταλλακτήριο Bybit πέρσι — μια υπόθεση για την οποία είχε ενημερώσει το FBI σχετικά με Βορειοκορέατες χάκερ. Από πλευράς του ο Ρίτσαρντ Τενγκ ανέφερε ότι η εσωτερική έρευνα στη binance δεν έχει ακόμη καταφέρει να προσδιορίσει τους υπεύθυνους.
Η Chainalysis επίσης ανέφερε πως κεφάλαια που είχαν αφαιρεθεί σε προηγούμενη επίθεση κατά του ανταλλακτηρίου Bitget τον περασμένο μήνα αναμείχθηκαν με χρήματα από τη νέα παραβίαση στη Binance.
Πού βρίσκονται τα χαμένα δισεκατομμύρια;
Pε περίπου τα μισά από τα αφαιρεθέντα περιουσιακά στοιχεία ήταν stablecoins — δηλαδή ψηφιακά νομίσματα συνδεδεμένα με αξίες συμβατικών νομισμάτων όπως είναι το δολάριο. Οι εκδότες αυτών των stablecoins όπως tether και Circle έχουν ήδη παγώσει σημαντικά ποσά κεφαλαίων. Το πάγωμα αυτό δεν σημαίνει αυτομάτως επιστροφή των χρημάτων στην Binance αλλά περιορίζει σημαντικά τις δυνατότητες των δραστών για μετατροπή τους σε κανονικά χρήματα.
Η TRM Labs εκτιμά πως γύρω στα 2,4 δισεκατομμύρια δολάρια σε Bitcoin και Ether είναι δύσκολα προς πάγωμα. «Κανείς δεν μπορεί να εκδώσει Bitcoin ή Ether ούτε κάποιος οργανισμός μπορεί αυτά να παγώσει», τόνισε ο Πάτρικ Ταν , νομικός σύμβουλος στην ChainArgos.< / p >
< p > Όπως εξήγησε , αυτά τα συγκεκριμένα cryptocurrencies μπορούν μόνο να δεσμευτούν εάν οι δράστες προσπαθήσουν είτε να κάνουν μεταφορά μέσω ενός ανταλλακτηρίου ή ενός broker πρόθυμου για πάγωμα είτε εάν αρχές αποκτήσουν πρόσβαση στους ιδιωτικούς αριθμούς ασφαλείας . Οι ειδικοί θεωρούν πιθανό ότι οι χάκερ θα προσπαθήσουν είτε ν’ αναμίξουν αυτά τα αφαιρεθέντα coins είτε ν’ αξιοποιήσουν λιγότερο γνωστά cryptocurrencies ώστε ν’ αποκρύψουν προέλευση .
< p > Ωστόσο , όσο περνάει ο χρόνος τόσο πιο δύσκολη γίνεται η διοχέτευση αυτών στον οικονομικό κύκλο καθώς πλατφόρθμες κι υπηρεσίες πληρωμών ενημερώνονται σχετικά μ’ αυτά κι μπορούν ν’ αποτρέψουν οποιοδήποτε εμπόριο .
< h2 >< br >
Νέα πλήγμα στην εμπιστευτικότητα προς τον κόσμο των crypto
< p > Η κυβερνοεπίθεση στη Binance προστίθεται στις πολλές μεγάλες περιστάσεις κυβερνοκλοπής στον χώρο αυτό . Σύμφωνα πάντα σύμφωνα µε TRM Labs ,πέρσι είχαν γίνει σχεδόν150 περιστατικά όπου συνολικά είχαν αφαιρεθεί cryptocurrencies αξίας $3 δις .
< p > Αυτή η νέα περίπτωση έχει ήδη προκαλέσει σοβαρού τύπου αντιδράσεις στις αγορές καθώς τιμές crypto μειώθηκαν ενώ μειώθηκε επίσης συνολική κεφαλαιοποίηση stablecoins δείχνοντας έτσι πως κάποιοι επενδυτές αποσύρονται σιγά σιγά απ’ αυτές τις αγορές.