Μόλις 30 λεπτά χρειάστηκαν για να πραγματοποιηθεί η μεγαλύτερη κλοπή κρυπτονομισμάτων στην ιστορία. Χάκερ κατάφεραν να αφαιρέσουν 6,3 δισεκατομμύρια δολάρια από τη Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, προκαλώντας ισχυρούς κραδασμούς στην αγορά των crypto και αναζωπυρώνοντας μνήμες από την κατάρρευση της FTX το 2022.
Και ενώ η εταιρεία διαβεβαιώνει ότι τα χρήματα των πελατών της είναι ασφαλή, καταφέρνοντας να ανακτήσει λίγο λιγότερα από τα μισά κλεμμένα κρυπτονομίσματα, το ερώτημα που κυριαρχεί είναι αν μπορεί να απορροφήσει ένα τόσο μεγάλο οικονομικό πλήγμα χωρίς να κλονιστεί η εμπιστοσύνη των επενδυτών.
Πήρε πίσω τα 3 δισ.
H Binance ανακοίνωσε ότι κατάφερε, με τη συνδρομή των εταιρειών κρυπτονομισμάτων Tether και Circle, να δεσμεύσει περίπου 3 δισ. δολάρια από τα 6,3 δισ. που εκλάπησαν, περιορίζοντας τις απώλειες από τη μεγαλύτερη κυβερνοληστεία στην ιστορία. Ωστόσο, περισσότερα από 3,3 δισ. δολάρια εξακολουθούν να βρίσκονται υπό τον έλεγχο των δραστών, οι οποίοι παραμένουν ασύλληπτοι και δεν έχουν ταυτοποιηθεί επισήμως.
Στην προσπάθεια εντοπισμού και ανάκτησης των κλεμμένων κεφαλαίων έχουν κινητοποιηθεί και οι αμερικανικές Αρχές. Η Μυστική Υπηρεσία των ΗΠΑ (Secret Service) ανακοίνωσε ότι εργάζεται «όλο το εικοσιτετράωρο» για να εντοπίσει, να παγώσει και να ανακτήσει τα ψηφιακά περιουσιακά στοιχεία, ενώ διαμήνυσε ότι θα επιδιώξει την ταυτοποίηση και την προσαγωγή των υπευθύνων στη Δικαιοσύνη. Παράλληλα, η Binance συνεργάζεται με το FBI, καθώς η διερεύνηση της επίθεσης απαιτεί διεθνή συντονισμό.
Η εταιρεία αναγκάστηκε αρχικά να αναστείλει τις καταθέσεις και τις αναλήψεις, προκειμένου να πραγματοποιήσει ελέγχους ασφαλείας, διευκρινίζοντας στη συνέχεια ότι οι καταθέσεις δεν επηρεάζονται. Την ίδια ώρα, επαναλαμβάνει προς τους περισσότερους από 300 εκατομμύρια εγγεγραμμένους χρήστες της ότι «τα χρήματά σας είναι ασφαλή και καλύπτουμε κάθε απώλεια».
Πώς έγινε η μεγαλύτερη ψηφιακή ληστεία στην ιστορία
Η επίθεση ξεκίνησε λίγο μετά τις 8 το βράδυ της Πέμπτης, όταν πέντε ψηφιακά πορτοφόλια της Binance άδειασαν ξαφνικά από κρυπτονομίσματα αξίας περίπου 300 εκατομμυρίων δολαρίων. Μέσα στα επόμενα 30 λεπτά, οι δράστες επανέλαβαν την ίδια διαδικασία αρκετές φορές, αφαιρώντας Bitcoin, Ethereum και άλλα κρυπτονομίσματα συνολικής αξίας 6,3 δισ. δολαρίων.
Η ταχύτητα της επίθεσης αιφνιδίασε την εταιρεία και τις επιχειρήσεις του κλάδου, που έσπευσαν να μπλοκάρουν όσα κλεμμένα κεφάλαια μπορούσαν. Ωστόσο, μέσα σε λίγες ώρες, οι χάκερ εξακολουθούσαν να ελέγχουν περιουσιακά στοιχεία αξίας τουλάχιστον 3,33 δισεκατομμυρίων δολαρίων, σύμφωνα με την εταιρεία ανάλυσης blockchain Elliptic.
«Είναι τεράστιο σχεδόν με οποιοδήποτε κριτήριο», σχολίασε ο καθηγητής Οικονομικών του Πανεπιστημίου Cornell, Έσβαρ Πρασάντ μιλώντας στου Financial Times αποτυπώνοντας το μέγεθος μιας κυβερνοεπίθεσης που θέτει σοβαρά ερωτήματα για την ασφάλεια ακόμη και των μεγαλύτερων ανταλλακτηρίων του κόσμου.
Η έρευνα για τον τρόπο με τον οποίο πραγματοποιήθηκε η επίθεση βρίσκεται σε πλήρη εξέλιξη. Σύμφωνα με τα πρώτα ευρήματα της Binance, οι χάκερ ενδέχεται να απέκτησαν αρχικά πρόσβαση στον φορητό υπολογιστή ενός μηχανικού της εταιρείας, γεγονός που τους επέτρεψε να πραγματοποιήσουν μη εξουσιοδοτημένες συναλλαγές.
Ωστόσο, ο συνδιευθύνων σύμβουλος της Binance, Ρίτσαρντ Τενγκ, διευκρίνισε ότι η επίθεση δεν περιορίστηκε στην εκμετάλλευση των δικαιωμάτων πρόσβασης ενός εργαζομένου, αλλά περιλάμβανε μια πολύ πιο σύνθετη διαδικασία. Μάλιστα, ανακοίνωσε ότι η εταιρεία προχωρά στην ανακατασκευή και τον επανέλεγχο ολόκληρης της τεχνολογικής της υποδομής, καθώς και σε συνολική επανεξέταση των συστημάτων ασφαλείας.
► Κρυπτονομίσματα: Ποιος θα πληρώσει το «μάρμαρο» από την κλοπή του αιώνα με λεία 6,3 δισ. δολάρια
Οι δράστες φαίνεται ότι είχαν προετοιμάσει προσεκτικά την επιχείρησή τους. Μία ημέρα πριν από την κλοπή πραγματοποίησαν μικρές δοκιμαστικές μεταφορές κρυπτονομισμάτων μέσω της υπηρεσίας Tornado Cash, η οποία δυσχεραίνει τον εντοπισμό της προέλευσης των ψηφιακών κεφαλαίων. Λίγες ώρες πριν από την επίθεση δοκίμασαν επίσης κακόβουλο λογισμικό σε άλλα ψηφιακά πορτοφόλια.
Από τα 6,3 δισ. δολάρια που εκλάπησαν, περίπου 3,8 δισ. αφορούσαν περιουσιακά στοιχεία στο δίκτυο Ethereum, με τους χάκερ να εκμεταλλεύονται, σύμφωνα με τους ερευνητές, μια σχετικά νέα λειτουργία που επιτρέπει την αυτοματοποιημένη εξουσιοδότηση συναλλαγών.
Shutterstock
Τα ίχνη οδηγούν στη Βόρεια Κορέα
Στο μικροσκόπιο των ερευνητών βρίσκεται η ομάδα χάκερ TraderTraitor, η οποία συνδέεται με τη Βόρεια Κορέα και έχει κατηγορηθεί για ορισμένες από τις μεγαλύτερες κλοπές κρυπτονομισμάτων των τελευταίων ετών.
Σύμφωνα με ειδικούς κυβερνοασφάλειας, η μεθοδολογία της επίθεσης παρουσιάζει σημαντικές ομοιότητες με προηγούμενες επιχειρήσεις της ομάδας, η οποία φέρεται να ειδικεύεται στην παραβίαση υπολογιστών προγραμματιστών και μηχανικών, προκειμένου να αποκτήσει πρόσβαση στα εσωτερικά συστήματα χρηματοοικονομικών πλατφορμών.
Το FBI έχει συνδέσει την TraderTraitor με τουλάχιστον τρεις μεγάλες κυβερνοεπιθέσεις από το 2023, μεταξύ των οποίων και την κλοπή 1,5 δισ. δολαρίων από το ανταλλακτήριο Bybit το 2025.
Μάλιστα, η Chainalysis εντόπισε ότι ορισμένα από τα ψηφιακά πορτοφόλια που χρησιμοποιήθηκαν για τη μεταφορά χρημάτων από προηγούμενη επίθεση στο ανταλλακτήριο Bitget περιείχαν πλέον και κεφάλαια που είχαν αφαιρεθεί από τη Binance.
Οι αναλυτές επισημαίνουν ότι η δυνατότητα μεταφοράς τεράστιων ποσών μεταξύ ψηφιακών πορτοφολιών μέσα σε δευτερόλεπτα έχει μετατρέψει τα κρυπτονομίσματα σε ιδιαίτερα ελκυστικό στόχο για οργανωμένες ομάδες κυβερνοεγκλήματος.
Η μάχη για τα δισεκατομμύρια που έκαναν «φτερά»
Η αντίδραση των εταιρειών κρυπτονομισμάτων ήταν άμεση, αλλά δεν κατέστη δυνατό να ανακτηθεί ο έλεγχος του συνόλου των κλεμμένων περιουσιακών στοιχείων.
► Η «ληστεία του αιώνα» έγινε σε 20 λεπτά: Χάκερ άρπαξαν κρυπτονομίσματα αξίας 6,3 δισ. δολαρίων
Οι χάκερ είχαν προβλέψει αυτό το ενδεχόμενο. Πριν ενεργοποιηθούν οι περιορισμοί, έσπευσαν να μετατρέψουν μεγάλο μέρος των κλεμμένων stablecoins σε άλλα κρυπτονομίσματα που δεν διαθέτουν αντίστοιχους μηχανισμούς παγώματος.
Οι ερευνητές εντόπισαν χιλιάδες συναλλαγές μέσα σε σύντομο χρονικό διάστημα, με τα χρήματα να μεταφέρονται μεταξύ εκατοντάδων ψηφιακών πορτοφολιών, σε μια προσπάθεια να χαθούν τα ίχνη τους.
Ξυπνά ο εφιάλτης της FTX – Ο φόβος για μαζικές αναλήψεις από επενδυτές
Πέρα όμως από το πρωτοφανές οικονομικό μέγεθος της επίθεσης, αυτό που προκαλεί τη μεγαλύτερη ανησυχία είναι ο κίνδυνος να κλονιστεί η εμπιστοσύνη των πελατών της Binance και, κατ’ επέκταση, ολόκληρης της αγοράς κρυπτονομισμάτων.
Όπως επισημαίνουν αναλυτές στο BBC, η Binance επαναλαμβάνει συνεχώς προς τους χρήστες της ότι τα κεφάλαιά τους παραμένουν ασφαλή και ότι η εταιρεία θα καλύψει όλες τις απώλειες.
Ωστόσο, οι διαβεβαιώσεις αυτές ξυπνούν δυσάρεστες μνήμες από την υπόθεση της FTX. Τον Νοέμβριο του 2022, ο ιδρυτής της, Σαμ Μπάνκμαν-Φριντ, διαβεβαίωνε επίσης δημόσια ότι τα χρήματα των πελατών ήταν ασφαλή, λίγες μόλις ημέρες πριν από την κατάρρευση του ανταλλακτηρίου, που άφησε πίσω τεράστιες οικονομικές απώλειες.
Η σύγκριση δεν σημαίνει ότι η Binance βρίσκεται στην ίδια οικονομική κατάσταση με την FTX. Αναδεικνύει, όμως, τον καθοριστικό ρόλο της εμπιστοσύνης σε μια αγορά όπου οι επενδυτές μπορούν να μεταφέρουν τα κεφάλαιά τους με εξαιρετικά μεγάλη ταχύτητα.
Η Binance διαχειριζόταν πριν από την επίθεση ψηφιακά περιουσιακά στοιχεία αξίας άνω των 160 δισ. δολαρίων, ποσό που περιλαμβάνει και κεφάλαια των πελατών της. Παρά το μέγεθός της, οι αναλυτές προβληματίζονται για το ενδεχόμενο να προκληθεί κύμα μαζικών αναλήψεων, το λεγόμενο bank run, εάν οι χρήστες αρχίσουν να αμφισβητούν την ασφάλεια των χρημάτων τους.
Οι διαβεβαιώσεις της Binance και τα «ψιλά γράμματα»
Η διοίκηση της Binance επιμένει ότι διαθέτει τους απαραίτητους οικονομικούς πόρους για να αποζημιώσει πλήρως τους πελάτες που επηρεάστηκαν από την κυβερνοεπίθεση.
Η εταιρεία έχει δεσμευτεί να αξιοποιήσει τόσο το ειδικό αποθεματικό έκτακτης ανάγκης SAFU όσο και τα υπόλοιπα εταιρικά της κεφάλαια, προκειμένου να αναπληρώσει τα κλεμμένα περιουσιακά στοιχεία.
Ωστόσο, οι δημόσιες διαβεβαιώσεις δεν ισοδυναμούν κατ’ ανάγκη με νομικά δεσμευτική εγγύηση.
Ο δικηγόρος Ντάνιελ Τάνκελ, της δικηγορικής εταιρείας Edwin Coe, προειδοποιεί μέσω του BBC ότι η πραγματική έκταση των υποχρεώσεων της Binance εξαρτάται από τους όρους χρήσης της πλατφόρμας και τις συμβατικές δεσμεύσεις που έχει αναλάβει απέναντι στους πελάτες της.
Εάν προκύψουν διαφωνίες σχετικά με την κάλυψη των απωλειών ή η εταιρεία δεν εκπληρώσει τις υποχρεώσεις της, ορισμένοι χρήστες ενδέχεται να βρεθούν αντιμέτωποι με μακροχρόνιες και δαπανηρές δικαστικές διαδικασίες προκειμένου να διεκδικήσουν τα χρήματά τους.
Το οικονομικό και νομικό αποτύπωμα της κυβερνοεπίθεσης παραμένει συνεπώς ανοιχτό, ακόμη κι αν η Binance καταφέρει να αναπληρώσει το σύνολο των κλεμμένων κεφαλαίων.
Για τον καθηγητή Έσβαρ Πρασάντ, η υπόθεση αποτελεί ήδη σοβαρό πλήγμα στην αξιοπιστία της εταιρείας και των συστημάτων ασφαλείας της.
Πηγή: ieidiseis.gr
