Binance: Χρειάστηκαν μόλις 20 λεπτά για να κάνουν «φτερά» 6,3 δισ. δολάρια – Πώς έγινε η μεγαλύτερη ληστεία στην ιστορία των crypto

Η μεγαλύτερη ληστεία στην ιστορία των κρυπτονομισμάτων εκτυλίχθηκε μέσα σε μόλις 20 λεπτά, με τους χάκερ να αποσπούν περίπου 6,3 δισ. δολάρια από την Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων παγκοσμίως.

Σύμφωνα με την εταιρεία και την ανάλυση ειδικών στα δεδομένα του blockchain, οι δράστες κατάφεραν να αδειάσουν ψηφιακά πορτοφόλια που χρησιμοποιεί η Binance για την επεξεργασία συναλλαγών. Η επίθεση ξεκίνησε λίγο μετά τις 20:00 GMT της Πέμπτης, ενώ το μεγαλύτερο μέρος της κλοπής ολοκληρώθηκε μέσα σε περίπου 20 λεπτά.

Αρχικά, η Binance εκτιμούσε ότι η επίθεση συνδεόταν με την παραβίαση ενός φορητού υπολογιστή. Ωστόσο, όπως ανέφερε σε ανακοίνωσή της στην πλατφόρμα X, η μεταγενέστερη έρευνα αποκάλυψε πρόσθετα σημεία παραβίασης, χωρίς να δώσει περισσότερες λεπτομέρειες.

Ο συνδιευθύνων σύμβουλος της Binance, Ρίτσαρντ Τενγκ, διαβεβαίωσε ότι οι απώλειες θα καλυφθούν από το ειδικό ταμείο προστασίας των χρηστών της εταιρείας και από ίδιους πόρους.

Πώς κατάφεραν να αδειάσουν τα ψηφιακά πορτοφόλια

Σύμφωνα με την αμερικανική εταιρεία ανάλυσης blockchain TRM Labs, οι χάκερ παραβίασαν την υποδομή ψηφιακής υπογραφής της Binance, δηλαδή το σύστημα που εγκρίνει και εξουσιοδοτεί τις συναλλαγές.

Με αυτόν τον τρόπο, απέκτησαν τη δυνατότητα να δίνουν εντολές μεταφοράς χρημάτων και να αδειάζουν τα επηρεαζόμενα πορτοφόλια.

«Με απλά λόγια, ο δράστης μπορεί να μην έκλεψε το κλειδί του θησαυροφυλακίου, αλλά να παραβίασε το σύστημα που δίνει την εντολή να απελευθερωθούν τα χρήματα», εξήγησε ο Τζόσουα Τσου, δικηγόρος στο Χονγκ Κονγκ που ειδικεύεται σε υποθέσεις κρυπτονομισμάτων.

Αμέσως μετά την κλοπή, οι δράστες επιδόθηκαν σε αγώνα δρόμου για να μεταφέρουν τα ψηφιακά περιουσιακά στοιχεία σε άλλα πορτοφόλια και να τα απομακρύνουν από τον έλεγχο της Binance και των εκδοτών stablecoins.

Ποιοι βρίσκονται πίσω από την επίθεση

Αρκετές αμερικανικές εταιρείες ανάλυσης blockchain εντοπίζουν ομοιότητες της επίθεσης με προηγούμενες επιχειρήσεις που έχουν αποδοθεί σε χάκερ από τη Βόρεια Κορέα.

Η TRM Labs εκτιμά με υψηλό βαθμό βεβαιότητας ότι πίσω από την κλοπή βρίσκεται η ίδια ομάδα που είχε πραγματοποιήσει την επίθεση στο ανταλλακτήριο Bybit την προηγούμενη χρονιά, την οποία το FBI είχε αποδώσει σε Βορειοκορεάτες χάκερ.

Από την πλευρά του, ο Ρίτσαρντ Τενγκ δήλωσε ότι η εσωτερική έρευνα της Binance δεν έχει ακόμη ταυτοποιήσει τους δράστες.

Η εταιρεία Chainalysis ανέφερε επίσης ότι κεφάλαια που είχαν κλαπεί σε επίθεση εναντίον του ανταλλακτηρίου Bitget τον προηγούμενο μήνα αναμειγνύονταν με έσοδα από την παραβίαση της Binance.

Πού βρίσκονται τα κλεμμένα δισεκατομμύρια

Περίπου τα μισά από τα κλεμμένα περιουσιακά στοιχεία ήταν stablecoins, δηλαδή ψηφιακά νομίσματα που συνδέονται με την αξία παραδοσιακών νομισμάτων, όπως το δολάριο.

Οι εκδότες τους, μεταξύ των οποίων οι Tether, Circle, Ripple και World Liberty Financial, η εταιρεία κρυπτονομισμάτων της οικογένειας Τραμπ, έχουν ήδη παγώσει σημαντικό μέρος των κεφαλαίων.

Το πάγωμα δεν σημαίνει ότι τα χρήματα θα επιστραφούν αυτομάτως στην Binance, περιορίζει όμως σημαντικά τη δυνατότητα των δραστών να τα μετατρέψουν σε μετρητά.

Η TRM Labs εκτιμά ότι περίπου 2,4 δισ. δολάρια σε Bitcoin και Ether βρίσκονται εκτός δυνατότητας παγώματος.

«Κανένας δεν εκδίδει Bitcoin ή Ether και καμία εταιρεία δεν μπορεί να τα παγώσει», σημείωσε ο Πάτρικ Ταν, νομικός σύμβουλος της εταιρείας ανάλυσης blockchain ChainArgos.

Όπως εξήγησε, τα συγκεκριμένα κρυπτονομίσματα μπορούν να δεσμευτούν μόνο εάν οι δράστες επιχειρήσουν να τα μεταφέρουν σε ανταλλακτήριο ή μεσίτη που έχει τη δυνατότητα και τη βούληση να τα παγώσει ή εάν οι διωκτικές αρχές αποκτήσουν τα ιδιωτικά κλειδιά πρόσβασης.

Οι ειδικοί εκτιμούν ότι οι χάκερ ενδέχεται να επιχειρήσουν να αναμείξουν τα κλεμμένα νομίσματα με άλλα περιουσιακά στοιχεία ή να χρησιμοποιήσουν λιγότερο γνωστά κρυπτονομίσματα και ανταλλακτήρια για να αποκρύψουν την προέλευσή τους.

Ωστόσο, όσο περνά ο χρόνος, τόσο δυσκολότερη γίνεται η διοχέτευση των κεφαλαίων στο χρηματοπιστωτικό σύστημα, καθώς οι πλατφόρμες και οι πάροχοι πληρωμών ενημερώνονται για τα κλεμμένα περιουσιακά στοιχεία και μπορούν να τα αποκλείσουν.

Νέο πλήγμα στην εμπιστοσύνη προς τα κρυπτονομίσματα

Η επίθεση στην Binance έρχεται να προστεθεί σε μια σειρά μεγάλων περιστατικών κυβερνοκλοπής στον χώρο των ψηφιακών περιουσιακών στοιχείων.

Σύμφωνα με την TRM Labs, κατά τη διάρκεια του προηγούμενου έτους εκλάπησαν κρυπτονομίσματα αξίας 2,9 δισ. δολαρίων σε σχεδόν 150 περιστατικά.

Η νέα υπόθεση έχει ήδη προκαλέσει αναταράξεις στην αγορά, καθώς οι τιμές των κρυπτονομισμάτων υποχώρησαν την Παρασκευή, ενώ μειώθηκε και η συνολική κεφαλαιοποίηση των stablecoins, ένδειξη ότι ορισμένοι επενδυτές αποσύρουν κεφάλαια από τα ψηφιακά περιουσιακά στοιχεία.

Πηγή: Reuters