Το Binance hack είναι η μεγαλύτερη υπόθεση κλοπής crypto που έχει καταγραφεί μέχρι σήμερα. Χάκερ άδειασαν hot wallets του Binance.com, του μεγαλύτερου exchange κρυπτονομισμάτων στον κόσμο, και πήραν crypto αξίας περίπου 5,6 δισεκατομμυρίων δολαρίων. Οι αναλήψεις στην πλατφόρμα έχουν παγώσει μέχρι να ξεκαθαρίσει η κατάσταση.
Η Binance επαναλαμβάνει ότι «τα κεφάλαια των χρηστών παραμένουν ασφαλή» και ότι «θα καλύψει όλες τις απώλειες». Το Binance.us, η ξεχωριστή πλατφόρμα για τις ΗΠΑ, δεν φαίνεται να έχει επηρεαστεί. Τα νούμερα είναι προκαταρκτικά και μπορεί να αλλάξουν όσο προχωρά η έρευνα.
Ποιος βρίσκεται πίσω από την επίθεση;
Τουλάχιστον δύο εταιρείες ασφαλίας δείχνουν τη Βόρεια Κορέα. «Η TRM αποδίδει την επίθεση στην TraderTraitor, την κορυφαία μονάδα hacking της Βόρειας Κορέας», ανέφερε η TRM, προσθέτοντας ότι η εκτίμησή της βασίζεται σε δεδομένα τόσο on-chain όσο και off-chain. Η ίδια ομάδα θεωρείται υπεύθυνη για το hack των 1,5 δισ. δολαρίων στο Bybit τον Φεβρουάριο του 2025, και η νέα επίθεση έχει πολλά κοινά χαρακτηριστικά με παλαιότερες βορειοκορεατικές κλοπές. Αναλυτής της Pangolin Intelligence κατέληξε στο ίδιο συμπέρασμα, συγκρίνοντας την κίνηση των κεφαλαίων με προηγούμενα γνωστά περιστατικά της ομάδας.
Η Binance έδωσε την Παρασκευή τη δική της ενημέρωση. «Η αρχική μας έρευνα έδειξε ότι το περιστατικό μπορεί να αφορούσε ένα παραβιασμένο laptop, ωστόσο η συνέχεια της έρευνας αποκάλυψε επιπλέον σημεία παραβίασης», ανέφερε η εταιρεία, χαρακτηρίζοντας την επίθεση σύνθετη και λέγοντας ότι συνεργάζεται με τις αρχές. Τα hot wallets που αδειάστηκαν είναι τα Binance 14, Binance 16 και Hot Wallet 34, που κρατούν συγκεντρωμένα κεφάλαια πελατών. Δεν είναι ακόμα γνωστό αν οι χάκερ έκλεψαν private keys, παραβίασαν τη διαδικασία υπογραφής ή μπήκαν με άλλο τρόπο.
Τι κλάπηκε και τι έχει παγώσει
Τα μεγαλύτερα ποσά είναι 1,57 δισ. δολάρια σε USDT της Tether, 1,45 δισ. σε Bitcoin, 875 εκατ. σε Ethereum και 823 εκατ. σε USDC της Circle. Ακολουθούν 234 εκατ. σε Tron, 88,5 εκατ. σε RLUSD της Ripple, 75 εκατ. σε WBETH, 50 εκατ. σε Tether Gold και 447,5 εκατ. σε άλλα κρυπτονομίσματα.
Οι εκδότες των stablecoins έβαλαν σε blacklist το βασικό wallet του δράστη. Έτσι τα USDT, USDC και RLUSD, συνολικά γύρω στα 2,4 δισ. δολάρια, έχουν παγώσει. Δεν αποκλείεται να παγώσει και το XAUT, που είναι συνδεδεμένο με την τιμή του χρυσού. Πάγωμα πάντως δεν σημαίνει ανάκτηση. Ο δράστης απλώς δεν μπορεί να κινήσει ή να ανταλλάξει τα tokens, ενώ η επιστροφή τους συνήθως περνά από δικαστήρια και απαιτεί απόδειξη ιδιοκτησίας.
Για τα περίπου 3,2 δισ. σε Bitcoin, Ethereum και άλλα crypto η εικόνα είναι πολύ χειρότερη. Χωρίς κεντρικό φορέα στα blockchains τους, το πιθανότερο σενάριο είναι να χαθούν οριστικά. Κάποια δίκτυα έχουν μηχανισμούς clawback, ενώ τα exchanges μπορούν να μπλοκάρουν τον δράστη όταν προσπαθήσει να κάνει cash out, κάτι που ιστορικά δεν έχει αποδώσει σταθερά.
Μπορεί η Binance να καλύψει τις απώλειες;
Η Binance έχει από το 2018 το αποθεματικό SAFU, όπου καταθέτει το 10% των trading fees για να καλύπτει απώλειες από θέματα ασφαλείας. Σήμερα το SAFU έχει 15.000 BTC, περίπου 1,17 δισ. δολάρια με το Bitcoin στα 77.858 δολάρια, και είναι cold wallet με τα private keys εκτός σύνδεσης. Τον Μάιο του 2019 η εταιρεία κάλυψε από εκεί ολόκληρη την κλοπή 7.000 BTC, που τότε άξιζαν γύρω στα 40 εκατ. δολάρια. Το ποσό του SAFU όμως είναι πολύ μικρότερο από τη σημερινή ζημιά. Ο συνιδρυτής και πρώην CEO Changpeng Zhao έγραψε σε ανάρτησή του ότι περιμένει οι χρήστες να αποζημιωθούν πλήρως.
Η Binance προειδοποιεί ήδη για απάτες που θα εκμεταλλευτούν το περιστατικό, μέσω email, SMS και τηλεφωνημάτων. Αν σου έρθει προσφορά για αποζημίωση ή επαναφορά αναλήψεων, μην πατήσεις links και μη δώσεις στοιχεία λογαριασμού. Μπες μόνο από το επίσημο site ή την εφαρμογή. Η εταιρεία έχει δεσμευτεί να δώσει περισσότερες πληροφορίες όσο προχωρά η έρευνα με τις αρχές, ενώ ημερομηνία για την επαναφορά των αναλήψεων δεν έχει ανακοινωθεί.
