Κυβερνοεπίθεση με οικονομικές απώλειες που εκτιμώνται σε περίπου 6,3 δισ. δολάρια έπληξε την Binance στις 29 Οκτωβρίου, προκαλώντας μη εξουσιοδοτημένες αναλήψεις κρυπτονομισμάτων από ψηφιακά πορτοφόλια της πλατφόρμας. Η εταιρεία προχώρησε σε ελέγχους ασφαλείας και συνεργασία με εξειδικευμένους φορείς για τη διερεύνηση του περιστατικού, ενώ σήμερα ανακοίνωσε, ότι είχε αναπληρώσει περίπου το 90% των επηρεαζόμενων περιουσιακών στοιχείων.
Πώς εκδηλώθηκε η κυβερνοεπίθεση
Σύμφωνα με την ενημέρωση της Binance, το περιστατικό εντοπίστηκε στις 29 Οκτωβρίου, περίπου στις 20:05 UTC, και αφορούσε σε μη εξουσιοδοτημένες αναλήψεις από τα λεγόμενα hot wallets, δηλαδή ψηφιακά πορτοφόλια συνδεδεμένα στο διαδίκτυο και χρησιμοποιούμενα για τη διεκπεραίωση συναλλαγών.
Η αρχική τεχνική διερεύνηση υπέδειξε πιθανή παραβίαση φορητού υπολογιστή μηχανικού DevOps, μέσω του οποίου ο επιτιθέμενος φέρεται να απέκτησε πρόσβαση σε περιβάλλον υπηρεσίας. Σε επόμενη ενημέρωση, η εταιρεία ανέφερε, ότι εντοπίστηκαν και πρόσθετα πιθανά σημεία παραβίασης.
Η Binance δήλωσε, ότι κατά το χρόνο της σχετικής ενημέρωσης, δεν είχε εντοπίσει στοιχεία διαρροής των ιδιωτικών κλειδιών των πορτοφολιών. Η ακριβής τεχνική αλληλουχία της επίθεσης παρέμενε, υπό διερεύνηση.
Οι οικονομικές απώλειες και η αντίδραση της εταιρείας
Η εκτιμώμενη οικονομική επίπτωση του περιστατικού ανέρχεται σε περίπου 6,3 δισ. δολάρια. Μετά την επίθεση, η Binance ξεκίνησε διαδικασία ελέγχου των συστημάτων της και συνεργασίας με εταιρείες ανάλυσης blockchain, εκδότες κρυπτονομισμάτων, άλλες πλατφόρμες συναλλαγών και αρμόδιες αρχές.
Στο πλαίσιο των μέτρων ασφαλείας, η εταιρεία ανέστειλε προσωρινά τις αναλήψεις, προκειμένου να ελέγξει την ακεραιότητα των συστημάτων και να περιορίσει τον κίνδυνο περαιτέρω, μη εξουσιοδοτημένων συναλλαγών. Η Binance ανέφερε, ότι οι καταθέσεις και οι υπηρεσίες που δεν επηρεάστηκαν, παρέμειναν λειτουργικές.
Η Binance έχει αναπληρώσει το 90% των απωλειών
Στις 30 Οκτωβρίου, η Binance ανακοίνωσε, ότι είχε αναπληρώσει περίπου το 80% των επηρεαζόμενων περιουσιακών στοιχείων. Στις 31 Οκτωβρίου, το ποσοστό είχε αυξηθεί περίπου στο 90%, σύμφωνα με τη νεότερη ενημέρωση της εταιρείας, η οποία μεταδόθηκε και από το Reuters.
Η Binance δήλωσε, ότι θα καλύψει τις οικονομικές απώλειες από δικούς της πόρους, χωρίς να μετακυλίσει το κόστος στους χρήστες της. Για την αναπλήρωση χρησιμοποιούνται εταιρικά κεφάλαια, μέρος του ταμείου προστασίας χρηστών Secure Asset Fund for Users (SAFU) και κεφάλαια από το ταμείο ασφάλισης συμβολαίων μελλοντικής εκπλήρωσης.
Το υπόλοιπο 10% αφορά κυρίως σε κρυπτονομίσματα χαμηλότερης ρευστότητας, για τα οποία απαιτείται περισσότερος χρόνος, ώστε να αγοραστούν στις αναγκαίες ποσότητες.
Η αναπλήρωση των περιουσιακών στοιχείων δε σημαίνει, ότι ανακτήθηκε αντίστοιχο ποσοστό των κλεμμένων κρυπτονομισμάτων από τους δράστες. Πρόκειται για αντικατάσταση των απωλειών, από την ίδια την εταιρεία.
Δέσμευση κεφαλαίων και διερεύνηση της επίθεσης
Παράλληλα με την αναπλήρωση, η Binance ανακοίνωσε, ότι συνεργάζεται με εξειδικευμένες εταιρείες και αρμόδιες αρχές για τον εντοπισμό και τη δέσμευση περιουσιακών στοιχείων, που συνδέονται με την επίθεση.
Σύμφωνα με την ενημέρωση της 30ής Οκτωβρίου, περίπου 3 δισ. δολάρια σε περιουσιακά στοιχεία είχαν δεσμευτεί μέσω ενεργειών στο blockchain. Το ποσό αυτό αφορά σε κεφάλαια που εντοπίστηκαν και δεσμεύτηκαν και είναι διαφορετικό από τα κεφάλαια που χρησιμοποιεί η Binance, για την αναπλήρωση των απωλειών.
Εταιρείες ανάλυσης blockchain, μεταξύ των οποίων η TRM Labs και η Chainalysis, συνέδεσαν την επίθεση με την ομάδα TraderTraitor, η οποία έχει συσχετιστεί με τη Βόρεια Κορέα. Η οριστική ταυτοποίηση των δραστών δεν είχε ανακοινωθεί από την Binance έως σήμερα, ενώ η έρευνα συνεχίζεται.
Επανέναρξη αναλήψεων και έλεγχος αποθεμάτων
Η Binance ανέφερε σήμερα, ότι παρέμενε εντός του χρονοδιαγράμματος για την επανέναρξη των αναλήψεων την Κυριακή, 1 Νοεμβρίου, μετά την ολοκλήρωση των απαιτούμενων ελέγχων ασφαλείας.
Παράλληλα, η εταιρεία προχώρησε σε νέα καταγραφή των αποθεμάτων της στο πλαίσιο της διαδικασίας Proof of Reserves, με την πλήρη κρυπτογραφική επαλήθευση να αναμένεται, έως τις 3 Νοεμβρίου 2026.
Η τεχνική διερεύνηση, η αγορά των υπόλοιπων tokens και οι διαδικασίες αποκατάστασης των υπηρεσιών συνεχίζονται. Η πλήρης τεχνική έκθεση και η οριστική ταυτοποίηση των δραστών, δεν είχαν ακόμη δημοσιοποιηθεί, όπως ήδη αναφέρθηκε.
Ηλεκτρονική Εφημερίδα
