Πολλαπλά σημεία παραβίασης από άγνωστους -προς το παρόν- χάκερ αποκαλύπτει η μέχρι στιγμής έρευνα της Binance, έπειτα από την κυβερνοεπίθεση που έπληξε το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, προκαλώντας εκτιμώμενη ζημιά ύψους 6,3 δισ. δολαρίων.

Η Binance ανακοίνωσε ότι η επίθεση ασφαλείας ήταν πιο σύνθετη από ό,τι αρχικά εκτιμήθηκε, δεσμεύτηκε να καλύψει όλες τις απώλειες από το ειδικό ταμείο προστασίας χρηστών και από ίδια κεφάλαια και επιβεβαίωσε ότι έχει δεσμεύσει ήδη περιουσιακά στοιχεία αξίας περίπου 3 δισ. δολαρίων. Οι αναλήψεις, σύμφωνα με την εταιρεία, αναμένεται να επανεκκινήσουν εντός 45 ωρών, ενώ οι καταθέσεις δεν επηρεάστηκαν.

Αναλυτικά η νέα ανακοίνωση της Binance:

«Η αρχική μας έρευνα υπέδειξε ότι το περιστατικό ασφαλείας ενδέχεται να αφορούσε έναν παραβιασμένο φορητό υπολογιστή. Ωστόσο, η περαιτέρω διερεύνηση αποκάλυψε επιπλέον σημεία παραβίασης.

»Πρόκειται για μια σύνθετη επίθεση και καταβάλλουμε κάθε δυνατή προσπάθεια, σε συνεργασία με τις αρχές επιβολής του νόμου, για την επίλυση του ζητήματος. Συνεχίζουμε τη συλλογή στοιχείων και θα παρέχουμε περισσότερες πληροφορίες μόλις αυτές γίνουν διαθέσιμες.

»Η Binance θα καλύψει όλες τις απώλειες μέσω του ταμείου SAFU (Secure Asset Fund for Users - Ταμείο Ασφαλείας Περιουσιακών Στοιχείων Χρηστών) και των ιδίων κεφαλαίων της εταιρείας. Τα κεφάλαια των χρηστών είναι ασφαλή.

»Παραμένουμε εντός του προβλεπόμενου χρονοδιαγράμματος για την επανέναρξη των αναλήψεων εντός 45 ωρών. Οι καταθέσεις δεν έχουν επηρεαστεί.

»Οι εκροές κεφαλαίων ανεστάλησαν όταν διακόψαμε προσωρινά την υπηρεσία αναλήψεων. Συνεργαζόμαστε στενά με τους εταίρους μας για τη δέσμευση πολλών από τα επηρεαζόμενα περιουσιακά στοιχεία, έχοντας ήδη δεσμεύσει ποσό ύψους περίπου 3 δισεκατομμυρίων δολαρίων.

»Θα συνεχίσουμε να παρέχουμε ενημερώσεις μέσω των επίσημων καναλιών της Binance, καθώς θα γίνονται διαθέσιμες περισσότερες επιβεβαιωμένες πληροφορίες».

Η Binance ανακοίνωσε νωρίτερα την Παρασκευή ότι βρίσκεται σε εξέλιξη έρευνα για το περιστατικό, το οποίο ενδέχεται να συνδέεται με παραβίαση φορητού υπολογιστή μηχανικού της ομάδας DevOps από το οποίο ο δράστης ενδέχεται να μπόρεσε να υποβάλει μη εξουσιοδοτημένες εντολές ανάληψης.

Ωστόσο, ο συνδιευθύνων σύμβουλος της Binance, Ρίτσαρντ Τενγκ, διευκρίνισε αργότερα ότι η επίθεση περιλάμβανε μια σύνθετη διαδικασία και δεν προέκυψε από την απλή κατάχρηση των δικαιωμάτων ενός μεμονωμένου εργαζομένου. Όπως τόνισε, η έρευνα δεν έχει αποδώσει ευθύνη σε συγκεκριμένο πρόσωπο, ενώ δεν υπάρχουν ενδείξεις διαρροής ιδιωτικών κλειδιών ψηφιακών πορτοφολιών.

Πάγωμα αναλήψεων και κινητοποίηση των εταιρειών

Η Binance ανέστειλε προσωρινά τις αναλήψεις, ανακαλώντας τις εξουσιοδοτήσεις των διευθύνσεων που επηρεάστηκαν και προχωρώντας σε αναβάθμιση των συστημάτων ασφαλείας. Οι καταθέσεις, σύμφωνα με την εταιρεία, δεν επηρεάστηκαν και συνεχίζουν να λειτουργούν κανονικά.

Η συνιδρύτρια της Binance, Γι Χε, ανέφερε ότι η πλατφόρμα εργάζεται για την ενίσχυση των υπηρεσιών αναλήψεων και των σχετικών ελέγχων διευθύνσεων, εκτιμώντας ότι η σταδιακή επαναφορά τους θα μπορούσε να ξεκινήσει μέσα στις επόμενες 48 ώρες.

Παράλληλα, η εταιρεία συνεργάζεται με τις διωκτικές αρχές και εξειδικευμένες εταιρείες ανάλυσης blockchain για τον εντοπισμό και την ανάκτηση των κεφαλαίων. Η Binance ανακοίνωσε επίσης ότι θα δημοσιοποιήσει τεχνική έκθεση μετά την ολοκλήρωση της έρευνας, καθώς και επικαιροποιημένη απόδειξη αποθεματικών (Proof of Reserves).

Στην προσπάθεια δέσμευσης των κεφαλαίων συμμετείχαν και άλλες εταιρείες του κλάδου. Ο διευθύνων σύμβουλος της Circle, Τζέρεμι Άλαϊρ, δήλωσε ότι η εταιρεία πάγωσε περισσότερα από 800 εκατ. δολάρια σε USD Coin (USDC) που συνδέονται με το περιστατικό. Αντίστοιχα, ο επικεφαλής της Tether, Πάολο Αρντοΐνο, ανέφερε ότι δεσμεύθηκαν περισσότερα από 1,5 δισ. δολάρια σε USDT.

Η Ripple ανακοίνωσε επίσης ότι προχωρά στη δέσμευση κεφαλαίων που συνδέονται με το περιστατικό και βρίσκονται σε RLUSD, το δικό της stablecoin. Σύμφωνα με τη Γι Χε, η εταιρεία συνέβαλε στην ανακοπή της μεταφοράς κεφαλαίων ύψους 200 εκατ. δολαρίων.

Πιέσεις στην αγορά των κρυπτονομισμάτων

Η έκταση της επίθεσης ενδέχεται να είναι ακόμη μεγαλύτερη από τα κεφάλαια που έχουν ήδη δεσμευθεί. Η εταιρεία ανάλυσης δεδομένων blockchain Arkham Intelligence συνέδεσε σχεδόν 6 δισ. δολάρια σε ψηφιακά περιουσιακά στοιχεία με 55 διευθύνσεις πορτοφολιών που σχετίζονται με την πιθανή παραβίαση. Στα περιουσιακά στοιχεία περιλαμβάνονται Bitcoin, Ether, Solana και διάφορα stablecoins.

Η ανακοίνωση της Binance επιβάρυνε το κλίμα στην αγορά κρυπτονομισμάτων. Το Bitcoin υποχώρησε την Παρασκευή περισσότερο από 4%, στα 77.994,96 δολάρια, ενώ η μετοχή της Circle κατέγραψε πτώση περίπου 5% στις μετασυνεδριακές συναλλαγές της Πέμπτης.

Οι επιθέσεις σε πλατφόρμες ψηφιακών περιουσιακών στοιχείων αποτελούν επαναλαμβανόμενο κίνδυνο για τον κλάδο. Το 2025, η Bybit υπέστη απώλειες περίπου 1,5 δισ. δολαρίων από κυβερνοεπίθεση, ενώ πιο πρόσφατα η Bitget έχασε ψηφιακά περιουσιακά στοιχεία αξίας άνω των 350 εκατ. δολαρίων σε περιστατικό κυβερνοκλοπής.