Αναλήψεις ύψους 3,64 δισ. δολαρίων, ποσό που αντιστοιχεί στο 2,1% του ενεργητικού της, πραγματοποίησαν οι πελάτες της Binance, καθώς το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο επανήλθε σε πλήρη λειτουργία την Κυριακή, μετά την κυβερνοεπίθεση της περασμένης εβδομάδας. Το FBI αποδίδει την επίθεση σε ομάδα χάκερ που συνδέεται με τη Βόρεια Κορέα, από την οποία φέρεται να αφαιρέθηκαν ψηφιακά περιουσιακά στοιχεία αξίας δισεκατομμυρίων δολαρίων, σύμφωνα με το Reuters.
Η Binance ανακοίνωσε ότι οι αναλήψεις εμφανίζουν πλέον τάσεις σταθεροποίησης, μετά την αρχική απότομη αύξηση, ενώ οι καταθέσεις εξακολουθούν να κινούνται σε «σημαντικά επίπεδα». Παράλληλα, γνωστοποίησε ότι έχει ήδη καλύψει το 95% των κλεμμένων περιουσιακών στοιχείων, συνολικής αξίας 6,3 δισ. δολαρίων.
Η συγκεκριμένη επίθεση, την οποία αναλυτές εκτιμούν ότι ενδέχεται να αποτελεί τη μεγαλύτερη χρηματοοικονομική ληστεία που έχει καταγραφεί μέχρι σήμερα, έρχεται να προστεθεί σε μια σειρά σημαντικών περιστατικών κυβερνοκλοπών στον χώρο των κρυπτονομισμάτων. Το ύψος των αναλήψεων αποτελεί, άλλωστε, ένα από τα πρώτα κρίσιμα τεστ για το κατά πόσο οι πελάτες εξακολουθούν να εμπιστεύονται την πλατφόρμα και να διατηρούν σε αυτήν τα κεφάλαιά τους μετά την επίθεση. Σύμφωνα με στοιχεία της TRM Labs, κατά την περασμένη χρονιά οι χάκερ απέσπασαν κρυπτονομίσματα αξίας 2,9 δισ. δολαρίων σε σχεδόν 150 διαφορετικά περιστατικά.
Διαφορετικές εκτιμήσεις για τις εκροές κεφαλαίων
Η Binance διευκρίνισε ότι τα στοιχεία για τις καθαρές εκροές αποτυπώνουν τις αναλήψεις και τις καταθέσεις των πελατών έως τις 15:30 GMT. Ωστόσο, η πλατφόρμα ανάλυσης δεδομένων κρυπτονομισμάτων DefiLlama κατέγραψε υψηλότερες εκροές, ύψους 5,81 δισ. δολαρίων, έναντι 4,36 δισ. δολαρίων που εμφάνιζε σε προηγούμενη ενημέρωσή της.
Εκπρόσωπος της Binance αμφισβήτησε την ακρίβεια των συγκεκριμένων στοιχείων, επισημαίνοντας ότι δεν περιλαμβάνουν τις μεταφορές κεφαλαίων που πραγματοποίησε η ίδια η εταιρεία προς το νέο της hot wallet, δηλαδή το ψηφιακό πορτοφόλι που χρησιμοποιείται για συναλλαγές. Όπως ανέφερε, η τελευταία ενημέρωση της Binance στην πλατφόρμα X αποτελεί την πλησιέστερη διαθέσιμη αποτύπωση της κατάστασης, χωρίς ωστόσο να ενσωματώνει τις μεταγενέστερες κινήσεις καταθέσεων και αναλήψεων.
Η επαναφορά των αναλήψεων πραγματοποιείται σταδιακά, με την Binance να δίνει προτεραιότητα στα κρυπτονομίσματα για τα οποία καταγράφεται η μεγαλύτερη ζήτηση από τους χρήστες. Η πρώτη φάση περιλάμβανε 15 ψηφιακά νομίσματα, μεταξύ των οποίων το Bitcoin, το Ether, ορισμένα stablecoins όπως τα USDC και USDT, καθώς και το Dogecoin.
Κάλυψη του 95% των κλεμμένων κεφαλαίων
Η Binance είχε ανακοινώσει νωρίτερα την Κυριακή ότι έχει εξασφαλίσει περίπου 6 δισ. δολάρια για την αντικατάσταση των κρυπτονομισμάτων που εκλάπησαν, χρησιμοποιώντας ίδια κεφάλαια για την αγορά αντίστοιχων ψηφιακών περιουσιακών στοιχείων. Το υπόλοιπο 5% αφορά λιγότερο ρευστοποιήσιμα κρυπτονομίσματα, τα οποία ενδέχεται να χρειαστούν περισσότερο χρόνο για να εντοπιστούν και να αποκτηθούν στις απαιτούμενες ποσότητες.
Παράλληλα, η εταιρεία συνεργάζεται με άλλες επιχειρήσεις του κλάδου για τον εντοπισμό και τη δέσμευση των περιουσιακών στοιχείων που συνδέονται με την επίθεση. Μέχρι την Παρασκευή, σύμφωνα με την ίδια, είχαν εντοπιστεί κεφάλαια αξίας περίπου 3 δισ. δολαρίων.
Η Binance έχει επαναλάβει ότι θα αναλάβει εξ ολοκλήρου το οικονομικό κόστος της κυβερνοεπίθεσης, έχοντας δεσμεύσει περίπου 6,34 δισ. δολάρια από εταιρικούς πόρους για την κάλυψη των απωλειών.
Για την αντικατάσταση των κλεμμένων tokens αξιοποιήθηκαν κεφάλαια από το Secure Asset Fund for Users (SAFU), το ειδικό αποθεματικό ύψους 1 δισ. δολαρίων που διατηρεί η Binance για την προστασία των χρηστών σε περιπτώσεις παραβίασης της ασφάλειας. Στη χρηματοδότηση χρησιμοποιήθηκαν επίσης μέρος του αποθεματικού του Futures Insurance Fund, καθώς και κεφάλαια από το εταιρικό ταμείο.
Ο συνδιευθύνων σύμβουλος της Binance, Yi He, δήλωσε το Σάββατο ότι η εταιρεία θα αξιοποιήσει το 50% των κεφαλαίων του SAFU, δεσμευόμενη παράλληλα να αναπληρώσει το αποθεματικό, ώστε να επανέλθει σε επίπεδα περίπου 1 δισ. δολαρίων.
Από την πλευρά του, ο έτερος συνδιευθύνων σύμβουλος, Richard Teng, χαρακτήρισε την παραβίαση «σύνθετη επίθεση», η οποία φέρεται να περιλάμβανε την παραβίαση φορητού υπολογιστή και τη χρήση κακόβουλου λογισμικού, σχεδιασμένου να διαγράφει τα ίχνη της δραστηριότητάς του, δυσχεραίνοντας τον εντοπισμό και τη διερεύνηση της επίθεσης.
Το FBI αποδίδει την επίθεση σε ομάδα της Βόρειας Κορέας
Το FBI ανακοίνωσε το Σάββατο ότι πίσω από την κυβερνοεπίθεση βρίσκεται η TraderTraitor, ομάδα χάκερ που υποστηρίζεται από το κράτος της Βόρειας Κορέας.
Σύμφωνα με την αμερικανική υπηρεσία, οι αρχές επιβολής του νόμου εντόπισαν μέλη της ομάδας να μετατρέπουν τα κλεμμένα περιουσιακά στοιχεία σε Ether. Το FBI εκτιμά, επίσης, ότι θα ακολουθήσουν και άλλες προσπάθειες νομιμοποίησης των κεφαλαίων μέσω συναφών τεχνολογιών.
Η Πιονγκγιάνγκ αρνείται εδώ και χρόνια ότι χρησιμοποιεί ομάδες κυβερνοεπιθέσεων που συνδέονται με το κράτος για κατασκοπεία, οικονομικές κλοπές και άντληση εσόδων. Η διπλωματική αποστολή της στη Γενεύη και η πρεσβεία της στην Κίνα δεν απάντησαν σε αιτήματα για σχολιασμό.
Την εμπλοκή της Βόρειας Κορέας είχαν επισημάνει και αναλυτές του κλάδου. Σύμφωνα με τις εταιρείες ανάλυσης blockchain TRM Labs και Chainalysis, το μεγαλύτερο μέρος της κλοπής πραγματοποιήθηκε μέσα σε περίπου 20 λεπτά, αργά το βράδυ της Πέμπτης, παρουσιάζοντας ομοιότητες με προηγούμενες μεγάλες κυβερνοεπιθέσεις που έχουν αποδοθεί στη χώρα.
Ωστόσο, ο πρόεδρος των ΗΠΑ, Donald Trump, δήλωσε το Σάββατο ότι δεν έχει ακόμη αποσαφηνιστεί εάν η Βόρεια Κορέα εμπλέκεται στην υπόθεση. «Δεν γνωρίζουμε αν πρόκειται για τη Βόρεια Κορέα, αλλά, εάν ισχύει, θα μιλήσουμε μαζί της», ανέφερε σε δηλώσεις του που αναρτήθηκαν από τον λογαριασμό του Λευκού Οίκου στην πλατφόρμα X.
Ευχαριστίες του ιδρυτή της Binance στις αμερικανικές αρχές
Τη συνδρομή των αμερικανικών αρχών στην υπόθεση αναγνώρισε δημόσια ο ιδρυτής της Binance, Changpeng Zhao, με ανάρτησή του στην πλατφόρμα X, στην οποία παρέθεσε την ανακοίνωση του FBI για τη σύνδεση της επίθεσης με τη Βόρεια Κορέα.
Ο Zhao ευχαρίστησε τις υπηρεσίες επιβολής του νόμου των ΗΠΑ για τη συμβολή τους στον εντοπισμό και τη δέσμευση των κλεμμένων περιουσιακών στοιχείων, υπογραμμίζοντας ότι η υποστήριξή τους ήταν καθοριστική. Όπως έγραψε, μια ανάρτηση στα μέσα κοινωνικής δικτύωσης δεν αρκεί για να εκφράσει την ευγνωμοσύνη του, προσθέτοντας ότι οι αμερικανικές αρχές συνέβαλαν και στη συγκράτηση των πιέσεων στην αγορά του Bitcoin.
Ο Zhao είχε καταδικαστεί στις ΗΠΑ επειδή δεν διασφάλισε την ύπαρξη αποτελεσματικού προγράμματος κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, προτού λάβει χάρη από τον Trump τον Οκτώβριο του 2025.
Η κυβερνοεπίθεση είχε προκαλέσει αναταράξεις στην αγορά των κρυπτονομισμάτων, με τις τιμές να υποχωρούν την Παρασκευή, ενώ η Binance επιχειρούσε να καθησυχάσει τους πελάτες της διαβεβαιώνοντας ότι τα κεφάλαιά τους παραμένουν ασφαλή.
Η Binance, η οποία ιδρύθηκε στην Κίνα και παρέχει υπηρεσίες αγοράς, πώλησης και διαπραγμάτευσης ψηφιακών περιουσιακών στοιχείων, αριθμεί 335 εκατ. εγγεγραμμένους χρήστες παγκοσμίως. Σύμφωνα με τα στοιχεία που ανακοίνωσε, στις 28 Οκτωβρίου τα συνολικά υπό διαχείριση περιουσιακά της στοιχεία ανέρχονταν σε 171 δισ. δολάρια.
