Η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων παγκοσμίως, υπέστη κυβερνοεπίθεση με λεία 6,3 δισεκατομμύρια δολάρια, γεγονός που ενδέχεται να αποτελεί τη μεγαλύτερη οικονομική κλοπή στην ιστορία. Η επίθεση πραγματοποιήθηκε αργά την Πέμπτη 29 Οκτωβρίου, με τους δράστες να μεταφέρουν το μεγαλύτερο μέρος των κεφαλαίων μέσα σε διάστημα 20 λεπτών, έχοντας αποκτήσει πρόσβαση σε ψηφιακά πορτοφόλια της πλατφόρμας.
Ενδείξεις για εμπλοκή της Βόρειας Κορέας
Αναλυτές κυβερνοασφάλειας, καθώς και οι εταιρείες ανάλυσης blockchain TRM Labs και Chainalysis, συνδέουν την επιχείρηση με ομάδες χάκερ που δρουν από τη Βόρεια Κορέα. Η TRM Labs υποδεικνύει την ομάδα TraderTraitor ως υπεύθυνη για την επίθεση, επικαλούμενη σημαντικές ομοιότητες με προηγούμενες ψηφιακές επιδρομές. Η είδηση της παραβίασης προκάλεσε άμεση πτώση στις τιμές των κρυπτονομισμάτων, με το Bitcoin να υποχωρεί στα 76.368 δολάρια, καταγράφοντας χαμηλό έξι εβδομάδων, και το Ether να σημειώνει πτώση άνω του 3%, φτάνοντας στα 2.178 δολάρια.
Τα ευρήματα της έρευνας και η διαχείριση της κρίσης
Σύμφωνα με τα πρώτα στοιχεία από την έρευνα της Binance, η επίθεση φαίνεται να ξεκίνησε από την παραβίαση του φορητού υπολογιστή ενός μηχανικού DevOps. Μέσω αυτού του σημείου, οι δράστες απέκτησαν πρόσβαση σε ένα κοντέινερ υπηρεσιών (service container) και υπέβαλαν μη εξουσιοδοτημένες συναλλαγές ανάληψης. Η εταιρεία διευκρίνισε ότι δεν υπάρχουν ενδείξεις παραβίασης των ιδιωτικών κλειδιών των πορτοφολιών, ενώ η έρευνα συνεχίζεται για τον εντοπισμό πρόσθετων σημείων εισβολής.
Η Binance προχώρησε σε προσωρινή αναστολή των αναλήψεων και συνεργάζεται με το FBI και τη Μυστική Υπηρεσία των ΗΠΑ (USSS). Σε μια προσπάθεια περιορισμού των απωλειών, η πλατφόρμα κατάφερε να δεσμεύσει περιουσιακά στοιχεία ύψους περίπου 3 δισεκατομμυρίων δολαρίων, με τη συνδρομή εταιρειών του κλάδου. Συγκεκριμένα, η Tether δέσμευσε 1,57 δισεκατομμύρια δολάρια και η Circle περισσότερα από 800 εκατομμύρια δολάρια. Η τύχη των υπόλοιπων 3,3 δισεκατομμυρίων δολαρίων παραμένει αβέβαιη, ενώ η Binance ανακοίνωσε ότι έχει διαθέσει 6,34 δισεκατομμύρια δολάρια από εταιρικούς πόρους για την πλήρη κάλυψη των ζημιών των πελατών της.
Ανησυχία στην αγορά κρυπτονομισμάτων
Η κλίμακα της επίθεσης έχει προκαλέσει ανησυχία στους επενδυτές, με τους αναλυτές να προειδοποιούν ότι το περιστατικό ενδέχεται να κλονίσει την εμπιστοσύνη προς τα κεντρικά ανταλλακτήρια. Το ζήτημα της ασφάλειας και της προστασίας των ψηφιακών περιουσιακών στοιχείων επανέρχεται πλέον επιτακτικά στο προσκήνιο, καθώς το ύψος της κλοπής καθιστά την υπόθεση πρωτοφανή για τα δεδομένα του κλάδου.
