«Η κλοπή του αιώνα»: Πώς οι χάκερς χτύπησαν την Binance σε 20 λεπτά – Στόχος 6,3 δισ. δολάρια

Ένα ιδιαίτερα ανησυχητικό κύμα κυβερνοεπιθέσεων καταγράφεται στον χώρο των κρυπτονομισμάτων, με τη Binance να δέχεται το μεγαλύτερο πλήγμα, καθώς 6,3 δισεκατομμύρια δολάρια από τα πορτοφόλια του ανταλλακτηρίου μεταφέρθηκαν σε δέκα διαφορετικά blockchains. Πρόκειται για το αποκορύφωμα μιας σειράς κυβερνοεπιθέσεων στον χώρο, καθώς την τελευταία εβδομάδα έγιναν άλλες έντεκα, με τις καταγεγραμμένες ζημιές στις υπόλοιπες να είναι πολύ μικρότερες, λίγο πάνω από τα 13 εκατομμύρια δολάρια.

σχετικά άρθρα

Επεκτείνεται η επιδότηση καυσίμων έως 15 Νοεμβρίου 2026 – Πώς διαμορφώνονται οι τιμές

Ενεργοποιούνται σταδιακά τα 2,1 δισ. ευρώ των νέων προγραμμάτων του ΕΣΠΑ

Κ. Κόλλιας: Το Μητρώο Πραγματικών Δικαιούχων να γίνει εργαλείο κατά της γραφειοκρατίας, όχι μηχανισμός εξόντωσης των συνεπών ΜμΕ

Η επίθεση στην Binance

Σύμφωνα με το δημοσίευμα, η επίθεση στην Binance σόκαρε τις αγορές, καθώς οι χάκερς κατάφεραν να προκαλέσουν ζημιά άνω των 6 δισεκατομμυρίων. Η επίθεση έγινε περίπου στις 20:05 τοπική ώρα σε δύο στάδια, με την εταιρεία να αναφέρει ότι «επηρεάστηκαν» 6,3 δισεκατομμύρια δολάρια, την ώρα που τα περιουσιακά της στοιχεία φτάνουν τα 144 δισεκατομμύρια. Το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο δήλωσε ότι περίπου τα μισά από αυτά τα περιουσιακά στοιχεία έχουν δεσμευτεί με τη βοήθεια άλλων πλατφορμών, προσθέτοντας πως «θα καλύψει όλες τις απώλειες» σε μια επίθεση που χαρακτήρισε ως τη «μεγαλύτερη κυβερνοεπίθεση στην ιστορία». Στην τελευταία από τις τρεις ανακοινώσεις της, η εταιρεία τόνισε πως «έχει ξεκινήσει τη διαδικασία ανάκτησης των επηρεαζόμενων περιουσιακών στοιχείων για τους χρήστες και συνεχίζει να συνεργάζεται με τις αρχές επιβολής του νόμου, εκδότες κρυπτονομισμάτων, εταιρείες ανάλυσης blockchain και εταίρους του κλάδου για τον εντοπισμό, τη δέσμευση και την ανάκτηση επιπλέον κεφαλαίων», δεσμευόμενη ότι «θα καλύψει τις απώλειες εξ ολοκλήρου από ίδια κεφάλαια». Η εταιρεία κάνει λόγο για «σύνθετη επίθεση», καταλήγοντας ότι «θα ξεπεράσουμε αυτή τη θύελλα».

Ποιοι κατηγορούνται

Σύμφωνα με το δημοσίευμα, οι χάκερ που κατηγορούνται για τις μεγάλες επιθέσεις στον χώρο των κρυπτονομισμάτων συνδέονται κυρίως με κρατικά υποστηριζόμενες ομάδες της Βόρειας Κορέας, με γνωστότερη τη Lazarus Group, η οποία αποδίδεται από τις αμερικανικές αρχές στην υπηρεσία αναγνώρισης και πληροφοριών της χώρας, ενώ άλλες ονομασίες είναι οι APT38, BlueNoroff και TraderTraitor. Η δράση τους βασίζεται συχνά στην εξαπάτηση εργαζομένων εταιρειών κρυπτονομισμάτων, με δημιουργία πλαστών προφίλ στο LinkedIn, εμφάνιση ως recruiters ή εκπροσώπων επενδυτικών εταιρειών και αποστολή μολυσμένων αρχείων ή συνδέσμων, μέσω των οποίων εγκαθιστούν κακόβουλο λογισμικό και αποκτούν πρόσβαση σε εταιρικά συστήματα, κωδικούς και ιδιωτικά κλειδιά ψηφιακών πορτοφολιών. Αφού αποκτήσουν πρόσβαση, μεταφέρουν τα κρυπτονομίσματα σε δεκάδες ή εκατοντάδες διαφορετικά πορτοφόλια, χρησιμοποιούν ανταλλακτήρια, υπηρεσίες ανάμειξης συναλλαγών και γέφυρες μεταξύ blockchain για να δυσκολέψουν τον εντοπισμό. Το FBI έχει αποδώσει στη Βόρεια Κορέα την κλοπή περίπου 1,5 δισεκατομμυρίων δολαρίων από την Bybit τον Φεβρουάριο του 2025.

Έντεκα κυβερνοεπιθέσεις σε μία εβδομάδα

Η επίθεση στην Binance δεν είναι η μόνη τελευταία. Συνολικά άλλες έντεκα έχουν γίνει σε μία εβδομάδα, με μεγαλύτερη αυτή στην Polymarket, στην οποία προκλήθηκε ζημιά 2,7 εκατομμυρίων δολαρίων. Σύμφωνα με το δημοσίευμα, η διεθνής πλατφόρμα προβλέψεων δέχθηκε επίθεση που επηρέασε περισσότερους από 700 λογαριασμούς, με τους δράστες να εκμεταλλεύονται παραβίαση τρίτου παρόχου, της DebugBear, και μέσω κακόβουλου κώδικα JavaScript να παρεμβαίνουν στις ενεργές συνεδρίες συνδεδεμένων χρηστών, να ρευστοποιούν θέσεις τους και να μεταφέρουν περιουσιακά στοιχεία σε δικά τους πορτοφόλια. Η Polymarket διέκοψε προσωρινά τις συναλλαγές, αποκατέστησε τη λειτουργία της και ανακοίνωσε ότι θα αποζημιώσει τους πληγέντες. Την ίδια ημέρα δέχτηκε επίθεση και η zkLink Nova με ζημιές 783.100 δολαρίων, ενώ μία ημέρα πριν οι χάκερς προκάλεσαν ζημιά 1 εκατομμυρίου. Σύμφωνα με οικονομικά μέσα, επιθέσεις έγιναν από τις 22 ως τις 27 Οκτωβρίου και στις εταιρείες Predict.fun, Bloom Trading Bot, X100, Initia και WAX Multi-Chain Bridge.