Στη μεγαλύτερη κυβερνοεπίθεση στην ιστορία των κρυπτονομισμάτων εξελίσσεται η επίθεση που δέχθηκε η Binance, με τους δράστες να αποσπούν περιουσιακά στοιχεία ύψους 6,36 δισεκατομμυρίων δολαρίων και να τα διασπείρουν σε δέκα διαφορετικά blockchains.
Το χρονικό της επίθεσης-αστραπή
Η επιχείρηση εκτυλίχθηκε με ταχύτητα και ακρίβεια σε δύο κύματα:
Πρώτο χτύπημα: Το μεγαλύτερο μέρος των κεφαλαίων αποσπάστηκε μέσα σε μόλις 20 λεπτά (έναρξη στις 22:05 ώρα Ελλάδας). Το ποσό ξεπερνά κατά τέσσερις φορές το προηγούμενο ιστορικό ρεκόρ της Bybit (1,5 δισ. δολάρια τον Φεβρουάριο του 2025).
Δεύτερο κύμα: Λίγες ώρες αργότερα, γύρω στη 01:05 (ώρα Ελλάδας), χτυπήθηκαν πορτοφόλια της Binance στα δίκτυα Avalanche και Polygon.
Πριν από την παραβίαση, τα διακρατούμενα περιουσιακά στοιχεία της Binance εκτιμώνταν στα 144 δισ. δολάρια (DefiLlama), γεγονός που σημαίνει ότι η λεία αντιστοιχεί περίπου στο 4% του συνολικού της χαρτοφυλακίου.
Ποια είναι η «TraderTraitor» και το αποτύπωμα της Βόρειας Κορέας
Η TRM Labs αποδίδει την επίθεση με υψηλό βαθμό βεβαιότητας στην ομάδα TraderTraitor, βορειοκορεατικό βραχίονα κυβερνοπολέμου που συνδέεται στενά με τη διαβόητη Lazarus Group (γνωστή από επιθέσεις στη Sony Pictures και σειρά crypto-πλατφορμών).
Παρακολουθείται από αμερικανικές υπηρεσίες (FBI, CISA) και τεχνολογικούς κολοσσούς με τα ονόματα Jade Sleet (Microsoft), UNC4899 (Google) και Slow Pisces (Palo Alto).
Εξειδικεύεται στην κοινωνική μηχανική (social engineering) και το στοχευμένο «ψάρεμα» (spear-phishing) μέσω LinkedIn, Slack και Telegram, στοχοποιώντας στελέχη DevOps και IT διαχείρισης. Μεταξύ άλλων, της αποδίδονται η κλοπή 308 εκατ. δολαρίων από την ιαπωνική DMM Bitcoin (2024), καθώς και παραβιάσεις στις πλατφόρμες JumpCloud, Alphapo, CoinsPaid και Atomic Wallet.
Οι δυτικές αρχές υπογραμμίζουν ότι τα κλεμμένα crypto αποτελούν βασική πηγή παράνομης χρηματοδότησης των στρατιωτικών και πυρηνικών προγραμμάτων της Πιονγιάνγκ.
Αγώνας δρόμου για το «πάγωμα» των κεφαλαίων
Η αντίδραση της βιομηχανίας περιόρισε μερικώς τη ζημιά, δεσμεύοντας συνολικά περίπου 3 δισεκατομμύρια δολάρια.
Η Tether «πάγωσε» πάνω από 1,57 δισ. δολάρια σε USDT, ενώ η Circle μπλόκαρε πάνω από 800 εκατ. δολάρια σε USDC. Αντίστοιχα μέτρα έλαβαν οι Ripple και World Liberty Financial (συνολικά ~2,67 δισ. δολάρια σε stablecoins).
Το Συμβούλιο Ασφαλείας του δικτύου Arbitrum δέσμευσε 8.426 ETH και 74,6 εκατ. ARB.
Ο εισβολέας κινήθηκε αστραπιαία για να ρευστοποιήσει τα stablecoins πριν παγώσουν: πούλησε 325 εκατ. USDT με discount άνω του 10% για να λάβει ether, δανείστηκε ether μέσω του πρωτοκόλλου Aave και διακρατεί πλέον ανεπηρέαστα πάνω από 420.000 ETH και 18.270 BTC (αξίας περίπου 2,4 δισ. δολαρίων) κατανεμημένα προσεκτικά σε 19 πορτοφόλια.
Κλυδωνισμοί στις αγορές και ντόμινο ρευστοποιήσεων
Το σοκ προκάλεσε άμεσο κραχ στις τιμές και έντονη απομόχλευση σε ολόκληρο το οικοσύστημα.
Το Bitcoin υποχώρησε κατά 4,8% πέφτοντας κάτω από τις 77.000 δολάρια, το Ether σημείωσε πτώση 5,7%, ενώ το εγγενές νόμισμα της πλατφόρμας, BNB, κατέγραψε απώλειες 8%.
Το κύμα αναγκαστικών ρευστοποιήσεων σε μοχλευμένες θέσεις (κυρίως long) έφτασε το 1,5 δισ. δολάρια.
Θεσμικοί επενδυτές απέσυραν μαζικά κεφάλαια, η ινδική CoinDCX περιόρισε τις συναλλαγές παραγώγων, ενώ η Polymarket διέκοψε διεθνείς συναλλαγές έπειτα από παράλληλη αφαίρεση 2,6 εκατ. δολαρίων.
Όπως εκτιμούν αναλυτές, μεταξύ των οποίων ο Τζέφρι Κέντρικ της Standard Chartered, οι πιέσεις στις αποτιμήσεις θα παραμείνουν μέχρι να αποσαφηνιστεί το νομικό καθεστώς ανάκτησης των δεσμευμένων κεφαλαίων, ενώ επιταχύνεται η τάση μετακίνησης των χρηστών προς τα αποκεντρωμένα ανταλλακτήρια (DEXs).
