Από την Binance χάθηκαν 6,3 δισ. δολάρια σε κρυπτονομίσματα μέσα σε 30 λεπτά

Την Πέμπτη 29 Οκτωβρίου 2026, λίγο μετά τις 8 το βράδυ ώρα Λονδίνου, πέντε πορτοφόλια κρυπτονομισμάτων που έλεγχε η Binance άδειασαν απότομα. Η ώρα αντιστοιχούσε σε 16:20 στη Νέα Υόρκη και σε περίπου 23:20 στο Άμπου Ντάμπι, όπου βρίσκονται τα γραφεία του μεγαλύτερου ανταλλακτηρίου στον κόσμο. Από τα πορτοφόλια έλειπαν κρυπτονομίσματα αξίας περίπου 300 εκατ. δολαρίων.

Μέσα στο επόμενο μισάωρο το ίδιο μοτίβο κλοπής επαναλήφθηκε αρκετές φορές. Χάθηκαν 6,3 δισ. δολάρια σε bitcoin, ethereum και άλλα κρυπτονομίσματα.

Η ομάδα κυβερνοασφάλειας της εταιρείας εντόπισε την παραβίαση όταν η ζημιά είχε ήδη προχωρήσει. Πάνω από 1 δισ. δολάρια είχαν φύγει από το ανταλλακτήριο, χωρίς να έχει προηγηθεί κάποια σαφής ένδειξη κινδύνου.

Συναγερμός

Η ομάδα ειδοποίησε αμέσως την ανώτατη διοίκηση. Τα στελέχη συγκρότησαν ομάδα διαχείρισης κρίσης, με περίπου 100 εργαζομένους.

Λίγα λεπτά αργότερα, στελέχη και μέλη της ομάδας βρίσκονταν ήδη σε τηλεδιάσκεψη.

Στη σύσκεψη έλαβαν μέρος όλα τα ανώτατα διοικητικά στελέχη.

Όσοι συμμετείχαν δεν μπορούσαν παρά να παρακολουθούν έντρομοι τα χρήματα να αποχωρούν σε πραγματικό χρόνο από τους λογαριασμούς της Binance.

Στην αρχή, τα κλεμμένα κεφάλαια υπολογίστηκαν σε 1 δισ. δολάρια.

Η ληστεία ήταν, χωρίς αμφιβολία, τεράστια. Δεν ήταν όμως η μεγαλύτερη που είχε καταγραφεί έως τότε.

Το ποσό, όμως, δεν έμενε στάσιμο. Ανέβηκε στα 3 δισ. δολάρια και, έως τις 16:40, είχε διπλασιαστεί, περνώντας πάνω από τα 6 δισ. δολάρια.

Λίγο αργότερα ο συναγερμός απλώθηκε σε ολόκληρη την αγορά κρυπτονομισμάτων.

Σύμφωνα με τη Wall Street Journal, εταιρείες κυβερνοασφάλειας που παρακολουθούν τα blockchain, τα ψηφιακά καθολικά όπου καταγράφονται οι συναλλαγές κρυπτονομισμάτων, είχαν επίσης εντοπίσει την ασυνήθιστη κίνηση στην Binance.

Τα αυτοματοποιημένα συστήματα ειδοποίησής τους άρχισαν να γεμίζουν τα γραφεία των πελατών τους. Ανάμεσά τους βρίσκονται πολλοί από τους μεγαλύτερους επενδυτές κρυπτονομισμάτων παγκοσμίως.

Οι ειδικοί της Binance που εξέταζαν την κυβερνοεπίθεση ξεκίνησαν συνεργασία με εταιρείες εξειδικευμένες στον εντοπισμό και την ιχνηλάτηση συναλλαγών κρυπτονομισμάτων, όπως οι TRM Labs, η Chainalysis και η Elliptic, ώστε να καταρτιστεί κατάλογος με τις ψηφιακές διευθύνσεις όπου είχαν σταλεί τα κλεμμένα κεφάλαια.

Έπειτα η Binance απευθύνθηκε στις εταιρείες που εκδίδουν τα stablecoins, δηλαδή ψηφιακά νομίσματα σταθερής αξίας που λειτουργούν ως ψηφιακά δολάρια και μετακινούνται ανάμεσα σε πορτοφόλια κρυπτονομισμάτων.

Οι εταιρείες αυτές, ανάμεσά τους η Tether και η Circle, μπορούν να δεσμεύουν τα νομίσματά τους και να εντάσσουν ύποπτα πορτοφόλια σε μαύρη λίστα. Η άμεση συνεργασία τους μπορεί να αποδειχθεί καθοριστική για να κοπεί η ροή των κλεμμένων χρημάτων προτού ξεπλυθούν.

Έως εκείνη τη στιγμή, πάντως, η ευρύτερη κοινότητα των κρυπτονομισμάτων είχε αρχίσει να αντιλαμβάνεται ότι από την Binance έλειπαν ξαφνικά δισεκατομμύρια δολάρια.

Ενώ η Binance έσπευδε να περιορίσει τη ζημιά, εταιρείες κρυπτονομισμάτων πάγωσαν όσα περιουσιακά στοιχεία μπορούσαν.

Μέσα σε λίγες ώρες, όμως, οι χάκερ έλεγχαν τουλάχιστον 3,33 δισ. δολάρια, σύμφωνα με ανάλυση της Elliptic, εταιρείας ανάλυσης blockchain. Η επίθεση έγινε έτσι, με διαφορά, η μεγαλύτερη ληστεία όλων των εποχών.

Πώς έγινε η κλοπή

«Αυτό είναι τεράστιο σχεδόν με οποιοδήποτε κριτήριο», δήλωσε στη Financial Times ο Eswar Prasad, καθηγητής οικονομικών στο Πανεπιστήμιο Cornell.

Η κλίμακα και η ταχύτητα της κλοπής έφεραν την Binance, τους πελάτες της και ακόμη και όσους στηρίζουν πιο θερμά τα κρυπτονομίσματα μπροστά στο ίδιο ερώτημα: πώς μπορούσε να συμβεί τέτοια παραβίαση στο μεγαλύτερο χρηματιστήριο ψηφιακών περιουσιακών στοιχείων στον κόσμο.

Ο Richard Teng, συνδιευθύνων σύμβουλος της Binance, γνωστοποίησε την Παρασκευή το εύρος της επίθεσης. Είπε ότι η εταιρεία ανακατασκεύαζε και επανέλεγχε «ολόκληρο το σύστημα υποδομών» της και «διενεργούσε πλήρη έλεγχο ασφαλείας σε ολόκληρη την εταιρεία».

Η Binance, το FBI και εταιρείες ανάλυσης blockchain προσπαθούν να εντοπίσουν τα κεφάλαια και να εμποδίσουν την εξαργύρωσή τους.

Η κλοπή είναι η πιο πρόσφατη και η μεγαλύτερη σε ένα κύμα ληστειών. Οι υποθέσεις αυτές δείχνουν την απειλή που συνιστούν οι χάκερ για τα ανταλλακτήρια κρυπτονομισμάτων, αλλά και τις δυνατότητες της ισχυρής βιομηχανίας κυβερνοεπιθέσεων της Βόρειας Κορέας, η οποία θεωρείται ότι βρίσκεται πίσω από την επίθεση.

«Η κλίμακα είναι αυτό που καθιστά την υπόθεση δύσκολη», δήλωσε ο Phil Larratt, ανώτερος διευθυντής παγκόσμιων υπηρεσιών στην Chainalysis, εταιρεία εντοπισμού συναλλαγών blockchain που συνεργάζεται με την Binance.

Ο χάκερ ήταν «υποστηριζόμενος από κρατικό φορέα» και «εξαιρετικά εξελιγμένος», πρόσθεσε.

Την ημέρα πριν από τη ληστεία ο χάκερ άρχισε δοκιμές. Έστειλε αρχικά τρεις μικρές πληρωμές σε κρυπτονομίσματα σε ένα διαδικτυακό πορτοφόλι μέσω του Tornado Cash, υπηρεσίας φτιαγμένης ώστε να αποκρύπτει την προέλευση των κρυπτονομισμάτων.

Περίπου τέσσερις ώρες πριν από την επίθεση δοκίμασε, σύμφωνα με την Elliptic, το κακόβουλο λογισμικό που χρησιμοποιήθηκε εναντίον της Binance σε δύο άλλα πορτοφόλια κρυπτονομισμάτων.

Δεν είναι σαφές πώς ακριβώς απέκτησε πρόσβαση στα πορτοφόλια.

Η αρχική έρευνα της Binance έδειξε ότι ο δράστης παραβίασε πρώτα τον φορητό υπολογιστή ενός μηχανικού λογισμικού της και στη συνέχεια υπέβαλε «μη εξουσιοδοτημένες συναλλαγές ανάληψης».

Οι φορητοί υπολογιστές των μηχανικών αποτελούν ελκυστικό στόχο για τους χάκερ, επειδή το προσωπικό αυτό έχει συχνά προνομιακή πρόσβαση σε πολλά τμήματα του συστήματος πληροφορικής.

Ο Teng δήλωσε αργότερα ότι ο επιτιθέμενος «δεν χρησιμοποίησε απλώς τα δικαιώματα πρόσβασης ενός μηχανικού και αυτό δεν ήταν μια μεμονωμένη ενέργεια με ένα μόνο κλικ. Περιλάμβανε μια πιο σύνθετη διαδικασία επίθεσης».

Η εταιρεία ανέφερε ότι είχε «εντοπίσει πρόσθετα σημεία παραβίασης» και ότι η έρευνα βρισκόταν ακόμη σε εξέλιξη.

Κατά την κλοπή, η ταχύτητα ήταν καθοριστική. Σχεδόν το σύνολο των 6,3 δισ. δολαρίων αφαιρέθηκε στα πρώτα 30 λεπτά, σύμφωνα με την Elliptic, ενώ ένα δεύτερο, πολύ μικρότερο κύμα αναλήψεων έγινε περίπου τρεις ώρες αργότερα, στις 11 μ.μ.

Κλάπηκαν Ethereum αξίας περίπου 3,8 δισ. δολαρίων. Οι χάκερ τα απέσπασαν εκμεταλλευόμενοι λειτουργία που εισήχθη πέρυσι, με στόχο να μπορούν οι χρήστες να εξουσιοδοτούν αυτοματοποιημένο λογισμικό να εγκρίνει συναλλαγές εκ μέρους τους.

Η ομάδα των δραστών

Ο Rafe Pilling της Sophos και άλλοι ερευνητές κυβερνοασφάλειας εκτίμησαν ότι η επίθεση είχε όλα τα χαρακτηριστικά ομάδας γνωστής ως TraderTraitor. Πρόκειται για οντότητα που υποστηρίζεται από το κράτος της Βόρειας Κορέας και έχει συνδεθεί με αρκετές προηγούμενες κλοπές κρυπτονομισμάτων.

«Συνήθως ξεκινούν παραβιάζοντας τον σταθμό εργασίας ενός προγραμματιστή λογισμικού ή μηχανικού και χρησιμοποιούν αυτή την πρόσβαση για να πραγματοποιήσουν αναγνώριση και να αναπτύξουν την τεχνική επίθεση», δήλωσε.

«Αυτή η ομάδα είναι ειδική στη χαρτογράφηση των τεχνικών και επιχειρηματικών διαδικασιών που απαιτούνται για την πραγματοποίηση εξουσιοδοτημένων μεταφορών».

Η Βόρεια Κορέα είναι η παγκόσμια ηγέτιδα στις κυβερνοεπιθέσεις με στόχο κρυπτονομίσματα, αναφέρει το δημοσίευμα των FT.

Το FBI έχει συνδέσει την TraderTraitor με τουλάχιστον τρεις ληστείες κρυπτονομισμάτων από το 2023. Σε αυτές περιλαμβάνεται η κλοπή 1,5 δισ. δολαρίων από το ανταλλακτήριο Bybit πέρυσι, η μεγαλύτερη που είχε σημειωθεί ποτέ εκείνη την εποχή.

Σχεδόν 400 εκατ. δολάρια κλάπηκαν τον περασμένο μήνα από το ανταλλακτήριο Bitget, σε επίθεση που επίσης συνδέθηκε με Βορειοκορεάτες χάκερ.

Ο Larratt της Chainalysis είπε ότι οι ερευνητές διαπίστωσαν πως ορισμένα από τα ψηφιακά πορτοφόλια που χρησιμοποιήθηκαν για την παραλαβή των κλεμμένων κεφαλαίων από την Bitget περιέχουν πλέον και κεφάλαια από την Binance.

Η δυνατότητα μεταφοράς περιουσιακών στοιχείων αξίας δισεκατομμυρίων δολαρίων διασυνοριακά, σχεδόν ακαριαία, έχει καταστήσει τα κρυπτονομίσματα εξαιρετικά ελκυστικά για τους χάκερ.

Πριν από τη δημιουργία του bitcoin το 2009, οι χάκερ μπορούσαν να παραβιάσουν έναν τραπεζικό λογαριασμό, αλλά έπρεπε έπειτα να μετακινήσουν τα χρήματα μέσω δικτύου λογαριασμών αχυρανθρώπων και περίπλοκων μεθόδων ξεπλύματος, όπως η αγορά ηλεκτρονικών ειδών και η πώλησή τους έναντι μετρητών.

«Αυτό απαιτούσε χρόνο, δημιουργούσε ευκαιρίες για την κατάσχεση των χρημάτων και μείωνε τα κέρδη των εγκληματιών», δήλωσε ο Pilling.

«Τα κρυπτονομίσματα εξάλειψαν μεγάλο μέρος αυτών των εμποδίων και άλλαξαν ριζικά τα οικονομικά δεδομένα του κυβερνοεγκλήματος».

Η δέσμευση των κεφαλαίων

Οι χάκερ, πάντως, δεν κατάφεραν να διαφύγουν με όλα τα χρήματα. Περίπου 2,8 δισ. δολάρια από τα 6,3 δισ. βρίσκονταν σε Tether και Circle, δύο σταθερά κρυπτονομίσματα συνδεδεμένα με το δολάριο.

Χαρακτηριστικό αυτών των token είναι ότι μπορούν να παγώσουν ή να καταστραφούν από τις εταιρείες που τα εξέδωσαν.

Στις 9.01 μ.μ. η Tether εξέδωσε εντολή παγώματος, την «addBlackList», στα πορτοφόλια των χάκερ. Τρία λεπτά αργότερα ακολούθησε η Circle.

Η ταχεία αντίδραση παγίδευσε αμέσως 1,6 δισ. δολάρια σε Tether και 825 εκατ. δολάρια σε Circle.

Όταν οι χάκερ μετέφεραν επιπλέον 200 εκατ. δολάρια εκτός Binance, τα χρήματα πάγωσαν αμέσως μόλις εισήλθαν στα πορτοφόλια που είχαν μπει στη μαύρη λίστα.

Παγώματα που εφάρμοσαν άλλες εταιρείες δέσμευσαν επιπλέον token αξίας 187 εκατ. δολαρίων, σύμφωνα με την Elliptic.

Το περιστατικό παγώματος ήταν επίσης το μεγαλύτερο στην ιστορία. Το αμέσως προηγούμενο μεγαλύτερο ήταν ενέργεια τον περασμένο Απρίλιο, η οποία δέσμευσε 344 εκατ. δολάρια σε δύο πορτοφόλια που συνδέονταν με την Κεντρική Τράπεζα του Ιράν.

Οι χάκερ, όμως, ήταν προετοιμασμένοι για αυτή την κίνηση. Ήταν διατεθειμένοι να υποστούν μεγάλες απώλειες προκειμένου να μεταφέρουν γρήγορα 934 εκατ. δολάρια σε Tether πριν τεθούν σε ισχύ τα παγώματα, χρησιμοποιώντας αποκεντρωμένα ανταλλακτήρια για να τα ανταλλάξουν με άλλα token που δεν μπορούν να ανασταλούν.

Τα περισσότερα κρυπτονομίσματα δεν διαθέτουν δυνατότητα παγώματος. Θεμελιώδης αρχή για τους φανατικούς των κρυπτονομισμάτων είναι ότι καμία αρχή δεν πρέπει να μπορεί να ελέγχει ποια περιουσιακά στοιχεία κατέχουν και πώς χρησιμοποιούνται. Αυτά τα κρυπτονομίσματα οι χάκερ θα μπορούν να τα ξεπλένουν κατά βούληση.

Για να το πετύχουν, θα χρησιμοποιήσουν διάφορες μεθόδους τις οποίες παρακολουθούν οι εταιρείες ανάλυσης. Τα συστήματα «μίξης» διακόπτουν κάθε καταγεγραμμένη αλυσίδα συναλλαγών μεταξύ λογαριασμών, επιτρέποντας σε μεγάλο αριθμό πορτοφολιών να συγκεντρώνουν τα κεφάλαιά τους με κάποια μορφή και να τα επιστρέφουν στους κατόχους τους κάποια στιγμή στο μέλλον.

Όσοι ξεπλένουν χρήματα χρησιμοποιούν επίσης μεταφορές πολλαπλών βημάτων, από πορτοφόλι σε πορτοφόλι, ώστε να δυσκολεύεται ο εντοπισμός της προέλευσης των κρυπτονομισμάτων.

Η Chainalysis δήλωσε ότι οι χάκερ της Binance χρησιμοποίησαν μοτίβα ξεπλύματος χρήματος που δεν είχαν παρατηρηθεί στο παρελθόν.

Ο Larratt είπε ότι, καθώς τα κεφάλαια μεταφέρονταν στο blockchain Tron, φαίνεται πως χρησιμοποιούσαν πολύ γρήγορες, αυτοματοποιημένες διαδικασίες για να προσπαθήσουν να αποκρύψουν στη συνέχεια τον προορισμό των κεφαλαίων.

«Παρατηρήσαμε χιλιάδες συναλλαγές σε σύντομο χρονικό διάστημα», είπε, καθώς τα κεφάλαια μεταφέρονταν μπρος-πίσω μεταξύ εκατοντάδων πορτοφολιών σε μια «προηγμένη προσπάθεια αυτοματοποιημένης συσκότισης, δημιουργώντας τεράστιο όγκο θορύβου».

Ανέφερε ότι οι ερευνητές παρακολουθούσαν συγκεκριμένες πλατφόρμες που είναι γνωστό ότι χρησιμοποιούνται από Βορειοκορεάτες χάκερ για το ξέπλυμα κεφαλαίων.

Το βράδυ της Παρασκευής η Binance δήλωσε ότι θα «επιδιώξει κάθε διαθέσιμη οδό για να εντοπίσει τους υπεύθυνους» για την επίθεση χάκερ και να «τους καταστήσει υπόλογους».

Καθώς οι έρευνες συνεχίζονται, είναι σαφές ότι η επίθεση χάκερ ενέχει τον κίνδυνο να υπονομεύσει την εμπιστοσύνη στην ευρύτερη αγορά κρυπτονομισμάτων.

Ο Prasad δήλωσε ότι η Binance, η οποία εδώ και χρόνια προβάλλει την ασφάλεια των συστημάτων της και προωθεί τον εαυτό της ως ασφαλές μέρος για συναλλαγές κρυπτονομισμάτων, αντιμετωπίζει πλήγμα στη φήμη της.

«Είναι σίγουρα ένα μεγάλο πλήγμα για την αξιοπιστία της Binance και την ασφάλειά της», είπε.

Η απάντηση στον Μασκ

Σε ανταλλαγή μηνυμάτων στο X, ένας χρήστης υποστήριξε ότι οι απώλειες αντιστοιχούσαν μόλις στο 0,69% του συνόλου των περιουσιακών στοιχείων της Binance.

«Η ζημία ενδέχεται να είναι κάπως μεγαλύτερη από αυτό το ποσοστό, αλλά θα την καλύψουμε», απάντησε ο συνιδρυτής της Binance, Changpeng Zhao.

Σαν να μην έφταναν όσα είχαν προηγηθεί, και για να γίνει ακόμη πιο δύσκολη η νύχτα του δισεκατομμυριούχου, ήρθε και παρέμβαση του Έλον Μασκ.

Χρήστης του X είχε απαντήσει σε ανάρτηση του Zhao, με την οποία εκείνος διαβεβαίωνε τους πελάτες της Binance ότι η εταιρεία θα κάλυπτε τις απώλειές τους. Στην απάντηση παρέθετε στιγμιότυπο οθόνης με παρόμοια διαβεβαίωση του Sam Bankman-Fried, του διαβόητου επιχειρηματία και άλλοτε ανταγωνιστή του Zhao.

Ο Μασκ απάντησε με emoji που απεικόνιζε μορφασμό αποδοκιμασίας.

Πέντε ώρες αργότερα, ο Zhao αποφάσισε να απαντήσει.

«Έλον, σε εκτιμώ ιδιαίτερα, αλλά δεν είναι η κατάλληλη στιγμή για ειρωνείες και πειράγματα. Σε παρακαλώ, σταμάτα», έγραψε.