«Φαίνεται πράγματι ότι πρόκειται για επίθεση χάκερ στη Binance», δήλωσε ο ιδρυτής της Binance, Changpeng Zhao, σε ανάρτησή του στην πλατφόρμα κοινωνικής δικτύωσης X. «Τα κεφάλαια των χρηστών είναι ασφαλή».

Η Binance ανακοίνωσε αργά το βράδυ της Πέμπτης ότι το συνολικό ύψος της επίθεσης ανήλθε σε περίπου 6,3 δισεκατομμύρια δολάρια.

Ο Zhao, ο οποίος δεν βρίσκεται πλέον στο τιμόνι του μεγαλύτερου ανταλλακτηρίου κρυπτονομισμάτων στον κόσμο, αλλά παραμένει ο μεγαλύτερος μέτοχός του, πρόσθεσε ότι οι πάροχοι stablecoin Tether και Circle κινήθηκαν γρήγορα, προχωρώντας στη δέσμευση περιουσιακών στοιχείων αξίας περίπου 1,7 δισεκατομμυρίων δολαρίων που είχαν κλαπεί. Στη συνέχεια, η Binance αναθεώρησε το ποσό αυτό στα 3 δισεκατομμύρια δολάρια, τα οποία αφορούσαν διάφορα διαφορετικά περιουσιακά στοιχεία.

Οι εταιρείες ερευνών κυβερνοασφάλειας TRM Labs και Pangolin Intelligence δήλωσαν ότι η ληστεία φαίνεται να πραγματοποιήθηκε από την ομάδα χάκερ TraderTraitor της Βόρειας Κορέας, η οποία έχει συνδεθεί με πολλές από τις μεγαλύτερες επιθέσεις σε κρυπτονομίσματα τα τελευταία χρόνια.

«Αυτό ήταν αναμφίβολα έργο της Βόρειας Κορέας», δήλωσε ο Nick Carlsen, ανώτερος ερευνητής της ομάδας Global Investigations της TRM. Ο ίδιος ανέφερε στην εφημερίδα Wall Street Journal ότι συνεργάστηκε με την Pangolin Intelligence, προκειμένου να συσχετίσουν τη δραστηριότητα των χάκερ στο blockchain με πληροφορίες που είχαν συγκεντρώσει από άλλες επιθέσεις οι οποίες συνδέονται με τη Βόρεια Κορέα (DPRK).

Η Binance ανακοίνωσε ότι ανέστειλε όλες τις καταθέσεις και τις αναλήψεις, καθώς η ομάδα της πραγματοποιεί ελέγχους ασφαλείας, δεσμεύει κεφάλαια και συνεργάζεται με τις διωκτικές αρχές.

Σε ανακοίνωσή της στην πλατφόρμα X, η Binance ανέφερε ότι η αρχική έρευνα για το περιστατικό έδειξε πως ενδέχεται να εμπλέκεται «ο φορητός υπολογιστής ενός μηχανικού DevOps που είχε παραβιαστεί», γεγονός που επέτρεψε στον δράστη να «υποβάλει μη εξουσιοδοτημένες εντολές ανάληψης».

«Συνεργαζόμαστε στενά με τις αρμόδιες διωκτικές αρχές, προκειμένου να επιβεβαιώσουμε την ταυτότητα των εγκληματιών και να τους οδηγήσουμε ενώπιον της δικαιοσύνης», δήλωσε εκπρόσωπος της Binance.

Όταν οι πάροχοι stablecoin δεσμεύουν κλεμμένα κεφάλαια, οι χάκερ δεν μπορούν πλέον να μετακινήσουν, να μεταφέρουν ή να εξαργυρώσουν τα συγκεκριμένα tokens. Ουσιαστικά, αποκλείουν τη διεύθυνση του ψηφιακού πορτοφολιού του χάκερ, εγκλωβίζοντας τα tokens σε αυτό προτού οι δράστες προλάβουν να τα μετατρέψουν σε άλλα κρυπτονομίσματα ή να τα ξεπλύνουν μέσω υπηρεσιών ανάμειξης συναλλαγών (mixers).

Καθώς οι ερευνητές κυβερνοασφάλειας υπολόγιζαν το μέγεθος της ζημιάς μετά τη ληστεία, διαπίστωσαν γρήγορα ότι η συγκεκριμένη επίθεση ξεπερνούσε κατά πολύ κάθε προηγούμενο περιστατικό ανάλογου τύπου.

Η επίθεση της Πέμπτης αποτέλεσε τη «μεγαλύτερη τραπεζική ληστεία στην ιστορία της ανθρωπότητας», δήλωσε ο Ari Redbord, επικεφαλής του τομέα πολιτικής της TRM σε παγκόσμιο επίπεδο.

Το προηγούμενο ρεκόρ μεγαλύτερης κυβερνοληστείας είχε σημειωθεί το 2025, όταν χάκερ που συνδέονται με τη Βόρεια Κορέα έκλεψαν 1,5 δισεκατομμύρια δολάρια από το ανταλλακτήριο κρυπτονομισμάτων Bybit.

«Οι ομάδες μας γνωρίζουν τις αναφορές για ένα πιθανό ζήτημα ασφαλείας και διεξάγουν ενεργά έρευνα», δήλωσε εκπρόσωπος της Binance, μετά την αρχική ανάρτηση του Zhao για το περιστατικό στην πλατφόρμα X. «Οι χρήστες μπορούν να είναι βέβαιοι ότι τα κεφάλαιά τους είναι απολύτως ασφαλή».

Η ανάρτηση του Zhao έγινε μόλις λίγες ώρες μετά την αποκάλυψη από την πλατφόρμα αγορών προβλέψεων Polymarket ότι είχε δεχθεί και η ίδια επίθεση χάκερ, κατά την οποία αφαιρέθηκαν από τους λογαριασμούς της εταιρείας κεφάλαια χρηστών αξίας τουλάχιστον 2,6 εκατομμυρίων δολαρίων.

Τα ανταλλακτήρια κρυπτονομισμάτων αποτελούν ελκυστικούς στόχους για τους χάκερ. Σε αντίθεση με τα χρηματιστήρια μετοχών, τα οποία διευκολύνουν τις συναλλαγές αλλά δεν διακρατούν στην πραγματικότητα τίτλους για λογαριασμό των επενδυτών, πολλά ανταλλακτήρια κρυπτονομισμάτων αποθηκεύουν τα ψηφιακά νομίσματα των πελατών τους.

Ως αποτέλεσμα, αρκετά ανταλλακτήρια έχουν πέσει θύματα ληστειών, κατά τις οποίες χάκερ αφαιρούν κεφάλαια πελατών από τα ψηφιακά πορτοφόλια των πλατφορμών, με στόχο να τα εξαργυρώσουν.

«Πρόκειται για ένα τεράστιο πλήγμα σε απόλυτους χρηματικούς όρους», δήλωσε ο Kevin March, συνιδρυτής της JPEG Trading. Ωστόσο, εκτιμά ότι η ζημιά είναι διαχειρίσιμη για τη Binance, δεδομένου του ασφαλιστικού της ταμείου ύψους 1,2 δισεκατομμυρίων δολαρίων και της άμεσης αντίδρασης των Tether και Circle, οι οποίες προχώρησαν στη δέσμευση των κλεμμένων περιουσιακών στοιχείων.

Η Binance.US, η αμερικανική θυγατρική του ανταλλακτηρίου, ανακοίνωσε ότι δεν επηρεάζεται από το περιστατικό ασφαλείας.