Σύμφωνα με το ανταλλακτήριο και την ανάλυση ειδικών στα αρχεία του blockchain, περίπου 6,3 δισεκατομμύρια δολάρια σε κρυπτονομίσματα αφαιρέθηκαν από ψηφιακά πορτοφόλια που χρησιμοποιεί η Binance για τη διεκπεραίωση συναλλαγών.

Η Binance ανέφερε σε ανακοίνωσή της στην πλατφόρμα X ότι αρχικά πίστευε πως η επίθεση σχετιζόταν με έναν φορητό υπολογιστή που είχε παραβιαστεί. «Ωστόσο, η μεταγενέστερη έρευνά μας αποκάλυψε πρόσθετα σημεία παραβίασης», πρόσθεσε, χωρίς να δώσει περισσότερες λεπτομέρειες.

Το ανταλλακτήριο, σύμφωνα με το Reuters, διαθέτει ένα ειδικό ταμείο ασφαλείας για τους χρήστες του, με αποθεματικό ύψους 1 δισεκατομμυρίου δολαρίων σε Bitcoin, το οποίο έχει σχεδιαστεί για την προστασία των πελατών σε περίπτωση παραβίασης της ασφάλειας, σύμφωνα με την ιστοσελίδα της.

Ο συνδιευθύνων σύμβουλος της εταιρείας, Richard Teng, δήλωσε ότι οι απώλειες θα καλυφθούν από το συγκεκριμένο ταμείο και από τους εταιρικούς πόρους.

Σύμφωνα με την αμερικανική εταιρεία ανάλυσης blockchain TRM Labs, οι επιτιθέμενοι παραβίασαν την «υποδομή υπογραφής» της Binance, δηλαδή το σύστημα που εγκρίνει και εξουσιοδοτεί τις συναλλαγές. Με αυτόν τον τρόπο κατάφεραν να δώσουν εντολές που οδήγησαν στο άδειασμα των επηρεαζόμενων ψηφιακών πορτοφολιών.

Το μεγαλύτερο μέρος της ληστείας πραγματοποιήθηκε μέσα σε περίπου 20 λεπτά, σύμφωνα με τα αρχεία του blockchain.

Μόλις μεταφέρθηκαν τα χρήματα, οι δράστες έσπευσαν να τα μετακινήσουν σε σημεία όπου θα ήταν δυσκολότερο να εντοπιστούν ή να δεσμευτούν από συνεργαζόμενες εταιρείες της Binance και εκδότες stablecoins. Οι τελευταίοι έχουν ήδη παγώσει περίπου τα μισά από τα κλεμμένα περιουσιακά στοιχεία.

Ένα ασυνήθιστο χαρακτηριστικό ορισμένων κρυπτονομισμάτων, μεταξύ των οποίων και σημαντικά stablecoins όπως το USDT της Tether και το USDC της Circle, είναι ότι οι εκδότες τους έχουν τη δυνατότητα να τα παγώσουν εξ αποστάσεως.

«Με απλά λόγια, ο επιτιθέμενος μπορεί να μην έκλεψε το κλειδί του θησαυροφυλακίου, αλλά ενδέχεται να κατέλαβε το σύστημα που δίνει εντολή στο θησαυροφυλάκιο να απελευθερώσει τα χρήματα», δήλωσε ο Joshua Chu, δικηγόρος στο Χονγκ Κονγκ που ασχολείται με υποθέσεις κρυπτονομισμάτων.

Ποιος βρίσκεται πίσω από την επίθεση

Αρκετές αμερικανικές εταιρείες ανάλυσης blockchain ανέφεραν ότι η επίθεση παρουσιάζει ομοιότητες με προηγούμενες επιχειρήσεις που έχουν αποδοθεί σε χάκερ της Βόρειας Κορέας.

Ο Teng δήλωσε ότι η έρευνα της Binance δεν έχει ακόμη καταφέρει να ταυτοποιήσει τους δράστες. Η Βόρεια Κορέα, από την πλευρά της, αρνείται συστηματικά οποιαδήποτε εμπλοκή σε κυβερνοεπιθέσεις και κλοπές κρυπτονομισμάτων. Η διπλωματική αποστολή της χώρας στη Γενεύη και η πρεσβεία της στην Κίνα δεν απάντησαν άμεσα στα αιτήματα για σχολιασμό.

Η TRM ανέφερε ότι η παραβίαση παρουσιάζει κοινά χαρακτηριστικά με την επίθεση που σημειώθηκε πέρυσι στο ανταλλακτήριο κρυπτονομισμάτων Bybit, την οποία το FBI απέδωσε σε χάκερ της Βόρειας Κορέας.

Η εταιρεία δήλωσε ότι είναι εξαιρετικά βέβαιη πως η ίδια ομάδα βρίσκεται πίσω και από την κλοπή της Binance.

Η Chainalysis ανέφερε ότι κεφάλαια που είχαν κλαπεί σε επίθεση τον προηγούμενο μήνα στο ανταλλακτήριο Bitget αναμειγνύονταν με τα έσοδα από την παραβίαση της Binance.

Πού βρίσκονται τα χρήματα;

Περίπου τα μισά από τα κλεμμένα περιουσιακά στοιχεία ήταν stablecoins, τα οποία στη συνέχεια παγώθηκαν από τους εκδότες τους, μεταξύ των οποίων οι Tether, Circle, Ripple και World Liberty Financial, η εταιρεία κρυπτονομισμάτων της οικογένειας Τραμπ.

Αυτό δεν σημαίνει απαραίτητα ότι τα συγκεκριμένα νομίσματα θα επιστραφούν στην Binance. Ωστόσο, περιορίζει σημαντικά τη δυνατότητα των δραστών να τα μετατρέψουν σε μετρητά.

Η TRM ανέφερε ότι μέρος των κεφαλαίων είχε ήδη χρησιμοποιηθεί ως εγγύηση για τη λήψη δανείων σε Ether. Η εταιρεία εκτιμά ότι περίπου 2,4 δισεκατομμύρια δολάρια σε Bitcoin και Ether βρίσκονται εκτός δυνατότητας δέσμευσης.

«Καμία εταιρεία δεν εκδίδει Bitcoin ή Ether και καμία εταιρεία δεν μπορεί να παγώσει κανένα από τα δύο», δήλωσε ο Patrick Tan, γενικός νομικός σύμβουλος της ChainArgos, εταιρείας ανάλυσης δεδομένων blockchain με έδρα τη Σιγκαπούρη.

«Τα Bitcoin και Ether μπορούν να σταματήσουν μόνο εάν ο επιτιθέμενος τα μεταφέρει σε κάποιο ανταλλακτήριο ή μεσίτη κρυπτονομισμάτων που έχει τη δυνατότητα και τη διάθεση να τα δεσμεύσει ή εάν οι αρχές επιβολής του νόμου αποκτήσουν τα ιδιωτικά κλειδιά πρόσβασης».

Παράγοντες της αγοράς εκτιμούν ότι οι δράστες πιθανότατα θα προσπαθήσουν να αναμείξουν τα κλεμμένα νομίσματα με άλλα περιουσιακά στοιχεία ή να χρησιμοποιήσουν λιγότερο γνωστά κρυπτονομίσματα και ανταλλακτήρια, προκειμένου να μετακινήσουν τα έσοδα της κλοπής.

«Όσο περνάει ο χρόνος, τόσο μειώνονται οι πιθανότητες να καταφέρουν να ενσωματώσουν αυτά τα κεφάλαια σε άλλα ανταλλακτήρια ή παρόχους πληρωμών. Ουσιαστικά, τα χρήματα μπαίνουν σε μαύρη λίστα», δήλωσε ο Bernardo Brites, διευθύνων σύμβουλος της Trace Finance, εταιρείας υποδομών stablecoins.

«Στην πραγματικότητα, μεγάλο μέρος των εσόδων από κυβερνοεπιθέσεις μπορεί να ξεπλυθεί μόνο μέσα στις πρώτες ώρες. Μετά από αυτό, υπάρχουν πολλοί διαφορετικοί παράγοντες της αγοράς που γνωρίζουν ότι πρόκειται για επισημασμένα κεφάλαια και συνήθως αυτά παραμένουν αδρανή για χρόνια».

Και τώρα;

Η κλοπή αποτελεί το πιο πρόσφατο περιστατικό σε μια σειρά μεγάλων παραβιάσεων ασφαλείας στον χώρο των ψηφιακών περιουσιακών στοιχείων.

Σύμφωνα με την TRM Labs, πέρυσι οι επιτιθέμενοι έκλεψαν κρυπτονομίσματα αξίας 2,9 δισεκατομμυρίων δολαρίων, σε σχεδόν 150 διαφορετικά περιστατικά.

Η επίθεση έχει επίσης κλονίσει την εμπιστοσύνη στον συγκεκριμένο κλάδο.

Οι τιμές των κρυπτονομισμάτων υποχώρησαν την Παρασκευή, ενώ η συνολική χρηματιστηριακή αξία των stablecoins μειώθηκε, γεγονός που υποδηλώνει ότι οι επενδυτές αποσύρουν κεφάλαια από την αγορά ψηφιακών περιουσιακών στοιχείων.