Μία από τις μεγαλύτερες κυβερνοεπιθέσεις στην ιστορία των ψηφιακών περιουσιακών στοιχείων σημειώθηκε στο ανταλλακτήριο κρυπτονομισμάτων Binance, με τους δράστες να αποσπούν περίπου 6,3 δισεκατομμύρια δολάρια. Σύμφωνα με διεθνή πρακτορεία ειδήσεων και εταιρείες ανάλυσης blockchain, το μεγαλύτερο μέρος των χρημάτων μεταφέρθηκε μέσα σε μόλις 20 λεπτά, ενώ οι υποψίες στρέφονται σε ομάδα χάκερ που συνδέεται με τη Βόρεια Κορέα.

Η επίθεση πραγματοποιήθηκε την Πέμπτη 29 Οκτωβρίου 2026 και έγινε γνωστή τις πρώτες ώρες της Παρασκευής, προκαλώντας έντονες αναταράξεις στην παγκόσμια αγορά κρυπτονομισμάτων.

Η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο βάσει όγκου συναλλαγών, επιβεβαίωσε το περιστατικό ασφαλείας, ανακοινώνοντας ότι η συνολική οικονομική επίπτωση εκτιμάται στα 6,3 δισ. δολάρια.

Πώς πραγματοποιήθηκε η επίθεση

Σύμφωνα με την αμερικανική εταιρεία ανάλυσης blockchain TRM Labs, οι δράστες κατάφεραν να μεταφέρουν περίπου 6,36 δισ. δολάρια από ψηφιακά πορτοφόλια της Binance σε δικές τους διευθύνσεις, αξιοποιώντας δέκα διαφορετικά δίκτυα blockchain.

Το μεγαλύτερο μέρος των συναλλαγών πραγματοποιήθηκε μέσα σε περίπου 20 λεπτά, γεγονός που καταδεικνύει την ταχύτητα και τον συντονισμό της επιχείρησης.

Η αρχική έρευνα της Binance υπέδειξε ότι οι εισβολείς ενδέχεται να απέκτησαν πρόσβαση στα συστήματά της μέσω παραβιασμένου φορητού υπολογιστή μηχανικού DevOps, ο οποίος ασχολείται με την ανάπτυξη και λειτουργία τεχνολογικών υποδομών.

Μέσω αυτής της πρόσβασης φέρεται να κατέστη δυνατή η εκτέλεση μη εξουσιοδοτημένων συναλλαγών ανάληψης κρυπτονομισμάτων.

Ωστόσο, η εταιρεία διευκρίνισε στη συνέχεια ότι η έρευνα αποκάλυψε και πρόσθετα σημεία παραβίασης, γεγονός που δείχνει ότι η επίθεση ήταν πιο σύνθετη από ό,τι αρχικά εκτιμήθηκε.

Μέχρι στιγμής δεν έχουν εντοπιστεί αποδείξεις διαρροής των ιδιωτικών κλειδιών των ψηφιακών πορτοφολιών, σύμφωνα με την Binance.

Πάγωσαν περίπου 3 δισ. δολάρια

Μετά την ανακάλυψη της κυβερνοεπίθεσης, η Binance συνεργάστηκε με εταιρείες του κλάδου και εξειδικευμένους φορείς ανάλυσης συναλλαγών για τον εντοπισμό και τη δέσμευση των κλεμμένων περιουσιακών στοιχείων.

Σύμφωνα με την επίσημη ενημέρωση, περίπου 3 δισ. δολάρια είχαν δεσμευτεί, εμποδίζοντας τους δράστες να τα μετακινήσουν περαιτέρω.

Στην επιχείρηση συμμετείχαν, μεταξύ άλλων, οι εταιρείες Tether και Circle, που εκδίδουν τα γνωστά stablecoins USDT και USDC.

Η Tether ανακοίνωσε ότι πάγωσε περίπου 1,6 δισ. δολάρια, ενώ η Circle προχώρησε στη δέσμευση περισσότερων από 800 εκατ. δολαρίων.

Η κατάσταση των υπόλοιπων κεφαλαίων εξακολουθεί να διερευνάται, με τις αρμόδιες αρχές και τις εταιρείες ανάλυσης blockchain να παρακολουθούν τις μεταφορές των κρυπτονομισμάτων.

Υποψίες για χάκερ της Βόρειας Κορέας

Ιδιαίτερο ενδιαφέρον παρουσιάζουν τα στοιχεία για την ταυτότητα των δραστών.

Η TRM Labs αποδίδει την κυβερνοεπίθεση στην ομάδα TraderTraitor, την οποία συνδέει με τη Βόρεια Κορέα, βασιζόμενη σε τεχνικά ευρήματα και στην ανάλυση των κινήσεων των κλεμμένων κεφαλαίων.

Σύμφωνα με το Reuters, και η εταιρεία Chainalysis συνδέει την επίθεση με βορειοκορεατική δραστηριότητα στον κυβερνοχώρο.

Η ίδια ομάδα είχε συνδεθεί από το FBI με την επίθεση στο ανταλλακτήριο Bybit τον Φεβρουάριο του 2025, κατά την οποία είχαν κλαπεί περίπου 1,5 δισ. δολάρια.

Εφόσον επιβεβαιωθεί το συνολικό ποσό, η επίθεση στη Binance θα αποτελεί τη μεγαλύτερη καταγεγραμμένη κλοπή κρυπτονομισμάτων, ξεπερνώντας κατά πολύ το προηγούμενο περιστατικό.

Πάντως, η απόδοση της ευθύνης στη Βόρεια Κορέα παραμένει εκτίμηση των εταιρειών κυβερνοασφάλειας και δεν έχει επιβεβαιωθεί επισήμως από τις διωκτικές αρχές.

Πτώση του Bitcoin και ανησυχία στις αγορές

Η είδηση προκάλεσε ισχυρές πιέσεις στα μεγαλύτερα κρυπτονομίσματα.

Σύμφωνα με το AFP, το Bitcoin υποχώρησε σχεδόν 5%, το Ethereum περίπου 6%, ενώ το BNB, το κρυπτονόμισμα που συνδέεται με το οικοσύστημα της Binance, κατέγραψε ακόμη μεγαλύτερες απώλειες.

Η Binance ανέστειλε προσωρινά τις αναλήψεις, προκειμένου να πραγματοποιηθούν έλεγχοι ασφαλείας, ενώ ανακοίνωσε ότι οι καταθέσεις δεν επηρεάζονται και ότι εργάζεται για την αποκατάσταση των υπηρεσιών.

Παράλληλα, διαβεβαίωσε ότι θα καλύψει όλες τις απώλειες μέσω του ταμείου προστασίας χρηστών SAFU και ίδιων εταιρικών κεφαλαίων, υποστηρίζοντας ότι τα χρήματα των πελατών της είναι ασφαλή.

Η εταιρεία δεσμεύτηκε επίσης να δημοσιεύσει αναλυτική τεχνική έκθεση όταν ολοκληρωθεί η διερεύνηση του περιστατικού.

Η πρωτοφανής έκταση της επίθεσης επαναφέρει στο προσκήνιο τα ζητήματα ασφάλειας των μεγάλων ανταλλακτηρίων κρυπτονομισμάτων, καθώς ακόμη και εταιρείες με προηγμένα συστήματα προστασίας αποδεικνύονται ευάλωτες σε ιδιαίτερα σύνθετες κυβερνοεπιθέσεις.