Η μεγαλύτερη κλοπή που έχει καταγραφεί στην ιστορία των κρυπτονομισμάτων φέρεται να σημειώθηκε μέσα σε περίπου 20 λεπτά, με τους δράστες να αποσπούν ψηφιακά περιουσιακά στοιχεία αξίας 6,3 δισ. δολαρίων από την Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο.
Όπως προκύπτει από τις ανακοινώσεις της εταιρείας και την ανάλυση δεδομένων του blockchain, οι χάκερ κατάφεραν να αποκτήσουν πρόσβαση σε ψηφιακά πορτοφόλια που χρησιμοποιούνται για την επεξεργασία συναλλαγών. Η επίθεση εκδηλώθηκε λίγο μετά τις 20:00 GMT της Πέμπτης, με το μεγαλύτερο μέρος των κεφαλαίων να μεταφέρεται μέσα σε περίπου 20 λεπτά.
Αρχικά, η Binance εκτιμούσε ότι η παραβίαση συνδεόταν με έναν φορητό υπολογιστή. Ωστόσο, σε νεότερη ενημέρωσή της μέσω της πλατφόρμας X, γνωστοποίησε ότι η έρευνα εντόπισε και άλλα σημεία παραβίασης, χωρίς να αποκαλύψει περισσότερες λεπτομέρειες.
Ο συνδιευθύνων σύμβουλος της εταιρείας, Ρίτσαρντ Τενγκ, διαβεβαίωσε ότι οι απώλειες θα καλυφθούν από το ειδικό ταμείο προστασίας των χρηστών, καθώς και από ίδια κεφάλαια της Binance.
Ο τρόπος δράσης των χάκερ
Η αμερικανική εταιρεία ανάλυσης blockchain TRM Labs αναφέρει ότι οι δράστες παραβίασαν την υποδομή ψηφιακής υπογραφής της Binance, το σύστημα δηλαδή που χρησιμοποιείται για την έγκριση και την εξουσιοδότηση συναλλαγών.
Η πρόσβαση σε αυτό το σύστημα τους επέτρεψε να δίνουν εντολές μεταφοράς κεφαλαίων και να αδειάζουν τα πορτοφόλια που είχαν τεθεί στο στόχαστρο.
Ο Τζόσουα Τσου, δικηγόρος στο Χονγκ Κονγκ με ειδίκευση στις υποθέσεις κρυπτονομισμάτων, περιέγραψε τη μέθοδο ως παραβίαση όχι του ίδιου του «κλειδιού του θησαυροφυλακίου», αλλά του μηχανισμού που δίνει την εντολή για την αποδέσμευση των χρημάτων.
Μετά την αφαίρεση των κεφαλαίων, οι δράστες επιχείρησαν να τα διασπάσουν και να τα μεταφέρουν σε διαφορετικά ψηφιακά πορτοφόλια, ώστε να απομακρυνθούν από τον έλεγχο της Binance και των εκδοτών stablecoins.
Οι υποψίες για σύνδεση με τη Βόρεια Κορέα
Αναλυτές από περισσότερες της μίας αμερικανικές εταιρείες blockchain εντοπίζουν ομοιότητες με προηγούμενες κυβερνοεπιθέσεις που έχουν αποδοθεί σε ομάδες χάκερ από τη Βόρεια Κορέα.
Η TRM Labs εκτιμά με υψηλό βαθμό βεβαιότητας ότι πίσω από την επίθεση βρίσκεται η ίδια ομάδα που είχε στοχοποιήσει το ανταλλακτήριο Bybit την προηγούμενη χρονιά. Για εκείνη την κλοπή, το FBI είχε αποδώσει την ευθύνη σε Βορειοκορεάτες χάκερ.
Αντίθετα, ο Ρίτσαρντ Τενγκ διευκρίνισε ότι η εσωτερική έρευνα της Binance δεν έχει μέχρι στιγμής καταλήξει στην ταυτοποίηση των υπευθύνων.
Παράλληλα, η Chainalysis ανέφερε ότι κεφάλαια που είχαν αφαιρεθεί από το ανταλλακτήριο Bitget σε επίθεση τον προηγούμενο μήνα αναμειγνύονταν με έσοδα από την παραβίαση της Binance.
Τι έχει απογίνει το ποσό των 6,3 δισ. δολαρίων
Περίπου το 50% των κλεμμένων περιουσιακών στοιχείων αποτελούνταν από stablecoins, ψηφιακά νομίσματα που διατηρούν σταθερή αξία σε σχέση με παραδοσιακά νομίσματα, όπως το δολάριο.
Οι εταιρείες που εκδίδουν τέτοια νομίσματα, μεταξύ των οποίων οι Tether, Circle, Ripple και World Liberty Financial, η εταιρεία κρυπτονομισμάτων της οικογένειας Τραμπ, έχουν ήδη προχωρήσει στο πάγωμα σημαντικού μέρους των κεφαλαίων.
Η συγκεκριμένη ενέργεια δεν συνεπάγεται αυτόματη επιστροφή των χρημάτων στην Binance, περιορίζει όμως τη δυνατότητα των δραστών να τα μετατρέψουν σε μετρητά.
Σύμφωνα με την TRM Labs, περίπου 2,4 δισ. δολάρια σε Bitcoin και Ether δεν μπορούν να παγώσουν με αντίστοιχο τρόπο. Όπως εξήγησε ο Πάτρικ Ταν, νομικός σύμβουλος της ChainArgos, κανένας κεντρικός εκδότης δεν ελέγχει τα συγκεκριμένα κρυπτονομίσματα ώστε να μπορεί να τα δεσμεύσει.
Αυτό θα μπορούσε να συμβεί εάν οι δράστες επιχειρούσαν να μεταφέρουν τα κεφάλαια σε ανταλλακτήριο ή μεσίτη που έχει τη δυνατότητα να τα παγώσει ή εφόσον οι διωκτικές αρχές αποκτούσαν πρόσβαση στα ιδιωτικά κλειδιά.
Οι αναλυτές εκτιμούν ότι οι χάκερ μπορεί να επιχειρήσουν να αποκρύψουν την προέλευση των χρημάτων, αναμειγνύοντάς τα με άλλα περιουσιακά στοιχεία ή χρησιμοποιώντας λιγότερο γνωστά κρυπτονομίσματα και ανταλλακτήρια. Ωστόσο, η ενημέρωση των πλατφορμών και των παρόχων πληρωμών για την κλοπή δυσχεραίνει σταδιακά τη διοχέτευση των κεφαλαίων στο χρηματοπιστωτικό σύστημα.
Νέες πιέσεις στην αγορά κρυπτονομισμάτων
Το περιστατικό προστίθεται σε μια σειρά μεγάλων κυβερνοκλοπών που έχουν πλήξει τον κλάδο των ψηφιακών περιουσιακών στοιχείων. Η TRM Labs υπολογίζει ότι μέσα στο προηγούμενο έτος κλάπηκαν κρυπτονομίσματα συνολικής αξίας 2,9 δισ. δολαρίων, σε σχεδόν 150 διαφορετικές επιθέσεις.
Η νέα υπόθεση έχει προκαλέσει ανησυχία στην αγορά. Την Παρασκευή καταγράφηκε υποχώρηση στις τιμές των κρυπτονομισμάτων, ενώ μειώθηκε και η συνολική κεφαλαιοποίηση των stablecoins, εξέλιξη που υποδηλώνει ότι μέρος των επενδυτών αποσύρει κεφάλαια από τα ψηφιακά περιουσιακά στοιχεία.
