Binance: Κλοπή 6,3 δισ. δολαρίων – Τα 20 λεπτά που συγκλόνισαν την αγορά κρυπτονομισμάτων

Μια κυβερνοεπίθεση που συγκαταλέγεται στις μεγαλύτερες στην ιστορία έπληξε τη Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων παγκοσμίως, με ψηφιακά περιουσιακά στοιχεία αξίας περίπου 6,3 δισεκατομμυρίων δολαρίων να κάνουν φτερά. Οι δράστες μετέφεραν το μεγαλύτερο μέρος των χρημάτων σε διάστημα μόλις 20 λεπτών, ενώ εταιρείες ανάλυσης συναλλαγών εκτιμούν ότι η επίθεση συνδέεται με ομάδα χάκερ που έχει δεσμούς με τη Βόρεια Κορέα.

Το βράδυ της Πέμπτης (29/10) εκδηλώθηκε η επίθεση, προκαλώντας αναστάτωση στην παγκόσμια αγορά κρυπτονομισμάτων και εγείροντας σοβαρούς προβληματισμούς για την ασφάλεια των ψηφιακών συναλλαγών.

Όπως μεταδίδει το Reuters, αυτή είναι η μεγαλύτερη γνωστή κλοπή κρυπτονομισμάτων, καθώς η αξία των περιουσιακών στοιχείων που επλήγησαν υπερβαίνει κατά πολύ τα ποσά προηγούμενων κυβερνοεπιθέσεων στον κλάδο.

Η Binance γνωστοποίησε πως η ζημιά υπολογίζεται σε περίπου 6,3 δισεκατομμύρια δολάρια και δήλωσε ότι συνεργάζεται με τις αρμόδιες αρχές και εξειδικευμένες εταιρείες, με στόχο να εντοπιστούν οι υπεύθυνοι και να δεσμευτούν τα κλεμμένα περιουσιακά στοιχεία.

Πώς μεταφέρθηκαν δισεκατομμύρια μέσα σε 20 λεπτά

Η αμερικανική εταιρεία ανάλυσης ψηφιακών συναλλαγών TRM Labs αναφέρει ότι οι δράστες μετέφεραν κρυπτονομίσματα από ηλεκτρονικά πορτοφόλια της Binance σε διευθύνσεις που ελέγχονταν από τους ίδιους.

Η μεταφορά έγινε μέσω δέκα διαφορετικών δικτύων κρυπτονομισμάτων, ανάμεσά τους τα Bitcoin, Ethereum, Tron και Solana.

Οι ειδικοί εκτιμούν πως η ταχύτητα της μεταφοράς του μεγαλύτερου μέρους των χρημάτων —περίπου 20 λεπτά— δείχνει ότι η επίθεση είχε σχεδιαστεί με προσοχή.

Το περιοδικό Wired αναφέρει πως τα πρώτα σημάδια προετοιμασίας εμφανίζονται τουλάχιστον 36 ώρες πριν από την κλοπή.

Πριν από τη μαζική μεταφορά ψηφιακών περιουσιακών στοιχείων σε πορτοφόλια που είχαν δημιουργηθεί ειδικά για την επίθεση, οι δράστες φέρονται να έκαναν δοκιμαστικές συναλλαγές, ελέγχοντας τον μηχανισμό που θα αξιοποιούσαν.

Οι συναλλαγές έγιναν τόσο γρήγορα, ώστε οι εταιρείες που προσπάθησαν να τις σταματήσουν αντιμετώπισαν ιδιαίτερα δύσκολο έργο για τον εντοπισμό και τη δέσμευση των χρημάτων.

Ο φορητός υπολογιστής που εξετάζεται στην έρευνα της Binance

Σύμφωνα με την Binance, τα αρχικά ευρήματα δείχνουν ότι η κυβερνοεπίθεση ενδέχεται να άρχισε με την παραβίαση του φορητού υπολογιστή μηχανικού της, ο οποίος ήταν υπεύθυνος για τη διαχείριση των τεχνικών συστημάτων της εταιρείας.

Η παραβίαση φέρεται να έδωσε στους δράστες πρόσβαση σε τμήμα της υποδομής της πλατφόρμας, επιτρέποντάς τους να καταχωρίσουν εντολές για αναλήψεις χωρίς εξουσιοδότηση.

Η εταιρεία, ωστόσο, διευκρίνισε ότι δεν έχει βρεθεί ένδειξη πως διέρρευσαν τα ιδιωτικά κλειδιά των ηλεκτρονικών πορτοφολιών, τα ψηφιακά στοιχεία που απαιτούνται για την έγκριση συναλλαγών.

Ο συνδιευθύνων σύμβουλος της Binance, Ρίτσαρντ Τενγκ, τόνισε ότι επρόκειτο για επίθεση πιο σύνθετη από την απλή παραβίαση λογαριασμού εργαζομένου.

Η τεχνική έρευνα συνεχίζεται και η Binance έχει δεσμευτεί να δημοσιεύσει λεπτομερή έκθεση για τις συνθήκες της επίθεσης, αφού επιβεβαιώσει τα ευρήματα.

Οι εκτιμήσεις για χάκερ με δεσμούς με τη Βόρεια Κορέα

Οι αξιολογήσεις των εταιρειών TRM Labs και Chainalysis έχουν ιδιαίτερη σημασία, καθώς συνδέουν την επίθεση με την ομάδα χάκερ TraderTraitor, η οποία συνδέεται με τη Βόρεια Κορέα.

Αναλυτές εντόπισαν ομοιότητες ανάμεσα στον τρόπο με τον οποίο έγινε η συγκεκριμένη επίθεση και σε παλαιότερες επιχειρήσεις της ίδιας ομάδας, σύμφωνα με το Reuters.

Το FBI είχε συνδέσει την TraderTraitor με την κυβερνοεπίθεση στο ανταλλακτήριο Bybit, τον Φεβρουάριο του 2025, κατά την οποία αφαιρέθηκαν κρυπτονομίσματα αξίας περίπου 1,5 δισεκατομμυρίου δολαρίων.

Η TRM Labs δηλώνει ότι έχει ισχυρές ενδείξεις πως η νέα επίθεση συνδέεται με την ομάδα, επικαλούμενη την ανάλυση των συναλλαγών και πρόσθετα στοιχεία που συγκέντρωσε.

Ωστόσο, ούτε η Binance ούτε οι διωκτικές αρχές έχουν επιβεβαιώσει επίσημα την ταυτότητα των δραστών.

Hackers stole $6.3 billion from Binance, the world’s largest cryptocurrency exchange, in what analysts say is the biggest crypto hack ever, an attack that could prompt investors to rethink the risks of owning digital assets https://t.co/0oa56SQpJj https://t.co/gWZiB7nivK

— Reuters (@Reuters) October 30, 2026

Δεσμεύτηκαν περίπου 3 δισ. δολάρια – Η τύχη των χρημάτων των πελατών

Όταν εντοπίστηκε η παραβίαση, η Binance ανέστειλε προσωρινά τις αναλήψεις και ακύρωσε τις εξουσιοδοτήσεις που εκτιμήθηκε ότι είχαν επηρεαστεί από την επίθεση.

Ταυτόχρονα, η εταιρεία άρχισε να συνεργάζεται με επιχειρήσεις του κλάδου των κρυπτονομισμάτων, ώστε να αποτραπεί η μεταφορά των κλεμμένων χρημάτων σε άλλες διευθύνσεις.

Στην επίσημη ανακοίνωση που εξέδωσε την Παρασκευή (30/10), η Binance ανέφερε ότι είχε δεσμεύσει περίπου 3 δισεκατομμύρια δολάρια —σχεδόν το μισό της συνολικής αξίας των περιουσιακών στοιχείων που επηρεάστηκαν.

Binance’s initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.

The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.

As an immediate precaution, Binance has:

– temporarily suspended deposits and withdrawals while security checks are completed;
– revoked the affected address authorisation;
– engaged law enforcement and blockchain intelligence partners to trace and recover funds.

Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.

Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.

https://t.co/ywB2mKFy0p

— Binance (@binance) October 30, 2026

Στην προσπάθεια συμμετείχαν, μεταξύ άλλων, οι Tether και Circle, εταιρείες που εκδίδουν ψηφιακά νομίσματα σταθερής αξίας και μπορούν να παγώσουν συγκεκριμένα περιουσιακά στοιχεία.

Η δέσμευση των χρημάτων, πάντως, δεν σημαίνει ότι αυτά θα επιστραφούν αυτομάτως στους νόμιμους ιδιοκτήτες τους. Η προσπάθεια ανάκτησης του υπόλοιπου ποσού γίνεται ακόμη πιο σύνθετη, καθώς κρυπτονομίσματα όπως το Bitcoin δεν μπορούν να παγώσουν με αντίστοιχο τρόπο.

Η Binance διαβεβαίωσε πως τα κεφάλαια των πελατών της είναι ασφαλή και δεσμεύτηκε να καλύψει το σύνολο των απωλειών, χρησιμοποιώντας δικά της χρήματα αλλά και το ειδικό ταμείο προστασίας χρηστών SAFU.

Η εταιρεία ανέφερε ακόμη ότι οι καταθέσεις συνεχίζονται κανονικά, αλλά οι αναλήψεις διακόπηκαν προσωρινά για να πραγματοποιηθούν έλεγχοι ασφαλείας.

Η κυβερνοεπίθεση προκαλεί αναταράξεις στην αγορά και εγείρει ερωτήματα για την ασφάλεια των κρυπτονομισμάτων

Οι αγορές ψηφιακών περιουσιακών στοιχείων αναστατώθηκαν μετά την είδηση για την κυβερνοεπίθεση.

Το Bitcoin σημείωσε απώλειες 3,2% το βράδυ της Πέμπτης και έπεσε κάτω από το όριο των 79.000 δολαρίων, σύμφωνα με το Associated Press.

Το μέγεθος της κλοπής φέρνει ξανά στο επίκεντρο τις προκλήσεις κυβερνοασφάλειας για τις μεγαλύτερες πλατφόρμες διαχείρισης κρυπτονομισμάτων.

Ακόμη και με προηγμένα συστήματα προστασίας, οι χάκερ μπορούν να εκμεταλλευτούν κενά τόσο στα ίδια τα ψηφιακά πορτοφόλια όσο και στις τεχνικές υποδομές ή στις διαδικασίες έγκρισης συναλλαγών.

Οι έρευνες βρίσκονται σε εξέλιξη, χωρίς να έχει αποσαφηνιστεί μέχρι στιγμής ποιο ποσοστό των χρημάτων θα καταστεί τελικά δυνατό να ανακτηθεί.

Η υπεξαίρεση 6,3 δισεκατομμυρίων δολαρίων από τα συστήματα ενός από τους μεγαλύτερους παράγοντες στην παγκόσμια αγορά κρυπτονομισμάτων αφήνει ανοιχτό ένα κρίσιμο ερώτημα: πόσο ασφαλή είναι τα ψηφιακά περιουσιακά στοιχεία, όταν ποσά τέτοιου ύψους μπορούν να μεταφερθούν μέσα σε λίγα λεπτά;