«Κόκκινος» συναγερμός έχει σημάνει στην αγορά κρυπτονομισμάτων, καθώς το μεγαλύτερο ανταλλακτήριο στον κόσμο, η Binance, με 300 εκατ. χρήστες, φέρεται να έγινε στόχος κυβερνοεπίθεσης.

Η Binance ανακοίνωσε ότι μια παραβίαση ασφαλείας είχε ως αποτέλεσμα μια εκτιμώμενη ζημιά 6,3 δισεκατομμυρίων δολαρίων, η οποία, σύμφωνα με τους αναλυτές, θα μπορούσε να ισοδυναμεί με τη μεγαλύτερη ληστεία κρυπτονομισμάτων που έχει γίνει ποτέ και θα μπορούσε να κάνει τους επενδυτές να επανεξετάσουν τους κινδύνους που ενέχει η κατοχή ψηφιακών περιουσιακών στοιχείων.

Η Binance δήλωσε ότι συνεργάστηκε με εταίρους για να παγώσει τα επηρεαζόμενα περιουσιακά στοιχεία, με περίπου 3 δισεκατομμύρια δολάρια να έχουν εντοπιστεί μέχρι στιγμής. Δεν έδωσε καμία ενημέρωση για την κατάσταση των υπόλοιπων 3,3 δισεκατομμυρίων δολαρίων, ενώ ο συνιδρυτής της Binance, Γι Χε, διαβεβαίωσε ότι η εταιρεία θα καλύψει «όλες τις απώλειες από hacking».

Οι αγορές αντέδρασαν άμεσα κατά την έναρξη των συναλλαγών στην Ασία την Παρασκευή.

Το Bitcoin υποχώρησε πάνω από 3%, αγγίζοντας χαμηλό έξι εβδομάδων στα 76.368 δολάρια, ενώ το Ether σημείωσε πτώση άνω του 3%, φτάνοντας σε χαμηλό δύο μηνών στα 2.178 δολάρια. Το BNB —ένα ψηφιακό περιουσιακό στοιχείο που κυκλοφόρησε αρχικά ως Binance Coin και μπορεί να χρησιμοποιηθεί για την πληρωμή προμηθειών στην πλατφόρμα της Binance— κατέγραψε πτώση 5% το τελευταίο 24ωρο, διαμορφούμενο στα 709,70 δολάρια, σύμφωνα με την πλατφόρμα συγκέντρωσης δεδομένων αγοράς CoinGecko.

«Δείχνουν» Βόρεια Κορέα

Η εταιρεία εντοπισμού κρυπτονομισμάτων TRM Labs απέδωσε την κλοπή σε μια επίλεκτη ομάδα χάκερ από τη Βόρεια Κορέα, «βασιζόμενη σε ισχυρά δεδομένα πληροφοριών, τόσο εντός όσο και εκτός αλυσίδας (on-chain και off-chain) δεδομένων πληροφοριών». 

Η Pangolin Intelligence, ακόμη μία εταιρεία εντοπισμού δεδομένων blockchain με έδρα τη Σιγκαπούρη, δήλωσε ότι επίσης θεωρεί πως πίσω από τη ληστεία βρίσκεται μονάδα Βορειοκορεατών χάκερ.

«Η ανάλυση της δραστηριότητας εντός του blockchain που σχετίζεται με αυτή την κυβερνοεπίθεση, σε συνδυασμό με πληροφορίες που έχουν συλλεχθεί από προηγούμενα γνωστά περιστατικά [στα οποία εμπλέκεται γνωστή βορειοκορεατική ομάδα]», οδήγησε σε αυτό το συμπέρασμα, δήλωσε αναλυτής της Pangolin Intelligence, ο οποίος θέλησε να διατηρήσει την ανωνυμία του για λόγους ιδιωτικότητας.

«Πιστεύω ότι το παιχνίδι της γάτας με το ποντίκι μόλις έχει ξεκινήσει», δήλωσε χαρακτηριστικά στο CNN ο αναλυτής της Pangolin Intelligence, προσθέτοντας ότι η Βόρεια Κορέα είναι πιθανότατα έτοιμη να αξιοποιήσει ένα δίκτυο οργανώσεων ξεπλύματος χρήματος, σε μια προσπάθεια να ρευστοποιήσει τα κλεμμένα κεφάλαια.

Η Chainalysis, μια ακόμη εταιρεία παρακολούθησης κρυπτονομισμάτων, ανέφερε ότι παρακολουθεί τα κλεμμένα κεφάλαια καθώς «μετακινούνται μέσω πολλαπλών blockchain», συμπεριλαμβανομένων εκείνων του Bitcoin και του Ethereum. Εκπρόσωπος της Chainalysis δήλωσε στο CNN ότι η εταιρεία είναι «σχεδόν βέβαιη» πως πίσω από την κυβερνοεπίθεση βρίσκεται η Βόρεια Κορέα.

Αναλυτικά η ανακοίνωση της Binance

«Η αρχική έρευνα της Binance υποδεικνύει ότι το περιστατικό ασφαλείας ενδέχεται να σχετίζεται με την παραβίαση του φορητού υπολογιστή ενός μηχανικού DevOps (σ.σ μηχανικός ανάπτυξης και υποδομών λογισμικού), γεγονός που επέτρεψε σε εισβολέα να αποκτήσει πρόσβαση σε container υπηρεσίας (service container) και να υποβάλει μη εξουσιοδοτημένες συναλλαγές ανάληψης. Δεν έχουμε βρει καμία ένδειξη διαρροής ιδιωτικών κλειδιών (private keys) των πορτοφολιών. Θα δημοσιεύσουμε μια λεπτομερή τεχνική έκθεση (technical post-mortem) μόλις ολοκληρωθεί η έρευνα και επαληθευτούν πλήρως όλα τα στοιχεία.

Η συνολική εκτιμώμενη ζημία ανέρχεται σε περίπου 6,3 δισεκατομμύρια δολάρια. Σε συνεργασία με εταίρους του οικοσυστήματος blockchain, προχωρήσαμε στο πάγωμα των επηρεαζόμενων στοιχείων ενεργητικού, έχοντας ήδη δεσμεύσει on-chain περίπου 3 δισεκατομμύρια δολάρια.

Η Binance θα καλύψει το σύνολο των ζημιών από το ταμείο SAFU και από ίδιους εταιρικούς πόρους. Τα κεφάλαια των χρηστών είναι ασφαλή. Επίσης, θα δημοσιεύσουμε μια ενημερωμένη έκθεση Αποδεικτικών Στοιχείων Αποθεματικών (Proof of Reserves) μόλις ολοκληρωθεί η διαδικασία αποκατάστασης.

Ως άμεσο μέτρο προλήψεως, η Binance:

  • ανέστειλε προσωρινά τις καταθέσεις και τις αναλήψεις έως ότου ολοκληρωθούν οι έλεγχοι ασφαλείας,
  • ανακάλεσε την εξουσιοδότηση της επηρεαζόμενης διεύθυνσης,
  • κινητοποίησε τις αρχές επιβολής του νόμου και εταίρους ανάλυσης δεδομένων blockchain για τον εντοπισμό και την ανάκτηση των κεφαλαίων.

Οι ομάδες μας εργάζονται σε εικοσιτετράωρη βάση για την ασφαλή και πλήρη επίλυση του ζητήματος. Συνεργαζόμαστε στενά με τις διωκτικές αρχές για την επιβεβαίωση της ταυτότητας των εγκληματιών και την παραπομπή τους στη δικαιοσύνη.

Παρακαλούμε να βασίζεστε αποκλειστικά στα επίσημα κανάλια επικοινωνίας της Binance για την ενημέρωσή σας. Για οποιαδήποτε επιπλέον απορία, μπορείτε να επικοινωνήσετε με την Υποστήριξη Πελατών της Binance».

Ο έτερος συνιδρυτής και πρώην διευθύνων σύμβουλος της Binance Τσανγκπένγκ Τζάο έγραψε στο X: «Τα κεφάλαια των χρηστών είναι ασφαλή. Φαίνεται ότι η Binance όντως δέχθηκε επίθεση χάκερ». Και πρόσθεσε: «Δεν διοικώ πλέον τη Binance, αλλά ως μέτοχος αναμένω ότι όλα τα κεφάλαια των χρηστών θα αποζημιωθούν πλήρως».