Χάκερ έκλεψαν 6,3 δισ. δολάρια από τη Binance στη μεγαλύτερη κλοπή κρυπτονομισμάτων στην ιστορία
Η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, επιβεβαίωσε ότι έπεσε θύμα κυβερνοεπίθεσης, με τους δράστες να αποσπούν ψηφιακά περιουσιακά στοιχεία αξίας περίπου 6,3 δισ. δολαρίων. Πρόκειται για τη μεγαλύτερη καταγεγραμμένη κλοπή κρυπτονομισμάτων, ενώ δύο εταιρείες ανάλυσης blockchain συνδέουν την επίθεση με ομάδα χάκερ της Βόρειας Κορέας.
Με μια ματιά
- Από τη Binance αφαιρέθηκαν κρυπτονομίσματα αξίας περίπου 6,3 δισ. δολαρίων μέσα σε ελάχιστο χρόνο.
- Η εταιρεία ανακοίνωσε ότι περίπου 3 δισ. δολάρια από τα κλεμμένα περιουσιακά στοιχεία έχουν ήδη δεσμευτεί.
- Οι TRM Labs και Chainalysis συνδέουν την επίθεση με την ομάδα TraderTraitor της Βόρειας Κορέας.
- Η Binance δεσμεύτηκε να καλύψει όλες τις απώλειες μέσω του αποθεματικού SAFU και εταιρικών κεφαλαίων.
Η επίθεση πραγματοποιήθηκε στις 29 Οκτωβρίου 2026 και οδήγησε τη Binance στην προσωρινή αναστολή των αναλήψεων, προκειμένου να ελέγξει τα συστήματά της και να περιορίσει τις απώλειες. Η εταιρεία ανακοίνωσε ότι θα καλύψει τις ζημιές, διαβεβαιώνοντας τους πελάτες της πως τα κεφάλαιά τους είναι ασφαλή.
Πώς χάθηκαν 6,3 δισ. δολάρια μέσα σε περίπου 20 λεπτά
Σύμφωνα με την εταιρεία ανάλυσης blockchain TRM Labs, οι δράστες κατάφεραν να μεταφέρουν περίπου 6,36 δισ. δολάρια από ψηφιακά πορτοφόλια της Binance σε διευθύνσεις που βρίσκονταν υπό τον έλεγχό τους.
Η μεγαλύτερη μεταφορά κεφαλαίων πραγματοποιήθηκε μέσα σε περίπου 20 λεπτά, με τις συναλλαγές να εκτείνονται σε δέκα διαφορετικά δίκτυα blockchain.
Οι επιτιθέμενοι απέκτησαν τη δυνατότητα να δίνουν εντολές μεταφοράς χρημάτων από πορτοφόλια που χρησιμοποιεί η Binance για τη διεκπεραίωση συναλλαγών. Πρόκειται για τα λεγόμενα hot wallets, τα οποία παραμένουν συνδεδεμένα στο διαδίκτυο ώστε να εξυπηρετούν αναλήψεις και άλλες καθημερινές λειτουργίες.
Η αρχική έρευνα της Binance έδειξε ότι η παραβίαση ενδέχεται να ξεκίνησε από έναν φορητό υπολογιστή μηχανικού DevOps της εταιρείας. Η πρόσβαση σε αυτόν φαίνεται πως επέτρεψε στους δράστες να διεισδύσουν σε εσωτερική υποδομή και να πραγματοποιήσουν μη εξουσιοδοτημένες συναλλαγές.
Ωστόσο, η Binance ανακοίνωσε στη συνέχεια ότι εντόπισε επιπλέον σημεία παραβίασης, χωρίς να δώσει περισσότερες τεχνικές λεπτομέρειες.
Η εταιρεία διευκρίνισε ότι μέχρι στιγμής δεν έχει εντοπίσει αποδεικτικά στοιχεία διαρροής των ιδιωτικών κλειδιών των ψηφιακών πορτοφολιών της. Η έρευνα για τον ακριβή τρόπο πραγματοποίησης της επίθεσης παραμένει σε εξέλιξη.
Η Βόρεια Κορέα βρίσκεται πίσω από την επίθεση, σύμφωνα με αναλυτές
Οι αμερικανικές εταιρείες TRM Labs και Chainalysis θεωρούν ότι πίσω από την κλοπή βρίσκεται η TraderTraitor, μια ομάδα κυβερνοεγκληματιών που συνδέεται με τη Βόρεια Κορέα και το ευρύτερο δίκτυο Lazarus Group.
Η TRM Labs αναφέρει ότι έχει υψηλό βαθμό βεβαιότητας για τη συγκεκριμένη εκτίμηση, επικαλούμενη στοιχεία από τις συναλλαγές blockchain και ομοιότητες με προηγούμενες επιθέσεις.
Η TraderTraitor είχε συνδεθεί και με την κυβερνοεπίθεση στο ανταλλακτήριο Bybit τον Φεβρουάριο του 2025, όταν είχαν κλαπεί κρυπτονομίσματα αξίας περίπου 1,5 δισ. δολαρίων. Το FBI είχε αποδώσει εκείνη την επίθεση σε δράστες που συνδέονται με τη Βόρεια Κορέα.
Η νέα κλοπή από τη Binance ξεπερνά κατά περισσότερο από τέσσερις φορές το προηγούμενο ρεκόρ.
Η ίδια η Binance, πάντως, δεν έχει κατονομάσει τους υπευθύνους. Ο συνδιευθύνων σύμβουλός της, Richard Teng, δήλωσε ότι η εταιρεία συνεργάζεται με τις αρχές, αλλά η έρευνα δεν έχει ακόμη καταλήξει επίσημα στην ταυτότητα των δραστών.
Η Βόρεια Κορέα αρνείται διαχρονικά τις κατηγορίες για κυβερνοεπιθέσεις, ενώ δυτικές υπηρεσίες ασφαλείας και ερευνητές έχουν συνδέσει παρόμοιες επιχειρήσεις με την προσπάθεια του καθεστώτος να αποκτήσει ξένο συνάλλαγμα και να χρηματοδοτήσει εξοπλιστικά προγράμματα.
Η Binance έχει δεσμεύσει περίπου 3 δισ. δολάρια
Μετά την επίθεση ξεκίνησε επιχείρηση εντοπισμού και δέσμευσης των κλεμμένων κρυπτονομισμάτων, με τη συμμετοχή εταιρειών του κλάδου και εκδοτών stablecoins.
Σύμφωνα με τη Binance, περίπου 3 δισ. δολάρια έχουν δεσμευτεί μέχρι στιγμής. Στην προσπάθεια συμμετείχαν, μεταξύ άλλων, η Tether και η Circle, οι οποίες μπορούν να παγώνουν συγκεκριμένα ψηφιακά περιουσιακά στοιχεία που εκδίδουν.
Η δέσμευση εμποδίζει τη μεταφορά των συγκεκριμένων κεφαλαίων από τους δράστες, αλλά δεν σημαίνει απαραίτητα ότι έχουν ήδη επιστραφεί στη Binance.
Για τα υπόλοιπα περίπου 3,3 δισ. δολάρια δεν υπάρχει ακόμη πλήρης εικόνα. Οι ερευνητές παρακολουθούν τις συναλλαγές, καθώς οι δράστες επιχειρούν να μετατρέψουν τα κλεμμένα περιουσιακά στοιχεία σε διαφορετικά κρυπτονομίσματα, δυσκολεύοντας τον εντοπισμό και τη δέσμευσή τους.
Η Binance ανακοίνωσε ότι θα χρησιμοποιήσει το Secure Asset Fund for Users (SAFU), το αποθεματικό ασφαλείας που δημιούργησε το 2018, καθώς και εταιρικά κεφάλαια για να καλύψει τις ζημιές.
Το SAFU διαθέτει αποθεματικό περίπου 1 δισ. δολαρίων, ποσό σημαντικά μικρότερο από το συνολικό ύψος της επίθεσης. Για τον λόγο αυτό, η εταιρεία θα χρειαστεί να αξιοποιήσει και άλλους οικονομικούς πόρους.
Η Binance υποστηρίζει ότι οι πελάτες της δεν θα επωμιστούν τις απώλειες, ενώ έχει δεσμευτεί να δημοσιεύσει νέα στοιχεία για τα αποθεματικά της μετά την ολοκλήρωση των απαραίτητων ελέγχων.
Οι επιπτώσεις στην αγορά των κρυπτονομισμάτων
Η ανακοίνωση της κλοπής προκάλεσε αναταραχή στην αγορά, με τις τιμές των μεγαλύτερων κρυπτονομισμάτων να υποχωρούν.
Το Bitcoin έφτασε προσωρινά στα 76.368 δολάρια, σημειώνοντας χαμηλό έξι εβδομάδων, ενώ το Ethereum υποχώρησε περισσότερο από 3%, αγγίζοντας τα 2.178 δολάρια. Η μετοχή του ανταλλακτηρίου Coinbase, το οποίο δήλωσε ότι δεν επηρεάστηκε από την επίθεση, κατέγραψε επίσης απώλειες.
Πέρα από τις άμεσες επιπτώσεις στις τιμές, το περιστατικό επαναφέρει τη συζήτηση για την ασφάλεια των κεντρικών ανταλλακτηρίων κρυπτονομισμάτων.
Όταν οι επενδυτές διατηρούν τα ψηφιακά τους περιουσιακά στοιχεία σε ένα ανταλλακτήριο, η ασφάλειά τους εξαρτάται σε μεγάλο βαθμό από τις υποδομές και τα συστήματα ελέγχου της συγκεκριμένης εταιρείας.
Οι κεντρικές πλατφόρμες διαχειρίζονται τεράστια ποσά για λογαριασμό των πελατών τους, γεγονός που τις καθιστά ιδιαίτερα ελκυστικούς στόχους για οργανωμένες ομάδες κυβερνοεγκληματιών.
Η έκταση του προβλήματος αποτυπώνεται και στα στοιχεία της TRM Labs. Σύμφωνα με την έκθεση Crypto Crime Report 2026, χάκερ έκλεψαν περίπου 2,87 δισ. δολάρια σε σχεδόν 150 επιθέσεις κατά τη διάρκεια του 2025. Η κλοπή από τη Binance υπερβαίνει κατά πολύ το συνολικό ποσό εκείνης της χρονιάς.
Η Binance συνεργάζεται με τις αρχές και εταιρείες ανάλυσης blockchain για να εντοπίσει τους δράστες και να ανακτήσει όσο το δυνατόν περισσότερα κεφάλαια. Σύμφωνα με την ενημέρωση της 30ής Οκτωβρίου, οι καταθέσεις λειτουργούν, ενώ οι αναλήψεις παραμένουν προσωρινά σε αναστολή και αναμένεται να επανέλθουν μέσα στις επόμενες δύο ημέρες.
Η πλήρης έκταση της ζημιάς και ο ακριβής μηχανισμός της κυβερνοεπίθεσης θα αποσαφηνιστούν μετά την ολοκλήρωση της έρευνας.
