Η Binance υπέστη ένα πρωτοφανές περιστατικό ασφαλείας: Κλάπηκαν 6,3 δισεκατομμύρια δολάρια από το ανταλλακτήριο. Είναι το μεγαλύτερο hack στην ιστορία των κρυπτονομισμάτων;
Στις 29 Οκτωβρίου 2026, η Binance βρέθηκε αντιμέτωπη με ένα από τα μεγαλύτερα περιστατικά ασφαλείας που έχουν καταγραφεί ποτέ στην αγορά κρυπτονομισμάτων. Οι επιτιθέμενοι κατάφεραν να μεταφέρουν περιουσιακά στοιχεία αξίας περίπου 6,3 δισεκατομμυρίων δολαρίων από 17 hot wallets της πλατφόρμας. Οι συναλλαγές πραγματοποιήθηκαν σε πολλαπλά δίκτυα blockchain και συγκεντρώθηκαν σε διάστημα μικρότερο των τεσσάρων ωρών.
Η Binance επιβεβαίωσε το περιστατικό και ανακοίνωσε ότι θα καλύψει όλες τις απώλειες χρησιμοποιώντας τα κεφάλαια του SAFU και δικούς της πόρους. Σύμφωνα με τις διαθέσιμες εκτιμήσεις, κατέστη δυνατό να δεσμευτούν περιουσιακά στοιχεία αξίας περίπου 3 δισεκατομμυρίων δολαρίων.
Οι πρώτες έρευνες δείχνουν ότι η επίθεση ενδέχεται να ξεκίνησε με την παραβίαση του φορητού υπολογιστή ενός μηχανικού DevOps. Μέχρι στιγμής, η Binance δεν έχει εντοπίσει στοιχεία που να αποδεικνύουν ότι διέρρευσαν τα ιδιωτικά κλειδιά των επηρεαζόμενων wallets.
Binance: Τι ακριβώς συνέβη στις 29 Οκτωβρίου;
Οι πρώτες ύποπτες συναλλαγές εντοπίστηκαν στις 29 Οκτωβρίου 2026. Σύμφωνα με τα δεδομένα της Bitquery, τα κεφάλαια άρχισαν να εξέρχονται από τα hot wallets της Binance περίπου στις 20:04 UTC. Η δραστηριότητα συνεχίστηκε έως τις 23:56 UTC.
Η ακολουθία των γεγονότων ήταν η εξής:
20:04 UTC: Καταγράφηκαν οι πρώτες εκροές κεφαλαίων από τα επηρεαζόμενα wallets.
20:20:06 UTC: Περίπου 18.270 BTC μεταφέρθηκαν σε διευθύνσεις που ελέγχονταν από τον επιτιθέμενο.
20:20:59 UTC: Καταγράφηκαν 50 εξουσιοδοτήσεις EIP-7702 που συνδέονταν με το Binance 14.
20:24 UTC: Ξεκίνησε μια σειρά μεταφορών ETH και token ERC-20.
20:26 UTC: Πραγματοποιήθηκαν επιπλέον μεταφορές ETH.
20:40-20:41 UTC: Καταγράφηκαν νέες μεταφορές ETH και USDC.
23:56 UTC: Ολοκληρώθηκε το χρονικό διάστημα εκροών που εντόπισε η Bitquery.
30 Οκτωβρίου, 02:23 UTC: Η Binance δημοσίευσε ανακοίνωση επιβεβαιώνοντας το περιστατικό και εκτιμώντας την αξία των επηρεαζόμενων περιουσιακών στοιχείων σε περίπου 6,3 δισεκατομμύρια δολάρια.
Τα κεφάλαια μεταφέρθηκαν από 17 hot wallets που βρίσκονταν σε διαφορετικά δίκτυα blockchain. Η Bitquery εντόπισε δραστηριότητα σε εννέα δίκτυα, ενώ η TRM Labs κατέγραψε δέκα. Σε αυτά περιλαμβάνονται τα Bitcoin, Ethereum, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base και Polygon.
Είναι σημαντικό να διακρίνουμε δύο στοιχεία της ακολουθίας των γεγονότων. Από τη μία πλευρά, πραγματοποιήθηκε η μεταφορά περίπου 18.270 BTC. Από την άλλη, καταγράφηκαν 50 εξουσιοδοτήσεις EIP-7702 που συνδέονταν με το Binance 14. Και τα δύο γεγονότα αποτελούν μέρος του περιστατικού, αλλά αντιστοιχούν σε διαφορετικές τεχνικές ενέργειες.
Ποια κρυπτονομίσματα κλάπηκαν από την Binance;
Ένα σημαντικό μέρος των συναλλαγών πραγματοποιήθηκε στο Ethereum, όπου οι επιτιθέμενοι μετέφεραν διάφορα κρυπτονομίσματα και token. Τα δεδομένα που έχουν εντοπιστεί περιλαμβάνουν:
USDT: 1.615.409.499 μονάδες, αξίας περίπου 1,615 δισεκατομμυρίων δολαρίων.
USDC: 780.177.060 μονάδες, που αντιστοιχούν σε περίπου 780 εκατομμύρια δολάρια.
ETH: περίπου 195.470 μονάδες, αξίας περίπου 442 εκατομμυρίων δολαρίων.
wBETH: 29.934 μονάδες, αξίας περίπου 74,6 εκατομμυρίων δολαρίων.
RLUSD: 62.597.240 μονάδες, που αντιστοιχούν σε περίπου 62,6 εκατομμύρια δολάρια.
XAUt: 11.372 μονάδες, αξίας περίπου 45,6 εκατομμυρίων δολαρίων.
UNI: 6.189.796 μονάδες, αξίας περίπου 41,2 εκατομμυρίων δολαρίων.
ENA: 198.369.717 μονάδες, που αντιστοιχούν σε περίπου 37 εκατομμύρια δολάρια.
PEPE: περίπου 7,18 τρισεκατομμύρια μονάδες, αξίας περίπου 35,3 εκατομμυρίων δολαρίων.
USD1: 27.760.802 μονάδες, αξίας περίπου 27,7 εκατομμυρίων δολαρίων.
LINK: 2.263.172 μονάδες, που αντιστοιχούν σε περίπου 25 εκατομμύρια δολάρια.
AAVE: 127.853 μονάδες, αξίας περίπου 16,2 εκατομμυρίων δολαρίων.
Η λίστα αυτή περιλαμβάνει μόνο ένα μέρος των μεταφορών που εντοπίστηκαν στο Ethereum. Δεν αποτελεί πλήρη καταγραφή όλων των περιουσιακών στοιχείων που αφαιρέθηκαν από τα δίκτυα που εμπλέκονται στο περιστατικό. Επομένως, τα παραπάνω ποσά δεν πρέπει να προστεθούν ξανά στη συνολική εκτίμηση των 6,3 δισεκατομμυρίων δολαρίων, καθώς περιλαμβάνονται ήδη σε αυτήν.
18.270 BTC, δηλαδή περίπου 1,4 δισεκατομμύρια δολάρια. Ο επιτιθέμενος διαμοίρασε τα Bitcoin σε 19 wallets
Μία από τις σημαντικότερες κινήσεις κατά τη διάρκεια του περιστατικού ήταν η μεταφορά περίπου 18.270,2 BTC. Σύμφωνα με τα διαθέσιμα δεδομένα, τα Bitcoin μεταφέρθηκαν μέσω 11 συναλλαγών και στη συνέχεια διαμοιράστηκαν σε 19 wallets.
Η κατανομή ήταν ιδιαίτερα αξιοσημείωτη:
17 wallets έλαβαν ακριβώς 1.000 BTC το καθένα.
Ένα wallet έλαβε περίπου 832,5 BTC.
Ένα ακόμη wallet έλαβε περίπου 437,7 BTC.
Στις 04:23 UTC της 30ής Οκτωβρίου, κανένα από αυτά τα wallets δεν είχε προωθήσει τα Bitcoin που είχε λάβει.
Η κατάσταση του BTC είναι ιδιαίτερα σημαντική, επειδή το Bitcoin δεν διαθέτει κεντρικό φορέα που να μπορεί να δεσμεύσει άμεσα τα κεφάλαια. Σε αντίθεση με ορισμένα stablecoins, τα οποία διαθέτουν μηχανισμούς δέσμευσης σε επίπεδο εκδότη, οι συναλλαγές Bitcoin δεν μπορούν να ανακληθούν με αυτόν τον τρόπο.
Επομένως, κάθε προσπάθεια ανάκτησης αυτών των περιουσιακών στοιχείων θα εξαρτηθεί κυρίως από τον εντοπισμό των κεφαλαίων και τη συνεργασία ανταλλακτηρίων, OTC διαμεσολαβητών και άλλων συμμετεχόντων στην αγορά.
Ο επιτιθέμενος μετέτρεψε μέρος των stablecoins σε ETH και TRX. Ποια κεφάλαια διασώθηκαν;
Μέρος των περιουσιακών στοιχείων που αφαιρέθηκαν μετατράπηκε γρήγορα σε άλλα κρυπτονομίσματα. Σύμφωνα με τα δεδομένα της Bitquery, ο επιτιθέμενος αντάλλαξε stablecoins αξίας περίπου 729 εκατομμυρίων δολαρίων με ETH και TRX, πριν δεσμευτούν ορισμένες από τις εμπλεκόμενες διευθύνσεις.
Ως αποτέλεσμα αυτών των συναλλαγών, ο επιτιθέμενος συγκέντρωσε περίπου 490.361 ETH, έναντι περίπου 200.630 ETH που είχαν εντοπιστεί αρχικά. Αυτό αντιστοιχεί σε αύξηση περίπου 2,4 φορές της ποσότητας ETH που βρισκόταν υπό τον έλεγχό του.
Στις 03:54 UTC της 30ής Οκτωβρίου, η Bitquery εκτιμούσε ότι στις διευθύνσεις του επιτιθέμενου παρέμεναν περιουσιακά στοιχεία αξίας περίπου 3,1 δισεκατομμυρίων δολαρίων. Εκείνη τη στιγμή δεν είχαν καταγραφεί μεταφορές αυτών των κεφαλαίων προς ανταλλακτήρια ή υπηρεσίες ανάμειξης κρυπτονομισμάτων.
Η TRM Labs είχε δημοσιεύσει νωρίτερα μια εκτίμηση που έκανε λόγο για περισσότερα από 420.000 ETH και 18.270 BTC, συνολικής αξίας περίπου 2,4 δισεκατομμυρίων δολαρίων.
Οι διαφορές μεταξύ αυτών των αριθμών μπορούν να εξηγηθούν από τη χρονική στιγμή των παρατηρήσεων, τις μεταγενέστερες κινήσεις των περιουσιακών στοιχείων και τις διαφορετικές μεθοδολογίες που χρησιμοποιήθηκαν για τον υπολογισμό των υπολοίπων. Σε ένα περιστατικό τέτοιας κλίμακας, οι εκτιμήσεις μπορούν να αλλάξουν γρήγορα καθώς εντοπίζονται νέες διευθύνσεις και παρακολουθούνται συναλλαγές μεταξύ δικτύων.
Πώς κατάφερε ο επιτιθέμενος να αποκτήσει τον έλεγχο των wallets της Binance;
Οι πρώτες έρευνες δείχνουν ότι η επίθεση ενδέχεται να ξεκίνησε με την παραβίαση του φορητού υπολογιστή ενός μηχανικού DevOps. Σύμφωνα με τις αρχικές υποθέσεις, ο επιτιθέμενος απέκτησε πρόσβαση σε ένα service container στην εσωτερική υποδομή της Binance και χρησιμοποίησε αυτή την πρόσβαση για να προετοιμάσει μη εξουσιοδοτημένες συναλλαγές ανάληψης.
Η Binance δήλωσε ότι μέχρι στιγμής δεν έχει εντοπίσει στοιχεία που να αποδεικνύουν ότι διέρρευσαν τα ιδιωτικά κλειδιά των επηρεαζόμενων wallets.
Αυτό είναι σημαντικό, επειδή το περιστατικό δεν φαίνεται να προκλήθηκε από παραβίαση της κρυπτογραφίας του Bitcoin ή του Ethereum. Το πιθανό αδύναμο σημείο βρισκόταν στην υποδομή και στις εσωτερικές διαδικασίες που χρησιμοποιούνται για τη διαχείριση των λειτουργιών των wallets.
Ένα από τα κεντρικά τεχνικά στοιχεία της επίθεσης ήταν το EIP-7702, μια πρόταση του Ethereum που επιτρέπει σε έναν εξωτερικό λογαριασμό να αναθέτει ορισμένες λειτουργίες σε κώδικα ενός smart contract, διατηρώντας παράλληλα τη διεύθυνση και τα περιουσιακά του στοιχεία.
Στη συγκεκριμένη περίπτωση, εντοπίστηκαν 50 εξουσιοδοτήσεις που συνδέονταν με το Binance 14. Οι εξουσιοδοτήσεις αυτές είχαν υπογραφεί και προετοιμαστεί για διαφορετικές διαδοχικές τιμές nonce, γεγονός που θα μπορούσε να επιτρέψει την εκτέλεση αυτοματοποιημένων λειτουργιών μέσω κώδικα που ελεγχόταν από τον επιτιθέμενο.
Το EIP-7702 δεν αποτελεί από μόνο του ευπάθεια. Πρόκειται για μια λειτουργία του Ethereum. Το πρόβλημα φαίνεται να αφορούσε τον τρόπο με τον οποίο αποκτήθηκαν και χρησιμοποιήθηκαν οι εξουσιοδοτήσεις στο περιβάλλον της Binance.
Η πλατφόρμα ανακοίνωσε ότι θα δημοσιεύσει τεχνική έκθεση, στην οποία θα εξηγεί λεπτομερέστερα πώς συνέβη το περιστατικό και ποια μέτρα έχουν ληφθεί για να αποτραπεί η επανάληψή του.
Ποιος βρίσκεται πίσω από την επίθεση στη Binance; Οι ενδείξεις οδηγούν στη Βόρεια Κορέα
Οι πρώτες αποδόσεις ευθύνης από εταιρείες ανάλυσης blockchain δείχνουν προς μια ομάδα που συνδέεται με τη Βόρεια Κορέα.
Η TRM Labs απέδωσε την επίθεση στην ομάδα TraderTraitor με υψηλό βαθμό βεβαιότητας. Η Chainalysis επισήμανε επίσης ομοιότητες με προηγούμενες επιχειρήσεις που έχουν συνδεθεί με βορειοκορεατικούς παράγοντες.
Το περιστατικό παρουσιάζει ορισμένα χαρακτηριστικά που θυμίζουν την επίθεση στην Bybit τον Φεβρουάριο του 2025, η οποία επίσης αποδόθηκε σε παράγοντες με διασυνδέσεις με τη Βόρεια Κορέα.
Η TraderTraitor είναι μια ομάδα που συνδέεται με επιχειρήσεις κλοπής κρυπτονομισμάτων και επιθέσεις εναντίον εταιρειών του κλάδου. Ωστόσο, είναι σημαντικό να σημειωθεί ότι η απόδοση ευθύνης από εταιρείες ανάλυσης δεν ισοδυναμεί με επίσημη επιβεβαίωση από τις διωκτικές αρχές.
Προς το παρόν, τα συμπεράσματα αυτά πρέπει να αντιμετωπίζονται ως εκτίμηση βασισμένη σε τεχνικούς δείκτες και μοτίβα δραστηριότητας, όχι ως οριστική νομική ταυτοποίηση των υπευθύνων.
Πόσα κεφάλαια κατάφεραν να δεσμευτούν; Η Binance κάνει λόγο για περίπου 3 δισεκατομμύρια δολάρια
Μία από τις σημαντικότερες πτυχές του περιστατικού είναι η αξία των κεφαλαίων που κατέστη δυνατό να μπλοκαριστούν πριν οι επιτιθέμενοι προλάβουν να τα μετακινήσουν περαιτέρω.
Στην πιο πρόσφατη ανακοίνωσή της, η Binance δήλωσε ότι δεσμεύτηκαν περιουσιακά στοιχεία αξίας περίπου 3 δισεκατομμυρίων δολαρίων.
Άλλες εκτιμήσεις που δημοσιεύθηκαν από εταιρείες ανάλυσης blockchain ήταν ελαφρώς χαμηλότερες:
Bitquery: περίπου 2,7 δισεκατομμύρια δολάρια.
TRM Labs: περίπου 2,7 δισεκατομμύρια δολάρια.
Binance: περίπου 3 δισεκατομμύρια δολάρια.
Οι διαφορές μπορεί να οφείλονται στη χρονική στιγμή κατά την οποία υπολογίστηκαν τα ποσά, στα δίκτυα που συμπεριλήφθηκαν και στα κριτήρια που χρησιμοποιήθηκαν για να καθοριστεί ποια περιουσιακά στοιχεία μπορούσαν να θεωρηθούν πραγματικά δεσμευμένα.
Στην προσπάθεια ανάκτησης συμμετείχαν διάφοροι παράγοντες του οικοσυστήματος. Μεταξύ αυτών βρίσκονται οι Tether, Circle, Ripple, World Liberty Financial και άλλοι συνεργάτες, καθώς και το Arbitrum Security Council.
Είναι σημαντικό να θυμόμαστε ότι η δέσμευση περιουσιακών στοιχείων δεν σημαίνει αυτομάτως ότι αυτά έχουν επιστραφεί άμεσα στην Binance. Η δέσμευση εμποδίζει την περαιτέρω μετακίνηση ορισμένων κεφαλαίων, αλλά η οριστική ανάκτησή τους μπορεί να απαιτήσει πρόσθετες διαδικασίες και συντονισμό μεταξύ των εμπλεκόμενων μερών.
Πώς αντέδρασε η Binance; SAFU, κάλυψη των απωλειών και αναστολή αναλήψεων
Η Binance επιβεβαίωσε επίσημα το περιστατικό σε ανακοίνωση που δημοσιεύθηκε στις 30 Οκτωβρίου στις 02:23 UTC.
Η εταιρεία δεσμεύτηκε να καλύψει πλήρως όλες τις απώλειες χρησιμοποιώντας τους πόρους του ταμείου SAFU και δικά της κεφάλαια. Το SAFU είναι η συντομογραφία του Secure Asset Fund for Users, ενός ταμείου που δημιουργήθηκε για την προστασία των χρηστών σε έκτακτες περιστάσεις.
Μεταξύ των μέτρων που ανακοίνωσε η Binance περιλαμβάνονται:
Η πλήρης κάλυψη των απωλειών των χρηστών.
Η προσωρινή αναστολή καταθέσεων και αναλήψεων, όσο ελέγχονταν τα επηρεαζόμενα συστήματα.
Η ανάκληση των εξουσιοδοτήσεων που συνδέονταν με τις παραβιασμένες διευθύνσεις.
Η συνεργασία με τις αρχές και τις εταιρείες που ειδικεύονται στην ανάλυση blockchain.
Η δημοσίευση ενημερωμένης έκδοσης του συστήματος Proof of Reserves.
Στη συνέχεια, η Binance διευκρίνισε ότι οι καταθέσεις ήταν ήδη διαθέσιμες, ενώ οι αναλήψεις παρέμεναν σε αναστολή κατά τη διάρκεια της αποκατάστασης και των ελέγχων ασφαλείας. Η εταιρεία εκτιμούσε ότι θα μπορούσε να τις επαναφέρει μέσα σε περίπου 48 ώρες.
Η υπόσχεση κάλυψης των απωλειών αποτελεί σημαντικό στοιχείο για τους πελάτες της πλατφόρμας. Ωστόσο, η τελική αξιολόγηση της αντίδρασης της Binance θα εξαρτηθεί επίσης από την ανάκτηση των περιουσιακών στοιχείων, την αποκατάσταση των συστημάτων και τη δημοσίευση πλήρων τεχνικών πληροφοριών σχετικά με την επίθεση.
Το Proof of Reserves της Binance υπό εξέταση. Εξακολουθούν τα αποθεματικά να καλύπτουν το 100% των υπολοίπων των πελατών;
Το περιστατικό έφερε ξανά στο προσκήνιο τη συζήτηση γύρω από το σύστημα Proof of Reserves της Binance και τη δυνατότητα της πλατφόρμας να διατηρεί πλήρη κάλυψη των περιουσιακών στοιχείων των πελατών.
Το CoinDesk επισήμανε ότι τα wallets που επηρεάστηκαν περιλαμβάνονταν στο στιγμιότυπο που χρησιμοποιήθηκε για την έκθεση αποθεματικών του Οκτωβρίου. Πριν από το περιστατικό, η Binance εμφάνιζε κάλυψη 100% των υποχρεώσεών της σε ETH.
Η εκροή περίπου 204.500 ETH θα μπορούσε να μειώσει αυτό το ποσοστό κοντά στο 94%, εφόσον τα περιουσιακά στοιχεία δεν αντικατασταθούν με άλλον τρόπο.
Παρόμοιες επιπτώσεις θα μπορούσαν να υπάρξουν και στα αποθεματικά σε USDC και άλλα ψηφιακά περιουσιακά στοιχεία.
Ωστόσο, αυτή η κατάσταση δεν αποδεικνύει από μόνη της ότι η Binance είναι αφερέγγυα ή ότι δεν μπορεί να εκπληρώσει τις υποχρεώσεις της απέναντι στους πελάτες. Η εταιρεία έχει δηλώσει ότι θα καλύψει τις απώλειες χρησιμοποιώντας δικούς της πόρους και το ταμείο SAFU.
Η δημοσίευση μιας νέας έκθεσης Proof of Reserves θα είναι ιδιαίτερα σημαντική για να διαπιστωθεί πώς έχει μεταβληθεί η δομή των αποθεματικών μετά το περιστατικό και εάν έχει αποκατασταθεί η κάλυψη των υπολοίπων των πελατών.
Πώς αντέδρασε η αγορά κρυπτονομισμάτων; Το Bitcoin υποχώρησε κάτω από τα 77.000 δολάρια
Το περιστατικό συνέβη σε μια περίοδο κατά την οποία η αγορά ήταν ήδη ιδιαίτερα ευαίσθητη και συνέβαλε στην επιδείνωση του κλίματος μεταξύ των επενδυτών.
Το Bitcoin υποχώρησε στα περίπου 76.400-76.500 δολάρια, φτάνοντας στο χαμηλότερο επίπεδο των τελευταίων έξι εβδομάδων. Το Ethereum διαπραγματευόταν κοντά στα 2.170-2.200 δολάρια, ενώ το BNB κατέγραψε πτώση άνω του 8% σε διάστημα 24 ωρών.
Η μεταβλητότητα προκάλεσε επίσης σημαντικές ρευστοποιήσεις στις αγορές παραγώγων. Σύμφωνα με τα στοιχεία που επικαλέστηκε το CoinDesk, οι ρευστοποιήσεις συμβολαίων futures έφτασαν περίπου τα 1,57 δισεκατομμύρια δολάρια.
Οι θέσεις long επηρεάστηκαν περισσότερο. Οι ρευστοποιήσεις θέσεων σε BTC αντιστοιχούσαν σε περίπου 522 εκατομμύρια δολάρια, ενώ οι αντίστοιχες σε ETH έφτασαν περίπου τα 361 εκατομμύρια δολάρια.
Ωστόσο, δεν θα ήταν σωστό να αποδώσουμε ολόκληρη την πτώση της αγοράς αποκλειστικά στο περιστατικό της Binance. Οι αμερικανικές τεχνολογικές μετοχές παρουσίαζαν επίσης αδυναμία, συμβάλλοντας στη γενικότερη επιδείνωση του επενδυτικού κλίματος απέναντι στα περιουσιακά στοιχεία υψηλού κινδύνου.
Η επίθεση πρόσθεσε μια νέα πηγή αβεβαιότητας στην αγορά και ενίσχυσε την καθοδική πίεση στις τιμές, αλλά δεν ήταν απαραίτητα ο μοναδικός παράγοντας πίσω από τις πτώσεις.
Είναι το μεγαλύτερο hack στην ιστορία των κρυπτονομισμάτων; Η Binance ξεπερνά την Bybit και το Ronin
Αν λάβουμε ως σημείο αναφοράς την αναφερόμενη οικονομική αξία του περιστατικού, η επίθεση στην Binance θα μπορούσε να εξελιχθεί στη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί μέχρι σήμερα.
Για να κατανοήσουμε την κλίμακά της, αξίζει να θυμηθούμε ορισμένα από τα σημαντικότερα περιστατικά ασφαλείας στην ιστορία του κλάδου.
Μία από τις σημαντικότερες περιπτώσεις είναι εκείνη της LuBian, από την οποία αφαιρέθηκαν περίπου 127.426 BTC τον Δεκέμβριο του 2020. Το περιστατικό αποκαλύφθηκε από την Arkham τον Αύγουστο του 2025 και τα Bitcoin είχαν αξία περίπου 3,5 δισεκατομμυρίων δολαρίων τη στιγμή που εντοπίστηκαν. Ωστόσο, δεν επρόκειτο για μια κλασική επίθεση σε ανταλλακτήριο και η LuBian δεν επιβεβαίωσε δημόσια όλες τις λεπτομέρειες του περιστατικού.
Τον Φεβρουάριο του 2025, η Bybit υπέστη επίθεση κατά την οποία αφαιρέθηκαν περιουσιακά στοιχεία αξίας περίπου 1,5 δισεκατομμυρίων δολαρίων.
Άλλα σημαντικά ιστορικά περιστατικά περιλαμβάνουν:
Ronin Network (2022): Μία από τις μεγαλύτερες επιθέσεις σε δίκτυο blockchain, με απώλειες εκατοντάδων εκατομμυρίων δολαρίων.
Poly Network (2021): Μια επίθεση που επηρέασε περιουσιακά στοιχεία αξίας περίπου 600 εκατομμυρίων δολαρίων, αν και μεγάλο μέρος των κεφαλαίων επιστράφηκε στη συνέχεια.
Binance Bridge (2022): Μια ευπάθεια που επέτρεψε τη δημιουργία περιουσιακών στοιχείων αξίας περίπου 570 εκατομμυρίων δολαρίων, αν και οι πραγματικές απώλειες ήταν μικρότερες.
Coincheck (2018): Η κλοπή περίπου 530 εκατομμυρίων δολαρίων σε NEM.
Mt. Gox (2014): Μία από τις πιο γνωστές υποθέσεις στην ιστορία του Bitcoin, κατά την οποία εξαφανίστηκαν εκατοντάδες χιλιάδες BTC.
Τα ποσά δεν είναι απολύτως συγκρίσιμα. Ορισμένα περιστατικά αποτιμώνται με βάση την τιμή των περιουσιακών στοιχείων τη στιγμή της επίθεσης, άλλα με βάση την αξία τους όταν αποκαλύφθηκαν και άλλα με βάση τις οριστικές οικονομικές απώλειες.
Στην περίπτωση της Binance, το ποσό των 6,3 δισεκατομμυρίων δολαρίων αντιπροσωπεύει επίσης την εκτιμώμενη οικονομική επίπτωση του περιστατικού και δεν σημαίνει ότι ολόκληρο το ποσό θα αποτελέσει απαραίτητα μόνιμη απώλεια. Ένα σημαντικό μέρος των περιουσιακών στοιχείων φέρεται να έχει δεσμευτεί και η εταιρεία έχει υποσχεθεί να καλύψει τις υπόλοιπες απώλειες.
Είναι ασφαλέστερες οι ευρωπαϊκές πλατφόρμες με άδεια MiCA;
Το περιστατικό της Binance επαναφέρει ένα σημαντικό ερώτημα για τους Ευρωπαίους χρήστες: μπορεί μια πλατφόρμα που λειτουργεί υπό το κανονιστικό πλαίσιο MiCA να προσφέρει υψηλότερο επίπεδο ασφάλειας;
Ο κανονισμός MiCA θεσπίζει απαιτήσεις για τους παρόχους υπηρεσιών κρυπτοστοιχείων που δραστηριοποιούνται στην Ευρωπαϊκή Ένωση. Μεταξύ αυτών περιλαμβάνονται υποχρεώσεις σχετικά με την οργάνωση της εταιρείας, την εποπτεία, τη διαχείριση κινδύνων και την προστασία των πελατών.
Οι απαιτήσεις αυτές μπορούν να ενισχύσουν τη διαφάνεια και να καθιερώσουν σαφέστερα κανονιστικά πρότυπα για τις πλατφόρμες που προσφέρουν υπηρεσίες στην Ευρώπη.
Ωστόσο, η κατοχή άδειας MiCA δεν εξαλείφει τον κίνδυνο μιας κυβερνοεπίθεσης. Ο κανονισμός δεν εγγυάται επίσης ότι τα περιουσιακά στοιχεία των πελατών προστατεύονται από κάθε περιστατικό ασφαλείας και δεν ισοδυναμεί με τραπεζική εγγύηση καταθέσεων.
Επομένως, μια άδεια MiCA πρέπει να θεωρείται σημαντικό στοιχείο κατά την αξιολόγηση ενός ανταλλακτηρίου, αλλά όχι το μοναδικό. Είναι επίσης απαραίτητο να εξετάζονται η υποδομή ασφαλείας, οι μηχανισμοί φύλαξης περιουσιακών στοιχείων, η διαφάνεια των αποθεματικών και ο τρόπος με τον οποίο η πλατφόρμα αντιδρά σε έκτακτες καταστάσεις.
Τι σημαίνει το περιστατικό της Binance για την ασφάλεια της αγοράς κρυπτονομισμάτων;
Η επίθεση στην Binance αποδεικνύει για ακόμη μία φορά ότι η ασφάλεια μιας πλατφόρμας κρυπτονομισμάτων εξαρτάται από πολύ περισσότερα πράγματα από την τεχνολογία blockchain που χρησιμοποιείται για την καταγραφή των συναλλαγών.
Το Bitcoin και το Ethereum μπορούν να λειτουργούν ακριβώς όπως έχουν σχεδιαστεί και, παρ' όλα αυτά, τα κεφάλαια να κινδυνεύουν εάν ένας επιτιθέμενος αποκτήσει πρόσβαση στην εσωτερική υποδομή ενός ανταλλακτηρίου ή στους μηχανισμούς που χρησιμοποιούνται για την έγκριση συναλλαγών.
Το περιστατικό αναδεικνύει επίσης ορισμένους περιορισμούς των συστημάτων Proof of Reserves. Η δημοσίευση πληροφοριών για τα αποθεματικά μπορεί να βοηθήσει στον έλεγχο της οικονομικής κατάστασης μιας πλατφόρμας, αλλά δεν εγγυάται ότι τα εσωτερικά της συστήματα είναι ασφαλή ή ότι τα περιουσιακά στοιχεία δεν μπορούν να κλαπούν.
Μια ακόμη σημαντική πτυχή είναι η διαφορά μεταξύ των περιουσιακών στοιχείων που μπορούν να δεσμευτούν από τους εκδότες τους και εκείνων που δεν διαθέτουν κεντρικό μηχανισμό δέσμευσης. Η συνεργασία της Tether, της Circle και άλλων συμμετεχόντων επέτρεψε να ακινητοποιηθεί ένα μέρος των κεφαλαίων, αλλά τα Bitcoin που μεταφέρθηκαν στις διευθύνσεις του επιτιθέμενου αποτελούν μια διαφορετική πρόκληση.
Η τελική αξιολόγηση του περιστατικού θα εξαρτηθεί από διάφορους παράγοντες: πόσα περιουσιακά στοιχεία θα ανακτηθούν, εάν η Binance αποκαταστήσει την πλήρη κάλυψη των αποθεματικών της, ποια τεχνικά μέτρα θα υιοθετήσει και ποιες πληροφορίες θα αποκαλύψει η πλήρης τεχνική έκθεση σχετικά με την προέλευση της επίθεσης.