Στην κλοπή κρυπτονομισμάτων με τη μεγαλύτερη οικονομική ζημία που έχει καταγραφεί μέχρι σήμερα φέρεται να εμπλέκεται η Binance, η μεγαλύτερη πλατφόρμα συναλλαγών κρυπτονομισμάτων παγκοσμίως, καθώς χάκερ φέρεται να υπεξαίρεσαν κεφάλαια συνολικής αξίας 6,3 δισεκατομμυρίων δολαρίων.
Σύμφωνα με τις αμερικανικές εταιρείες ανάλυσης blockchain TRM Labs και Chainalysis, πίσω από την κυβερνοεπίθεση βρίσκονται ομάδες χάκερ που συνδέονται με τη Βόρεια Κορέα. Όπως αναφέρει η TRM Labs, οι δράστες έθεσαν στο στόχαστρο ψηφιακά πορτοφόλια της Binance σε δέκα διαφορετικά blockchains, καταφέρνοντας να μεταφέρουν το μεγαλύτερο μέρος των κεφαλαίων μέσα σε χρονικό διάστημα περίπου 20 λεπτών.
Από την πλευρά της, η Binance ανακοίνωσε ότι συνεργάζεται με άλλους φορείς και συνεργάτες του κλάδου, προκειμένου να εντοπίσει και να δεσμεύσει τα περιουσιακά στοιχεία που εκλάπησαν. Μέχρι στιγμής, σύμφωνα με την εταιρεία, έχουν εντοπιστεί περίπου 3 δισεκατομμύρια δολάρια. Ωστόσο, δεν έχει διευκρινιστεί τι έχει απογίνει το υπόλοιπο ποσό, ύψους 3,3 δισεκατομμυρίων δολαρίων.
Στο μικροσκόπιο η Βόρεια Κορέα
Η TRM Labs επισημαίνει ότι αρκετά από τα τεχνικά χαρακτηριστικά της επίθεσης παραπέμπουν σε προηγούμενες κυβερνοεπιθέσεις που έχουν αποδοθεί στη Βόρεια Κορέα. Μεταξύ αυτών περιλαμβάνεται και η κλοπή που σημειώθηκε το 2025 στην πλατφόρμα συναλλαγών κρυπτονομισμάτων Bybit, για την οποία το αμερικανικό FBI είχε κατηγορήσει την Πιονγκγιάνγκ.
«Διατυπώνουμε αυτή την εκτίμηση με υψηλό βαθμό βεβαιότητας», ανέφερε χαρακτηριστικά η TRM Labs σε ανακοίνωσή της.
Μέχρι στιγμής, πάντως, δεν υπήρξε επίσημη αντίδραση από τη Βόρεια Κορέα. Τόσο η διπλωματική αποστολή της χώρας στη Γενεύη όσο και η πρεσβεία της στην Κίνα δεν απάντησαν άμεσα στα σχετικά ερωτήματα του Reuters.
Εφόσον επιβεβαιωθεί το μέγεθος της ζημίας, το περιστατικό ενδέχεται να καταγραφεί ως η μεγαλύτερη κλοπή κρυπτονομισμάτων στην ιστορία, σύμφωνα με την Chainalysis και άλλους ειδικούς της αγοράς.
Η πιθανή αφετηρία της επίθεσης
Τα πρώτα ευρήματα της έρευνας της Binance δείχνουν ότι η παραβίαση ενδέχεται να ξεκίνησε από φορητό υπολογιστή μηχανικού της εταιρείας, ο οποίος είχε προηγουμένως παραβιαστεί από χάκερ. Μέσω της συσκευής αυτής, ο επιτιθέμενος φέρεται να απέκτησε πρόσβαση σε ένα από τα εσωτερικά συστήματα της πλατφόρμας, αποκτώντας τη δυνατότητα να πραγματοποιήσει μη εξουσιοδοτημένες αναλήψεις κεφαλαίων.
