Binance: Κυβερνοεπίθεση στο μεγαλύτερο ανταλλακτήριο crypto – Πάγωσε τις αναλήψεις

Σε κατάσταση κόκκινου συναγερμού βρίσκεται η παγκόσμια αγορά κρυπτονομισμάτων, καθώς το μεγαλύτερο ανταλλακτήριο στον κόσμο, η Binance με 300 εκατομμύρια χρήστες, έπεσε θύμα πρωτοφανούς κυβερνοεπίθεσης. Η εταιρεία προχώρησε αστραπιαία στο πάγωμα κεφαλαίων ύψους 2,54 δισεκατομμυρίων δολαρίων, επιβεβαιώνοντας ότι μεγαλύτερη κυβερνοεπίθεση στην ιστορία των κρυπτονομισμάτων υπολογίζεται συνολικά στα 6,3 δισ. ευρώ.

Η είδηση της παραβίασης προκάλεσε ισχυρούς κραδασμούς στις τιμές των ψηφιακών νομισμάτων, με το Bitcoin να υποχωρεί κάτω από το όριο των 79.000 δολαρίων. Την ίδια ώρα η εταιρεία προσπαθώντας να μετριάσει τις επιπτώσεις διαβεβαιώνει ότι θα καλύψει πλήρως όλες τις απώλειες στους πελάτες της.

Προληπτικά και μέχρι την ολοκλήρωση των ελέγχων ασφαλείας, η εταιρεία αρχικά ανέστειλε τη δυνατότητα καταθέσεων και αναλήψεων, σε νεότερη ανακοίνωσή της όμως σημείωσε πως «οι καταθέσεις παραμένουν ανεπηρέαστες και συνεχίζουν να λειτουργούν κανονικά».

BREAKING: The digital currency exchange Binance says it was the target of a $6.3 billion crypto heist Thursday, believed to be the largest ever recorded. https://t.co/cx17Cr8MjR

— NBC News (@NBCNews) October 30, 2026

«Δείχνουν» Βόρεια Κορέα

Εταιρείες ανάλυσης δεδομένων αποδίδουν την επίθεση – η οποία ξεπερνά κατά πολύ σε μέγεθος την κυβερνοεπίθεση-ρεκόρ του 2025 ύψους 1,5 δισ. δολαρίων στο ανταλλακτήριο Bybit – σε μια βορειοκορεατική ομάδα χάκερ με την ονομασία TraderTraitor.

Η TRM Labs, εταιρεία που χρησιμοποιεί τεχνητή νοημοσύνη για τη διερεύνηση τέτοιων περιστατικών, ανέφερε σε έκθεσή της ότι αρκετά στοιχεία της επίθεσης στην Binance παρουσιάζουν ομοιότητες με προηγούμενες κυβερνοεπιθέσεις που συνδέονται με τη Βόρεια Κορέα, μεταξύ των οποίων και εκείνη στην Bybit.

Ο Αρι Ρέντμπορντ, επικεφαλής παγκόσμιας πολιτικής της εταιρείας, δήλωσε στο BBC ότι η επίθεση στην Binance αποτελεί «σημείο καμπής» και δεν έχει προηγούμενο.

Ο δράστης εξακολουθεί να έχει στην κατοχή του τεράστια ποσά από τα κλεμμένα περιουσιακά στοιχεία, γεγονός που σημαίνει ότι οι προσπάθειες εντοπισμού και ανάκτησης των χρημάτων απέχουν πολύ από την ολοκλήρωσή τους, πρόσθεσε ο Ρέντμπορντ.

Η Chainalysis, άλλη μία εταιρεία ανάλυσης δεδομένων στον χώρο των κρυπτονομισμάτων, δήλωσε ότι έχει «υψηλό βαθμό βεβαιότητας» πως η βορειοκορεατική ομάδα συνδέεται με την επίθεση.

Το περιστατικό, αναφέρει το BBC, αφορά το Binance.com, ενώ το binance.us που αφορά αποκλειστικά πελάτες των ΗΠΑ δεν φαίνεται να έχει επηρεαστεί.

Δύο άλλες πλατφόρμες κρυπτονομισμάτων, η Tether και η Circle, ανακοίνωσαν ότι μετά την επίθεση στην Binance προχώρησαν στο πάγωμα περιουσιακών στοιχείων ύψους περίπου 2,4 δισ. δολαρίων.

Πώς έγινε η επίθεση

Σύμφωνα με όσα αναφέρει στην ανακοίνωσή της η εταιρεία, το περιστατικό ενδέχεται να συνδέεται με την παραβίαση του φορητού υπολογιστή ενός μηχανικού DevOps, μέσω του οποίου ο δράστης απέκτησε πρόσβαση σε ένα service container και υπέβαλε μη εξουσιοδοτημένες εντολές ανάληψης κεφαλαίων.

Σύμφωνα πάντα με την εταιρεία, δεν φαίνεται να έχει εντοπιστεί κάποιο στοιχείο που να υποδεικνύει διαρροή ιδιωτικών κλειδιών ασφαλείας ψηφιακών πορτοφολιών.

«Θα δημοσιοποιήσουμε αναλυτική τεχνική έκθεση για το περιστατικό, μόλις ολοκληρωθεί η έρευνα και επαληθευτούν πλήρως τα γεγονότα», σημειώνει η ανακοίνωση και προσθέτει πως «η συνολική εκτιμώμενη ζημιά ανέρχεται σε περίπου 6,3 εκατ. δολάρια».

«Παγωμένες» οι καταθέσεις
Στην ίδια ανακοίνωση η εταιρεία υπογραμμίζει πως έχει συνεργαστεί με εταίρους και έχουν καταφέρει μέχρι στιγμής να «παγώσουν» στοιχεία αξίας 3 δισ. δολαρίων, ενώ σημειώνεται πως ως άμεσο προληπτικό μέτρο η Binance:

• ανέστειλε προσωρινά τις καταθέσεις και τις αναλήψεις, έως ότου ολοκληρωθούν οι έλεγχοι ασφαλείας·
• ανακάλεσε την εξουσιοδότηση της διεύθυνσης που επηρεάστηκε·
• απευθύνθηκε στις διωκτικές αρχές και σε συνεργάτες που ειδικεύονται στην ανάλυση δεδομένων blockchain, με στόχο τον εντοπισμό και την ανάκτηση των κεφαλαίων.

Οι ανακοινώσεις της Binance

Η εταιρεία προχώρησε σε σειρά ανακοινώσεων τις τελευταίες ώρες. Σε αυτές αναφέρεται σε εκτιμήσεις για την επίθεση και στις ενέργειες που προχώρησε προκειμένου να μετριαστούν οι επιπτώσεις της. Στην πιο πρόσφατη από αυτές, αναφέρει ότι οι καταθέσεις λειτουργούν κανονικά.

«Οι καταθέσεις δεν έχουν επηρεαστεί και συνεχίζουν να πραγματοποιούνται κανονικά.

Οι αναλήψεις παραμένουν σε αναστολή, έως ότου η ομάδα μας ολοκληρώσει την αναβάθμιση ασφαλείας της υπηρεσίας αναλήψεων και των σχετικών διευθύνσεων. Εκτιμούμε ότι θα επανέλθουν σε λειτουργία εντός 48 ωρών και θα ακολουθήσει νεότερη ενημέρωση με περισσότερες λεπτομέρειες.

Το περιστατικό οφείλεται σε συνδυασμό παραγόντων. Η ομάδα ασφαλείας μας διερευνά όλα τα στάδια της επίθεσης μέσω του παραβιασμένου υπολογιστή, ο οποίος ενδέχεται να αποτέλεσε το αρχικό σημείο εισόδου των δραστών. Θα ακολουθήσει αναλυτική έκθεση με τα αίτια του περιστατικού.

Θα συνεχίσουμε να δημοσιοποιούμε ενημερώσεις μέσω των επίσημων καναλιών της Binance».