Θύμα αυτού που το BBC περιγράφει ως η «μεγαλύτερη κυβερνοεπίθεση στην ιστορία» ανακοίνωσε πως έπεσε ο κολοσός κρυπτονομισμάτων Binance, αναφέροντας πως ψηφιακά περιουσιακά στοιχεία αξίας 6,3 δισεκατομμυρίων δολαρίων έχουν «επηρεαστεί» από την επίθεση.

Οπως αναφέρει η πλατφόρμα σε σχετική ανακοίνωση, περίπου το μισό από αυτό το ποσό έχει παγώσει με τη συνδρομή άλλων πλατφορμών, ενώ υπογραμμίζει πως θα καλύψει όλες τις απώλειες.

Προληπτικά και μέχρι την ολοκλήρωση των ελέγχων ασφαλείας, η εταιρεία αρχικά ανέστειλε τη δυνατότητα καταθέσεων και αναλήψεων, σε νεότερη ανακοίνωσή της όμως σημείωσε πως «οι καταθέσεις παραμένουν ανεπηρέαστες και συνεχίζουν να λειτουργούν κανονικά».

«Δείχνουν» Βόρεια Κορέα

Εταιρείες ανάλυσης δεδομένων αποδίδουν την επίθεση – η οποία ξεπερνά κατά πολύ σε μέγεθος την κυβερνοεπίθεση-ρεκόρ του 2025 ύψους 1,5 δισ. δολαρίων στο ανταλλακτήριο Bybit – σε μια βορειοκορεατική ομάδα χάκερ με την ονομασία TraderTraitor.

Η TRM Labs, εταιρεία που χρησιμοποιεί τεχνητή νοημοσύνη για τη διερεύνηση τέτοιων περιστατικών, ανέφερε σε έκθεσή της ότι αρκετά στοιχεία της επίθεσης στην Binance παρουσιάζουν ομοιότητες με προηγούμενες κυβερνοεπιθέσεις που συνδέονται με τη Βόρεια Κορέα, μεταξύ των οποίων και εκείνη στην Bybit.

Ο Αρι Ρέντμπορντ, επικεφαλής παγκόσμιας πολιτικής της εταιρείας, δήλωσε στο BBC ότι η επίθεση στην Binance αποτελεί «σημείο καμπής» και δεν έχει προηγούμενο.

Ο δράστης εξακολουθεί να έχει στην κατοχή του τεράστια ποσά από τα κλεμμένα περιουσιακά στοιχεία, γεγονός που σημαίνει ότι οι προσπάθειες εντοπισμού και ανάκτησης των χρημάτων απέχουν πολύ από την ολοκλήρωσή τους, πρόσθεσε ο Ρέντμπορντ.

Η Chainalysis, άλλη μία εταιρεία ανάλυσης δεδομένων στον χώρο των κρυπτονομισμάτων, δήλωσε ότι έχει «υψηλό βαθμό βεβαιότητας» πως η βορειοκορεατική ομάδα συνδέεται με την επίθεση.

Το περιστατικό, αναφέρει το BBC, αφορά το Binance.com, ενώ το binance.us που αφορά αποκλειστικά πελάτες των ΗΠΑ δεν φαίνεται να έχει επηρεαστεί.

Δύο άλλες πλατφόρμες κρυπτονομισμάτων, η Tether και η Circle, ανακοίνωσαν ότι μετά την επίθεση στην Binance προχώρησαν στο πάγωμα περιουσιακών στοιχείων ύψους περίπου 2,4 δισ. δολαρίων.

Πώς έγινε η επίθεση

Σύμφωνα με όσα αναφέρει στην ανακοίνωσή της η εταιρεία, το περιστατικό ενδέχεται να συνδέεται με την παραβίαση του φορητού υπολογιστή ενός μηχανικού DevOps, μέσω του οποίου ο δράστης απέκτησε πρόσβαση σε ένα service container και υπέβαλε μη εξουσιοδοτημένες εντολές ανάληψης κεφαλαίων.

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: - temporarily suspended deposits and withdrawals while security checks are completed; - revoked the affected address authorisation; - engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions. https://t.co/ywB2mKFy0p

— Binance (@binance) October 30, 2026

Σύμφωνα πάντα με την εταιρεία, δεν φαίνεται να έχει εντοπιστεί κάποιο στοιχείο που να υποδεικνύει διαρροή ιδιωτικών κλειδιών ασφαλείας ψηφιακών πορτοφολιών.

«Θα δημοσιοποιήσουμε αναλυτική τεχνική έκθεση για το περιστατικό, μόλις ολοκληρωθεί η έρευνα και επαληθευτούν πλήρως τα γεγονότα», σημειώνει η ανακοίνωση και προσθέτει πως «η συνολική εκτιμώμενη ζημιά ανέρχεται σε περίπου 6,3 εκατ. δολάρια».

«Παγωμένες» οι καταθέσεις

Στην ίδια ανακοίνωση η εταιρεία υπογραμμίζει πως έχει συνεργαστεί με εταίρους και έχουν καταφέρει μέχρι στιγμής να «παγώσουν» στοιχεία αξίας 3 δισ. δολαρίων, ενώ σημειώνεται πως ως άμεσο προληπτικό μέτρο η Binance:

- ανέστειλε προσωρινά τις καταθέσεις και τις αναλήψεις, έως ότου ολοκληρωθούν οι έλεγχοι ασφαλείας·
- ανακάλεσε την εξουσιοδότηση της διεύθυνσης που επηρεάστηκε·
- απευθύνθηκε στις διωκτικές αρχές και σε συνεργάτες που ειδικεύονται στην ανάλυση δεδομένων blockchain, με στόχο τον εντοπισμό και την ανάκτηση των κεφαλαίων.

Οι ανακοινώσεις της Binance

Η εταιρεία προχώρησε σε σειρά ανακοινώσεων τις τελευταίες ώρες. Σε αυτές αναφέρεται σε εκτιμήσεις για την επίθεση και στις ενέργειες που προχώρησε προκειμένου να μετριαστούν οι επιπτώσεις της.

Στην πιο πρόσφατη από αυτές, αναφέρει ότι οι καταθέσεις λειτουργούν κανονικά.

Service Update Deposits remain unaffected and continue to operate as normal. Withdrawals remain paused while our team completes a security revamp of the withdrawal service and its related addresses. We expect to resume within 48 hours, and will update with further details. The incident stems from multiple factors. Our security team is tracing the full attack path through the compromised computer which may be the entry point of the incident. A comprehensive report with the root cause will follow. We will continue to share updates through official Binance channels.

— Binance (@binance) October 30, 2026

«Οι καταθέσεις δεν έχουν επηρεαστεί και συνεχίζουν να πραγματοποιούνται κανονικά.

Οι αναλήψεις παραμένουν σε αναστολή, έως ότου η ομάδα μας ολοκληρώσει την αναβάθμιση ασφαλείας της υπηρεσίας αναλήψεων και των σχετικών διευθύνσεων. Εκτιμούμε ότι θα επανέλθουν σε λειτουργία εντός 48 ωρών και θα ακολουθήσει νεότερη ενημέρωση με περισσότερες λεπτομέρειες.

Το περιστατικό οφείλεται σε συνδυασμό παραγόντων. Η ομάδα ασφαλείας μας διερευνά όλα τα στάδια της επίθεσης μέσω του παραβιασμένου υπολογιστή, ο οποίος ενδέχεται να αποτέλεσε το αρχικό σημείο εισόδου των δραστών. Θα ακολουθήσει αναλυτική έκθεση με τα αίτια του περιστατικού.

Θα συνεχίσουμε να δημοσιοποιούμε ενημερώσεις μέσω των επίσημων καναλιών της Binance».