Ενας φορητός υπολογιστής και 20 μόλις λεπτά. Η μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί ποτέ φαίνεται πως ξεκίνησε από την παραβίαση του λάπτοπ ενός μηχανικού της Binance και κατέληξε σε μια πρωτοφανή κυβερνοεπίθεση, με δισεκατομμύρια δολάρια να μεταφέρονται από τα ψηφιακά πορτοφόλια του μεγαλύτερου ανταλλακτηρίου κρυπτονομισμάτων στον κόσμο.

Το ποσό προκαλεί ίλιγγο: 6,3 δισεκατομμύρια δολάρια. Σύμφωνα με τα πρώτα ευρήματα, ο δράστης κατάφερε να αποκτήσει πρόσβαση σε εσωτερικό σύστημα της εταιρείας και να πραγματοποιήσει μη εξουσιοδοτημένες αναλήψεις. Η εταιρεία ανάλυσης TRM Labs υπολογίζει ότι το μεγαλύτερο μέρος από τα περίπου 6,36 δισεκατομμύρια δολάρια που αποσπάστηκαν από πορτοφόλια της Binance μεταφέρθηκε μέσω δέκα διαφορετικών blockchains μέσα σε περίπου 20 λεπτά.

Σχεδόν 3 δισεκατομμύρια δολάρια έχουν ήδη δεσμευτεί, ωστόσο η τύχη των υπόλοιπων κεφαλαίων παραμένει αβέβαιη. Την ίδια ώρα, οι υποψίες των εταιρειών κυβερνοασφάλειας στρέφονται προς μια επίλεκτη ομάδα χάκερ της Βόρειας Κορέας, χωρίς να έχει αποδειχθεί μέχρι στιγμής η εμπλοκή της.

Πώς κατάφεραν οι δράστες να αποκτήσουν πρόσβαση στα συστήματα της Binance; Πού κατέληξαν τα κλεμμένα κρυπτονομίσματα και πόσα από τα δισεκατομμύρια μπορούν να ανακτηθούν; Καθώς οι έρευνες συνεχίζονται, τα πρώτα στοιχεία αρχίζουν να φωτίζουν το χρονικό της μεγαλύτερης ψηφιακής ληστείας στην ιστορία των κρυπτονομισμάτων.

Πώς έγινε το μεγαλύτερο χακάρισμα στην ιστορία των κρυπτονομισμάτων;

Οι πρώτες ενδείξεις εμφανίστηκαν το απόγευμα της Πέμπτης (29/10), όταν παρατηρητές της αγοράς κρυπτονομισμάτων άρχισαν να επισημαίνουν στην πλατφόρμα X ασυνήθιστα μεγάλες μεταφορές κεφαλαίων από ψηφιακά πορτοφόλια που συνδέονται με την Binance. Τα στοιχεία ήταν δημόσια διαθέσιμα μέσω των blockchain και σύντομα οι αναφορές άρχισαν να πληθαίνουν. Λίγο αργότερα, ο ιδρυτής της Binance, Τσανγκπένγκ Ζάο, επιβεβαίωσε την κυβερνοεπίθεση.

Το βράδυ της ίδιας ημέρας, η εταιρεία έδωσε την πρώτη επίσημη εξήγηση για το πώς ενδέχεται να παραβιάστηκαν τα συστήματά της. «Η αρχική έρευνα υποδηλώνει ότι το περιστατικό ασφαλείας ενδέχεται να σχετίζεται με έναν παραβιασμένο φορητό υπολογιστή μηχανικού DevOps, ο οποίος επέτρεψε σε έναν επιτιθέμενο να αποκτήσει πρόσβαση σε έναν περιέκτη υπηρεσιών (service container) και να υποβάλει μη εξουσιοδοτημένες συναλλαγές ανάληψης», ανέφερε η Binance.

Σύμφωνα με το Fortune, ο υπολογιστής ανήκε σε εργαζόμενο ή εξωτερικό συνεργάτη της εταιρείας. Μέχρι στιγμής δεν έχει διευκρινιστεί με ποιον ακριβώς τρόπο ο δράστης απέκτησε τον έλεγχό του.

Ιδιαίτερη σημασία έχει ότι η Binance ανακοίνωσε πως δεν εντόπισε ενδείξεις διαρροής ιδιωτικών κλειδιών των ψηφιακών πορτοφολιών της. Η έρευνα στρέφεται προς την παραβίαση του υπολογιστή και την πρόσβαση που αυτή εξασφάλισε στον δράστη, επιτρέποντάς του να πραγματοποιήσει μη εξουσιοδοτημένες αναλήψεις.

Πόσα χρήματα εκλάπησαν και πώς έγινε η μεταφορά τους;

Οι πρώτες εκτιμήσεις στα μέσα κοινωνικής δικτύωσης έκαναν λόγο για ποσά που κυμαίνονταν από 2 έως 8 δισεκατομμύρια δολάρια. Η ίδια η Binance προσδιόρισε τον εκτιμώμενο συνολικό αντίκτυπο σε περίπου 6,3 δισεκατομμύρια δολάρια, ενώ διαφορετικές εταιρείες ανάλυσης κατέληξαν σε ελαφρώς διαφορετικούς υπολογισμούς.

Η Chainalysis εκτίμησε την αξία της κλοπής σε 5,9 δισεκατομμύρια δολάρια τη στιγμή που πραγματοποιήθηκε. Το ποσό αυτό είναι σχεδόν τετραπλάσιο από τα 1,5 δισεκατομμύρια δολάρια που είχαν κλαπεί από το ανταλλακτήριο Bybit τον Φεβρουάριο του 2025, στην προηγούμενη επίθεση-ρεκόρ.

Η TRM Labs υπολόγισε ότι περίπου 6,36 δισεκατομμύρια δολάρια απομακρύνθηκαν από πορτοφόλια της Binance μέσω δέκα blockchain, με τις περισσότερες μεταφορές να πραγματοποιούνται μέσα σε περίπου 20 λεπτά.

Από την πλευρά του, ο επικεφαλής ερευνών της CryptoQuant, Χούλιο Μορένο, εντόπισε τη μεταφορά 18.270 Bitcoin, αξίας περίπου 1,42 δισεκατομμυρίων δολαρίων, από ένα cold wallet της Binance προς 19 νέες διευθύνσεις. Σε 17 από αυτές κατέληξαν ακριβώς 1.000 Bitcoin η καθεμία. Μέχρι τη στιγμή της ανάρτησής του, τα συγκεκριμένα Bitcoin δεν είχαν μετακινηθεί περαιτέρω.

«Τίποτα δεν έχει φτάσει σε ένα κεντρικοποιημένο ανταλλακτήριο, γέφυρα ή μίκτη», ανέφερε ο Μορένο, περιγράφοντας την κατάσταση των κεφαλαίων που παρακολουθούσε.

Ποια κρυπτονομίσματα βρίσκονται στα χέρια των χάκερ;

Σύμφωνα με τις πρώτες αναφορές που επικαλείται το Fortune, οι δράστες απέσπασαν περίπου 1,5 δισεκατομμύριο δολάρια σε Bitcoin και σχεδόν αντίστοιχο ποσό σε Tether, το γνωστό stablecoin USDT. Αναφέρονται επίσης σημαντικές ποσότητες Ethereum και USDC, με αξίες λίγο χαμηλότερες του ενός δισεκατομμυρίου δολαρίων, ενώ είναι πιθανό η επίθεση να περιλάμβανε και άλλα κρυπτονομίσματα.

Η πλήρης καταγραφή δεν έχει ολοκληρωθεί και ενδέχεται να χρειαστούν ημέρες μέχρι να προσδιοριστεί με ακρίβεια το εύρος της επίθεσης.

Ποιος βρίσκεται πίσω από την επίθεση; – Οι υποψίες για τη Βόρεια Κορέα

Μέχρι στιγμής, κανείς δεν έχει αναλάβει την ευθύνη για την κυβερνοεπίθεση και η Binance δεν έχει κατονομάσει κάποιον συγκεκριμένο δράστη. Ωστόσο, οι υποψίες των εταιρειών κυβερνοασφάλειας στρέφονται έντονα προς τη Βόρεια Κορέα.

Η TRM Labs απέδωσε την επίθεση στην TraderTraitor, την οποία χαρακτηρίζει επίλεκτη ομάδα χάκερ της Βόρειας Κορέας. Στο ίδιο συμπέρασμα κατέληξε και η Chainalysis, οι ερευνητές της οποίας εντόπισαν κεφάλαια που συνδέονται με την παραβίαση του ανταλλακτηρίου Bitget τον Σεπτέμβριο να αναμειγνύονται με τα κρυπτονομίσματα που εκλάπησαν από την Binance.

«Η Βόρεια Κορέα επιστρέφει στα παλιά της κόλπα», έγραψε στην πλατφόρμα X ο διευθύνων σύμβουλος της Chainalysis, Τζόναθαν Λέβιν.

Οπως σημειώνει το Fortune, οι υποψίες αυτές θεωρούνται βάσιμες, καθώς ο βορειοκορεατικός στρατός χρησιμοποιεί εδώ και χρόνια κυβερνοεπιθέσεις σε κρυπτονομίσματα για τη χρηματοδότηση των δραστηριοτήτων του.

Η πολυπλοκότητα της επιχείρησης και οι προσπάθειες μετακίνησης των κλεμμένων κεφαλαίων παραπέμπουν επίσης, σύμφωνα με το δημοσίευμα, σε γνωστές τακτικές της Βόρειας Κορέας. Παρά τις ισχυρές ενδείξεις, πάντως, δεν υπάρχει μέχρι στιγμής οριστική απόδειξη ότι η Πιονγκγιάνγκ βρίσκεται πίσω από την επίθεση.

Binance: «Δεχθήκαμε σύνθετη επίθεση»

Με νεότερη ανάρτησή της, η Binance ανακοίνωσε ότι δέχθηκε σύνθετη κυβερνοεπίθεση, και δεν επρόκειτο για μεμονωμένο περιστατικό ασφαλείας, γεγονός που ενισχύει τις εκτιμήσεις ότι πίσω από την επίθεση βρίσκεται οργανωμένη ομάδα χάκερ που δρα για λογαριασμό τρίτου κράτους.

«Η αρχική μας έρευνα υπέδειξε ότι το περιστατικό ασφαλείας ενδέχεται να αφορούσε έναν παραβιασμένο φορητό υπολογιστή. Ωστόσο, η περαιτέρω διερεύνηση αποκάλυψε επιπλέον σημεία παραβίασης.

Πρόκειται για μια σύνθετη επίθεση και καταβάλλουμε κάθε δυνατή προσπάθεια, σε συνεργασία με τις αρχές επιβολής του νόμου, για την επίλυση του ζητήματος. Συνεχίζουμε τη συλλογή στοιχείων και θα παρέχουμε περισσότερες πληροφορίες μόλις αυτές γίνουν διαθέσιμες», αναφέρει στην ανακοίνωσή της η Binance.

Και συνεχίζει: «Η Binance θα καλύψει όλες τις απώλειες μέσω του ταμείου SAFU (Secure Asset Fund for Users – Ταμείο Ασφαλείας Περιουσιακών Στοιχείων Χρηστών) και των ιδίων κεφαλαίων της εταιρείας. Τα κεφάλαια των χρηστών είναι ασφαλή.

Παραμένουμε εντός του προβλεπόμενου χρονοδιαγράμματος για την επανέναρξη των αναλήψεων εντός 45 ωρών. Οι καταθέσεις δεν έχουν επηρεαστεί.

Οι εκροές κεφαλαίων ανεστάλησαν όταν διακόψαμε προσωρινά την υπηρεσία αναλήψεων. Συνεργαζόμαστε στενά με τους εταίρους μας για τη δέσμευση πολλών από τα επηρεαζόμενα περιουσιακά στοιχεία, έχοντας ήδη δεσμεύσει ποσό ύψους περίπου 3 δισεκατομμυρίων δολαρίων.

Θα συνεχίσουμε να παρέχουμε ενημερώσεις μέσω των επίσημων καναλιών της Binance, καθώς θα γίνονται διαθέσιμες περισσότερες επιβεβαιωμένες πληροφορίες».

Investigation update: Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach. This was a complex attack, and we are doing all we can in coordination with law enforcement to resolve it. We are still gathering the facts, and will share more directly as we have them. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We are still on track towards the expected timeline to resume the withdrawal service in 45 hours. Deposits remain unaffected. The outflows ceased when we paused withdrawal service earlier. We are still working with partners to freeze many of the impacted assets, and have frozen around $3 billion thus far. We will continue to provide further updates through official Binance channels as more verified information becomes available.

— Binance (@binance) October 30, 2026

Μπορούν να ανακτηθούν τα 6,3 δισ.;

Αυτό είναι ένα από τα πιο σημαντικά ερωτήματα που παραμένουν ανοικτά. Μόλις έγινε η επίθεση, οι Tether και Circle, οι εταιρείες που εκδίδουν τα stablecoins USDT και USDC αντίστοιχα, κινητοποιήθηκαν για να παγώσουν κεφάλαια που συνδέονται με την κλοπή.

Ο διευθύνων σύμβουλος της Tether, Πάολο Αρντοΐνο, δήλωσε ότι η εταιρεία δέσμευσε περισσότερα από 1,567 δισεκατομμύρια USDT.

Αντίστοιχα, ο επικεφαλής της Circle, Τζέρεμι Αλέιρ, ανακοίνωσε ότι πάγωσαν περισσότερα από 800 εκατομμύρια USDC, σε συνεργασία με τις αρχές επιβολής του νόμου.

Ωστόσο, η ανάκτηση των χρημάτων δεν είναι καθόλου βέβαιη. Το Fortune αναφέρει ότι υπάρχουν ενδείξεις πως ο χάκερ μετέφερε αμέσως μέρος των κλεμμένων κεφαλαίων στην πλατφόρμα δανεισμού κρυπτονομισμάτων Aave, χρησιμοποιώντας τα ως εγγύηση για δάνειο σε Ethereum. Αυτό σημαίνει ότι ενδέχεται να έχει τη δυνατότητα να απομακρύνει τα Ethereum που δανείστηκε, ακόμη κι αν τα αρχικά κλεμμένα stablecoins δεσμευτούν.

Οι κινήσεις αυτές καθιστούν την προσπάθεια ανάκτησης των κεφαλαίων ιδιαίτερα σύνθετη.

Θα αποζημιωθούν οι πελάτες της Binance;

Η Binance έχει δεσμευτεί ότι θα καλύψει όλες τις απώλειες «από το ταμείο SAFU και τα κεφάλαια της εταιρείας». Το Secure Asset Fund for Users, γνωστό ως SAFU, είναι το αποθεματικό έκτακτης ανάγκης της Binance.

Σύμφωνα με το Forbes, το ταμείο διαθέτει 15.000 Bitcoin, μετά τη μετατροπή κεφαλαίων ύψους ενός δισεκατομμυρίου δολαρίων τον Φεβρουάριο. Με βάση τις εκτιμήσεις που παραθέτει το δημοσίευμα, η αξία του ανέρχεται σε περίπου 1,17 δισεκατομμύρια δολάρια.

Ο Μορένο υπολογίζει ότι περίπου 2,9 δισεκατομμύρια δολάρια παραμένουν στα πορτοφόλια του δράστη. Υπό αυτά τα δεδομένα, το SAFU θα μπορούσε να καλύψει περίπου το 40% αυτού του ποσού. Το υπόλοιπο θα πρέπει να καλυφθεί από τα κεφάλαια της ίδιας της εταιρείας. Το Forbes σημειώνει ότι η Binance διατηρεί περιουσιακά στοιχεία συνολικής αξίας περίπου 144 δισεκατομμυρίων δολαρίων.

Αξίζει να σημειωθεί ότι δεν είναι η πρώτη φορά που ενεργοποιείται ο μηχανισμός SAFU. Τον Μάιο του 2019 είχε χρησιμοποιηθεί για να καλύψει την απώλεια 7.000 Bitcoin που είχαν κλαπεί από την Binance.

Ο πρώην διευθύνων σύμβουλος της εταιρείας, Τσανγκπένγκ Ζάο, εμφανίστηκε αισιόδοξος για την αποζημίωση των πελατών. «Δεν διαχειρίζομαι πλέον την Binance, αλλά ως μέτοχος αναμένω ότι όλα τα κεφάλαια των χρηστών θα καλυφθούν πλήρως», ανέφερε.

Η Binance εκτιμά ότι οι αναλήψεις θα αποκατασταθούν εντός 48 ωρών.

Πώς αντέδρασε η αγορά των κρυπτονομισμάτων;

Παρά το πρωτοφανές μέγεθος της επίθεσης, η αντίδραση των αγορών ήταν σχετικά περιορισμένη. Σύμφωνα με το Fortune, οι τιμές των σημαντικότερων κρυπτονομισμάτων υποχώρησαν μετά τη γνωστοποίηση της κλοπής, αλλά χωρίς να καταγραφεί δραματική κατάρρευση.

Το Bitcoin και το Ethereum σημείωναν απώλειες περίπου 3% νωρίς το πρωί της Παρασκευής (30/10), την ώρα που και οι ευρύτερες χρηματοπιστωτικές αγορές βρίσκονταν υπό πίεση. Εκτιμάται ότι αυτή η συγκρατημένη αντίδραση υποδηλώνει πως οι επενδυτές πιστεύουν ότι η Binance διαθέτει επαρκή οικονομική ισχύ για να απορροφήσει τις απώλειες και να προστατεύσει τους πελάτες της.

Η κινητοποίηση των ανταγωνιστών και η παρέμβαση του Ελον Μασκ

Η μεγαλύτερη κυβερνοεπίθεση στην ιστορία των κρυπτονομισμάτων προκάλεσε κινητοποίηση σε ολόκληρο τον κλάδο. Οι επικεφαλής της Coinbase, της Tether και άλλων μεγάλων εταιρειών δεσμεύτηκαν να βοηθήσουν την Binance στην αντιμετώπιση της κρίσης.

Ο Τσανγκπένγκ Ζάο ευχαρίστησε δημόσια όσους προσέφεραν υποστήριξη. «Πολλοί φίλοι του κλάδου, ακόμη και ανταγωνιστές (συμπεριλαμβανομένων ορισμένων που στο παρελθόν δεν ήταν και τόσο φιλικοί), προσέφεραν βοήθεια που ήταν πολύ αναγκαία», ανέφερε. Ευχαρίστησε επίσης τη σημερινή διευθύνουσα σύμβουλο της Binance, Γι Χε, η οποία εργάστηκε όλη τη νύχτα, παρότι είναι έγκυος.

Την ίδια ώρα, στα μέσα κοινωνικής δικτύωσης πολλοί εξέφραζαν την έκπληξή τους για το γεγονός ότι η ασφάλεια ενός τόσο μεγάλου ανταλλακτηρίου μπορούσε να παραβιαστεί μέσω ενός και μόνο φορητού υπολογιστή.

Στη συζήτηση παρενέβη και ο Ελον Μασκ, συνδέοντας το περιστατικό με το μέλλον της τεχνητής νοημοσύνης. «Οι πράκτορες υπερνοημοσύνης κάποια στιγμή θα το κάνουν αυτό για να αποκτήσουν χρήματα για τους ίδιους, όχι για κάποιον άνθρωπο», έγραψε.

Τι μένει να διευκρινιστεί

Η επίθεση στην Binance έρχεται έπειτα από μια σειρά σοβαρών περιστατικών ασφάλειας στον κόσμο των κρυπτονομισμάτων.

Το Forbes υπενθυμίζει ότι τον Ιούλιο εντοπίστηκε ευπάθεια στη δημιουργία των μυστικών φράσεων ανάκτησης σε παλαιότερο λογισμικό συσκευών Coldcard, η οποία επέτρεψε την κλοπή περίπου 1.816 Bitcoin. Τον Οκτώβριο, η Ledger επιβεβαίωσε την ύπαρξη κακόβουλης παρέμβασης στο υλικό συσκευών που είχαν πωληθεί μέσω μεταπωλητή στη Μαλαισία.

Στην περίπτωση της Binance, τα κρίσιμα ερωτήματα παραμένουν αναπάντητα: πώς ακριβώς παραβιάστηκε ο φορητός υπολογιστής, ποιος οργάνωσε την επίθεση, πόσα κεφάλαια θα καταστεί δυνατό να ανακτηθούν και πότε θα αποκατασταθούν πλήρως οι αναλήψεις.

Η εταιρεία έχει προαναγγείλει ότι θα δώσει περισσότερες λεπτομέρειες εντός της ημέρας (30/10). Μέχρι τότε, το μεγαλύτερο χακάρισμα στην ιστορία των κρυπτονομισμάτων παραμένει μια υπόθεση υπό διερεύνηση.

Με πληροφορίες από Forbes, Fortune