Η κρυπτο-βιομηχανία υφίσταται τη «μεγαλύτερη ληστεία τράπεζας στην ανθρώπινη ιστορία» καθώς δισεκατομμύρια κλάπηκαν στο χάκινγκ του Binance
Κρυπτονόμισμα αξίας άνω των 6,3 δισεκατομμυρίων δολαρίων (4,7 δισεκατομμυρίων λιρών) αφαιρέθηκε από ένα από τα μεγαλύτερα ανταλλακτήρια ψηφιακών περιουσιακών στοιχείων στον κόσμο, σε αυτό που οι παρατηρητές της βιομηχανίας αποκαλούν τη μεγαλύτερη ληστεία τράπεζας στην ανθρώπινη ιστορία. Σύμφωνα με δημοσίευμα του Sky News, η παραβίαση ασφαλείας έπληξε το Binance, μια κυρίαρχη πλατφόρμα διαπραγμάτευσης ψηφιακών περιουσιακών στοιχείων, το οποίο δήλωσε ότι προσπαθεί επειγόντως να διαπιστώσει όλα τα γεγονότα της επίθεσης.
Οι καταθέσεις και οι αναλήψεις ανεστάλησαν για τους πελάτες, ενώ η εταιρεία επέμενε ότι τα κεφάλαια των χρηστών παραμένουν ασφαλή και ότι όλες οι ζημιές από το χάκινγκ θα καλυφθούν.
Η εταιρεία blockchain intelligence TRM Labs απέδωσε την κλοπή στην TraderTraitor, μια επίλεκτη μονάδα χάκινγκ της Βόρειας Κορέας, και δήλωσε ότι ολόκληρη η επιχείρηση ολοκληρώθηκε σε μόλις 20 λεπτά. Αυτό το χρονοδιάγραμμα θα την καθιστούσε το μεγαλύτερο χάκινγκ κρυπτονομισμάτων που έχει καταγραφεί, ξεπερνώντας τα 1,5 δισεκατομμύρια δολάρια που κλάπηκαν από το ανταλλακτήριο Bybit πέρυσι.
Ο Richard Teng, συν-διευθύνων σύμβουλος του Binance, δήλωσε ότι η «αρχική έρευνα της εταιρείας υποδηλώνει ότι αυτό το περιστατικό ασφαλείας μπορεί να ξεκίνησε από τον φορητό υπολογιστή ενός παραβιασμένου μηχανικού DevOps». Σε ανάρτησή του στο X, διευκρίνισε την κλίμακα της εισβολής: «Για να είμαστε σαφείς: ο επιτιθέμενος δεν χρησιμοποίησε απλώς τα δικαιώματα ενός μηχανικού, και αυτό δεν ήταν μια μεμονωμένη ενέργεια “ενός κλικ”. Περιλάμβανε μια πιο σύνθετη διαδικασία επίθεσης.» Η εταιρεία δήλωσε ότι η έρευνά της δεν απέδωσε ευθύνη σε κανένα άτομο και ότι οι ομάδες της συνεργάζονται στενά με τις αρχές επιβολής του νόμου.
Ο συνιδρυτής του Binance, Changpeng Zhao, ο οποίος δεν διευθύνει πλέον την εταιρεία, περιέγραψε το περιστατικό στο X ως κάτι που μοιάζει με χάκινγκ. Ο Ari Redbord, επικεφαλής πολιτικής στην TRM Labs, δήλωσε στο Sky News: «Πρόκειται για ένα εξαιρετικό χάκινγκ, ως προς το μέγεθος και ως προς την αντίδραση… Λίγα χρηματοπιστωτικά συστήματα έχουν ποτέ δείξει κλοπή τέτοιας κλίμακας.»
Σημείωσε ότι οι επιτιθέμενοι μετέφεραν δισεκατομμύρια δολάρια μέσω οκτώ δικτύων blockchain σε περίπου 15 λεπτά. Η ίδια ομάδα έχει συνδεθεί από το FBI με την προηγούμενη παραβίαση του Bybit, και οι ερευνητές πιστεύουν ότι οι δράστες πέρασαν τουλάχιστον 36 ώρες προετοιμασίας για το χτύπημα.
«Η κλοπή δείχνει πόσο εκτεθειμένο είναι το σύστημα σε εξελιγμένους επιτιθέμενους που κινούνται με ταχύτητα που δεν έχουμε ξαναδεί», πρόσθεσε ο Redbord. Αφού εντοπίστηκε η παραβίαση, πάνω από 3 δισεκατομμύρια δολάρια (2,2 δισεκατομμύρια λιρών) σε ψηφιακά περιουσιακά στοιχεία πάγωσαν, περιορίζοντας δυνητικά την ικανότητα των επιτιθέμενων να ρευστοποιήσουν τα κλεμμένα. Παρ’ όλα αυτά, τα υπόλοιπα περιουσιακά στοιχεία υπό τον έλεγχό τους εκτιμήθηκαν σε περίπου 2,4 δισεκατομμύρια δολάρια (1,8 δισεκατομμύρια λιρών) σε Bitcoin και Ether, τα δύο μεγαλύτερα κρυπτονομίσματα βάσει κεφαλαιοποίησης.
Η Izabella Kaminska, αρχισυντάκτρια της ανεξάρτητης έκδοσης The Blind Spot, που καλύπτει την κρυπτο-βιομηχανία, δήλωσε στο Sky News ότι το επεισόδιο «φαίνεται να είναι μια εξαιρετικά εξελιγμένη και καλά προβαρισμένη επίθεση». Η παραβίαση έρχεται εν μέσω αυξανόμενης ανησυχίας ότι σημαντικές κυβερνο-ευπάθειες σε όλο το χρηματοπιστωτικό σύστημα θα μπορούσαν σύντομα να αποκαλυφθούν ή να αξιοποιηθούν από πράκτορες τεχνητής νοημοσύνης.
Ενώ ο κρυπτο-τομέας διαφημίζεται εδώ και καιρό ως αποκεντρωμένος και ανθεκτικός στη λογοκρισία, η Kaminska παρατήρησε ότι η συντριπτική πλειοψηφία των πλατφορμών — και σε ορισμένες περιπτώσεις τα ίδια τα περιουσιακά στοιχεία — παραμένουν δομικά συγκεντρωμένα με τρόπους που αντιγράφουν την παραδοσιακή τραπεζική.
