Συναγερμό σημαίνει στην αγορά κρυπτονομισμάτων η δεύτερη ανακοίνωση/παραδοχή του μεγαλύτερου ανταλλακτηρίου στον κόσμο, Binance, ότι δέχθηκε σύνθετη επίθεση, και δεν επρόκειτο για μεμονωμένο περιστατικό ασφαλείας.
Η Binance ανακοίνωσε νωρίτερα ότι η παραβίαση ασφαλείας είχε ως αποτέλεσμα εκτιμώμενη ζημιά 6,3 δισεκατομμυρίων δολαρίων, η οποία, σύμφωνα με τους αναλυτές, θα μπορούσε να ισοδυναμεί με τη μεγαλύτερη ληστεία κρυπτονομισμάτων που έχει γίνει ποτέ και θα μπορούσε να κάνει τους επενδυτές να επανεξετάσουν τους κινδύνους που ενέχει η κατοχή ψηφιακών περιουσιακών στοιχείων.
Αναλυτικά η νέα ανακοίνωση της Binance
«Η αρχική μας έρευνα υπέδειξε ότι το περιστατικό ασφαλείας ενδέχεται να αφορούσε έναν παραβιασμένο φορητό υπολογιστή. Ωστόσο, η περαιτέρω διερεύνηση αποκάλυψε επιπλέον σημεία παραβίασης.
»Πρόκειται για μια σύνθετη επίθεση και καταβάλλουμε κάθε δυνατή προσπάθεια, σε συνεργασία με τις αρχές επιβολής του νόμου, για την επίλυση του ζητήματος. Συνεχίζουμε τη συλλογή στοιχείων και θα παρέχουμε περισσότερες πληροφορίες μόλις αυτές γίνουν διαθέσιμες.
»Η Binance θα καλύψει όλες τις απώλειες μέσω του ταμείου SAFU (Secure Asset Fund for Users - Ταμείο Ασφαλείας Περιουσιακών Στοιχείων Χρηστών) και των ιδίων κεφαλαίων της εταιρείας. Τα κεφάλαια των χρηστών είναι ασφαλή.
»Παραμένουμε εντός του προβλεπόμενου χρονοδιαγράμματος για την επανέναρξη των αναλήψεων εντός 45 ωρών. Οι καταθέσεις δεν έχουν επηρεαστεί.
»Οι εκροές κεφαλαίων ανεστάλησαν όταν διακόψαμε προσωρινά την υπηρεσία αναλήψεων. Συνεργαζόμαστε στενά με τους εταίρους μας για τη δέσμευση πολλών από τα επηρεαζόμενα περιουσιακά στοιχεία, έχοντας ήδη δεσμεύσει ποσό ύψους περίπου 3 δισεκατομμυρίων δολαρίων.
»Θα συνεχίσουμε να παρέχουμε ενημερώσεις μέσω των επίσημων καναλιών της Binance, καθώς θα γίνονται διαθέσιμες περισσότερες επιβεβαιωμένες πληροφορίες».
Investigation update: Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach. This was a complex attack, and we are doing all we can in coordination with law enforcement to resolve it. We are still gathering the facts, and will share more directly as we have them. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We are still on track towards the expected timeline to resume the withdrawal service in 45 hours. Deposits remain unaffected. The outflows ceased when we paused withdrawal service earlier. We are still working with partners to freeze many of the impacted assets, and have frozen around $3 billion thus far. We will continue to provide further updates through official Binance channels as more verified information becomes available.
— Binance (@binance) October 30, 2026
«Δείχνουν» Βόρεια Κορέα
Η εταιρεία εντοπισμού κρυπτονομισμάτων TRM Labs απέδωσε νωρίτερα την κλοπή σε μια επίλεκτη ομάδα χάκερ από τη Βόρεια Κορέα, «βασιζόμενη σε ισχυρά δεδομένα πληροφοριών, τόσο εντός όσο και εκτός αλυσίδας (on-chain και off-chain) δεδομένων πληροφοριών».
Η Pangolin Intelligence, ακόμη μία εταιρεία εντοπισμού δεδομένων blockchain με έδρα τη Σιγκαπούρη, δήλωσε ότι επίσης θεωρεί πως πίσω από τη ληστεία βρίσκεται μονάδα Βορειοκορεατών χάκερ.
«Η ανάλυση της δραστηριότητας εντός του blockchain που σχετίζεται με αυτή την κυβερνοεπίθεση, σε συνδυασμό με πληροφορίες που έχουν συλλεχθεί από προηγούμενα γνωστά περιστατικά [στα οποία εμπλέκεται γνωστή βορειοκορεατική ομάδα]», οδήγησε σε αυτό το συμπέρασμα, δήλωσε αναλυτής της Pangolin Intelligence, ο οποίος θέλησε να διατηρήσει την ανωνυμία του για λόγους ιδιωτικότητας.
«Πιστεύω ότι το παιχνίδι της γάτας με το ποντίκι μόλις έχει ξεκινήσει», δήλωσε χαρακτηριστικά στο CNN ο αναλυτής της Pangolin Intelligence, προσθέτοντας ότι η Βόρεια Κορέα είναι πιθανότατα έτοιμη να αξιοποιήσει ένα δίκτυο οργανώσεων ξεπλύματος χρήματος, σε μια προσπάθεια να ρευστοποιήσει τα κλεμμένα κεφάλαια.
Η Chainalysis, μια ακόμη εταιρεία παρακολούθησης κρυπτονομισμάτων, ανέφερε ότι παρακολουθεί τα κλεμμένα κεφάλαια καθώς «μετακινούνται μέσω πολλαπλών blockchain», συμπεριλαμβανομένων εκείνων του Bitcoin και του Ethereum. Εκπρόσωπος της Chainalysis δήλωσε στο CNN ότι η εταιρεία είναι «σχεδόν βέβαιη» πως πίσω από την κυβερνοεπίθεση βρίσκεται η Βόρεια Κορέα.
Αναλυτικά η αρχική ανακοίνωση της Binance
«Η αρχική έρευνα της Binance υποδεικνύει ότι το περιστατικό ασφαλείας ενδέχεται να σχετίζεται με την παραβίαση του φορητού υπολογιστή ενός μηχανικού DevOps (σ.σ μηχανικός ανάπτυξης και υποδομών λογισμικού), γεγονός που επέτρεψε σε εισβολέα να αποκτήσει πρόσβαση σε container υπηρεσίας (service container) και να υποβάλει μη εξουσιοδοτημένες συναλλαγές ανάληψης. Δεν έχουμε βρει καμία ένδειξη διαρροής ιδιωτικών κλειδιών (private keys) των πορτοφολιών. Θα δημοσιεύσουμε μια λεπτομερή τεχνική έκθεση (technical post-mortem) μόλις ολοκληρωθεί η έρευνα και επαληθευτούν πλήρως όλα τα στοιχεία.
Η συνολική εκτιμώμενη ζημία ανέρχεται σε περίπου 6,3 δισεκατομμύρια δολάρια. Σε συνεργασία με εταίρους του οικοσυστήματος blockchain, προχωρήσαμε στο πάγωμα των επηρεαζόμενων στοιχείων ενεργητικού, έχοντας ήδη δεσμεύσει on-chain περίπου 3 δισεκατομμύρια δολάρια.
Η Binance θα καλύψει το σύνολο των ζημιών από το ταμείο SAFU και από ίδιους εταιρικούς πόρους. Τα κεφάλαια των χρηστών είναι ασφαλή. Επίσης, θα δημοσιεύσουμε μια ενημερωμένη έκθεση Αποδεικτικών Στοιχείων Αποθεματικών (Proof of Reserves) μόλις ολοκληρωθεί η διαδικασία αποκατάστασης.
Ως άμεσο μέτρο προλήψεως, η Binance:
- ανέστειλε προσωρινά τις καταθέσεις και τις αναλήψεις έως ότου ολοκληρωθούν οι έλεγχοι ασφαλείας,
- ανακάλεσε την εξουσιοδότηση της επηρεαζόμενης διεύθυνσης,
- κινητοποίησε τις αρχές επιβολής του νόμου και εταίρους ανάλυσης δεδομένων blockchain για τον εντοπισμό και την ανάκτηση των κεφαλαίων.
Οι ομάδες μας εργάζονται σε εικοσιτετράωρη βάση για την ασφαλή και πλήρη επίλυση του ζητήματος. Συνεργαζόμαστε στενά με τις διωκτικές αρχές για την επιβεβαίωση της ταυτότητας των εγκληματιών και την παραπομπή τους στη δικαιοσύνη.
Παρακαλούμε να βασίζεστε αποκλειστικά στα επίσημα κανάλια επικοινωνίας της Binance για την ενημέρωσή σας. Για οποιαδήποτε επιπλέον απορία, μπορείτε να επικοινωνήσετε με την Υποστήριξη Πελατών της Binance».
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: - temporarily suspended deposits and withdrawals while security checks are completed; - revoked the affected address authorisation; - engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions. https://t.co/ywB2mKFy0p
— Binance (@binance) October 30, 2026
Διαβάστε τις Ειδήσεις σήμερα και ενημερωθείτε για τα πρόσφατα νέα.
Ακολουθήστε το Skai.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις.
