Στη μεγαλύτερη κλοπή κρυπτονομισμάτων που έγινε ποτέ εξελίσσεται η επίθεση στην Binance, με τον χάκερ να μεταφέρει την Πέμπτη περίπου 6,36 δισ. δολάρια από τα πορτοφόλια του ανταλλακτηρίου σε δέκα διαφορετικά blockchains, σύμφωνα με την εταιρεία κυβερνοασφάλειας και ανάλυσης δεδομένων blockchain TRM Labs.
Η TRM αποδίδει την επίθεση, με υψηλό βαθμό βεβαιότητας, στην βορειοκορεατική ομάδα «TraderTraitor». Η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, δεν έχει κατονομάσει δημόσια κάποιον υπαίτιο, ενώ καμία κυβέρνηση δεν έχει έως στιγμής επιρρίψει επίσημα ευθύνες για την επίθεση. Ωστόσο, τα στοιχεία που συγκέντρωσαν ιδιωτικοί ερευνητές δείχνουν προς μία συγκεκριμένη κατεύθυνση, επισημαίνει το firstpost.
Το χρονικό της κυβερνοεπίθεσης στη Binance
Η κλοπή εκτυλίχθηκε μέσα σε λίγες ώρες το βράδυ της Πέμπτης. Τα περισσότερα κεφάλαια αφαιρέθηκαν σε διάστημα μόλις 20 λεπτών, ξεκινώντας στις 20:05 UTC (22:05 ώρα Ελλάδας). Σύμφωνα με την TRM, το ποσό αυτό είναι περίπου τετραπλάσιο από εκείνο της παραβίασης της Bybit τον Φεβρουάριο του 2025, κατά την οποία κλάπηκαν 1,5 δισεκατομμύριο δολάρια.
Ένα δεύτερο κύμα της επίθεσης, γύρω στις 23:05 UTC, έπληξε τα πορτοφόλια της Binance στα δίκτυα Avalanche και Polygon.
Η Binance εκτίμησε τον συνολικό αντίκτυπο σε περίπου 6,3 δισεκατομμύρια δολάρια. Σύμφωνα με στοιχεία της DefiLlama, η Binance κατείχε περιουσιακά στοιχεία αξίας περίπου 144 δισεκατομμυρίων δολαρίων πριν από την κυβερνοεπίθεση, επομένως τα κλαπέντα κεφάλαια αντιστοιχούν περίπου στο 4% αυτού του ποσού.
Ποια (ή τι) είναι η TraderTraitor;
Ο όρος «TraderTraitor» χρησιμοποιείται από τις αμερικανικές αρχές για να περιγράψει μια δέσμη κυβερνοδραστηριοτήτων που υποστηρίζονται από το κράτος της Βόρειας Κορέας και στοχεύουν τον κλάδο των κρυπτονομισμάτων. Η ονομασία αυτή εμφανίστηκε αρχικά ως κωδική ονομασία της αμερικανικής κυβέρνησης σε μια κοινή προειδοποιητική ανακοίνωση που εξέδωσαν τον Απρίλιο του 2022 το FBI, η CISA και το Υπουργείο Οικονομικών των ΗΠΑ.
Οι ρυθμιστικές αρχές της Ιαπωνίας έχουν περιγράψει την ομάδα αυτή ως τμήμα της ευρύτερης «Ομάδας Λάζαρους/Lazarus» (Lazarus Group). Το CoinDesk, επίσης, την χαρακτηρίζει ως υποομάδα της Lazarus.
Οι εταιρείες κυβερνοασφάλειας παρακολουθούν την ίδια δραστηριότητα χρησιμοποιώντας διαφορετικές ονομασίες. Το FBI συνδέει την TraderTraitor με τα ψευδώνυμα «Jade Sleet», «UNC4899» και «Slow Pisces» — ονομασίες που προέρχονται, αντίστοιχα, από τη Microsoft, την Google και την Palo Alto Networks.
Η ευρύτερη Ομάδα Lazarus δραστηριοποιείται εδώ και περισσότερο από μία δεκαετία. Έγινε ευρύτερα γνωστή το 2014, όταν κατηγορήθηκε για την κυβερνοεπίθεση στη Sony Pictures, ως αντίποινα για μια ταινία που σατίριζε τον Κιμ Γιονγκ Ουν.
Οι αμερικανικές αρχές έχουν κατηγορήσει τις βορειοκορεατικές ομάδες χάκερ ότι κλέβουν κρυπτονομίσματα προκειμένου να συμβάλουν στη χρηματοδότηση των εξοπλιστικών προγραμμάτων της χώρας.
Η δράση της TraderTraitor
Η ομάδα είναι γνωστή για επιθέσεις που απαιτούν υπομονή και εστιάζουν στον ανθρώπινο παράγοντα, αντί να επιχειρούν την παραβίαση της ίδιας της κρυπτογράφησης.
Σύμφωνα με προειδοποιητική ανακοίνωση της αμερικανικής κυβέρνησης, οι δράστες αποστέλλουν μηνύματα ηλεκτρονικού «ψαρέματος» (phishing) μέσω πλατφορμών όπως το LinkedIn, το Slack ή το Telegram σε εργαζομένους εταιρειών κρυπτονομισμάτων — κυρίως σε άτομα που κατέχουν θέσεις στους τομείς DevOps (μηχανικοί ανάπτυξης και υποδομών λογισμικού), IT ή διαχείρισης συστημάτων. Το FBI αναφέρει ότι η TraderTraitor στοχεύει εργαζομένους εταιρειών χρησιμοποιώντας τεχνικές κοινωνικής μηχανικής (social engineering).
Η υπόθεση της DMM Bitcoin στην Ιαπωνία καταδεικνύει πώς λειτουργεί αυτό στην πράξη. Σύμφωνα με το FBI, η επίθεση ξεκίνησε στα τέλη Μαρτίου του 2024, όταν ένας δράστης, προσποιούμενος τον υπεύθυνο προσλήψεων στο LinkedIn, προσέγγισε έναν εργαζόμενο της Ginco, μιας ιαπωνικής εταιρείας λογισμικού ψηφιακών πορτοφολιών.
Το θύμα παρασύρθηκε μέσω μιας πρότασης εργασίας, η οποία απαιτούσε την εκτέλεση κακόβουλου κώδικα Python από μια σελίδα στο GitHub. Το FBI, το Κέντρο Κυβερνοεγκλήματος του υπουργείου Άμυνας των ΗΠΑ και η Εθνική Αστυνομική Υπηρεσία της Ιαπωνίας ενοχοποίησαν την TraderTraitor για την κλοπή 4.502,9 bitcoin — ποσό που αντιστοιχεί σε περίπου 308 εκατομμύρια δολάρια.
Η ομάδα έχει επίσης διεισδύσει μέσω της εφοδιαστικής αλυσίδας λογισμικού. Η TraderTraitor παραβίασε την πλατφόρμα JumpCloud μέσω στοχευμένου ηλεκτρονικού "ψαρέματος" (spear-phishing) και χρησιμοποίησε αυτή την πρόσβαση για να προωθήσει μια κακόβουλη ενημέρωση σε μια χούφτα πελατών από τον κλάδο των κρυπτονομισμάτων.
Επιπλέον, η ομάδα συνδέθηκε με μια εκστρατεία του 2023 που περιλάμβανε κακόβουλα πακέτα λογισμικού, εναντίον των οποίων έλαβε μέτρα το GitHub. Παράλληλα, το FBI έχει διασυνδέσει την TraderTraitor με τις παραβιάσεις των πλατφορμών Alphapo (60 εκατομμύρια δολάρια), CoinsPaid (37 εκατομμύρια δολάρια) και Atomic Wallet (100 εκατομμύρια δολάρια).
Μπλοκαρίστηκαν τα κεφάλαια εγκαίρως;
Η κλοπή εξελίχθηκε σε μια κούρσα δρόμου με τον χρόνο, στην οποία ο κλάδος πέτυχε μια μερική νίκη. Οι εταιρείες Tether, Circle, Ripple και World Liberty Financial κατάφεραν να δεσμεύσουν περίπου 2,67 δισεκατομμύρια δολάρια σε stablecoins (σταθερά ψηφιακά νομίσματα).
Το Συμβούλιο Ασφαλείας του Arbitrum δέσμευσε επιπλέον 8.426 ETH και 74,6 εκατομμύρια ARB, ανεβάζοντας το συνολικό ποσό σε περίπου 2,7 δισεκατομμύρια δολάρια. Σε ενημέρωσή της αργά την Πέμπτη, η Binance ανέφερε ότι το συνολικό ποσό που δεσμεύτηκε ανέρχεται σε περίπου 3 δισεκατομμύρια δολάρια.
Ο διευθύνων σύμβουλος της Tether δήλωσε ότι η εταιρεία του δέσμευσε USDT αξίας άνω των 1,57 δισεκατομμυρίων δολαρίων, ενώ ο διευθύνων σύμβουλος της Circle ανέφερε ότι η εταιρεία του δέσμευσε USDC αξίας άνω των 800 εκατομμυρίων δολαρίων.
Ο κυβερνοεισβολέας κινήθηκε αστραπιαία για να μετατρέψει τα κεφάλαια που διέτρεχαν κίνδυνο δέσμευσης σε περιουσιακά στοιχεία που δεν μπορούν να παγώσουν. Στο πλαίσιο αυτό, πούλησε περίπου 325 εκατομμύρια USDT σε ειδικούς διαπραγματευτές (market makers) με έκπτωση άνω του 10%, ανταλλάσσοντάς τα με ether.
Επιπλέον, δανείστηκε ether χρησιμοποιώντας ως εγγύηση (collateral) USDT στην πλατφόρμα Aave. Ο δράστης διακρατεί ακόμη περισσότερα από 420.000 ETH και 18.270 BTC —περιουσιακά στοιχεία συνολικής αξίας περίπου 2,4 δισεκατομμυρίων δολαρίων, τα οποία βρίσκονται εκτός εμβέλειας οποιουδήποτε εκδότη.
Τα bitcoin διαχειρίζονται με προσοχή. Έρευνα του CoinDesk εντόπισε τα 18.270 BTC σε 19 ψηφιακά πορτοφόλια — 17 εκ των οποίων περιέχουν ακριβώς 1.000 BTC το καθένα — χωρίς να έχει καταγραφεί περαιτέρω μετακίνηση κεφαλαίων μέχρι την Παρασκευή το πρωί.
Σημειώνεται ότι η ανάκτηση των δεσμευμένων κεφαλαίων δεν είναι μια αυτόματη διαδικασία. Ένας πρώην ομοσπονδιακός εισαγγελέας και αξιωματούχος του Υπουργείου Οικονομικών δήλωσε στο CNBC ότι, ενώ η δέσμευση εμποδίζει τη μετακίνηση των χρημάτων, η ανάκτησή τους απαιτεί στη συνέχεια τη δρομολόγηση νομικών διαδικασιών.
Οι αναλυτές εκτιμούν ότι οι πιέσεις στην αγορά θα διατηρηθούν. Ο Τζέφρι Κέντρικ της Standard Chartered δήλωσε στο CoinDesk ότι η αρνητική τροχιά των τιμών ενδέχεται να έχει ακόμη δρόμο μπροστά της, σημειώνοντας πως ένα νέο σημείο ισορροπίας (βάση) είναι πιθανό να διαμορφωθεί μόνο αφού αποδεσμευτούν τα δεσμευμένα περιουσιακά στοιχεία και γίνουν γνωστές περισσότερες λεπτομέρειες.
Ο ίδιος πρόσθεσε ότι το περιστατικό αυτό θα μπορούσε να επιταχύνει τη στροφή των επενδυτών προς τα αποκεντρωμένα ανταλλακτήρια (DEXs). Σε μια παράλληλη εξέλιξη, η πλατφόρμα Polymarket ανέστειλε τις διεθνείς συναλλαγές όταν χάκερ απέσπασαν περισσότερα από 2,6 εκατομμύρια δολάρια από λογαριασμούς χρηστών —αν και μέχρι στιγμής κανένα στοιχεία της έρευνας δεν συνδέει το συμβάν αυτό με την κλοπή στην Binance.
Οι κραδασμοί της κρίσης έπληξαν και άλλες πλατφόρμες. Σύμφωνα με το CoinDesk, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων της Ινδίας, η CoinDCX, περιόρισε τις συναλλαγές στα προθεσμιακά συμβόλαια (futures trading) μετά το περιστατικό, ενώ οι θεσμικοί επενδυτές έσπευδαν να αποσύρουν τα κεφάλαιά τους από τα ανταλλακτήρια.
Πώς αντέδρασε η αγορά κρυπτονομισμάτων;
Άμεσοι ήταν οι κραδασμοί στην αγορά κρυπτονομισμάτων: το Bitcoin υποχώρησε κατά 4,8% κάτω από τα 77.000 δολάρια, το Ether σημείωσε πτώση 5,7% και το BNB διολίσθησε κατά 8%. Σφοδρό ήταν και το κύμα αναγκαστικών ρευστοποιήσεων σε μόχλευση, που έφτασε τα 1,5 δισ. δολάρια, πλήττοντας κυρίως τις στρατηγικές ανόδου (longs).
Το περιστατικό στην Binance αποτελεί το σημαντικότερο πλήγμα σε μια χρονιά που χαρακτηρίζεται από μεγάλες απώλειες. Σύμφωνα με στοιχεία του DefiLlama, η Bitget έχασε πάνω από 350 εκατομμύρια δολάρια σε επίθεση τον Σεπτέμβριο, ενώ αντίστοιχα περιστατικά σημειώθηκαν στο Liquid Network (απώλειες περίπου 320 εκατομμυρίων δολαρίων), στο Drift (295 εκατομμύρια δολάρια) και στο Kelp (293 εκατομμύρια δολάρια).
Ο διευθύνων σύμβουλος της Blockaid δήλωσε ότι οντότητες που συνδέονται με τη Βόρεια Κορέα εμπλέκονται σε αρκετές από τις μεγάλες κυβερνοεπιθέσεις της χρονιάς, συμπεριλαμβανομένων εκείνων που έπληξαν τα Kelp DAO, Bitget και Drift.
Πηγή: skai.gr
