Binance: Η κλοπή των 6,3 δισ. δολαρίων, οι υποψίες για τη Βόρεια Κορέα και οι επιπτώσεις στην αγορά κρυπτονομισμάτων

Μία από τις μεγαλύτερες κυβερνοεπιθέσεις που έχουν καταγραφεί στην ιστορία των κρυπτονομισμάτων βρίσκεται στο επίκεντρο της διεθνούς επικαιρότητας, μετά την ανακοίνωση της Binance ότι ψηφιακά περιουσιακά στοιχεία αξίας περίπου 6,3 δισ. δολαρίων μεταφέρθηκαν παράνομα από πορτοφόλια της πλατφόρμας.

Η υπόθεση έχει προκαλέσει έντονη ανησυχία στην αγορά, καθώς οι αναλήψεις και οι καταθέσεις ανεστάλησαν προσωρινά, ενώ οι υποψίες των εταιρειών ανάλυσης blockchain στρέφονται προς ομάδες χάκερ που συνδέονται με τη Βόρεια Κορέα.

Η Binance διαβεβαιώνει ότι θα αναλάβει την πλήρη κάλυψη των απωλειών και ότι τα κεφάλαια των χρηστών παραμένουν ασφαλή. Ωστόσο, το μέγεθος της επίθεσης, η ταχύτητα με την οποία εκτελέστηκε και τα ερωτήματα γύρω από την ασφάλεια των ψηφιακών πορτοφολιών δημιουργούν νέα δεδομένα για τον κλάδο.

Πώς πραγματοποιήθηκε η κλοπή των 6,3 δισ. δολαρίων

Σύμφωνα με τις αναλύσεις των εταιρειών TRM Labs και Chainalysis, η επίθεση εκδηλώθηκε αργά το βράδυ της Πέμπτης και το μεγαλύτερο μέρος των κεφαλαίων μεταφέρθηκε μέσα σε χρονικό διάστημα περίπου 20 λεπτών.

Η TRM Labs υπολόγισε ότι ο δράστης κατάφερε να αποσπάσει περίπου 6,36 δισ. δολάρια, μεταφέροντας ψηφιακά περιουσιακά στοιχεία από πορτοφόλια της Binance σε δέκα διαφορετικά blockchain.

Το ποσό αυτό συνιστά νέο αρνητικό ρεκόρ για την αγορά των κρυπτονομισμάτων, ξεπερνώντας κατά πολύ την επίθεση στο ανταλλακτήριο Bybit τον Φεβρουάριο του 2025, όταν είχαν κλαπεί περιουσιακά στοιχεία αξίας 1,5 δισ. δολαρίων.

Μέχρι στιγμής, η Binance έχει ανακοινώσει ότι περίπου 3 δισ. δολάρια από τα κεφάλαια που μετακινήθηκαν έχουν δεσμευτεί. Όπως μετέδωσε το Reuters, περισσότερα από 2,3 δισ. δολάρια παγώθηκαν με τη συνδρομή των εκδοτών stablecoins Tether και Circle.

Παραμένει, ωστόσο, αδιευκρίνιστη η τύχη των υπόλοιπων περίπου 3,3 δισ. δολαρίων. Η εταιρεία προειδοποίησε επίσης μέσω της πλατφόρμας X ότι το συνολικό ύψος της κλοπής ενδέχεται να αναθεωρηθεί προς τα πάνω, καθώς συνεχίζεται η διερεύνηση της υπόθεσης.

Οι υποψίες για τη Βόρεια Κορέα και την ομάδα Lazarus

Οι πρώτες εκτιμήσεις των ειδικών στην ανάλυση συναλλαγών blockchain δείχνουν προς τη Βόρεια Κορέα. Ειδικότερα, οι TRM Labs και Chainalysis θεωρούν ότι υπάρχουν ισχυρές ενδείξεις πως πίσω από την επίθεση βρίσκονται κυβερνοεγκληματικές ομάδες που συνδέονται με το καθεστώς της Πιονγκγιάνγκ.

Η TRM Labs αποδίδει την επίθεση, με υψηλό βαθμό βεβαιότητας, στην ομάδα TraderTraitor, η οποία συνδέεται με τη γνωστή ομάδα κυβερνοεπιθέσεων Lazarus.

Η Lazarus έχει συνδεθεί με επιθέσεις εναντίον οργανισμών και υποδομών, κυρίως στη Νότια Κορέα, αλλά και με επιχειρήσεις οικονομικής εκμετάλλευσης μέσω της παραβίασης ανταλλακτηρίων κρυπτονομισμάτων.

Το αμερικανικό Council on Foreign Relations (CFR) περιγράφει τη δράση της ομάδας ως μέρος ευρύτερων επιχειρήσεων κυβερνοκατασκοπείας, αποσταθεροποίησης και καταστροφής συστημάτων.

Το 2019, το υπουργείο Οικονομικών των ΗΠΑ επέβαλε κυρώσεις στη Lazarus, υποστηρίζοντας ότι βρίσκεται υπό τον έλεγχο της κύριας υπηρεσίας πληροφοριών της Βόρειας Κορέας. Η Πιονγκγιάνγκ, από την πλευρά της, απορρίπτει διαχρονικά τις κατηγορίες περί εμπλοκής της σε κυβερνοκλοπές.

Η ίδια ομάδα είχε βρεθεί στο επίκεντρο και της επίθεσης κατά της Bybit το 2025, την οποία το FBI είχε αποδώσει σε Βορειοκορεάτες χάκερ.

Ποια αδυναμία εκμεταλλεύτηκαν οι χάκερ

Οι πληροφορίες της TRM Labs δείχνουν ότι οι επιτιθέμενοι κατάφεραν να δώσουν εντολές μεταφοράς χρημάτων από ψηφιακά πορτοφόλια της Binance προς λογαριασμούς που βρίσκονταν υπό τον έλεγχό τους. Η μεθοδολογία παρουσιάζει ομοιότητες με εκείνη που χρησιμοποιήθηκε στην επίθεση κατά της Bybit.

Η Binance, πάντως, δεν έχει επιβεβαιώσει επίσημα ποιος βρίσκεται πίσω από την παραβίαση. Ο συνδιευθύνων σύμβουλος της εταιρείας, Ρίτσαρντ Τενγκ, ανέφερε μέσω της πλατφόρμας X ότι η εσωτερική έρευνα δεν έχει καταλήξει στην απόδοση ευθύνης σε συγκεκριμένο πρόσωπο ή ομάδα.

Αρχικά, η εταιρεία εξέταζε το ενδεχόμενο η επίθεση να ξεκίνησε από την υποκλοπή φορητού υπολογιστή μηχανικού της. Σε νεότερη ενημέρωση, ωστόσο, γνωστοποίησε ότι εντοπίστηκαν και άλλα πιθανά σημεία παραβίασης.

Η Binance υποστηρίζει ότι δεν έχουν βρεθεί αποδεικτικά στοιχεία για διαρροή των ιδιωτικών κλειδιών κάποιου ψηφιακού πορτοφολιού. Τα συγκεκριμένα κλειδιά αποτελούν ουσιαστικά το μέσο που επιτρέπει στον κάτοχό τους να ελέγχει και να διαχειρίζεται τα ψηφιακά περιουσιακά στοιχεία.

Διαφορετική εκτίμηση διατύπωσε ο Μαρκ Κάρπελες, πρώην επικεφαλής του ιαπωνικού ανταλλακτηρίου Mt. Gox, το οποίο είχε καταρρεύσει έπειτα από μεγάλη υπόθεση απώλειας κρυπτονομισμάτων. Μιλώντας στο Reuters, εκτίμησε ότι οι δράστες πιθανότατα απέκτησαν πρόσβαση στα κλειδιά τουλάχιστον δύο πορτοφολιών της Binance.

Γιατί η Βόρεια Κορέα φέρεται να στοχεύει τα κρυπτονομίσματα

Το οικονομικό όφελος θεωρείται ο βασικός σκοπός τέτοιου είδους επιθέσεων. Οι κυβερνοκλοπές ψηφιακών περιουσιακών στοιχείων έχουν αναδειχθεί σε σημαντική πηγή εσόδων για τη Βόρεια Κορέα, σύμφωνα με εκτιμήσεις διεθνών υπηρεσιών και οργανισμών.

Τα χρήματα που αποσπώνται μέσω τέτοιων επιχειρήσεων θεωρείται ότι μπορούν να αξιοποιηθούν για τη στήριξη της οικονομίας της χώρας, αλλά και για δραστηριότητες που σχετίζονται με το πυρηνικό και εξοπλιστικό της πρόγραμμα, το οποίο βρίσκεται υπό διεθνείς κυρώσεις.

Τον Δεκέμβριο του 2022, η υπηρεσία πληροφοριών της Νότιας Κορέας είχε εκτιμήσει ότι Βορειοκορεάτες χάκερ είχαν αποσπάσει κρυπτονομίσματα και άλλα ψηφιακά περιουσιακά στοιχεία συνολικής αξίας περίπου 1,5 τρισ. γουόν, δηλαδή 1,1 δισ. δολαρίων, σε διάστημα πέντε ετών.

Ο Άρι Ρέντμπορν, επικεφαλής πολιτικής της TRM, υπογράμμισε μιλώντας στο Al Jazeera ότι τα κεφάλαια από επιθέσεις τέτοιας κλίμακας μπορούν να χρηματοδοτήσουν τη διάδοση όπλων και άλλες δραστηριότητες που απειλούν τη διεθνή ασφάλεια.

Όπως επισήμανε, το ζήτημα δεν αφορά αποκλειστικά την ασφάλεια των συναλλαγών με κρυπτονομίσματα, αλλά αποκτά ευρύτερες γεωπολιτικές και διεθνείς διαστάσεις.

Πώς αντέδρασαν Bitcoin και Ether στην κυβερνοεπίθεση

Η αποκάλυψη της επίθεσης προκάλεσε αναταράξεις στις αγορές ψηφιακών περιουσιακών στοιχείων. Οι τιμές βασικών κρυπτονομισμάτων υποχώρησαν, καθώς οι επενδυτές αντέδρασαν με επιφυλακτικότητα στις εξελίξεις.

Το Bitcoin έφτασε στα 76.368 δολάρια, καταγράφοντας το χαμηλότερο επίπεδό του μέσα στις τελευταίες έξι εβδομάδες. Αντίστοιχα, το Ether υποχώρησε περισσότερο από 3%, φτάνοντας στα 2.178 δολάρια, τη χαμηλότερη τιμή των τελευταίων δύο μηνών.

Αρνητική ήταν και η αντίδραση στο χρηματιστήριο για την Coinbase, ένα από τα μεγαλύτερα ανταλλακτήρια κρυπτονομισμάτων, το οποίο είχε διευκρινίσει ότι δεν επηρεάστηκε από την επίθεση. Οι μετοχές της κατέγραψαν πτώση 4,8%.

Η νέα κρίση εκδηλώθηκε σε μια ήδη δύσκολη περίοδο για την αγορά των κρυπτονομισμάτων. Σύμφωνα με αναλυτές που επικαλείται το Reuters, οι υψηλότεροι τόκοι στις ΗΠΑ και η μειωμένη ζήτηση από επενδυτές για διαπραγματεύσιμα αμοιβαία κεφάλαια (ETF) είχαν ήδη δημιουργήσει πιέσεις.

Το αποθεματικό SAFU και η δέσμευση της Binance για αποζημιώσεις

Ένα από τα σημαντικότερα ερωτήματα που προέκυψαν αφορά τη δυνατότητα της Binance να καλύψει τις απώλειες. Το ποσό των 6,3 δισ. δολαρίων είναι περισσότερο από έξι φορές μεγαλύτερο από το αποθεματικό έκτακτης ανάγκης της εταιρείας, γνωστό ως Secure Asset Fund for Users (SAFU).

Το ταμείο SAFU δημιουργήθηκε το 2018 και έχει σχεδιαστεί για την προστασία των χρηστών σε περιπτώσεις σοβαρών περιστατικών ασφαλείας. Το αποθεματικό του ανέρχεται σε 1 δισ. δολάρια και διατηρείται εξ ολοκλήρου σε Bitcoin.

Ο Ρίτσαρντ Τενγκ έχει δηλώσει ότι η Binance θα χρησιμοποιήσει και δικά της οικονομικά μέσα, προκειμένου να καλύψει τις απώλειες και να προστατεύσει τους χρήστες της.

Η εταιρεία επιμένει ότι τα κεφάλαια των πελατών παραμένουν ασφαλή, επιχειρώντας να περιορίσει την ανησυχία που έχει δημιουργηθεί γύρω από την αξιοπιστία και τη λειτουργία της πλατφόρμας.

Πόσο ασφαλείς είναι τελικά οι επενδύσεις σε κρυπτονομίσματα;

Η υπόθεση της Binance επαναφέρει στο προσκήνιο ένα από τα βασικότερα ζητήματα της αγοράς: τους κινδύνους που συνδέονται με τη φύλαξη ψηφιακών περιουσιακών στοιχείων σε κεντρικοποιημένα ανταλλακτήρια.

Όταν οι χρήστες διατηρούν τα χρήματά τους σε τέτοιες πλατφόρμες, η ασφάλεια των περιουσιακών τους στοιχείων εξαρτάται σε μεγάλο βαθμό από τα συστήματα προστασίας, τις διαδικασίες και τις υποδομές του εκάστοτε παρόχου.

Ο Σον Φόλεϊ, ειδικός στις αγορές κρυπτονομισμάτων στο Πανεπιστήμιο Macquarie του Σίδνεϊ, επισημαίνει ότι τα κεφάλαια σε ένα κεντρικοποιημένο ανταλλακτήριο είναι τόσο ασφαλή όσο και η ίδια η πλατφόρμα. Όπως εξηγεί, όσο μεγαλύτερα είναι τα ποσά που διαχειρίζεται ένας οργανισμός, τόσο πιο ελκυστικός στόχος γίνεται για τους κυβερνοεγκληματίες.

Επιπλέον, η ασφαλιστική προστασία δεν είναι δεδομένη. Πολλά συμβόλαια που καλύπτουν εγκληματικές ενέργειες ή κυβερνοεπιθέσεις εξαιρούν την κλοπή κρυπτονομισμάτων, ενώ τα εξειδικευμένα ασφαλιστικά προγράμματα για ψηφιακά περιουσιακά στοιχεία εξακολουθούν να είναι περιορισμένα.

Το πρόβλημα δεν αποτελεί μεμονωμένο περιστατικό. Σύμφωνα με την έκθεση Crypto Crime Report 2026 της TRM, κατά τη διάρκεια του 2025 οι χάκερ απέσπασαν κρυπτονομίσματα συνολικής αξίας 2,87 δισ. δολαρίων, μέσα από σχεδόν 150 επιθέσεις.

Το παρελθόν της Binance και οι νομικές περιπέτειες του ιδρυτή της

Η Binance έχει βρεθεί και στο παρελθόν αντιμέτωπη με σοβαρά νομικά ζητήματα. Ο ιδρυτής της, Τσανγκπένγκ Ζάο, είχε δηλώσει ένοχος το 2023 για κακούργημα που σχετιζόταν με την αποτυχία του να αποτρέψει τη νομιμοποίηση εσόδων από παράνομες δραστηριότητες μέσω της πλατφόρμας.

Το 2025, ο πρόεδρος των ΗΠΑ Ντόναλντ Τραμπ τού απένειμε χάρη, εξέλιξη που επανέφερε τον Ζάο στο επίκεντρο της διεθνούς συζήτησης γύρω από τη Binance και τη λειτουργία της αγοράς κρυπτονομισμάτων.

Πότε αναμένεται να αποκατασταθούν οι αναλήψεις στη Binance

Η εταιρεία ανακοίνωσε ότι συνεργάζεται με τις αρμόδιες διωκτικές αρχές για τη διερεύνηση της κυβερνοεπίθεσης και τον εντοπισμό των κεφαλαίων που εξακολουθούν να μην έχουν δεσμευτεί.

Παράλληλα, η Binance εκτίμησε ότι η διαδικασία επανεκκίνησης των αναλήψεων θα μπορούσε να ολοκληρωθεί μέσα σε περίπου 45 ώρες από τη σχετική ανακοίνωση.

Το επόμενο διάστημα θεωρείται κρίσιμο τόσο για τη διαλεύκανση της υπόθεσης όσο και για την αποκατάσταση της εμπιστοσύνης των χρηστών. Η έκταση της κλοπής, η πιθανή εμπλοκή κρατικά συνδεδεμένων ομάδων χάκερ και οι επιπτώσεις στις διεθνείς αγορές καθιστούν την επίθεση στην Binance ένα από τα σημαντικότερα περιστατικά κυβερνοασφάλειας στον χώρο των ψηφιακών οικονομικών.

Το μεγάλο ερώτημα πλέον είναι αν η Binance θα καταφέρει να περιορίσει πλήρως τις οικονομικές συνέπειες και να αποδείξει ότι μπορεί να προστατεύσει αποτελεσματικά τα περιουσιακά στοιχεία εκατομμυρίων χρηστών.