Χάκερ άδειασαν πορτοφόλια της Binance που κάλυπταν πελάτες

Η Binance επιβεβαίωσε στις 30 Οκτωβρίου μη εξουσιοδοτημένες αναλήψεις με εκτιμώμενη συνολική επίπτωση περίπου 6,3 δισ. δολαρίων. Οι καταθέσεις και οι αναλήψεις στην πλατφόρμα παραμένουν παγωμένες (Binance). Τα πορτοφόλια που άδειασαν δεν ήταν απλώς εταιρικό ταμείο: στα δημοσιευμένα αποθεματικά της εταιρείας εμφανίζονταν ως κάλυψη των υπολοίπων πελατών, σύμφωνα με έλεγχο του CoinDesk. Η εταιρεία υπόσχεται να καλύψει τις απώλειες. Για όποιον έχει λογαριασμό εκεί, το ερώτημα είναι με ποια χρήματα και πότε.

Όλα ξεκίνησαν στις 29 Οκτωβρίου στο Ethereum. Αναλυτές blockchain κατέγραψαν μια νέα άδεια κίνησης κεφαλαίων στο πορτοφόλι που είναι γνωστό ως Binance 14. Λίγα λεπτά αργότερα ακολούθησαν μεγάλες μεταφορές κρυπτονομισμάτων προς νέα διεύθυνση και, στη συνέχεια, εκροές και από άλλα πορτοφόλια (ChainCatcher). Η Binance μίλησε αρχικά για πιθανό πρόβλημα ασφαλείας και διαβεβαίωσε ότι τα χρήματα των χρηστών είναι ασφαλή. Ο ιδρυτής της, Changpeng Zhao, είπε ότι το συμβάν «μοιάζει με επίθεση» (AP).

Τα 6,3 δισ. δεν αποτελούν οριστική καθαρή ζημιά. Η Binance τα αποκαλεί «εκτιμώμενη επίπτωση» και δεν έχει δώσει ανάλυση ανά νόμισμα. Η Chainalysis υπολόγισε χωριστά τα κλεμμένα σε περίπου 5,9 δισ. τη στιγμή της επίθεσης (France 24/AFP). Αν επιβεβαιωθεί, το ποσό είναι σχεδόν τετραπλάσιο από την επίθεση στη Bybit το 2025, που ήταν περίπου 1,5 δισ. (Bybit). Μπροστά του μοιάζει μικρή και η υπόθεση της Bitget τον Σεπτέμβριο, όπου οι μη εξουσιοδοτημένες μεταφορές αναθεωρήθηκαν στα 387,5 εκατ. (Bitget, To Brief).

Πώς φεύγουν χρήματα χωρίς να κλαπεί κλειδί

Ένα ανταλλακτήριο κρατά τα κρυπτονομίσματα σε ψηφιακά πορτοφόλια. Κάθε μεταφορά από αυτά χρειάζεται ψηφιακή υπογραφή από ένα ιδιωτικό κλειδί. Η συνηθισμένη εικόνα μιας επίθεσης είναι ότι κάποιος κλέβει αυτό το κλειδί.

Η προκαταρκτική εκδοχή της Binance είναι διαφορετική. Παραβιάστηκε ο φορητός υπολογιστής ενός μηχανικού DevOps, δηλαδή του προσωπικού που στήνει και συντηρεί τα εσωτερικά συστήματα. Από εκεί οι δράστες μπήκαν σε ένα εσωτερικό σύστημα και υπέβαλαν μη εξουσιοδοτημένες εντολές ανάληψης. Η εταιρεία λέει ότι δεν βρήκε ένδειξη διαρροής κλειδιών (Binance).

Φανταστείτε μια σφραγίδα κλειδωμένη σε ασφαλές γραφείο. Ο επιτήδειος δεν χρειάζεται να την κλέψει αν καταφέρει να βάλει μια πλαστή εντολή στη στοίβα με τα χαρτιά που περιμένουν υπογραφή. Τότε η σφραγίδα μπαίνει κανονικά πάνω σε παράνομο έγγραφο. Η αναλογία δείχνει έναν πιθανό μηχανισμό, όχι αποδεδειγμένη αρχιτεκτονική της Binance. Ο επικεφαλής της Blockaid εκτιμά ότι εδώ πρόκειται μάλλον για κατάχρηση κλειδιού και όχι για κλοπή του (Cointelegraph). Τεχνικό πόρισμα για ολόκληρη τη διαδρομή δεν έχει δημοσιευτεί ακόμη.

Τι σημαίνει «τα κεφάλαια είναι ασφαλή»

Εδώ βαραίνει το εύρημα του CoinDesk. Η Binance δημοσιεύει μηνιαία στιγμιότυπα αποθεματικών (Proof of Reserves) που συγκρίνουν όσα κρυπτονομίσματα κρατά με όσα χρωστά στους πελάτες. Λειτουργούν όπως μια τράπεζα που ανοίγει το θησαυροφυλάκιο για να δείξει ότι κάθε κατάθεση έχει αντίκρισμα. Στο στιγμιότυπο της 1ης Οκτωβρίου, το Binance 14 κάλυπτε υπόλοιπα πελατών και τα ether των πελατών ήταν καλυμμένα στο 100%. Αν τα κλεμμένα δεν είχαν αναπληρωθεί, η κάλυψη θα έπεφτε κοντά στο 94% (CoinDesk). Είναι υπολογισμός πάνω σε στοιχεία πριν από την επίθεση, όχι απόδειξη ότι κάποιος πελάτης έχασε το υπόλοιπό του.

Τα παγωμένα κεφάλαια ήταν 2,54 δισ. στην πρώτη καταμέτρηση και περίπου 3 δισ. στην ενημέρωση της 30ής (AP). Στο πάγωμα συνέβαλαν οι εκδότες των stablecoins, των κρυπτονομισμάτων που είναι συνδεδεμένα με το δολάριο. Η Tether πάγωσε πάνω από 1,5 δισ. USDT και η Circle πάνω από 800 εκατ. USDC, επειδή μπορούν να μπλοκάρουν τα δικά τους tokens (CNBC). Το bitcoin και το ether δεν έχουν τέτοιον κεντρικό εκδότη. Και το πάγωμα μοιάζει με δέσμευση λογαριασμού: εμποδίζει τη μεταφορά, αλλά δεν επιστρέφει τα χρήματα.

Η Binance υπόσχεται να καλύψει όλες τις απώλειες από το SAFU και από εταιρικά κεφάλαια (Binance). Το SAFU είναι το ταμείο έκτακτης προστασίας χρηστών της εταιρείας. Τον Φεβρουάριο μετατράπηκε σε 15.000 BTC, αξίας τότε περίπου 1 δισ. δολαρίων (Binance στο X). Αυτό είναι ένα μικρό κλάσμα της εκτιμώμενης επίπτωσης, άρα το βάρος πέφτει στα εταιρικά κεφάλαια. Πόσα θα χρειαστούν, από ποια πηγή, με ποια διαδικασία και πότε, η ανακοίνωση δεν το λέει.

Στην πράξη, ο χρήστης βλέπει το υπόλοιπό του αλλά δεν μπορεί να το μεταφέρει εκτός Binance, και δεν έχει ανακοινωθεί ώρα επανέναρξης (FinanceFeeds). Για Έλληνες και Ευρωπαίους πελάτες ισχύουν επιπλέον από το καλοκαίρι περιορισμοί λόγω του MiCA, του νέου ευρωπαϊκού κανονισμού για τα κρυπτονομίσματα. Αυτοί οι περιορισμοί είναι ξεχωριστή υπόθεση από τη σημερινή παύση (Binance για ΕΕ).

Η επόμενη απόδειξη έχει ημερομηνία. Η εταιρεία υποσχέθηκε ανανεωμένο στιγμιότυπο αποθεματικών μετά την αποκατάσταση των συστημάτων, και το επόμενο μηνιαίο αναμενόταν την 1η Νοεμβρίου (Binance). Μέχρι τότε, το «τα κεφάλαια είναι ασφαλή» δεν σημαίνει ότι έμειναν στη θέση τους. Σημαίνει ότι η Binance δεσμεύεται να τα ξαναβάλει από τη δική της τσέπη.