Η Binance υπόσχεται να πληρώσει τα κλεμμένα 6,3 δισ.

Η Binance επιβεβαίωσε ότι η επίθεση στα πορτοφόλια της είχε εκτιμώμενο αντίκτυπο 6,3 δισ. δολάρια (Binance). Δηλώνει ότι έχει δεσμεύσει πάνω από 6,34 δισ. δικών της κεφαλαίων για να καλύψει τις απώλειες, με τα 5 δισ. ήδη τοποθετημένα στα νομίσματα που χάθηκαν (Binance στο X). Στο μεταξύ οι πελάτες βλέπουν τα υπόλοιπά τους αλλά δεν μπορούν να τα βγάλουν από την πλατφόρμα, μετά από αυτό που η Elliptic χαρακτηρίζει τη μεγαλύτερη κλοπή στην ιστορία του κλάδου (Elliptic).

Στην πρώτη της ενημέρωση, η Binance μιλούσε μόνο για ύποπτες μεταφορές και πιθανή παραβίαση (To Brief). Όσα έγιναν γνωστά στη συνέχεια εντυπωσιάζουν κυρίως με την ταχύτητά τους. Σύμφωνα με την TRM Labs, οι πρώτες εκροές ξεκίνησαν στις 22:05 ώρα Ελλάδας της 29ης Οκτωβρίου. Οι περισσότερες ολοκληρώθηκαν σε περίπου 20 λεπτά, σε δέκα διαφορετικά δίκτυα, με συνολική αξία 6,36 δισ. δολάρια. Το ποσό είναι πάνω από τετραπλάσιο της κλοπής των περίπου 1,5 δισ. από την Bybit το 2025 (Chainalysis).

Ο ταμίας, όχι το θησαυροφυλάκιο

Για να φανεί τι ακριβώς έπαθε η Binance, βοηθά να σκεφτεί κανείς ένα ΑΤΜ. Το μηχάνημα κρατά λίγα μετρητά για τις καθημερινές αναλήψεις, ενώ το μεγάλο απόθεμα της τράπεζας μένει στο θησαυροφυλάκιο. Τα ανταλλακτήρια δουλεύουν παρόμοια. Ένα μέρος των νομισμάτων βρίσκεται σε «θερμά» πορτοφόλια, συνδεδεμένα στο διαδίκτυο ώστε να στέλνουν γρήγορα χρήματα, και το μεγαλύτερο απόθεμα μπορεί να φυλάσσεται σε απομονωμένα «ψυχρά». Το υπόλοιπο που βλέπει ο πελάτης στην οθόνη του είναι συνήθως μια εγγραφή στα βιβλία της πλατφόρμας. Όταν ζητά ανάληψη, το σύστημα της Binance εγκρίνει και υπογράφει ψηφιακά μια συναλλαγή από πορτοφόλι που ελέγχει η ίδια.

Εκεί ακριβώς χτύπησαν οι επιτιθέμενοι. Η Elliptic περιγράφει τα πληγέντα πορτοφόλια ως θερμά. Κατά την αρχική εκτίμηση της Binance, παραβιάστηκε ο φορητός υπολογιστής ενός μηχανικού υποδομών. Από εκεί οι επιτιθέμενοι απέκτησαν πρόσβαση σε εσωτερική υπηρεσία και έστειλαν μη εξουσιοδοτημένες εντολές ανάληψης, ενώ ένδειξη διαρροής ιδιωτικών κλειδιών δεν βρέθηκε (Binance). Με όρους ΑΤΜ, κανείς δεν άνοιξε το χρηματοκιβώτιο με κλεμμένο κλειδί. Κάποιος κάθισε στη θέση του ταμία και έδωσε εντολές που το σύστημα θεώρησε γνήσιες.

Η εικόνα δεν είναι ακόμη πλήρης. Σε νεότερη ενημέρωση η εταιρεία ανέφερε ότι εντόπισε και άλλα σημεία παραβίασης, χωρίς να τα κατονομάσει. Στην ίδια ενημέρωση εκτίμησε ότι οι αναλήψεις θα ανοίξουν ξανά σε 45 ώρες, πρόβλεψη και όχι δέσμευση (Binance στο X). Μια έγκυρη υπογραφή στο blockchain δεν δείχνει από μόνη της αν κλάπηκε κλειδί ή αν ξεγελάστηκε ο μηχανισμός έγκρισης, και τεχνικό πόρισμα δεν έχει δημοσιευθεί.

Ένα μέρος των χρημάτων κόλλησε στον δρόμο. Η Tether δήλωσε ότι πάγωσε πάνω από 1,5 δισ. USDT και η Circle πάνω από 800 εκατ. USDC (CNBC). Αυτά τα stablecoins (κρυπτονομίσματα δεμένα με την αξία του δολαρίου) εκδίδονται από μία εταιρεία. Ο εκδότης μπορεί να μπλοκάρει μια διεύθυνση όπως μια τράπεζα δεσμεύει έναν λογαριασμό, ενώ το bitcoin και το ether δεν έχουν τέτοιο διακόπτη. Παγωμένο όμως δεν σημαίνει επιστραμμένο, και η Binance δεν έχει ανακοινώσει ποσό που να έχει ήδη γυρίσει στους δικαιούχους.

Γι' αυτό μετρά η νέα δέσμευση. Η αρχική υπόσχεση της Binance στηριζόταν και στο SAFU, το ταμείο προστασίας χρηστών της. Το δημόσιο πορτοφόλι του είχε 15.000 bitcoin, περίπου 1,17 δισ. δολάρια (TheStreet), δηλαδή λιγότερο από το ένα πέμπτο της ζημιάς. Τα εταιρικά κεφάλαια καλύπτουν στα χαρτιά όλο το ποσό. Πρόκειται όμως για δήλωση της εταιρείας χωρίς ανεξάρτητο έλεγχο, και προθεσμία για την ολοκλήρωση των αποζημιώσεων δεν έχει δοθεί.

Για τον δράστη, η TRM Labs δείχνει με «υψηλή βεβαιότητα» την TraderTraitor, ομάδα που συνδέεται με τη Βόρεια Κορέα. Η Chainalysis καταλήγει στο ίδιο συμπέρασμα και προσκομίζει το πιο απτό στοιχείο. Κεφάλαια από τη Binance αναμίχθηκαν με χρήματα από την κλοπή στην Bitget πριν από έναν μήνα, την οποία η ίδια είχε ήδη αποδώσει σε βορειοκορεατικούς δράστες (Chainalysis). Η Binance δεν έχει κατονομάσει δράστη.

Η αναστάτωση πέρασε και στην υπόλοιπη αγορά. Το Reuters μετέφερε στοιχεία της CoinGlass για μοχλευμένες θέσεις αξίας περίπου 628 εκατ. δολαρίων που ρευστοποιήθηκαν μέσα σε μία ώρα. Πρόκειται για αγορές με δανεικά, που κλείνουν αναγκαστικά όταν η τιμή πέσει. Όποιος κρατά κρυπτονομίσματα σε δικό του πορτοφόλι δεν επηρεάζεται από την παύση της Binance, αλλά τη βουτιά των τιμών την πληρώνει όπως όλοι.

Το θησαυροφυλάκιο της Binance, απ' όσα ξέρουμε, έμεινε κλειδωμένο. Τα δισεκατομμύρια βγήκαν από το ταμείο, με εντολές που έμοιαζαν απολύτως νόμιμες. Για κάθε ανταλλακτήριο αυτό είναι το μάθημα της εβδομάδας: ένα κλειδί είναι τόσο ασφαλές όσο το σύστημα που αποφασίζει πότε θα το γυρίσει.