Οι ερευνητές λένε ότι ενδέχεται να εμπλέκονται πολλοί παράγοντες, μεταξύ των οποίων ο παραβιασμένος φορητός υπολογιστής ενός μηχανικού DevOps, με ενδείξεις που δείχνουν ότι ευθύνονται Βορειοκορεάτες δράστες
Σε εξέλιξη βρίσκονται οι έρευνες για το πώς χάκερ κατάφεραν να αποσπάσουν 6,3 δισ. δολάρια (5,6 δισ. ευρώ) από το ανταλλακτήριο κρυπτονομισμάτων Binance, σε μια υπόθεση που χαρακτηρίζεται «η μεγαλύτερη κυβερνοεπίθεση στην ιστορία», με ενδείξεις ότι πίσω από την επίθεση βρίσκεται ομάδα χάκερ της Βόρειας Κορέας.
ΔΙΑΦΉΜΙΣΗ
ΔΙΑΦΉΜΙΣΗ
Τα ποσά που εμπλέκονται επισκιάζουν εκείνα προηγούμενων επιθέσεων σε πλατφόρμες κρυπτονομισμάτων, όπως στη Bybit (1,5 δισ. δολάρια, 1,39 δισ. ευρώ), την Poly Network (610 εκατ. δολάρια, 545 εκατ. ευρώ) και το Ronin Network (540 εκατ. δολάρια, 482 εκατ. ευρώ). Το περιστατικό στη Binance είναι το πιο πρόσφατο σε μια σειρά συμβάντων κυβερνοασφάλειας τον Οκτώβριο, με τους ειδικούς στην κυβερνοασφάλεια να αποδίδουν σε μεγάλο βαθμό τα περιστατικά στην αυξανόμενη χρήση της Τεχνητής Νοημοσύνης (ΤΝ) για τον εντοπισμό ευπαθειών.
Η Binance είναι το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, ελέγχοντας περίπου το 35% του συνολικού μεριδίου αγοράς κρυπτονομισμάτων, σύμφωνα με την ίδια την εταιρεία. Αποτελεί βασικό πυλώνα του οικοσυστήματος των κρυπτονομισμάτων, επιτρέποντας στους χρήστες να αγοράζουν και να πωλούν ψηφιακά νομίσματα.
Όπως τα παραδοσιακά ανταλλακτήρια συναλλάγματος, διατηρεί τα κρυπτονομίσματα των πελατών της σε πορτοφόλια που η ίδια ελέγχει και διεκπεραιώνει τις αναλήψεις από ορισμένα από αυτά τα πορτοφόλια, τα οποία παραμένουν συνδεδεμένα στο διαδίκτυο συνεχώς.
Η επίθεση εκδηλώθηκε σε διάστημα λίγο μικρότερο των τεσσάρων ωρών, καθώς οι χάκερ απέκτησαν πρόσβαση σε αρκετά πορτοφόλια μέσω ενός παραβιασμένου φορητού υπολογιστή και μετέφεραν τα χρήματα από τα πορτοφόλια της Binance στα δικά τους. Η Binance και οι εταίροι της κατάφεραν να παγώσουν 2,7 δισ. δολάρια (2,4 δισ. ευρώ) από τα κλεμμένα κεφάλαια, ωστόσο το υπόλοιπο παραμένει ανέγγιχτο στα πορτοφόλια του δράστη.
Ακολουθεί το χρονικό της επίθεσης:
Πέμπτη
22:29 CET Η Binance αναφέρει ότι διερευνά ενεργά αναφορές για ένα πιθανό πρόβλημα ασφαλείας και καθησυχάζει τους πελάτες ότι τα κεφάλαιά τους είναι «απολύτως ασφαλή», προειδοποιώντας όμως για «απάτες».
23:15 CET Η εταιρεία αναφέρει ότι πραγματοποιεί ελέγχους ασφαλείας, με τις αναλήψεις να αναμένεται να επαναληφθούν μόλις επιλυθεί το ζήτημα ασφαλείας.
Παρασκευή
00:06 CET Η εταιρεία αναστέλλει τις συναλλαγές Binance Alpha, αναφέροντας ότι η διαπραγμάτευση θα επαναληφθεί μόλις επιλυθεί το πρόβλημα ασφαλείας. Για άλλη μία φορά καθησυχάζει τους πελάτες ότι τα κεφάλαιά τους παραμένουν ασφαλή.
00:22 CET Η Binance κάνει την πρώτη ανακοίνωση ότι επηρεάζονται περιουσιακά στοιχεία. Η εταιρεία αναφέρει ότι έχει γνώση αναφορών για παγωμένα κεφάλαια, διευκρινίζοντας ότι προς το παρόν έχουν παγώσει 2,54 δισ. δολάρια (2,26 δισ. ευρώ). Προσθέτει ότι το ποσό ενδέχεται να αυξηθεί καθώς συνεργάζεται στενά με τις διωκτικές αρχές και τους αρμόδιους φορείς για τον εντοπισμό και το πάγωμα περιουσιακών στοιχείων.
01:13 CET Η Binance εκδίδει ανακοίνωση, στην οποία αναφέρει ότι θα «καλύψει όλες τις απώλειες» και ότι, για προληπτικούς λόγους, όλες οι καταθέσεις και αναλήψεις έχουν ανασταλεί προσωρινά.
01:52 CET Η εταιρεία επικαιροποιεί το ποσό των παγωμένων περιουσιακών στοιχείων, το οποίο έχει ανέλθει σε 3 δισ. δολάρια (2,68 δισ. ευρώ).
03:25 CET Η Binance αποκαλύπτει ότι η συνολική επίπτωση ανέρχεται σε περίπου 6,3 δισ. δολάρια (5,6 δισ. ευρώ), με την έρευνα της να υποδεικνύει ότι ο φορητός υπολογιστής ενός μηχανικού DevOps που είχε παραβιαστεί ενδέχεται να αποτέλεσε σημείο εισόδου για επίθεση που επέτρεψε πρόσβαση σε ένα service container και την υποβολή μη εξουσιοδοτημένων εντολών ανάληψης.
Η εταιρεία προσθέτει ότι δεν υπάρχουν ενδείξεις διαρροής ιδιωτικών κλειδιών πορτοφολιών. Για προληπτικούς λόγους έχει ακυρώσει την εξουσιοδότηση της επηρεαζόμενης διεύθυνσης και έχει ζητήσει τη συνδρομή των διωκτικών αρχών και συνεργατών της στο blockchain για τον εντοπισμό και την ανάκτηση των κεφαλαίων, πέραν του παγώματος λογαριασμών.
05:36 CET Σε ενημέρωση, η εταιρεία αναφέρει ότι το περιστατικό οφείλεται σε πολλούς παράγοντες και όχι μόνο στον παραβιασμένο φορητό υπολογιστή.
09:47 CET Η Binance επιβεβαιώνει την προηγούμενη δήλωσή της ότι ένας παραβιασμένος φορητός υπολογιστής ενδέχεται να αποτέλεσε σημείο εισόδου, αλλά αναφέρει ότι οι ερευνητές έχουν εντοπίσει και άλλες παραβιάσεις σε αυτό που χαρακτηρίζει «σύνθετη επίθεση». Η εταιρεία σημειώνει ότι βρίσκεται σε πορεία επανέναρξης των υπηρεσιών αναλήψεων σε 45 ώρες.
11:55 CET Η εταιρεία αναφέρει ότι έχει αρχίσει να ανακτά τα επηρεαζόμενα περιουσιακά στοιχεία για τους χρήστες και ότι θα καλύψει τις απώλειες μέσω εταιρικών κεφαλαίων, δεσμεύοντας 6,34 δισ. δολάρια (5,66 δισ. ευρώ) για την κάλυψη του περιστατικού.
«Θα αντέξουμε αυτή την καταιγίδα», έγραψε η εταιρεία στην πλατφόρμα κοινωνικής δικτύωσης X.
Πώς το έκαναν;
Η Binance ανέφερε ότι το περιστατικό ήταν μια «σύνθετη επίθεση» που προέκυψε από πολλούς παράγοντες.
Η αρχική της έρευνα υποδηλώνει ότι το περιστατικό ασφαλείας ενδέχεται να περιλαμβάνει τον φορητό υπολογιστή ενός μηχανικού DevOps που είχε παραβιαστεί, γεγονός που επέτρεψε σε έναν επιτιθέμενο να αποκτήσει πρόσβαση σε ένα service container και να υποβάλει μη εξουσιοδοτημένες εντολές ανάληψης.
Η εταιρεία υποδομής δεδομένων blockchain Bitquery αναφέρει ότι το ίδιο το σύστημα αναλήψεων της Binance υπέγραψε τη μεταφορά 6,3 δισ. δολαρίων (5,6 δισ. ευρώ) από 17 hot wallets της σε διάστημα λίγο μικρότερο των τεσσάρων ωρών, από την Πέμπτη στις 21:04 έως τις 00:56 CET τα ξημερώματα της Παρασκευής.
Όπως αναφέρει η Bitquery, αυτό οδήγησε τους εκδότες stablecoin Tether, Circle και Arbitrum, μαζί με τέσσερις μικρότερους εκδότες, να παγώσουν 2,7 δισ. δολάρια ώστε να αποτραπεί η κλοπή των κεφαλαίων, ενώ το Bitcoin επιβεβαίωσε ότι συνολικά είχαν παγώσει 3 δισ. δολάρια.
Ο δράστης αντάλλαξε ακόμη 729 εκατ. δολάρια σε stablecoins πριν ξεκινήσουν τα παγώματα. Τελικά, σύμφωνα με τη Bitquery, ο δράστης εξακολουθούσε να διαθέτει περίπου 3,1 δισ. δολάρια, κυρίως σε Ether και Bitcoin.
Η Bitquery αναφέρει επίσης ότι τα κεφάλαια στάλθηκαν σε νέες διευθύνσεις σε εννέα blockchains, με τα Ethereum, Bitcoin και TRON να πλήττονται περισσότερο.
Η εταιρεία εξακολουθεί να διερευνά το ζήτημα, σε συνεργασία με τις διωκτικές αρχές και συνεργάτες blockchain intelligence, για τον εντοπισμό και την ανάκτηση των κεφαλαίων.
Η Binance έχει αναστείλει προσωρινά καταθέσεις και αναλήψεις έως ότου ολοκληρωθούν οι έλεγχοι ασφαλείας, έχει ακυρώσει την εξουσιοδότηση της επηρεαζόμενης διεύθυνσης και έχει απευθυνθεί σε διωκτικές αρχές και συνεργάτες blockchain intelligence για τον εντοπισμό και την ανάκτηση των κεφαλαίων.
Η εταιρεία έχει αναφέρει ότι θα δημοσιεύσει αναλυτική τεχνική αποτίμηση μετά την ολοκλήρωση της έρευνας και την επαλήθευση των στοιχείων.
Σχεδιάζει επίσης να δημοσιεύσει επικαιροποιημένο Proof of Reserves αφού ολοκληρωθούν οι διορθωτικές ενέργειες.
Ποιος ήταν πίσω από την επίθεση;
Η εταιρεία blockchain intelligence και κυβερνοασφάλειας TRM Labs υποστηρίζει ότι πίσω από την επίθεση βρισκόταν η ομάδα χάκερ TraderTraitor της Βόρειας Κορέας.
«Βάσει ισχυρών πληροφοριών και δεδομένων, τόσο εντός του blockchain όσο και εκτός αυτού, καταλήγουμε σε αυτή την εκτίμηση με υψηλό βαθμό βεβαιότητας», ανέφερε η εταιρεία σε δήλωσή της.
Επισημαίνει επίσης ότι το Ομοσπονδιακό Γραφείο Ερευνών των ΗΠΑ (FBI) είχε κατονομάσει την ίδια ομάδα ως υπεύθυνη για την επίθεση στη Bybit, ύψους 1,5 δισ. δολαρίων (1,34 δισ. ευρώ), τον Φεβρουάριο του 2025.