Είκοσι λεπτά είναι αρκετά για να πιεις έναν καφέ, να χαζέψεις στο κινητό ή, όπως φαίνεται, να μετακινηθούν παράνομα κρυπτονομίσματα αξίας δισεκατομμυρίων. Η Binance βρέθηκε αντιμέτωπη με μια κυβερνοεπίθεση που αφήνει πίσω της ζημιά περίπου 6,3 δισ. δολαρίων και έναν καθόλου ζηλευτό τίτλο: εκείνον του ανταλλακτηρίου που δέχθηκε τη μεγαλύτερη κλοπή στην ιστορία των crypto. Για να υπάρχει ένα μέτρο σύγκρισης, το ποσό είναι περίπου τετραπλάσιο από τα 1,5 δισ. δολάρια που είχαν κλαπεί από τη Bybit τον Φεβρουάριο του 2025.
Η επίθεση εκδηλώθηκε στις 29 Οκτωβρίου, όταν άρχισαν να καταγράφονται ύποπτες μεταφορές από ψηφιακά πορτοφόλια της πλατφόρμας. Οι πρώτες εκτιμήσεις ανέβαζαν το ποσό στα 5,7 δισ. δολάρια, όμως ο λογαριασμός συνέχισε να μεγαλώνει.
Διαβάστε Επίσης
Η εταιρεία ανάλυσης blockchain TRM Labs υπολόγισε ότι μεταφέρθηκαν περίπου 6,36 δισ. δολάρια σε δέκα διαφορετικά δίκτυα, με το μεγαλύτερο μέρος της κλοπής να πραγματοποιείται μέσα σε περίπου είκοσι λεπτά. Ανάμεσα στα δίκτυα που επηρεάστηκαν ήταν εκείνα των Bitcoin, Ethereum και TRON.
Το πώς κατάφεραν οι δράστες να αποκτήσουν πρόσβαση παραμένει αντικείμενο έρευνας. Αρχικά, η Binance εξέταζε το ενδεχόμενο να είχε παραβιαστεί ο φορητός υπολογιστής ενός μηχανικού DevOps, επιτρέποντας πρόσβαση σε εσωτερικό σύστημα και μη εξουσιοδοτημένες αναλήψεις.
Ωστόσο, σε νεότερη ενημέρωσή της ανέφερε ότι εντόπισε επιπλέον σημεία παραβίασης. Η εικόνα, επομένως, είναι πιο σύνθετη από ένα laptop που έπεσε στα λάθος χέρια. Η εταιρεία διευκρινίζει ότι μέχρι στιγμής δεν έχει βρει ενδείξεις διαρροής των ιδιωτικών κλειδιών των πορτοφολιών της.
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: - temporarily suspended deposits and withdrawals while security checks are completed; - revoked the affected address authorisation; - engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
— Binance (@binance) October 30, 2026
Ακολούθησε ένας αγώνας δρόμου για να μπλοκαριστούν τα κλεμμένα κεφάλαια. Με τη συνεργασία εταιρειών του κλάδου και των αρμόδιων αρχών, η Binance ανακοίνωσε ότι πάγωσαν περίπου 3 δισ. δολάρια. Το "πάγωσαν", βέβαια, δεν σημαίνει ότι επέστρεψαν ήδη στην εταιρεία, με την ανάκτησή τους να αποτελεί ξεχωριστή διαδικασία. Στην προσπάθεια συμμετέχουν, μεταξύ άλλων, οι Tether και Circle, που μπορούν να δεσμεύουν συγκεκριμένα ψηφιακά νομίσματα τα οποία εκδίδουν.
Όσο για το ποιος βρίσκεται πίσω από την επίθεση, η TRM Labs την αποδίδει με υψηλό βαθμό βεβαιότητας στην TraderTraitor, ομάδα χάκερς που συνδέεται με τη Βόρεια Κορέα. Πρόκειται για εκτίμηση της εταιρείας ανάλυσης, ενώ η Binance δεν έχει επιβεβαιώσει επίσημα την ταυτότητα των δραστών.
Για τους χρήστες, το κρίσιμο ερώτημα είναι πιο απλό: τι γίνεται με τα χρήματά τους. Η Binance δεσμεύεται να καλύψει τις απώλειες μέσω του ταμείου προστασίας SAFU και εταιρικών πόρων. Στην ενημέρωση της 30ής Οκτωβρίου, οι αναλήψεις παρέμεναν προσωρινά ανεσταλμένες, ενώ οι καταθέσεις λειτουργούσαν κανονικά.
Το επόμενο ζητούμενο είναι η ασφαλής επαναλειτουργία των αναλήψεων και η δημοσιοποίηση αναλυτικών στοιχείων για το περιστατικό. Για όποιον περιμένει να αποκτήσει ξανά πρόσβαση στα κεφάλαιά του, αυτά έχουν μεγαλύτερη σημασία από οποιαδήποτε διαβεβαίωση.
