Binance: Η μεγαλύτερη κλοπή κρυπτονομισμάτων καταγράφηκε σε 20 λεπτά

Η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, δέχθηκε τη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί, με δισεκατομμύρια δολάρια σε αποθεματικά να απομακρύνονται μέσα σε μόλις 20 λεπτά. Το New Scientist αναφέρει ότι από τις 8:05 μ.μ. της 29ης Οκτωβρίου μετακινήθηκαν κρυπτονομίσματα αξίας 6,36 δισ. δολαρίων από πορτοφόλια, σε μια συντονισμένη επίθεση που θεωρείται ότι προήλθε από ομάδα χάκερ με δεσμούς με τη Βόρεια Κορέα, με την ονομασία TraderTraitor. Η ίδια ομάδα είχε συνδεθεί και με την επίθεση ύψους 1,5 δισ. δολαρίων στο ανταλλακτήριο Bybit τον Φεβρουάριο του 2025.

Το αμερικανικό υπουργείο Οικονομικών έχει αναφέρει στο παρελθόν ότι τέτοια κλεμμένα κεφάλαια χρησιμοποιούνται για τη χρηματοδότηση του πυραυλικού και πυρηνικού προγράμματος της Βόρειας Κορέας.

Παρότι η ιδρυτική ιδέα των κρυπτονομισμάτων είναι η αποκέντρωση, δηλαδή το να μην έχει κανείς αποκλειστικό έλεγχο στα χρήματα που κινούνται στο δίκτυο, υπάρχουν ορισμένα μεγάλα σημεία μεμονωμένης αποτυχίας. Θεωρείται ότι ένα τέτοιο σημείο ευθύνεται για την επίθεση στη Binance, καθώς έδωσε πρόσβαση σε σύστημα που χρησιμοποιεί το ανταλλακτήριο για να εγκρίνει μεταφορές από λογαριασμούς πελατών.

Σε ανακοίνωσή της, η Binance ανέφερε ότι οι πρώτες έρευνες δείχνουν πως το περιστατικό ασφαλείας μπορεί να ξεκίνησε από έναν παραβιασμένο φορητό υπολογιστή που ανήκε σε μηχανικό. Η εταιρεία κυβερνοασφάλειας TRM Labs εκτιμά ότι οι προετοιμασίες για την επίθεση μπορεί να είχαν αρχίσει αρκετές ημέρες νωρίτερα.

Η Binance υποστηρίζει ότι δεν έχει βρει στοιχεία πως κλάπηκαν τα ιδιωτικά κρυπτογραφικά κλειδιά που χρησιμοποιούνται για την έγκριση συναλλαγών. Αντίθετα, οι δράστες φαίνεται ότι απέκτησαν πρόσβαση στο λογισμικό που ζητά αναλήψεις, γεγονός που ενδεχομένως τους επέτρεψε να δώσουν εντολή στα συστήματα της ίδιας της Binance να εγκρίνουν τις μεταφορές. Ωστόσο, η έρευνα συνεχίζεται και η εταιρεία ανέφερε σε μεταγενέστερη ανακοίνωση ότι μπορεί να υπήρξαν «additional points of breach».

«Δεν θα έπρεπε να είναι δυνατό να παραβιαστεί ένας και μόνο [developer] υπολογιστής και αυτό somehow να επιτρέψει την παραβίαση ολόκληρου του ανταλλακτηρίου», λέει ο Alan Woodward από το University of Surrey, στο Ηνωμένο Βασίλειο. «Δεν καταλαβαίνω πώς μπορεί να συμβεί αυτό».

Αν ισχύει αυτό, αναδεικνύεται πόσο ευάλωτα μπορεί να είναι τα μεγάλα χρηματοοικονομικά κέντρα του κόσμου των κρυπτονομισμάτων σε μεμονωμένα σημεία αποτυχίας.

«Μπορείς να φτιάξεις ένα θησαυροφυλάκιο με μαθηματικά τείχη προστασίας, αλλά αν ο άνθρωπος που κρατά τα κλειδιά ξεγελαστεί, το θησαυροφυλάκιο ανοίγει», λέει ο Clive Summerfield από τη FARx, εταιρεία κυβερνοασφάλειας. «Οι περισσότερες πλατφόρμες κρυπτονομισμάτων είναι τόσο κεντρικοποιημένες όσο και κάθε τράπεζα, με λίγα προνομιούχα άτομα να ελέγχουν δισεκατομμύρια. Η διαφορά είναι ότι μόλις μεταφερθούν τα κρυπτονομίσματα, χάνονται».

Η ίδια κεντρικοποίηση μπορεί να αποδειχθεί και πλεονέκτημα: τα Tether και Circle κατάφεραν να παγώσουν δισεκατομμύρια δολάρια κλεμμένων νομισμάτων, περιορίζοντας τις προσπάθειες των δραστών να μεταφέρουν περαιτέρω περίπου το μισό από το κλεμμένο ποσό.

Ο Woodward λέει ότι το περιστατικό στη Binance αναδεικνύει πιθανή διαφορά ανάμεσα στην ασφάλεια των κρυπτονομισμάτων και τη συμβατική χρηματοδότηση. «Θα περίμενε κανείς να υπάρχουν πράγματα όπως οι κανόνες δύο ατόμων [όπου δύο ξεχωριστά άτομα πρέπει να εγκρίνουν μια αλλαγή] ή όσα έχουν οι τράπεζες για την αλλαγή κρίσιμων συστημάτων, αλλά δεν φαίνεται να ίσχυαν αυτά».

Πηγή: newscientist.com.