Binance: Το μεγαλύτερο hack στην ιστορία – 6,3 δισ. $, Βόρεια Κορέα και τι ισχύει για τους χρήστες

31 Οκτ Binance: Το μεγαλύτερο hack στην ιστορία – 6,3 δισ. $, Βόρεια Κορέα και τι ισχύει για τους χρήστες

Το hack στη Binance είναι πλέον το μεγαλύτερο στην ιστορία των κρυπτονομισμάτων: η TRM Labs μιλά για κλοπή περίπου 6,36 δισ. δολαρίων και αποδίδει την επίθεση, με «υψηλή βεβαιότητα», στη βορειοκορεατική ομάδα TraderTraitor. Η Binance λέει ότι τα κεφάλαια των χρηστών είναι ασφαλή και ότι θα καλύψει ολόκληρη τη ζημιά.

Στο χθεσινό μας άρθρο, με τα στοιχεία που υπήρχαν τότε, είχαμε περιγράψει την υπόθεση ως πιθανή επίθεση πολλών δισ. δολαρίων. Εδώ είναι η ενημερωμένη εικόνα.

Τι έγινε

• Πότε: το μεγαλύτερο μέρος της κλοπής έγινε μέσα σε περίπου 20 λεπτά, από τις 20:05 UTC της 29ης Οκτωβρίου. Ένα δεύτερο κύμα, γύρω στις 23:05 UTC, έφτασε σε πορτοφόλια της Binance στα Avalanche και Polygon.
• Πόσα: περίπου 6,36 δισ. $ στην αξία της στιγμής της κλοπής (περίπου 6,23 δισ. $ με τις τρέχουσες τιμές). Η TRM τη συγκρίνει με το hack της Bybit τον Φεβρουάριο του 2025 (περίπου 1,5 δισ. $) και τη χαρακτηρίζει περίπου τετραπλάσια.
• Σε ποια δίκτυα: δέκα blockchains: Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche και Polygon.
• Προετοιμασία: η TRM εντοπίζει μικρές αναλήψεις από το Tornado Cash προς πορτοφόλι του επιτιθέμενου ήδη από τις 28 Οκτωβρίου, τουλάχιστον 36 ώρες πριν.

Τα νούμερα με μια ματιά

Πώς έγινε (όσα ξέρουμε)

Στο Ethereum, ο επιτιθέμενος χρησιμοποίησε μια εξουσιοδότηση τύπου EIP-7702. Το hot wallet της Binance υπέγραψε 50 εξουσιοδοτήσεις, προετοιμασμένες εκ των προτέρων, που το έδειχναν σε ένα έξυπνο συμβόλαιο ελεγχόμενο από τον επιτιθέμενο. Λίγα λεπτά αργότερα, ολόκληρο το υπόλοιπο του πορτοφολιού (167.464 ETH και 63 tokens) μεταφέρθηκε εκτός. Στα άλλα εννέα δίκτυα τα χρήματα κινήθηκαν με συνηθισμένες υπογεγραμμένες συναλλαγές.

Η TRM εκτιμά ότι ο επιτιθέμενος απέκτησε τη δυνατότητα να κάνει το σύστημα υπογραφών της Binance να υπογράφει συναλλαγές σε πολλά δίκτυα. Η εξήγηση του απλού phishing δεν ταιριάζει, γιατί οι υπογραφές ήταν έγκυρες σε δίκτυα με διαφορετικούς τύπους κλειδιών μέσα σε περίπου μισή ώρα. Η Binance δεν έχει δημοσιεύσει την αιτία.

Ποιος το έκανε και πώς το ξέρουν

Η TRM αποδίδει την επίθεση στην TraderTraitor (γνωστή και ως ομάδα Lazarus), τη βορειοκορεατική ομάδα που το FBI είχε συνδέσει με το hack της Bybit. Στηρίζεται σε πληροφορίες on-chain και off-chain και σε ομοιότητες με την Bybit και με το hack του KelpDAO τον Απρίλιο του 2026: χρηματοδότηση μέσω Tornado Cash, σταδιακή προετοιμασία και υπογραφές που είχαν αποκτηθεί εκ των προτέρων. Είναι εκτίμηση «υψηλής βεβαιότητας» από μία εταιρεία αναλύσεων και όχι δικαστική απόφαση.

Τι έχει δεσμευτεί και τι όχι

Σύμφωνα με την TRM, μέχρι τις 00:30 UTC της 30/10 είχαν δεσμευτεί περίπου 2,7 δισ. $:

• Tether: περίπου 1,77 δισ. USDT
• Circle: περίπου 825 εκατ. USDC
• Ripple: 40,5 εκατ. RLUSD
• World Liberty Financial: 27,8 εκατ. USD1 στο κύριο πορτοφόλι υποδοχής
• Arbitrum Security Council: 8.426 ETH και 74,6 εκατ. ARB (περίπου 30 εκατ. $)

Η Binance ανέφερε νωρίτερα επαληθευμένα δεσμευμένα κεφάλαια 2,54 δισ. $ και αργότερα, σύμφωνα με δημοσιεύματα, περίπου 3 δισ. $. Οι διαφορές οφείλονται στη χρονική στιγμή και στη μεθοδολογία και θα αλλάζουν όσο συνεχίζεται η ιχνηλάτηση.

Ο επιτιθέμενος κρατούσε ακόμη πάνω από 420.000 ETH και 18.270 BTC, περίπου 2,4 δισ. $ εκτός εμβέλειας των εκδοτών stablecoin. Η TRM περιγράφει ήδη πρώτες προσπάθειες ξεπλύματος: πώληση περίπου 325 εκατ. USDT σε market makers με έκπτωση πάνω από 10%, δανεισμός στο Aave (όπου οι σχετικές αγορές παγώθηκαν) και διάσπαση των bitcoin σε μικρότερα ποσά. Αναμένει ότι το επόμενο στάδιο θα περάσει από cross-chain bridges, υπηρεσίες ανταλλαγής και OTC brokers.

Τι λέει η Binance για τους χρήστες

• Η Binance υποστηρίζει ότι τα κεφάλαια των χρηστών είναι ασφαλή και ότι θα καλύψει ολόκληρη τη ζημιά από δικά της κεφάλαια, με αποθεματικό πάνω από 6,34 δισ. $ (δήλωση της εταιρείας).
• Η συνιδρύτρια Yi He δήλωσε ότι οι αναλήψεις αναμένεται να ξαναρχίσουν μέχρι την Κυριακή (1/11). Μέχρι να γραφτεί το άρθρο δεν έχουμε επιβεβαίωση ότι ξαναρχίσαν.
• Η Binance ανέστειλε προσωρινά αναλήψεις σε πολλά δίκτυα ως προληπτικό μέτρο.

Η αγορά

Το bitcoin υποχώρησε σε περίπου 77.000–78.000 $, επίπεδο έξι εβδομάδων, και οι ρευστοποιήσεις θέσεων ξεπέρασαν τα 1,5 δισ. $ σύμφωνα με δημοσιεύματα. Η πτώση είχε ξεκινήσει πριν από το hack και συνέπεσε με τη γενικότερη πίεση στις μετοχές τεχνολογίας· δείτε τη βουτιά της Intel και τα αποτελέσματα των big tech. Δεν είναι εύκολο να αποδοθεί η κίνηση σε μία μόνο αιτία.

Τι να κάνεις ως χρήστης

• Ακολούθησε μόνο τα επίσημα κανάλια της πλατφόρμας για αναλήψεις και ενημερώσεις. Σε τέτοιες υποθέσεις πολλαπλασιάζονται τα ψεύτικα μηνύματα «επαλήθευσης πορτοφολιού» και «επιστροφής κεφαλαίων».
• Μην πατάς συνδέσμους από μηνύματα ή αγγελίες και μη δίνεις ποτέ τις φράσεις ανάκτησης (seed phrase). Δες και το άρθρο μας για τις τηλεφωνικές απάτες με κρυπτονομίσματα.
• Ενεργοποίησε 2FA με εφαρμογή ή κλειδί ασφαλείας, όχι SMS.
• Κράτα στην πλατφόρμα μόνο όσα χρειάζεσαι για συναλλαγές. Αν είσαι νέος στο θέμα, ξεκίνα από το τι είναι τα κρυπτονομίσματα.

Το άρθρο έχει ενημερωτικό χαρακτήρα και δεν αποτελεί επενδυτική συμβουλή.

Συχνές ερωτήσεις

Πόσα χρήματα κλάπηκαν από τη Binance;

Η TRM Labs αναφέρει περίπου 6,36 δισ. $ στην αξία της στιγμής της κλοπής. Η Binance δεν έχει δημοσιεύσει δικό της τελικό απολογισμό.

Ποιος ευθύνεται;

Η TRM αποδίδει την επίθεση με υψηλή βεβαιότητα στη βορειοκορεατική TraderTraitor. Δεν υπάρχει επίσημη απόδειξη ή δικαστική κρίση.

Θα χάσουν χρήματα οι χρήστες;

Η Binance λέει ότι τα κεφάλαια των χρηστών είναι ασφαλή και ότι θα καλύψει ολόκληρη τη ζημιά. Πρόκειται για δήλωση της εταιρείας.

Πότε ξαναρχίζουν οι αναλήψεις;

Η Yi He είπε ότι αναμένεται να ξαναρχίσουν μέχρι την Κυριακή 1/11. Ακολούθησε την επίσημη ενημέρωση της πλατφόρμας.

Σχετικά άρθρα

• Binance: πιθανή επίθεση πολλών δισ. δολαρίων (χθεσινή ενημέρωση)
• Intel: βουτιά 25% στη μετοχή
• Alphabet, Amazon, Microsoft, Meta: τι έδειξαν τα αποτελέσματα
• Ποιο VPN να διαλέξεις

Διαβάστε επίσης

Binance: Πιθανή επίθεση πολλών δισ. δολαρίων – Τι ξέρουμε και τι όχι μέχρι τώρα iOS 27.2: Ενημέρωσε το iPhone σου τώρα – διορθώνει 163 κενά ασφαλείας Redmi K100: Κινητό με μπαταρία 10.000 mAh και Snapdragon 8 Elite – θα έρθει στην Ελλάδα; Ποιο VPN να διαλέξεις: οδηγός επιλογής για Ελλάδα (2026)