Μια κυβερνοεπίθεση πρωτοφανούς οικονομικού μεγέθους συγκλονίζει την παγκόσμια αγορά κρυπτονομισμάτων, επαναφέροντας στο προσκήνιο τα σοβαρά ζητήματα ασφαλείας που εξακολουθούν να αντιμετωπίζουν ακόμη και οι μεγαλύτερες πλατφόρμες διαχείρισης ψηφιακών περιουσιακών στοιχείων.

Η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων παγκοσμίως, επιβεβαίωσε ότι στις 29 Οκτωβρίου 2026 υπέστη κυβερνοεπίθεση με εκτιμώμενες απώλειες περίπου 6,3 δισεκατομμυρίων δολαρίων. Πρόκειται για τη μεγαλύτερη γνωστή κλοπή κρυπτονομισμάτων, ξεπερνώντας κατά πολύ τις προηγούμενες επιθέσεις που είχαν προκαλέσει διεθνή ανησυχία.

Το περιστατικό αποκτά ακόμη μεγαλύτερη διάσταση από το γεγονός ότι οι δράστες φέρονται να συνδέονται με τη Βόρεια Κορέα, η οποία έχει κατηγορηθεί επανειλημμένα για επιχειρήσεις κυβερνοκλοπής με στόχο την απόκτηση σημαντικών οικονομικών πόρων.

Πώς πραγματοποιήθηκε η κυβερνοεπίθεση

Σύμφωνα με τα προκαταρκτικά ευρήματα της έρευνας, η επίθεση ενδέχεται να ξεκίνησε από την παραβίαση φορητού υπολογιστή μηχανικού της Binance, ο οποίος είχε αρμοδιότητες στην υποστήριξη των τεχνολογικών υποδομών της εταιρείας.

Οι δράστες φέρονται να απέκτησαν πρόσβαση σε υπηρεσία της πλατφόρμας που συμμετείχε στη διαδικασία έγκρισης συναλλαγών. Μέσω αυτής κατάφεραν να εκτελέσουν μη εξουσιοδοτημένες μεταφορές ψηφιακών περιουσιακών στοιχείων.

Η εταιρεία διευκρίνισε ότι, σύμφωνα με τα μέχρι στιγμής στοιχεία, δεν έχει εντοπιστεί διαρροή των ιδιωτικών κλειδιών των ψηφιακών πορτοφολιών.

Αυτό σημαίνει ότι η επίθεση ενδέχεται να βασίστηκε στην παραβίαση της υποδομής εξουσιοδότησης και όχι στην άμεση απόκτηση των κρυπτογραφικών στοιχείων που προστατεύουν τα κεφάλαια.

Η διάκριση είναι ουσιαστική, καθώς αναδεικνύει ότι ακόμη και συστήματα που διαθέτουν ισχυρή κρυπτογραφική προστασία μπορούν να αποδειχθούν ευάλωτα όταν παραβιάζονται οι διαδικασίες έγκρισης συναλλαγών.

Η εμπλοκή της Βόρειας Κορέας

Το FBI απέδωσε την κυβερνοεπίθεση στην ομάδα TraderTraitor, η οποία συνδέεται με επιχειρήσεις της Βόρειας Κορέας στον χώρο του κυβερνοεγκλήματος.

Οι αμερικανικές αρχές ανακοίνωσαν ότι παρακολουθούν τη μετακίνηση των κλεμμένων περιουσιακών στοιχείων, καθώς οι δράστες επιχειρούν να μετατρέψουν μέρος των κεφαλαίων σε διαφορετικά κρυπτονομίσματα.

Η διαδικασία αυτή χρησιμοποιείται συχνά για τη δυσκολότερη ιχνηλάτηση των συναλλαγών και την απόκρυψη της προέλευσης των χρημάτων.

Στην έρευνα συμμετέχουν επίσης η αμερικανική Μυστική Υπηρεσία και οι αρμόδιες υπηρεσίες του αμερικανικού υπουργείου Οικονομικών.

Η υπόθεση δεν αποτελεί μεμονωμένο περιστατικό. Ομάδες χάκερ που συνδέονται με τη Βόρεια Κορέα έχουν κατηγορηθεί τα τελευταία χρόνια για σειρά κυβερνοεπιθέσεων, με στόχο ανταλλακτήρια κρυπτονομισμάτων και πλατφόρμες ψηφιακών συναλλαγών.

Η Binance καλύπτει τις απώλειες – Πάγωσαν 3 δισ. δολάρια

Η διοίκηση της Binance επιχείρησε από τις πρώτες ώρες να περιορίσει τις επιπτώσεις και να αποτρέψει μια μαζική φυγή κεφαλαίων.

Ανακοίνωσε ότι θα καλύψει πλήρως τις απώλειες χρησιμοποιώντας εταιρικά διαθέσιμα και κεφάλαια προστασίας των χρηστών.

Για τον σκοπό αυτό δεσμεύτηκαν περισσότεροι από 6,34 δισεκατομμύρια δολάρια, ενώ η πλατφόρμα συνεργάζεται με εταιρείες ανάλυσης blockchain και εκδότες ψηφιακών νομισμάτων για τον εντοπισμό των κλεμμένων κεφαλαίων.

Μέχρι στιγμής έχουν παγώσει περίπου 3 δισεκατομμύρια δολάρια σε ψηφιακά περιουσιακά στοιχεία.

Παράλληλα, στις 2 Νοεμβρίου η εταιρεία γνωστοποίησε ότι είχε αναπληρώσει περίπου το 95% των περιουσιακών στοιχείων που επηρεάστηκαν από την επίθεση.

Πρόκειται για λογιστική και χρηματοοικονομική αναπλήρωση από διαθέσιμους πόρους της εταιρείας και όχι για ανάκτηση του 95% των χρημάτων από τους δράστες.

Οι αναλήψεις, οι οποίες είχαν ανασταλεί προσωρινά για λόγους ασφαλείας, άρχισαν να αποκαθίστανται σταδιακά από την 1η Νοεμβρίου.

Δισεκατομμύρια αποσύρθηκαν από την πλατφόρμα

Οι επιπτώσεις δεν περιορίστηκαν στην ίδια την Binance.

Η ανακοίνωση της κυβερνοεπίθεσης προκάλεσε ισχυρές πιέσεις στις αγορές, με το Bitcoin να υποχωρεί σε χαμηλό έξι εβδομάδων και το Ethereum να καταγράφει επίσης σημαντικές απώλειες.

Παράλληλα, οι χρήστες της Binance προχώρησαν σε μαζικές αναλήψεις.

Σύμφωνα με τα νεότερα στοιχεία της 2ας Νοεμβρίου, οι καθαρές εκροές έφτασαν περίπου τα 4,72 δισεκατομμύρια δολάρια, ενώ η εταιρεία υποστήριξε ότι η κατάσταση άρχισε σταδιακά να σταθεροποιείται.

Το κρίσιμο ζήτημα για την Binance είναι πλέον η αποκατάσταση της εμπιστοσύνης των πελατών της.

Η δυνατότητα κάλυψης των απωλειών αποτελεί σημαντικό οικονομικό πλεονέκτημα. Ωστόσο, το γεγονός ότι μια πλατφόρμα τέτοιου μεγέθους παραβιάστηκε με τόσο σοβαρές συνέπειες δημιουργεί νέα ερωτήματα για την προστασία των ψηφιακών περιουσιακών στοιχείων.

Οι μεγαλύτερες κυβερνοκλοπές πριν από την Binance

Η ιστορία των κρυπτονομισμάτων περιλαμβάνει αρκετές περιπτώσεις στις οποίες χάκερ κατάφεραν να αποσπάσουν τεράστια ποσά.

Τον Φεβρουάριο του 2025, η Bybit δέχθηκε επίθεση με απώλειες περίπου 1,5 δισεκατομμυρίου δολαρίων. Η υπόθεση συνδέθηκε επίσης από τις αμερικανικές αρχές με βορειοκορεατικές ομάδες χάκερ.

Το 2016, το ανταλλακτήριο Bitfinex έχασε 119.756 Bitcoin, αξίας περίπου 72 εκατομμυρίων δολαρίων την περίοδο της επίθεσης. Έξι χρόνια αργότερα, οι αμερικανικές αρχές ανακοίνωσαν την κατάσχεση περισσότερων από 94.000 Bitcoin, η αξία των οποίων είχε στο μεταξύ ξεπεράσει τα 3,6 δισεκατομμύρια δολάρια.

Τον Μάιο του 2024, η ιαπωνική DMM Bitcoin έχασε 4.502,9 Bitcoin, αξίας περίπου 308 εκατομμυρίων δολαρίων.

Δύο μήνες αργότερα, το ινδικό ανταλλακτήριο WazirX υπέστη κυβερνοεπίθεση με απώλειες περίπου 235 εκατομμυρίων δολαρίων, ύστερα από παραβίαση μηχανισμού έγκρισης συναλλαγών.

Αντίστοιχες επιθέσεις είχαν σημειωθεί στην BitMart το 2021, με απώλειες που υπολογίστηκαν έως και 196 εκατομμύρια δολάρια, και στην Poloniex το 2023, όπου οι απώλειες εκτιμήθηκαν κοντά στα 123 εκατομμύρια δολάρια.

Πιο πρόσφατα, τον Σεπτέμβριο του 2026, το ανταλλακτήριο Bitget ανακοίνωσε κυβερνοεπίθεση με απώλειες περίπου 351,6 εκατομμυρίων δολαρίων.

Τα σοβαρά ερωτήματα για την ασφάλεια των κρυπτονομισμάτων

Η επίθεση στην Binance επαναφέρει μια συζήτηση που συνοδεύει την ανάπτυξη των ψηφιακών περιουσιακών στοιχείων.

Η τεχνολογία blockchain προσφέρει δυνατότητες καταγραφής και επαλήθευσης συναλλαγών, όμως αυτό δεν σημαίνει ότι οι πλατφόρμες που διαχειρίζονται κρυπτονομίσματα είναι απρόσβλητες από κυβερνοεπιθέσεις.

Τα κεντρικά ανταλλακτήρια συγκεντρώνουν τεράστια ψηφιακά περιουσιακά στοιχεία και αποτελούν ελκυστικούς στόχους για οργανωμένες ομάδες χάκερ.

Η περίπτωση της Binance ανέδειξε ιδιαίτερα τους κινδύνους που συνδέονται με τις διαδικασίες έγκρισης μεταφορών και την πρόσβαση εργαζομένων σε κρίσιμες τεχνολογικές υποδομές.

Παράλληλα, η δυνατότητα μεταφοράς κρυπτονομισμάτων μέσα σε ελάχιστο χρόνο και η χρήση διαφορετικών blockchain δημιουργούν σημαντικές δυσκολίες για τις διωκτικές αρχές.

Η συνεργασία των ανταλλακτηρίων με εταιρείες τεχνολογίας και υπηρεσίες ασφαλείας μπορεί να περιορίσει τις απώλειες, δεν εξασφαλίζει όμως την πλήρη ανάκτηση των κλεμμένων κεφαλαίων.

Η Binance επιχειρεί να αποκαταστήσει τη λειτουργία και την αξιοπιστία της, αναλαμβάνοντας το οικονομικό κόστος της επίθεσης. Η έρευνα για τον τρόπο της παραβίασης και την τύχη των υπολοίπων κεφαλαίων συνεχίζεται.

Το περιστατικό αναμένεται να ενισχύσει τις πιέσεις για αυστηρότερα συστήματα κυβερνοασφάλειας και ελέγχου στις εταιρείες που διαχειρίζονται ψηφιακά περιουσιακά στοιχεία, καθώς τα ποσά που διακυβεύονται πλέον είναι συγκρίσιμα με εκείνα μεγάλων χρηματοπιστωτικών οργανισμών.

Binance