Στο επίκεντρο της μεγαλύτερης φερόμενης κλοπής κρυπτονομισμάτων στην ιστορία βρίσκεται η Binance, με την εταιρεία να ανακοινώνει εκτιμώμενη οικονομική επίπτωση 6,3 δισεκατομμυρίων δολαρίων. Η επίθεση φέρεται να ξεκίνησε από παραβιασμένο υπολογιστή εργαζομένου, ενώ εταιρείες κυβερνοασφάλειας εξετάζουν πιθανή εμπλοκή ομάδας χάκερ που συνδέεται με τη Βόρεια Κορέα.

Σοβαρά ερωτήματα για την ασφάλεια των μεγαλύτερων ανταλλακτηρίων κρυπτονομισμάτων προκαλεί η κυβερνοεπίθεση που, σύμφωνα με τις διαθέσιμες πληροφορίες, σημειώθηκε στις 29 Οκτωβρίου 2026 εναντίον της Binance, του μεγαλύτερου ανταλλακτηρίου κρυπτονομισμάτων παγκοσμίως.

Η εταιρεία ανακοίνωσε στις 30 Οκτωβρίου ότι η συνολική οικονομική επίπτωση του περιστατικού εκτιμάται σε περίπου 6,3 δισεκατομμύρια δολάρια, ποσό που, εφόσον επιβεβαιωθεί ο τελικός απολογισμός, θα καταστήσει την επίθεση τη μεγαλύτερη κλοπή στην ιστορία των κρυπτονομισμάτων.

Το προηγούμενο ρεκόρ είχε καταγραφεί τον Φεβρουάριο του 2025, όταν χάκερ απέσπασαν ψηφιακά περιουσιακά στοιχεία αξίας περίπου 1,5 δισεκατομμυρίου δολαρίων από το ανταλλακτήριο Bybit.

Η παραβίαση που άνοιξε τον δρόμο στους χάκερ

Σύμφωνα με τα προκαταρκτικά ευρήματα που παρουσίασε η Binance, η επίθεση φαίνεται να ξεκίνησε από φορητό υπολογιστή μηχανικού DevOps της εταιρείας, ο οποίος είχε παραβιαστεί.

Οι δράστες φέρονται να αξιοποίησαν την πρόσβαση αυτή για να εισέλθουν σε υπηρεσιακό περιβάλλον της εταιρείας και να πραγματοποιήσουν μη εξουσιοδοτημένες συναλλαγές ανάληψης.

Οι ύποπτες κινήσεις άρχισαν περίπου στις 20:24 UTC της 29ης Οκτωβρίου και επεκτάθηκαν σε διαφορετικά δίκτυα blockchain.

Σύμφωνα με τις αναλύσεις των συναλλαγών, οι επιτιθέμενοι αξιοποίησαν μεταξύ άλλων πορτοφόλι της Binance στο δίκτυο Ethereum, μεταφέροντας μεγάλα ποσά σε κρυπτονομίσματα και ψηφιακά νομίσματα σταθερής αξίας (stablecoins).

Η Binance υποστηρίζει ότι, μέχρι στιγμής, δεν έχουν εντοπιστεί αποδείξεις διαρροής των ιδιωτικών κλειδιών των ψηφιακών πορτοφολιών της. Το στοιχείο αυτό στρέφει την έρευνα προς την πιθανότητα παραβίασης των εσωτερικών διαδικασιών και των συστημάτων εξουσιοδότησης συναλλαγών.

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: - temporarily suspended deposits and withdrawals while security checks are completed; - revoked the affected address authorisation; - engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions. https://t.co/ywB2mKFy0p

— Binance (@binance) October 30, 2026

Πάγωσαν δισεκατομμύρια σε κρυπτονομίσματα

Η αντίδραση της αγοράς ήταν άμεση, με εταιρείες που εκδίδουν stablecoins να προχωρούν σε πάγωμα ψηφιακών περιουσιακών στοιχείων που φέρονται να συνδέονται με την επίθεση.

Η Tether φέρεται να πάγωσε περισσότερα από 1,5 δισεκατομμύρια δολάρια σε USDT, ενώ η Circle προχώρησε σε αντίστοιχες ενέργειες για ποσά άνω των 800 εκατομμυρίων δολαρίων σε USDC.

Συνολικά, οι πληροφορίες ανεβάζουν την αξία των περιουσιακών στοιχείων που έχουν παγώσει σε περίπου 3 δισεκατομμύρια δολάρια.

Το πάγωμα δεν συνεπάγεται αυτομάτως επιστροφή των χρημάτων στην Binance, αλλά περιορίζει τη δυνατότητα των δραστών να μετακινήσουν ή να αξιοποιήσουν συγκεκριμένα ψηφιακά περιουσιακά στοιχεία.

Υπόνοιες για εμπλοκή της Βόρειας Κορέας

Ιδιαίτερο ενδιαφέρον παρουσιάζουν οι εκτιμήσεις εταιρειών ανάλυσης blockchain, οι οποίες εξετάζουν ενδεχόμενη σύνδεση της επίθεσης με τη βορειοκορεατική ομάδα TraderTraitor.

Η συγκεκριμένη ομάδα έχει συνδεθεί με επιχειρήσεις κυβερνοκατασκοπείας και κλοπής ψηφιακών περιουσιακών στοιχείων, ενώ αναλυτές εντοπίζουν ομοιότητες με προηγούμενες επιθέσεις που αποδόθηκαν σε βορειοκορεατικά δίκτυα.

Η εταιρεία TRM Labs αποδίδει την επίθεση στην ομάδα με υψηλό βαθμό βεβαιότητας, ωστόσο η Binance δεν έχει επιβεβαιώσει επισήμως την ταυτότητα των δραστών.

Η πιθανή εμπλοκή της Βόρειας Κορέας προσδίδει στην υπόθεση και γεωπολιτικές διαστάσεις, καθώς η Πιονγκγιάνγκ έχει κατηγορηθεί επανειλημμένα από δυτικές κυβερνήσεις για αξιοποίηση κυβερνοεπιθέσεων με στόχο την απόκτηση συναλλάγματος και τη χρηματοδότηση κρατικών δραστηριοτήτων.

Τι θα γίνει με τα χρήματα των χρηστών

Η Binance ανακοίνωσε προσωρινή αναστολή υπηρεσιών καταθέσεων και αναλήψεων, προκειμένου να πραγματοποιηθούν έλεγχοι και αναβαθμίσεις ασφαλείας.

Παράλληλα, διαβεβαίωσε ότι θα καλύψει τις απώλειες αξιοποιώντας το ταμείο προστασίας χρηστών SAFU (Secure Asset Fund for Users), καθώς και εταιρικά κεφάλαια.

Η εταιρεία έχει δεσμευτεί επίσης να δημοσιεύσει επικαιροποιημένη έκθεση για τα αποθεματικά της, γνωστή ως Proof of Reserves, αλλά και αναλυτική τεχνική αναφορά για τις συνθήκες της επίθεσης μετά την ολοκλήρωση της έρευνας.

Οι σχετικές διαβεβαιώσεις αποτελούν δεσμεύσεις της εταιρείας και δεν συνιστούν ακόμη ανεξάρτητη επιβεβαίωση της πλήρους αποκατάστασης των ζημιών.

Πιέσεις στο Bitcoin και στις αγορές

Οι πληροφορίες για την επίθεση συνοδεύτηκαν από αναταράξεις στην αγορά κρυπτονομισμάτων.

Το Bitcoin υποχώρησε κοντά στα 76.470 δολάρια, αγγίζοντας χαμηλό έξι εβδομάδων, ενώ το Ethereum κατέγραψε απώλειες άνω του 3%.

Πιέσεις σημειώθηκαν επίσης σε μετοχές εταιρειών που συνδέονται με την αγορά ψηφιακών περιουσιακών στοιχείων, όπως η Coinbase και η Strategy.

Το περιστατικό επαναφέρει στο προσκήνιο τους κινδύνους που συνδέονται με τη συγκέντρωση τεράστιων ποσών ψηφιακών περιουσιακών στοιχείων σε κεντρικά ανταλλακτήρια, ακόμη και όταν αυτά διαθέτουν προηγμένα συστήματα ασφαλείας.

Η έρευνα για τις ακριβείς συνθήκες της επίθεσης βρίσκεται σε εξέλιξη, ενώ παραμένει ανοιχτό το ερώτημα πόσα από τα περιουσιακά στοιχεία θα καταστεί δυνατό να ανακτηθούν.

Εάν επιβεβαιωθεί η έκταση της κλοπής, η υπόθεση της Binance θα αποτελέσει σημείο αναφοράς για την κυβερνοασφάλεια της παγκόσμιας αγοράς κρυπτονομισμάτων.