Το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο αντιμετωπίζει ένα από τα σοβαρότερα περιστατικά ασφαλείας στην ιστορία του κλάδου – Παραβίαση υπολογιστή εργαζομένου εξετάζεται ως πιθανή αιτία, ενώ περίπου 3 δισ. δολάρια έχουν ήδη δεσμευθεί.
Ισχυρούς κραδασμούς στην παγκόσμια αγορά κρυπτονομισμάτων προκαλεί σοβαρό περιστατικό κυβερνοασφάλειας στην Binance, το μεγαλύτερο ανταλλακτήριο ψηφιακών νομισμάτων στον κόσμο, με την εταιρεία να εκτιμά ότι η συνολική οικονομική έκταση της επίθεσης αγγίζει τα 6,3 δισεκατομμύρια δολάρια.
Η Binance προχώρησε στην προσωρινή αναστολή καταθέσεων και αναλήψεων, ενώ βρίσκεται σε εξέλιξη επιχείρηση εντοπισμού και δέσμευσης των επηρεαζόμενων ψηφιακών περιουσιακών στοιχείων, σε συνεργασία με εταιρείες τεχνολογίας blockchain και διωκτικές αρχές.
Το περιστατικό, που έγινε γνωστό την Πέμπτη 29 Οκτωβρίου, ενδέχεται να αποτελέσει τη μεγαλύτερη κυβερνοκλοπή στην ιστορία των κρυπτονομισμάτων, εφόσον επιβεβαιωθεί το συνολικό ύψος των απωλειών.
Πώς φέρεται να πραγματοποιήθηκε η επίθεση
Σύμφωνα με την επίσημη ενημέρωση της Binance, που δημοσιοποιήθηκε τα ξημερώματα της Παρασκευής, τα πρώτα στοιχεία της έρευνας δείχνουν ότι η επίθεση ενδέχεται να ξεκίνησε από παραβίαση του φορητού υπολογιστή μηχανικού της εταιρείας, αρμόδιου για συστήματα ανάπτυξης και λειτουργίας λογισμικού.
Η πρόσβαση αυτή φέρεται να επέτρεψε στους δράστες να εισέλθουν σε περιβάλλον υπηρεσιών της πλατφόρμας και να υποβάλουν μη εξουσιοδοτημένες συναλλαγές ανάληψης ψηφιακών περιουσιακών στοιχείων.
Η εταιρεία διευκρινίζει ότι μέχρι στιγμής δεν έχουν εντοπιστεί στοιχεία που να υποδεικνύουν διαρροή των ιδιωτικών κλειδιών των ψηφιακών πορτοφολιών της.
Ωστόσο, η τεχνική έρευνα παραμένει σε εξέλιξη και οι ακριβείς συνθήκες της παραβίασης δεν έχουν ακόμη εξακριβωθεί οριστικά.
Δεσμεύθηκαν περίπου 3 δισεκατομμύρια δολάρια
Η Binance ανακοίνωσε ότι η συνολική έκταση του περιστατικού υπολογίζεται σε περίπου 6,3 δισεκατομμύρια δολάρια, ποσό που υπερβαίνει κατά πολύ προηγούμενες μεγάλες επιθέσεις στον κλάδο.
Από αυτά, περίπου 3 δισεκατομμύρια δολάρια έχουν ήδη δεσμευθεί μέσω συνεργασίας με άλλους φορείς του οικοσυστήματος των κρυπτονομισμάτων.
Στην προσπάθεια συμμετέχουν, μεταξύ άλλων, οι εκδότριες εταιρείες σταθερών κρυπτονομισμάτων Tether και Circle, οι οποίες προχώρησαν σε πάγωμα περιουσιακών στοιχείων που συνδέονται με το περιστατικό.
Το τελικό ύψος της οικονομικής ζημιάς δεν έχει ακόμη προσδιοριστεί, καθώς συνεχίζονται οι ενέργειες εντοπισμού και ανάκτησης κεφαλαίων.
Η Binance διαβεβαιώνει ότι θα καλύψει τις απώλειες
Η διοίκηση του ανταλλακτηρίου επιχείρησε να καθησυχάσει τους χρήστες, ανακοινώνοντας ότι θα καλύψει τις απώλειες μέσω του ειδικού ταμείου προστασίας SAFU και εταιρικών κεφαλαίων.
Παράλληλα, η εταιρεία ανακάλεσε τις εξουσιοδοτήσεις που συνδέονται με την παραβίαση και συνεργάζεται με αστυνομικές αρχές και ειδικούς στην ανάλυση συναλλαγών blockchain για τον εντοπισμό των δραστών.
Η Binance έχει δεσμευθεί ότι, μετά την ολοκλήρωση της έρευνας, θα δημοσιεύσει αναλυτική τεχνική έκθεση για το περιστατικό, καθώς και επικαιροποιημένα στοιχεία για τα αποθεματικά της.
Η προσωρινή αναστολή καταθέσεων και αναλήψεων παραμένει μέρος των προληπτικών μέτρων ασφαλείας, με την επαναλειτουργία των υπηρεσιών να εξαρτάται από την ολοκλήρωση των απαραίτητων ελέγχων.
Πτώση του Bitcoin και αναταράξεις στις αγορές
Η είδηση προκάλεσε έντονη μεταβλητότητα στην αγορά ψηφιακών νομισμάτων, με το Bitcoin να υποχωρεί κάτω από το όριο των 80.000 δολαρίων.
Πιέσεις καταγράφηκαν επίσης στο Ethereum και σε άλλα μεγάλα κρυπτονομίσματα, καθώς οι επενδυτές αξιολογούν τις πιθανές συνέπειες του περιστατικού για την ασφάλεια των συναλλαγών και την αξιοπιστία των μεγάλων ανταλλακτηρίων.
Η επίθεση αναζωπυρώνει τη συζήτηση για τους κινδύνους που συνδέονται με τη φύλαξη ψηφιακών περιουσιακών στοιχείων σε κεντρικές πλατφόρμες, ιδιαίτερα όταν μία παραβίαση εσωτερικών πληροφοριακών συστημάτων μπορεί να οδηγήσει σε μη εξουσιοδοτημένες συναλλαγές μεγάλης κλίμακας.
Στο μικροσκόπιο οι δράστες της κυβερνοεπίθεσης
Σύμφωνα με δημοσιεύματα διεθνών οικονομικών μέσων, εταιρείες ανάλυσης δεδομένων blockchain εξετάζουν πιθανή εμπλοκή οργανωμένων ομάδων κυβερνοεγκλήματος.
Μεταξύ των σεναρίων που διερευνώνται περιλαμβάνεται η εμπλοκή ομάδας χάκερ που έχει συνδεθεί στο παρελθόν με επιθέσεις σε πλατφόρμες κρυπτονομισμάτων και αποδίδεται στη Βόρεια Κορέα.
Η πιθανή αυτή σύνδεση δεν έχει επιβεβαιωθεί από τις αρμόδιες διωκτικές αρχές.
Η Binance, από την πλευρά της, καλεί τους χρήστες να ενημερώνονται αποκλειστικά από τα επίσημα κανάλια επικοινωνίας της και να αποφεύγουν ύποπτους συνδέσμους ή μηνύματα που ενδέχεται να αξιοποιούν το περιστατικό για νέες απάτες.
Η ολοκλήρωση της έρευνας αναμένεται να καθορίσει τόσο το πραγματικό μέγεθος των απωλειών όσο και το κατά πόσο η επίθεση θα καταγραφεί ως η μεγαλύτερη κλοπή ψηφιακών περιουσιακών στοιχείων στην ιστορία.
