Το βράδυ της 29ης Οκτωβρίου, η Binance έζησε τον χειρότερο εφιάλτη κάθε ανταλλακτηρίου. Σε λιγότερο από τέσσερις ώρες, hackers άδειασαν το hot wallet της και πήραν περίπου $6,4 δισ. σε crypto. Το hack της Binance είναι πλέον η μεγαλύτερη ληστεία στην ιστορία των κρυπτονομισμάτων, τέσσερις φορές μεγαλύτερη από εκείνη της Bybit. Το ερώτημα τώρα δεν είναι ποιος το έκανε. Είναι πού πάνε τα λεφτά.
Πώς ξεκίνησε το hack της Binance: μια ψεύτικη συνέντευξη για δουλειά
Όλα ξεκίνησαν μήνες νωρίτερα. Σύμφωνα με τον co-CEO της Binance, Richard Teng, οι hackers έστησαν τον Ιούνιο μια ψεύτικη εκδοχή ενός εργαλείου για developers. Στη συνέχεια, έπεισαν έναν από τους μηχανικούς της εταιρείας να την εγκαταστήσει. Αργότερα, ένας δήθεν CEO μιας ανύπαρκτης εταιρείας κάλεσε το ίδιο στέλεχος σε «συνέντευξη για δουλειά». Η «αξιολόγηση» όμως έκρυβε κακόβουλο λογισμικό, όπως περιέγραψε ο Teng στο CNBC.
Από εκεί, οι hackers πέρασαν στα εσωτερικά εργαλεία AI της Binance και στο σύστημα που εγκρίνει τις αναλήψεις. Το αποτέλεσμα; Κεφάλαια έφυγαν από 11 blockchains μέσα σε μία νύχτα. Τα μεγαλύτερα «κομμάτια» της λείας:
- Ethereum: περίπου $3,8 δισ.
- Bitcoin: περίπου 18.270 BTC, δηλαδή $1,5 δισ.
- XRP: περίπου $300 εκατ.
Η είδηση έριξε το Bitcoin σχεδόν 5%, ενώ το BNB, το token της Binance, έχασε σχεδόν 10%.
Η Βόρεια Κορέα και ο «στρατός» των 12.000 πορτοφολιών
Το FBI απέδωσε την επίθεση στις 31 Οκτωβρίου στην ομάδα TraderTraitor της Βόρειας Κορέας και δημοσίευσε τις διευθύνσεις των hackers. Επιπλέον, οι TRM Labs, Chainalysis και Elliptic καταλήγουν στο ίδιο συμπέρασμα. Η Πιονγιάνγκ, φυσικά, αρνείται τα πάντα. Η Kim Yo Jong, αδελφή του Kim Jong Un, μίλησε για «παράλογη ρητορική» σε δήλωση μέσω του κρατικού πρακτορείου KCNA.
Στο μεταξύ, το ξέπλυμα τρέχει με ρυθμούς πολυβόλου. Σύμφωνα με την ανάλυση της Elliptic, μέσα σε 3,5 ημέρες τα κλεμμένα από το hack της Binance πέρασαν από περίπου 12.000 πορτοφόλια και πάνω από 40.000 συναλλαγές. Με άλλα λόγια, ένα νέο πορτοφόλι κάθε 25 δευτερόλεπτα! Μάλιστα, η εταιρεία δεν βρήκε στοιχεία για χρήση AI. Αντίθετα, μιλά για αυτόματα scripts με σταθερούς χρόνους και παύσεις που μοιάζουν ανθρώπινες.
Πού πάνε τα λεφτά: Tron, bridges και THORChain
Η πρώτη μεγάλη διαδρομή περνά από το Tron, όπου περίπου $220 εκατ. σε TRX άλλαξαν χέρια μέσα από χιλιάδες διευθύνσεις. Παράλληλα, οι hackers χρησιμοποίησαν τουλάχιστον έξι cross-chain bridges, πήραν δάνεια σε ETH από το Aave και πέρασαν μικρά ποσά BTC από mixers.
Ωστόσο, ο «πρωταγωνιστής» είναι ξανά το THORChain, το πρωτόκολλο που έπαιξε κεντρικό ρόλο και μετά το μεγάλο χτύπημα στη Bybit. Οι hackers αγοράζουν ETH και το ανταλλάσσουν με BTC μέσα από αυτό. Ειρωνικά, το RUNE ανέβηκε περίπου 10% την ημέρα που το THORChain επανέλαβε τα swaps. Την ίδια ώρα, το FBI ζητά από τους node operators να μπλοκάρουν τις συναλλαγές των hackers.
Τι σημαίνει το hack της Binance για τους χρήστες
Η καλή είδηση: η Binance καλύπτει όλες τις απώλειες. Η εταιρεία έβαλε στην άκρη πάνω από $6,3 δισ. από δικά της κεφάλαια και έχει ήδη αναπληρώσει περίπου το 98% των κλεμμένων tokens. Επιπλέον, οι εκδότες stablecoins και οι αρχές πάγωσαν περίπου $2,85 δισ., δηλαδή το 44% του ποσού. Για σύγκριση, στην περίπτωση της Bybit το αντίστοιχο ποσοστό έφτασε μόλις το 3%.
Οι αναλήψεις άνοιξαν ξανά την Κυριακή 1η Νοεμβρίου και οι χρήστες έσπευσαν να μεταφέρουν δισεκατομμύρια εκτός πλατφόρμας. Η αντίδραση είναι λογική και θυμίζει έναν παλιό κανόνα: όποιος κρατά τα κεφάλαιά του σε ανταλλακτήριο, εμπιστεύεται κάποιον τρίτο. Για περισσότερο έλεγχο, η λύση είναι ένα πορτοφόλι με δικά σας κλειδιά, όπως εξηγούμε στον οδηγό μας για την ψηφιακή ασφάλεια.
Τέλος, η Elliptic εκτιμά ότι το ξέπλυμα θα κρατήσει μήνες, με εξαργύρωση μέσω OTC brokers. Και κάτι ακόμη: περίπου $16 εκατ. κατέληξαν σε διευθύνσεις που κρατούν και κεφάλαια από το hack της Bitget τον Σεπτέμβριο. Η ληστεία του αιώνα, λοιπόν, μάλλον δεν ήταν η τελευταία.
Εικονογράφηση: φωτογραφία David Whelan / Wikimedia Commons (CC0), λογότυπο Binance (public domain).
.jpg){kind=link}