Binance: Πώς οι χάκερ χρησιμοποίησαν μηχανισμό αυτοκαταστροφής – Δέσμευση 6,34 δισ. δολαρίων για κάλυψη των απωλειών

Στο επίκεντρο μιας πρωτοφανούς και εξαιρετικά εξελιγμένης κυβερνοεπίθεσης βρέθηκε η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων παγκοσμίως. Σε αναλυτική ενημέρωση προς την κοινότητα, ο διευθύνων σύμβουλος της εταιρείας, Ρίτσαρντ Τενγκ, αποκάλυψε κρίσιμες τεχνικές λεπτομέρειες για τη μεθοδολογία των δραστών, τονίζοντας ότι τα κεφάλαια των χρηστών παραμένουν απολύτως ασφαλή και ότι η πλατφόρμα αναλαμβάνει πλήρως το κόστος των απωλειών με ίδια κεφάλαια.

Η πολυπλοκότητα της επίθεσης και ο μηχανισμός αυτοκαταστροφής

Σύμφωνα με τα ευρήματα των ομάδων ασφαλείας και τεχνολογίας της Binance, η επίθεση δεν ήταν έργο ενός μεμονωμένου εισβολέα, αλλά μιας οργανωμένης ομάδας. Αν και η αρχική έρευνα εντόπισε ως σημείο εισόδου έναν παραβιασμένο φορητό υπολογιστή, η εξέλιξη των ερευνών κατέδειξε πολλαπλά σημεία παραβίασης.

Το πλέον αξιοσημείωτο στοιχείο της κυβερνοεπίθεσης ήταν η χρήση ενός καινοτόμου μηχανισμού αυτοκαταστροφής. Ο δράστης φρόντιζε να διαγράφει αυτόματα τα κακόβουλα εργαλεία και τα ψηφιακά του αποτυπώματα σε πραγματικό χρόνο, καθώς η διείσδυση βρισκόταν σε εξέλιξη. Η τακτική αυτή περιέπλεξε σημαντικά το έργο του άμεσου εντοπισμού και της ιατροδικαστικής ανάλυσης του συστήματος.

Παράλληλα, οι χάκερ εκμεταλλεύτηκαν το τεχνικό πρωτόκολλο EIP-7702, το οποίο επιτρέπει την εκχώρηση δικαιωμάτων εκτέλεσης συναλλαγών απευθείας στο blockchain, κατορθώνοντας να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε εταιρικό «θερμό πορτοφόλι» (hot wallet) της πλατφόρμας.

Απόλυτη κάλυψη 6,34 δισ. δολαρίων και διασφάλιση των χρηστών

Ο επικεφαλής της πλατφόρμας θέλησε να διασκεδάσει κάθε ανησυχία σχετικά με την ασφάλεια των πελατών, υπογραμμίζοντας ότι η Binance δεν χρησιμοποιεί ποτέ περιουσιακά στοιχεία των χρηστών για λειτουργικούς σκοπούς. Τα κεφάλαια των πελατών παραμένουν αποθηκευμένα στην καθιερωμένη αρχιτεκτονική «ψυχρών πορτοφολιών» (cold wallets) εκτός σύνδεσης και μεταφέρονται μόνο όταν εκκρεμεί αίτημα ανάληψης.

Για την αποκατάσταση του πλήγματος στο εταιρικό ταμείο, η Binance δεσμεύει περισσότερα από 6,34 δισεκατομμύρια δολάρια από δικά της κεφάλαια. Ήδη, ποσό ύψους 5 δισεκατομμυρίων δολαρίων διακρατείται στα ίδια ακριβώς ψηφιακά περιουσιακά στοιχεία που εκλάπησαν –μεταξύ των οποίων BTC, ETH, BNB, USDT και USDC–, ενώ το υπόλοιπο ποσό καλύπτεται σταδιακά μέσω της αγοράς και εξωχρηματιστηριακών συναλλαγών (OTC).

Ο Ρίτσαρντ Τενγκ εξέφρασε την ευγνωμοσύνη του προς τους συνεργάτες του οικοσυστήματος που βοήθησαν στο ταχύ πάγωμα μέρους των κλοπιμαίων, καθώς και προς τις διεθνείς διωκτικές αρχές. Παράλληλα, προανήγγειλε τη δημοσιοποίηση αναλυτικής έκθεσης για το συμβάν καθώς και την επίσημη ανανέωση της απόδειξης αποθεματικών (Proof of Reserves), επιτρέποντας στους χρήστες να επαληθεύσουν ανεξάρτητα τη φερεγγυότητα του ανταλλακτηρίου.