Binance: Η μεγαλύτερη κυβερνοληστεία στην ιστορία – Πώς εκλάπησαν 6,3 δισ. δολάρια και ο ρόλος της Βόρειας Κορέας

Σε μια πρωτοφανούς κλίμακας κυβερνοεπίθεση, άγνωστοι μέχρι στιγμής δράστες κατάφεραν να αποσπάσουν ψηφιακά περιουσιακά στοιχεία ύψους 6,3 δισεκατομμυρίων δολαρίων από την Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο. Το χτύπημα, το οποίο καταγράφεται πλέον ως η μεγαλύτερη κλοπή οποιουδήποτε είδους στην παγκόσμια ιστορία, προκάλεσε έντονους κλυδωνισμούς στην αγορά των crypto, ενώ ισχυρές ενδείξεις των διεθνών αρχών και εταιρειών κυβερνοασφάλειας στρέφουν τις υποψίες απευθείας στο καθεστώς της Βόρειας Κορέας.

Το χρονικό της επίθεσης και τα ψηφιακά αντίμετρα

Η επίθεση εκδηλώθηκε στα τέλη της προηγούμενης εβδομάδας, προκαλώντας άμεση αναταραχή. Οι αρχικές εσωτερικές έρευνες της Binance έδειξαν ότι η διείσδυση πιθανώς ξεκίνησε από τον φορητό υπολογιστή ενός μηχανικού της πλατφόρμας, ο οποίος διέθετε διαπιστευτήρια πρόσβασης σε κρίσιμα υπολογιστικά συστήματα. Ωστόσο, η συνέχεια αποκάλυψε μια εξαιρετικά περίπλοκη επιχείρηση με πολλαπλά σημεία παραβίασης.

Όπως δήλωσε ο συνδιευθύνων σύμβουλος της εταιρείας, Ρίτσαρντ Τενγκ, δεν επρόκειτο για ενέργεια ενός μόνο ατόμου. Οι επιτιθέμενοι χρησιμοποίησαν εξελιγμένους μηχανισμούς αυτοκαταστροφής των ψηφιακών τους εργαλείων για να εξαλείψουν τα ίχνη τους. Σύμφωνα με την εταιρεία αναλύσεων Elliptic, η μεγαλύτερη ζημία σημειώθηκε στο Ethereum, από όπου αφαιρέθηκαν περιουσιακά στοιχεία αξίας 3,8 δισ. δολαρίων.

Άμεσα τέθηκαν σε εφαρμογή μέτρα ανάσχεσης: η Binance κατόρθωσε να δεσμεύσει περίπου 3 δισ. δολάρια, ενώ παράλληλα πάροχοι stablecoins όπως η Tether και η Circle «πάγωσαν» κεφάλαια ύψους 1,57 δισ. και άνω των 800 εκατ. δολαρίων αντίστοιχα.

Το ίχνος της Πιονγκγιάνγκ και η ομάδα Lazarus

Ειδικοί αναλυτές blockchain από τις εταιρείες TRM Labs, Elliptic και Chainalysis συγκλίνουν στην εκτίμηση ότι πίσω από το χτύπημα βρίσκεται η διαβόητη ομάδα χάκερ TraderTraitor, παρακλάδι της κρατικά υποστηριζόμενης οργάνωσης Lazarus της Βόρειας Κορέας. Το καθεστώς της Πιονγκγιάνγκ κατηγορείται συστηματικά από τη διεθνή κοινότητα ότι χρησιμοποιεί κυβερνοεπιθέσεις για να παρακάμπτει τις οικονομικές κυρώσεις και να αντλεί ξένο συνάλλαγμα.

Μόνο τα τελευταία χρόνια, υπολογίζεται ότι συνδεδεμένοι με τη Βόρεια Κορέα χάκερ έχουν αποσπάσει περισσότερα από 6,5 δισ. δολάρια σε ψηφιακά περιουσιακά στοιχεία. Στις έρευνες για τη διαλεύκανση της υπόθεσης συμμετέχουν ήδη ενεργά το FBI και η αμερικανική Μυστική Υπηρεσία (Secret Service), σε στενή συνεργασία με ξένες διωκτικές αρχές.

Κλυδωνισμοί στις αγορές και το στοίχημα των αποζημιώσεων

Η είδηση της εισβολής επέφερε άμεσες πιέσεις στις αγορές κρυπτογράφησης, με το Bitcoin να καταγράφει πτώση άνω του 5% και να υποχωρεί κάτω από το ψυχολογικό όριο των 77.000 δολαρίων. Σημαντικές απώλειες κατέγραψαν και οι μετοχές σχετικών επιχειρήσεων στη Wall Street, όπως η Coinbase (-12%) και η Robinhood (-7,8%).

Από την πλευρά της, η Binance –η οποία διαχειρίζεται κεφάλαια άνω των 160 δισ. δολαρίων για περισσότερους από 335 εκατομμύρια χρήστες– έσπευσε να διαβεβαιώσει πως διαθέτει ίδια κεφάλαια ύψους 6,34 δισ. δολαρίων για την πλήρη κάλυψη των ζημιών. Παρά τις καθησυχαστικές δηλώσεις, αναλυτές και νομικοί, όπως ο Ντάνιελ Τάνκελ της δικηγορικής εταιρείας Edwin Coe, επισημαίνουν ότι το μέγεθος των απαιτήσεων ενδέχεται να δοκιμάσει τις συμβατικές υποχρεώσεις της πλατφόρμας, ξυπνώντας σε ορισμένους μνήμες από προηγούμενες κρίσεις του κλάδου.