Binance: Το χρονικό της ιστορικής κυβερνοληστείας των 6,3 δισ. δολαρίων και τα ίχνη της Βόρειας Κορέας

Σε μια πρωτοφανή επίδειξη ψηφιακής ισχύος και ταχύτητας, η Binance βρέθηκε στο επίκεντρο της μεγαλύτερης κλοπής που έχει καταγραφεί ποτέ στην ιστορία των κρυπτονομισμάτων αλλά και του παγκόσμιου χρηματοπιστωτικού συστήματος. Μέσα σε διάστημα μόλις 30 λεπτών, εισβολείς κατάφεραν να αποσπάσουν περιουσιακά στοιχεία ύψους 6,3 δισεκατομμυρίων δολαρίων, πυροδοτώντας μια διεθνή επιχείρηση ανάκτησης κεφαλαίων και μια ραγδαία κινητοποίηση που δείχνει ευθέως προς κρατικούς χάκερ της Βόρειας Κορέας.

Το χρονικό της επίθεσης-αστραπή και η εκμετάλλευση των κενών

Η εισβολή δεν εκδηλώθηκε απροειδοποίητα. Σύμφωνα με στοιχεία της εταιρείας αναλύσεων Elliptic, οι δράστες είχαν προχωρήσει σε δοκιμαστικές συναλλαγές μέσω του εργαλείου απόκρυψης Tornado Cash και είχαν ελέγξει κακόβουλο λογισμικό σε ψηφιακά πορτοφόλια λίγες ώρες νωρίτερα. Η κύρια επίθεση εκδηλώθηκε το βράδυ της Πέμπτης, όταν πέντε ψηφιακά πορτοφόλια της Binance είδαν αρχικά 300 εκατομμύρια δολάρια να εξανεμίζονται.

Μέσα στο πρώτο ημίωρο, το ποσό εκτοξεύτηκε στα 6,3 δισεκατομμύρια δολάρια. Οι εισβολείς εκμεταλλεύτηκαν τα συστήματα αυτοματοποιημένης εξουσιοδότησης και ψηφιακής υπογραφής του ανταλλακτηρίου, καταφέρνοντας να αποσπάσουν μεταξύ άλλων Ether αξίας 3,8 δισεκατομμυρίων δολαρίων. Παρά τις αρχικές εκτιμήσεις περί παραβίασης ενός φορητού υπολογιστή μηχανικού λογισμικού, ο επικεφαλής της εταιρείας, Ρίτσαρντ Τενγκ, ξεκαθάρισε πως η επιχείρηση ήταν σύνθετη και συνδυάστηκε με μηχανισμούς αυτόματης καταστροφής των ψηφιακών εργαλείων για την εξάλειψη των ιχνών.

Τα ψηφιακά αποτυπώματα οδηγούν στην ομάδα TraderTraitor

Εξειδικευμένες εταιρείες ασφάλειας blockchain, όπως η TRM Labs και η Chainalysis, συγκλίνουν στο συμπέρασμα ότι πίσω από το χτύπημα βρίσκεται η διαβόητη μονάδα κυβερνοεπιθέσεων TraderTraitor, η οποία συνδέεται άμεσα με την κρατική οργάνωση χάκερ Lazarus της Βόρειας Κορέας. Η μέθοδος δράσης –η οποία περιλαμβάνει στοχευμένη διείσδυση σε συστήματα προγραμματιστών και ενδελεχή χαρτογράφηση των εσωτερικών δικλίδων ασφαλείας– αποτελεί σήμα κατατεθέν των συγκεκριμένων πρακτόρων.

Επιπλέον, η Chainalysis εντόπισε ότι μέρος των κεφαλαίων της Binance μεταφέρθηκε σε διευθύνσεις που είχαν χρησιμοποιηθεί στην πρόσφατη επίθεση κατά της Bitget, ύψους 400 εκατομμυρίων δολαρίων, καθώς και στην επίθεση 1,5 δισεκατομμυρίου δολαρίων κατά της Bybit. Παρότι η Πιονγιάνγκ απορρίπτει σταθερά κάθε κατηγορία για κρατικά καθοδηγούμενο κυβερνοέγκλημα, τα ψηφιακά ίχνη καταδεικνύουν μια συντονισμένη στρατηγική άντλησης πόρων μέσω του οικοσυστήματος Web3.

Η αντίδραση της Binance και το πάγωμα δισεκατομμυρίων

Μόλις έγινε αντιληπτή η διαρροή, μια ομάδα διαχείρισης κρίσης περίπου 100 στελεχών της Binance ξεκίνησε έναν αγώνα δρόμου απέναντι στον χρόνο. Καθοριστική αποδείχθηκε η συνεργασία με τους εκδότες κεντρικά ελεγχόμενων stablecoins συνδεδεμένων με το αμερικανικό δολάριο.

Άμεσα, η Tether προχώρησε στον αποκλεισμό των πορτοφολιών που χρησιμοποιούσαν οι δράστες, δεσμεύοντας περιουσιακά στοιχεία ύψους 1,6 δισεκατομμυρίων δολαρίων. Λίγα λεπτά αργότερα, η Circle ακολούθησε την ίδια διαδικασία, «παγώνοντας» επιπλέον 825 εκατομμύρια δολάρια. Παρά την άμεση διάσωση σχεδόν 2,4 δισεκατομμυρίων δολαρίων, η υπόθεση αναδεικνύει τις κρίσιμες ευπάθειες που εξακολουθούν να αντιμετωπίζουν ακόμη και οι κολοσσοί της ψηφιακής οικονομίας απέναντι σε οργανωμένες κρατικές κυβερνοαπειλές.