Binance: Πώς οι χάκερς άρπαξαν 6,3 δισ. δολάρια σβήνοντας τα ίχνη τους σε πραγματικό χρόνο

Σε μια πρωτοφανή αποκάλυψη για τα δεδομένα της παγκόσμιας αγοράς κρυπτονομισμάτων, ο διευθύνων σύμβουλος της Binance, Ρίτσαρντ Τενγκ, παρουσίασε αναλυτικά τις συνθήκες κάτω από τις οποίες πραγματοποιήθηκε η κυβερνοεπίθεση μαμούθ, η οποία κόστισε στην πλατφόρμα περίπου 6,3 δισεκατομμύρια δολάρια. Το πλέον ανησυχητικό στοιχείο της υπόθεσης αφορά στην εξαιρετική τεχνική κατάρτιση των εισβολέων, οι οποίοι εφάρμοσαν αυτοματοποιημένο μηχανισμό διαγραφής των εργαλείων και των ψηφιακών τους ιχνών σε πραγματικό χρόνο, την ώρα ακριβώς που άδειαζαν τα κεφάλαια.

Ο μηχανισμός «αυτοκαταστροφής» και το κενό στο πρωτόκολλο EIP-7702

Σύμφωνα με τις επίσημες δηλώσεις του Ρίτσαρντ Τενγκ, η επίθεση δεν ήταν έργο ενός μεμονωμένου εισβολέα αλλά μιας άρτια συντονισμένης ομάδας κυβερνοεγκληματιών. Παρότι αρχικά οι υποψίες στράφηκαν σε παραβίαση εταιρικού φορητού υπολογιστή, η τεχνική έρευνα αποκάλυψε ότι οι δράστες είχαν εγκαταστήσει πολλαπλές κερκόπορτες (backdoors) βαθιά στην υποδομή.

Για να παρακάμψουν τις εσωτερικές δικλείδες ασφαλείας της Binance, οι εισβολείς εκμεταλλεύτηκαν το πρωτόκολλο EIP-7702, το οποίο επιτρέπει την εκχώρηση δικαιωμάτων συναλλαγών στο blockchain. Με τον τρόπο αυτό, απέκτησαν εξουσιοδότηση απευθείας διαχείρισης κεφαλαίων από το λειτουργικό θερμό πορτοφόλι (hot wallet) της εταιρείας. Παράλληλα, ο κακόβουλος κώδικας περιλάμβανε λειτουργία αυτόματης εκκαθάρισης μετά από κάθε μεταφορά, με αποτέλεσμα οι μηχανικοί κυβερνοασφάλειας να βρεθούν ουσιαστικά «τυφλοί» απέναντι στις κινήσεις των δραστών.

Πάγωμα αναλήψεων και κάλυψη 6,34 δισ. δολαρίων

Μπροστά στη μαζική διαρροή, η διοίκηση της πλατφόρμας προχώρησε σε άμεση αναστολή όλων των αναλήψεων. Ο Ρίτσαρντ Τενγκ επεδίωξε να καθησυχάσει τους χρήστες, τονίζοντας πως τα περιουσιακά στοιχεία των πελατών δεν επηρεάστηκαν, καθώς φυλάσσονται σε απομονωμένα ψυχρά πορτοφόλια (cold wallets) εκτός δικτύου.

Προκειμένου να καλύψει την τεράστια οικονομική ζημιά, η Binance δεσμεύει 6,34 δισεκατομμύρια δολάρια από δικά της κεφάλαια. Περίπου 5 δισ. δολάρια είναι ήδη διαθέσιμα στα ίδια assets που εκλάπησαν (BTC, ETH, BNB, USDT και USDC), ενώ το υπόλοιπο 1,34 δισ. αναπληρώνεται μέσω της αγοράς και εξωχρηματιστηριακών συμφωνιών (OTC). Παράλληλα, συνεργάτες και εκδότες stablecoins κατόρθωσαν να παγώσουν μέρος των κλεμμένων κεφαλαίων σε συγκεκριμένες διευθύνσεις.

Το κρίσιμο τεστ αξιοπιστίας και το Proof of Reserves

Αυτή την ώρα, οι μηχανικοί της Binance ανακατασκευάζουν το σύστημα αναλήψεων σχεδόν από μηδενική βάση. Ο επικεφαλής του ανταλλακτηρίου εκτίμησε ότι οι εργασίες ασφαλείας θα ολοκληρωθούν εντός 40 ωρών, με στόχο την επιστροφή στην πλήρη λειτουργικότητα πριν από τη λήξη της προθεσμίας του Σαββατοκύριακου.

Παράλληλα, διεξάγεται ενδελεχής ψηφιακός έλεγχος σε εταιρικούς υπολογιστές, cloud υποδομές και κρυπτογραφικά κλειδιά, σε συνεργασία με διωκτικές αρχές και εξειδικευμένες εταιρείες ανάλυσης blockchain. Το ουσιαστικό τεστ αξιοπιστίας για τη Binance τοποθετείται τη Δευτέρα, όταν και αναμένεται να δοθεί στη δημοσιότητα η επίσημη έκθεση αποθεματικών (Proof of Reserves), η οποία θα πιστοποιήσει εάν η πλατφόρμα άντεξε πράγματι ένα από τα μεγαλύτερα πλήγματα στην ιστορία του ψηφιακού χρήματος.