Σε πλήρη αναταραχή βρίσκεται η παγκόσμια αγορά των κρυπτονομισμάτων μετά τη μεγαλύτερη ψηφιακή ληστεία στην ιστορία.
Το κορυφαίο ανταλλακτήριο Binance έγινε στόχος μιας πρωτοφανούς κυβερνοεπίθεσης, με τους δράστες να καταφέρνουν να αποσπάσουν το αστρονομικό ποσό των 6,36 δισεκατομμυρίων δολαρίων.
Κορυφαίες εταιρείες ανάλυσης blockchain, όπως η TRM Labs και η Chainalysis, δείχνουν με εξαιρετικά υψηλή βεβαιότητα ως ένοχο την TraderTraitor, μια ελίτ ομάδα χάκερ που υποστηρίζεται επίσημα από το καθεστώς της Βόρειας Κορέας.
Η «κερκόπορτα» και η αστραπιαία επιχείρηση των 20 λεπτών
Η μεθοδολογία της επίθεσης αναδεικνύει το υψηλό επίπεδο οργάνωσης των δραστών.
Η προετοιμασία είχε ξεκινήσει τουλάχιστον 36 ώρες πριν από το τελικό χτύπημα.
• Το μολυσμένο λάπτοπ: Η παραβίαση των συστημάτων ασφαλείας ξεκίνησε από τον προσωπικό φορητό υπολογιστή ενός μηχανικού DevOps της εταιρείας. Μέσω αυτού, οι χάκερ απέκτησαν πρόσβαση στα εσωτερικά δίκτυα.
• Η γενική δοκιμή: Οι δράστες εγκατέστησαν κακόβουλο λογισμικό και πραγματοποίησαν δοκιμαστικές μικρομεταφορές σε ψηφιακά πορτοφόλια για να βεβαιωθούν ότι ο κώδικάς τους λειτουργεί απαρατήρητος.
• Το ψηφιακό «σκούπισμα»: Μόλις όλα ήταν έτοιμα, ενεργοποίησαν το κύριο λογισμικό. Μέσα σε μόλις 20 λεπτά, άδειασαν τα ηλεκτρονικά πορτοφόλια (hot wallets) της Binance, μεταφέροντας τα δισεκατομμύρια σε δικές τους διευθύνσεις.
Η επίθεση έπληξε ταυτόχρονα τουλάχιστον 10 διαφορετικά δίκτυα blockchain, μεταξύ των οποίων το Bitcoin, το Ethereum, το Solana και το Tron.
Η μάχη για το «πάγωμα» των χρημάτων
Μόλις έγινε αντιληπτή η κλοπή, η Binance διέκοψε αμέσως όλες τις αναλήψεις και τις καταθέσεις και ξεκίνησε έναν διεθνή αγώνα δρόμου για τη διάσωση των περιουσιακών στοιχείων.
Μέχρι στιγμής, οι προσπάθειες έχουν αποδώσει εν μέρει:
1. Δέσμευση 3 δισεκατομμυρίων: Σε συνεργασία με εκδότες σταθερών κρυπτονομισμάτων (stablecoins), όπως η Tether (USDT) και η Circle (USDC), κατέστη εφικτό να «παγώσουν» περίπου 3 δισεκατομμύρια δολάρια.
2. Τα 3,3 δισεκατομμύρια που «πετούν»: Τα υπόλοιπα χρήματα αφορούν κυρίως Bitcoin, Ether και XRP. Τα συγκεκριμένα ψηφιακά νομίσματα είναι αποκεντρωμένα και δεν μπορεί να τα παγώσει κανένας κεντρικός φορέας, πράγμα που σημαίνει ότι οι χάκερ μπορούν να τα μετακινήσουν, εκτός αν προσπαθήσουν να τα ανταλλάξουν σε κάποιο επίσημο ανταλλακτήριο.
Τι σημαίνει αυτό για τους χρήστες της Binance
Παρά το σοκ, η διοίκηση της Binance έσπευσε να καθησυχάσει το κοινό.
Ο διευθύνων σύμβουλος, Ρίτσαρντ Τενγκ, ξεκαθάρισε ότι δεν επηρεάστηκε κανένας λογαριασμός πελάτη, καθώς η εταιρεία δεν χρησιμοποιεί τα κεφάλαια των χρηστών της.
Η εταιρεία ανακοίνωσε επίσημα ότι θα καλύψει το σύνολο των απωλειών χρησιμοποιώντας τα δικά της εταιρικά αποθέματα, καθώς και το ειδικό ταμείο έκτακτης ανάγκης SAFU, διασφαλίζοντας την πλήρη φερεγγυότητά της.
Την υπόθεση ερευνούν ήδη το FBI και διεθνείς υπηρεσίες κυβερνοασφάλειας.
.jpg)
Tο gaidouri.com δημοσιεύει κάθε σχόλιο το οποίο είναι σχετικό με το θέμα στο οποίο αναφέρεται το άρθρο.
Ο καθένας έχει το δικαίωμα να εκφράζει ελεύθερα τις απόψεις του.
Ωστόσο, αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές και διατηρούμε το δικαίωμα να μην δημοσιεύουμε συκοφαντικά ή υβριστικά σχόλια όπου τα εντοπίζουμε.
Σε κάθε περίπτωση ο καθένας φέρει την ευθύνη των όσων γράφει και το gaidouri.com ουδεμία νομική ή άλλη ευθύνη φέρει.