Το μεγαλύτερο γνωστό κρούσμα κλοπής ψηφιακών περιουσιακών στοιχείων σημειώθηκε στις 29 Οκτωβρίου, όταν επιτιθέμενοι άδειασαν τα θερμά πορτοφόλια της Binance και αφαίρεσαν περιουσιακά στοιχεία αξίας περίπου 6,3 δισεκατομμυρίων δολαρίων μέσα σε περίπου είκοσι λεπτά. Το αμερικανικό FBI απέδωσε στις 31 Οκτωβρίου την επίθεση σε ομάδα της Βόρειας Κορέας. Το ανταλλακτήριο κάλυψε τις ζημιές από δικά του κεφάλαια και επανέφερε τις αναλήψεις από την 1η Νοεμβρίου.
Πώς εξελίχθηκε η επίθεση
Οι πρώτες μη εξουσιοδοτημένες κινήσεις ξεκίνησαν στις 16.05 ώρα Νέας Υόρκης στο δίκτυο του XRP και επεκτάθηκαν στο Ethereum και στο Bitcoin λίγα λεπτά αργότερα. Η κύρια συναλλαγή στο Ethereum περιλάμβανε 64 μεταφορές, ενώ συνολικά αφαιρέθηκαν κεφάλαια από δέκα διαφορετικά δίκτυα. Μία μόνο συναλλαγή ξεπέρασε τα 2,5 δισεκατομμύρια δολάρια.
Κατά δίκτυο, οι απώλειες ήταν περίπου 3,8 δισεκατομμύρια δολάρια σε Ethereum, 18.270 bitcoin αξίας περίπου 1,5 δισεκατομμυρίων δολαρίων, 628 εκατομμύρια σε TRON, 296 εκατομμύρια σε XRP και 96 εκατομμύρια σε Solana. Η εταιρεία απέδωσε αρχικά την παραβίαση σε παραβιασμένο υπολογιστή μηχανικού, ενώ ο διευθύνων σύμβουλος Richard Teng ανέφερε ότι οι επιτιθέμενοι αξιοποίησαν το πρότυπο EIP 7702 για να δράσουν στο θερμό πορτοφόλι.
Τι μπλοκαρίστηκε και τι ανακτήθηκε
Οι εκδότες σταθερών νομισμάτων Tether και Circle πάγωσαν μέρος των κλεμμένων κεφαλαίων. Οι εκτιμήσεις για τα ποσά που δεσμεύτηκαν ή κατασχέθηκαν κινούνται μεταξύ 2,7 και 3 δισεκατομμυρίων δολαρίων. Το FBI δημοσιοποίησε διευθύνσεις πορτοφολιών σε Ethereum, Bitcoin και Solana και ζήτησε πληροφορίες, ενώ η αμερικανική Μυστική Υπηρεσία συμμετέχει στην προσπάθεια εντοπισμού και ανάκτησης. Έως τις 30 Οκτωβρίου τα κλεμμένα κεφάλαια δεν είχαν μετατραπεί σε παραστατικό χρήμα.
Η κάλυψη των πελατών και οι εκροές
Η Binance δέσμευσε 6 δισεκατομμύρια δολάρια για την κάλυψη των απωλειών και δήλωσε ότι το κόστος το επωμίζεται η ίδια και όχι οι χρήστες. Στις 31 Οκτωβρίου ανακοίνωσε ότι είχε αναπληρώσει το 90% των κεφαλαίων, με το υπόλοιπο να αφορά λιγότερο ρευστά κρυπτονομίσματα. Τα κεφάλαια αντλήθηκαν από το ταμείο ασφαλείας SAFU, το ταμείο ασφάλισης συμβολαίων, το αποθεματικό σε bitcoin και το εταιρικό ταμείο.
Οι αναλήψεις άνοιξαν σταδιακά από την 1η Νοεμβρίου, ξεκινώντας από Ethereum και τα σταθερά νομίσματα USDT και USDC. Σε διάστημα 46 ωρών έως την Τρίτη καταγράφηκαν αναλήψεις 10,97 δισεκατομμυρίων δολαρίων και καθαρές εκροές 5,28 δισεκατομμυρίων. Το bitcoin υποχώρησε περίπου 5% και κάτω από τα 80.000 δολάρια αμέσως μετά το περιστατικό.
Τι σημαίνει πρακτικά για τον επενδυτή
Το περιστατικό δείχνει ότι ο κίνδυνος αντισυμβαλλομένου στα ανταλλακτήρια παραμένει το πιο υποτιμημένο σκέλος της επένδυσης σε κρυπτονομίσματα. Τα ταμεία τύπου SAFU δεν είναι ασφάλιση με νομική δέσμευση, αλλά αποθεματικά που ενεργοποιούνται κατά την κρίση της εταιρείας. Για όποιον διατηρεί σημαντικές θέσεις, η φύλαξη σε προσωπικό πορτοφόλι και η διασπορά σε περισσότερες πλατφόρμες είναι πρακτικές που μειώνουν την έκθεση σε ένα μόνο σημείο αποτυχίας.
Το παρόν έχει ενημερωτικό χαρακτήρα και δεν αποτελεί επενδυτική συμβουλή ή σύσταση αγοράς ή πώλησης.
Πηγές στοιχείων, Federal Bureau of Investigation, ανακοινώσεις Binance, Tether και Circle.
