Τα “πώς” και τα “γιατί” της κυβερνοεπίθεσης στο μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων παγκοσμίως συνιστούν την μεγαλύτερη ληστεία γενικώς στην Ιστορία. Και ο Guardian εξηγεί το γιατί.
Των D. Milmo και K. Makortoff
Η κυβερνοεπίθεση στο μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων παγκοσμίως, ίσως είναι η μεγαλύτερη ληστεία γενικώς στην ιστορία. Ο επικεφαλής επιστημονικός σύμβουλος της Elliptic, Τομ Ρόμπινσον, εκτιμά ότι δεν υπάρχει αντίστοιχο προηγούμενο ούτε πριν από την εμφάνιση των κρυπτονομισμάτων. Συγκριτικά, ο Σαντάμ Χουσεΐν είχε αποσπάσει ένα δισεκατομμύριο δολάρια από την κεντρική τράπεζα του Ιράκ λίγο πριν από την αμερικανική εισβολή του 2003.
Πώς πραγματοποιήθηκε η επίθεση
Η κλοπή δεν φαίνεται να προέκυψε από παραβίαση της ίδιας της κρυπτογραφίας που προστατεύει τα ψηφιακά νομίσματα. Οι χάκερ απέκτησαν πρόσβαση στον φορητό υπολογιστή ενός μηχανικού του Binance και, μέσω αυτού, στα εσωτερικά συστήματα της εταιρείας. Στη συνέχεια, κατάφεραν να χρησιμοποιήσουν αυτά τα συστήματα για να εγκρίνουν μεταφορές κρυπτονομισμάτων προς ψηφιακά πορτοφόλια που έλεγχαν οι ίδιοι.
Μόνο μία συναλλαγή αφορούσε περισσότερα από 2,5 δισεκατομμύρια δολάρια. Η επίθεση επικεντρώθηκε στα λεγόμενα «θερμά πορτοφόλια», τα οποία παραμένουν συνδεδεμένα στο διαδίκτυο για την άμεση εκτέλεση συναλλαγών. Αντίθετα, τα «ψυχρά πορτοφόλια» διατηρούνται εκτός διαδικτύου και θεωρούνται ασφαλέστερα.
Γιατί οι αναλυτές “βλέπουν” Βόρεια Κορέα
Οι αναλυτές αποδίδουν την επίθεση στην ομάδα TraderTraitor, η οποία συνδέεται με τη διαβόητη ομάδα Lazarus και, σύμφωνα με τις αμερικανικές αρχές, με τη στρατιωτική υπηρεσία πληροφοριών της Βόρειας Κορέας. Η ίδια ομάδα είχε κατηγορηθεί για την κλοπή 1,5 δισεκατομμυρίου δολαρίων από το Bybit το 2025.
Η Elliptic και δύο ακόμη εταιρείες ανάλυσης κρυπτονομισμάτων συνδέουν τη νέα επίθεση με τη Βόρεια Κορέα. Επιπλέον, μέρος των κλεμμένων κεφαλαίων εντοπίστηκε σε ψηφιακές διευθύνσεις που είχαν χρησιμοποιηθεί σε άλλη πρόσφατη κυβερνοεπίθεση, επίσης αποδιδόμενη σε Βορειοκορεάτες χάκερ.
Η Πιονγιάνγκ έχει μακρά ιστορία ηλεκτρονικών επιθέσεων εναντίον τραπεζών και άλλων χρηματοπιστωτικών οργανισμών. Για ένα καθεστώς που αντιμετωπίζει σοβαρές οικονομικές δυσκολίες και διεθνείς κυρώσεις, οι κυβερνοκλοπές προσφέρουν τεράστιες δυνατότητες εξασφάλισης συναλλάγματος.
Πόσο ασφαλείς είναι οι καταθέσεις;
Η Binance ανακοίνωσε ότι θα καλύψει όλες τις ζημιές, διαβεβαιώνοντας ότι τα περιουσιακά στοιχεία των πελατών παραμένουν ασφαλή. Υποστήριξε επίσης ότι κατάφερε να δεσμεύσει περίπου τα μισά από τα κεφάλαια που αποτέλεσαν στόχο της επίθεσης, εμποδίζοντας τους δράστες να τα μεταφέρουν.
Η προστασία των επενδυτών εξαρτάται ουσιαστικά από την οικονομική δυνατότητα και τις δεσμεύσεις του ίδιου του ανταλλακτηρίου. Σε αντίθεση με τις τραπεζικές καταθέσεις, τα κρυπτονομίσματα δεν καλύπτονται από τα συστήματα εγγύησης καταθέσεων στις Ηνωμένες Πολιτείες, στη Βρετανία ή στην Αυστραλία.
Στη Βρετανία, για παράδειγμα, οι επιλέξιμες τραπεζικές καταθέσεις προστατεύονται μέχρι 120.000 στερλίνες ανά καταθέτη και τράπεζα, ενώ στις Ηνωμένες Πολιτείες το αντίστοιχο όριο είναι 250.000 δολάρια. Οι εγγυήσεις αυτές αφορούν την αδυναμία λειτουργίας μιας τράπεζας και όχι κάθε περίπτωση κυβερνοεπίθεσης.
