«Μαύρη εβδομάδα» για τα crypto: Η Binance δέχθηκε τη μεγαλύτερη ληστεία στην ιστορία με απώλειες 6,3 δισ. δολαρίων

Σε κατάσταση απόλυτου συναγερμού βρίσκεται η παγκόσμια αγορά των κρυπτονομισμάτων μετά τη μεγαλύτερη κυβερνοεπίθεση στην ιστορία, η οποία έπληξε απευθείας το μεγαλύτερο ανταλλακτήριο στον κόσμο, την Binance.

Οι εισβολείς κατάφεραν να αποσπάσουν το εξωφρενικό ποσό των 6,3 δισεκατομμυρίων δολαρίων, μεταφέροντας κεφάλαια σε δέκα διαφορετικά blockchains μέσα σε μόλις δύο στάδια.

Παρά το τεράστιο μέγεθος του πλήγματος, η Binance, η οποία διαχειρίζεται περιουσιακά στοιχεία συνολικής αξίας 144 δισ. δολαρίων, ανακοίνωσε ότι έχει ήδη δεσμεύσει τα μισά από τα κλαπέντα κεφάλαια σε συνεργασία με άλλες πλατφόρμες και δεσμεύτηκε να καλύψει εξ ολοκλήρου τις απώλειες των χρηστών από ίδια κεφάλαια.

Στο στόχαστρο η Lazarus Group της Βόρειας Κορέας: Πώς στήνουν τις παγίδες

Οι διεθνείς αρχές και οι ειδικοί ασφαλείας στρέφουν τις υποψίες τους στη Βόρεια Κορέα και την διαβόητη κρατικά υποστηριζόμενη ομάδα χάκερ Lazarus Group (γνωστή και ως APT38, BlueNoroff ή TraderTraitor).

Η τακτική των Βορειοκορεατών βασίζεται στη μεθοδική εξαπάτηση στελεχών και προγραμματιστών:

• Ψεύτικα προφίλ: Δημιουργούν εικονικούς λογαριασμούς στο LinkedIn παριστάνοντας τους recruiters ή τους επενδυτές.

• Κακόβουλα αρχεία: Προσεγγίζουν τα θύματα με ελκυστικές επαγγελματικές προτάσεις και στέλνουν μολυσμένα αρχεία που ξεκλειδώνουν τα εταιρικά συστήματα και τα ιδιωτικά κλειδιά των πορτοφολιών.

• Μαζικό «ξέπλυμα»: Μόλις αποκτήσουν πρόσβαση, διασπείρουν τα κρυπτονομίσματα σε εκατοντάδες διευθύνσεις, χρησιμοποιώντας υπηρεσίες ανάμειξης (mixers) και γέφυρες blockchain.

Αξίζει να σημειωθεί ότι το FBI έχει ήδη χρεώσει στη Βόρεια Κορέα την ιστορική κλοπή 1,5 δισ. δολαρίων από την Bybit τον Φεβρουάριο του 2025.

Μπαράζ επιθέσεων: 11 πλήγματα μέσα σε μόλις επτά ημέρες

Το χτύπημα στην Binance αποτελεί την κορύφωση ενός γενικευμένου κύματος κυβερνοεπιθέσεων που σαρώνει την αγορά crypto τις τελευταίες ημέρες, με 11 διαφορετικά περιστατικά:

1. Polymarket: Η διεθνής πλατφόρμα προγνωστικών δέχθηκε επίθεση 2,7 εκατομμυρίων δολαρίων, όταν χάκερ εκμεταλλεύτηκαν κενό ασφαλείας στον εξωτερικό πάροχο παρακολούθησης DebugBear. Μέσω κακόβουλου κώδικα JavaScript, επηρεάστηκαν πάνω από 700 λογαριασμοί.

2. X100: Κατέγραψε ζημιές ύψους 4,75 εκατομμυρίων δολαρίων.

3. Initia & Predict.fun: Δέχθηκαν πλήγματα ύψους 2,73 εκατ. και 400.000 δολαρίων αντίστοιχα.

4. zkLink Nova, Bloom Trading Bot & WAX Multi-Chain Bridge: Σημάδεψαν επιπλέον απώλειες εκατοντάδων χιλιάδων δολαρίων, επιβεβαιώνοντας ότι ολόκληρο το οικοσύστημα βρίσκεται πλέον στο στόχαστρο οργανωμένων συντονισμένων επιθέσεων.