Το ανταλλακτήριο Binance ανακοίνωσε στις 29 Οκτωβρίου περιστατικό ασφαλείας που επηρέασε κεφάλαια χρηστών ύψους περίπου 6,3 δισεκατομμυρίων δολαρίων, πιθανότατα τη μεγαλύτερη κλοπή κρυπτοστοιχείων που έχει καταγραφεί. Η TRM Labs αποδίδει με υψηλό βαθμό βεβαιότητας την επίθεση στην ομάδα TraderTraitor της Βόρειας Κορέας, που μετέφερε περίπου 6,36 δισεκατομμύρια σε δέκα blockchain, κυρίως μέσα σε 20 λεπτά. Σύμφωνα με τη Binance, η αρχική έρευνα δείχνει ότι η πρόσβαση έγινε μέσω παραβιασμένου φορητού υπολογιστή μηχανικού DevOps, και η εταιρεία δεσμεύτηκε να καλύψει όλες τις απώλειες. Η Tether πάγωσε πάνω από 1,5 δισεκατομμύρια USDT, η Circle πάνω από 800 εκατομμύρια USDC και η Ripple περίπου 200 εκατομμύρια RLUSD.

Τι σημαίνει: Το μέγεθος της κλοπής ξεπερνά κατά πολύ το προηγούμενο ρεκόρ, τα 1,5 δισεκατομμύρια από το Bybit τον Φεβρουάριο του 2025, και επιβεβαιώνει ότι οι βορειοκορεατικές ομάδες στοχεύουν πλέον τους ανθρώπους και τα εργαλεία που διαχειρίζονται τα συστήματα, όχι μόνο τα ίδια τα πορτοφόλια. Ένας παραβιασμένος φορητός υπολογιστής με πρόσβαση στην υποδομή αρκούσε για να μετακινηθούν δισεκατομμύρια μέσα σε λίγα λεπτά. Η δέσμευση της Binance να καλύψει τις απώλειες προστατεύει τους πελάτες, όμως το γεγονός ότι οι αναλήψεις σταμάτησαν δείχνει τον βασικό κίνδυνο των κεντρικών πλατφορμών: όσο τα κεφάλαια βρίσκονται σε ανταλλακτήριο, ο χρήστης εξαρτάται από τις δικλίδες ασφαλείας του. Το πάγωμα δισεκατομμυρίων σε stablecoins από τους εκδότες τους δείχνει ότι αυτά τα μέσα μπορούν να ελεγχθούν κεντρικά, κάτι που βοηθά στην ανάκτηση αλλά θυμίζει ότι δεν είναι ανεξάρτητα από τον εκδότη. Για ευρωπαϊκές επιχειρήσεις που κρατούν διαθέσιμα σε κρυπτοστοιχεία, η διασπορά σε περισσότερους παρόχους με άδεια MiCA, η χρήση αυτοφύλαξης όπου είναι εφικτό και η ύπαρξη σχεδίου για παύση αναλήψεων είναι πλέον βασικά μέτρα. Για τις εποπτικές αρχές, το περιστατικό θα ενισχύσει τις απαιτήσεις του κανονισμού DORA για τη διαχείριση πρόσβασης και τις συσκευές του προσωπικού. Οι τιμές των κρυπτονομισμάτων υποχώρησαν απότομα μετά την ανακοίνωση.

Διαβάστε το πρωτότυπο στο TRM Labs

Σχετική υπηρεσία: Συμβουλευτική

Σχετικές ειδήσεις