Binance: Πώς οι χάκερ άρπαξαν 2,5 δισ. με μόλις 15 δολάρια

όλις 15 δολάρια χρειάστηκαν οι χάκερ που επιτέθηκαν στην Binance για να μεταφέρουν 2,5 δισ. δολάρια σε κρυπτονομίσματα με μία και μόνο συναλλαγή. Το ποσό αντιστοιχεί στο 40% των συνολικών 6,3 δισ. δολαρίων που εκλάπησαν την περασμένη εβδομάδα, στη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί.

Σύμφωνα με το Bloomberg, οι δράστες εκμεταλλεύτηκαν μια λειτουργία του Ethereum, η οποία είχε σχεδιαστεί για να κάνει ευκολότερη τη χρήση των ψηφιακών πορτοφολιών. Η λειτουργία αυτή επιτρέπει σε έναν λογαριασμό να εξουσιοδοτεί λογισμικό να πραγματοποιεί συναλλαγές για λογαριασμό του, χωρίς να απαιτείται ξεχωριστή έγκριση για κάθε μεταφορά.

Οι χάκερ κατέβαλαν περίπου 15 δολάρια σε τέλη δικτύου για να ενεργοποιήσουν αυτή την εξουσιοδότηση και στη συνέχεια μετέφεραν περίπου 2,5 δισ. δολάρια σε μία συναλλαγή, σύμφωνα με την εταιρεία κυβερνοασφάλειας Blockaid.

Πώς έγινε η επίθεση
Η Binance αποκάλυψε την Τρίτη ότι η επίθεση ξεκίνησε με ψεύτικες αγγελίες εργασίας, μέσω των οποίων οι δράστες εξαπάτησαν έναν μηχανικό της εταιρείας, οδηγώντας τον στην εγκατάσταση κακόβουλου λογισμικού.

Το ανταλλακτήριο περιέγραψε την επιχείρηση ως μια σύνθετη επίθεση πολλών σταδίων, στην οποία χρησιμοποιήθηκαν τεχνικές κοινωνικής μηχανικής, παραβιασμένες συσκευές και εργαλεία τεχνητής νοημοσύνης.

Αφού απέκτησαν πρόσβαση στα συστήματα, οι χάκερ έβαλαν στο στόχαστρο ένα ψηφιακό πορτοφόλι της Binance με την ονομασία Binance 14, το οποίο χρησιμοποιείται για την επεξεργασία αναλήψεων πελατών.

Πρόκειται για ένα λεγόμενο hot wallet, δηλαδή πορτοφόλι συνδεδεμένο στο Διαδίκτυο, στο οποίο διατηρούνται σημαντικές ποσότητες Ether, stablecoins και άλλων ψηφιακών περιουσιακών στοιχείων.

Υπό κανονικές συνθήκες, η μεταφορά δεκάδων διαφορετικών κρυπτονομισμάτων θα απαιτούσε πολλές ξεχωριστές συναλλαγές, δίνοντας περισσότερο χρόνο στα συστήματα ασφαλείας να εντοπίσουν ύποπτη δραστηριότητα. Οι δράστες, ωστόσο, βρήκαν τρόπο να παρακάμψουν αυτό το εμπόδιο.

Η λειτουργία του Ethereum που αξιοποίησαν οι χάκερ
Καθοριστικό ρόλο έπαιξε η αναβάθμιση EIP-7702 του Ethereum, η οποία εφαρμόστηκε τον Μάιο του 2025. Η συγκεκριμένη λειτουργία επιτρέπει σε ένα ψηφιακό πορτοφόλι να εκχωρεί σε λογισμικό το δικαίωμα να ενεργεί για λογαριασμό του και να συνδυάζει πολλές ενέργειες σε μία συναλλαγή.

Στις 29 Οκτωβρίου, περίπου στις 20.20 UTC, οι χάκερ υπέβαλαν εντολή με έγκυρη ψηφιακή υπογραφή από το πορτοφόλι Binance 14, επιτρέποντας σε κώδικα που έλεγχαν οι ίδιοι να ενεργεί για λογαριασμό του. Η αρχική συναλλαγή δεν μετέφερε χρήματα. Ενεργοποίησε μόνο την εξουσιοδότηση. Τριάμισι λεπτά αργότερα, οι δράστες ενεργοποίησαν τον μηχανισμό και μετέφεραν περίπου 2,5 δισ. δολάρια.

Σύμφωνα με την Blockaid, στη συναλλαγή περιλαμβάνονταν 167.464 Ether και περισσότερα από 60 άλλα ψηφιακά νομίσματα, με μεγαλύτερο μέρος τα 1,6 δισ. δολάρια σε USDT της Tether.

«Σε μια επίθεση, ο αμυνόμενος θέλει να επιβραδύνει τον επιτιθέμενο», δήλωσε ο Dan Caspi, συνιδρυτής και επικεφαλής τεχνολογίας της Hypernative. Οπως εξήγησε, η EIP-7702 βοήθησε τους χάκερ να κινηθούν ταχύτερα και να διατηρήσουν τον έλεγχο του πορτοφολιού ακόμη και μετά τον εντοπισμό της παραβίασης από την Binance.

Γιατί δεν σταμάτησαν οι μεταφορές
Το μεγαλύτερο πρόβλημα για την Binance ήταν ότι η εξουσιοδότηση είχε καταχωριστεί στο ίδιο το δίκτυο Ethereum. Αυτό σήμαινε ότι ακόμη και αν η εταιρεία ανέστελλε τις αναλήψεις ή διέκοπτε τη λειτουργία των ψηφιακών πορτοφολιών της, η άδεια που είχαν αποκτήσει οι χάκερ δεν ακυρωνόταν αυτομάτως.

Καθώς οι καταθέσεις στο Binance 14 συνεχίζονταν, οι δράστες μπορούσαν να πραγματοποιούν νέες μεταφορές.

Σύμφωνα με την εταιρεία ανάλυσης blockchain Elliptic, οι χάκερ χρησιμοποίησαν την ίδια εξουσιοδότηση για να αποσπάσουν συνολικά περίπου 3,6 δισ. δολάρια, συμπεριλαμβανομένης της αρχικής μεταφοράς των 2,5 δισ. δολαρίων.

Στο ποσό αυτό περιλαμβάνονταν 823 εκατ. δολάρια από άλλον λογαριασμό της Binance, καθώς και τέσσερις επιπλέον μεταφορές από το Binance 14.

Εκπρόσωπος της Binance επιβεβαίωσε ότι η EIP-7702 διαδραμάτισε σημαντικό ρόλο στην επίθεση.

Η εταιρεία ανακοίνωσε ότι ανακάλεσε την επίμαχη εξουσιοδότηση, ανακατασκεύασε την υποδομή του πορτοφολιού και ενίσχυσε τους μηχανισμούς ελέγχου συναλλαγών, παρακολούθησης ύποπτης συμπεριφοράς και ανάκλησης δικαιωμάτων σε έκτακτες περιπτώσεις.

Παράλληλα, υποστήριξε ότι τα κεφάλαια των πελατών παραμένουν προστατευμένα και ότι η ίδια έχει απορροφήσει τις οικονομικές επιπτώσεις της επίθεσης.

Το FBI απέδωσε την κυβερνοεπίθεση στη Βόρεια Κορέα, η οποία αρνείται οποιαδήποτε εμπλοκή.

Η υπόθεση αναδεικνύει έναν κίνδυνο για τις πλατφόρμες κρυπτονομισμάτων: λειτουργίες που διευκολύνουν τις καθημερινές συναλλαγές μπορούν, όταν αποκτήσουν πρόσβαση σε αυτές κακόβουλοι χρήστες, να επιτρέψουν τη μεταφορά τεράστιων ποσών προτού ενεργοποιηθούν αποτελεσματικά οι μηχανισμοί προστασίας.

Πηγή: MoneyReview.gr, Kathimerini.gr