Binance hack: Η μεγαλύτερη κλοπή crypto που έχει καταγραφεί, και μια υπόσχεση ότι δεν θα πληρώσουν οι χρήστες

Την Πέμπτη 29 Οκτωβρίου, λίγο μετά τις 10 το βράδυ ώρα Ελλάδας, πέντε πορτοφόλια της Binance στο XRP Ledger άδειασαν μέσα σε τέσσερα λεπτά. Μέχρι να τελειώσει η νύχτα, η ίδια εικόνα είχε επαναληφθεί σε άλλα εννέα blockchains.

Το Binance hack είναι η μεγαλύτερη κλοπή crypto που έχει καταγραφεί ποτέ. Η Binance εκτιμά τη ζημιά σε περίπου 6,3 δισ. δολάρια, και την ίδια ώρα υπόσχεται κάτι που ακούγεται σχεδόν απίθανο: ότι το κόστος δεν θα το σηκώσει κανένας πελάτης της.

Για να καταλάβεις το μέγεθος, το προηγούμενο ρεκόρ ήταν το hack του Bybit πέρυσι, με 1,5 δισ. Αυτό εδώ είναι περίπου τετραπλάσιο.

Τι συνέβη στο Binance hack, λεπτό προς λεπτό

Η πιο αναλυτική εικόνα έρχεται από την TRM Labs, εταιρεία που παρακολουθεί συναλλαγές στο blockchain. Με τις τιμές της στιγμής της κλοπής, η TRM υπολογίζει τη λεία σε περίπου 6,36 δισ. δολάρια, σε δέκα διαφορετικά δίκτυα.

Το μεγαλύτερο μέρος έφυγε μέσα σε περίπου 20 λεπτά. Μετά το XRP ακολούθησαν Solana και Optimism, και στις 22:20 ώρα Ελλάδας ένα hot wallet της Binance έστειλε 18.270 Bitcoin σε διεύθυνση του δράστη.

Δύο λεπτά αργότερα ήρθε η σειρά του Tron, με 612,7 εκατ. USDT. Ένα δεύτερο κύμα, γύρω στη μία μετά τα μεσάνυχτα, έφτασε και στα πορτοφόλια της Binance σε Avalanche και Polygon.

Τα hot wallets είναι τα πορτοφόλια που ένα exchange κρατά online για να πληρώνει γρήγορα τις αναλήψεις. Είναι το ταμείο του μαγαζιού, όχι το χρηματοκιβώτιο. Εδώ όμως το ταμείο είχε μέσα δισεκατομμύρια.

Είχε προηγηθεί πρόβα

Τίποτα δεν έγινε στο πόδι.

Το έδαφος προετοιμαζόταν τουλάχιστον 36 ώρες νωρίτερα, με μικρά ποσά να φτάνουν στο πορτοφόλι του δράστη από το Tornado Cash, μια υπηρεσία που θολώνει την προέλευση των crypto.

Ο κώδικας της επίθεσης δοκιμάστηκε πρώτα σε δύο πορτοφόλια και μετά σε ένα τρίτο, σε κάτι σαν γενική πρόβα. Τέσσερις ώρες αργότερα, βρισκόταν ήδη σε hot wallet της Binance.

Πώς μπήκαν οι χάκερ

Η πρώτη εκδοχή της Binance μιλούσε για ένα μόνο αδύναμο σημείο. Σύμφωνα με την αρχική έρευνα, η είσοδος μπορεί να έγινε από τον παραβιασμένο υπολογιστή ενός DevOps μηχανικού, που επέτρεψε στον δράστη να στείλει αναλήψεις χωρίς έγκριση.

Ένα laptop.

Θυμίζει πόσο μικρή μπορεί να είναι η χαραμάδα, όπως στο Zimbra, όπου ένα email αρκούσε για να παραβιαστούν mail servers. Εδώ όμως η ιστορία δεν έμεινε τόσο απλή.

Σε νεότερη δήλωση, η Binance μίλησε για «επιπλέον σημεία παραβίασης» και για «σύνθετη επίθεση». Ο co-CEO Richard Teng είπε ότι η διαδικασία ήταν πιο περίπλοκη από την κατάχρηση των δικαιωμάτων ενός μηχανικού, όπως μεταφέρει το CNBC.

Η TRM έχει τη δική της ανάγνωση. Στο Ethereum, ο δράστης χρησιμοποίησε 50 εξουσιοδοτήσεις που είχε εξασφαλίσει από πριν για να μετατρέψει ένα hot wallet της Binance σε «σκούπα» υπό τον έλεγχό του. Αυτό μόνο του θα μπορούσε να εξηγηθεί και με phishing.

Τα άλλα εννέα δίκτυα όμως, με διαφορετικά κλειδιά και συστήματα υπογραφής, έστειλαν χρήματα στον δράστη με έγκυρες υπογραφές μέσα σε περίπου μισή ώρα. Γι’ αυτό η TRM θεωρεί πιθανότερο ότι ο δράστης απέκτησε έλεγχο στο σύστημα που υπογράφει τις συναλλαγές των hot wallets.

Η Binance, από την πλευρά της, λέει ότι δεν βρήκε στοιχεία διαρροής ιδιωτικών κλειδιών και υπόσχεται πλήρη τεχνική ανάλυση όταν κλείσει η έρευνα.

Ποιος κρύβεται πίσω από την επίθεση

Επίσημα, κανείς.

Ούτε η Binance ούτε οι αρχές έχουν κατονομάσει δράστη, ενώ το FBI έχει πει μόνο ότι γνωρίζει το περιστατικό.

Οι αναλυτές όμως δεν περιμένουν. Η TRM αποδίδει την επίθεση «με υψηλή βεβαιότητα» στην TraderTraitor, την ελίτ μονάδα χάκερ της Βόρειας Κορέας, την ίδια ομάδα που το FBI είχε κατονομάσει για το Bybit. Στο ίδιο συμπέρασμα καταλήγει και η Chainalysis.

Το πιο ισχυρό στοιχείο, κατά την Chainalysis, είναι ότι κλεμμένα χρήματα της Binance ανακατεύτηκαν σε πραγματικό χρόνο με χρήματα από την επίθεση στην Bitget, που είχε ήδη αποδοθεί σε Βορειοκορεάτες. Είχαμε γράψει τότε για το hack της Bitget και τα ίχνη που οδηγούσαν στη Βόρεια Κορέα.

Αν η απόδοση ισχύει, το μέγεθος είναι δύσκολο να το χωνέψεις. Ο Tom Robinson της Elliptic είπε στο Wired ότι αυτή η μία κλοπή θα διπλασίαζε σχεδόν όσα έχει κλέψει το καθεστώς σε crypto μέχρι σήμερα.

Πόσα χρήματα έχουν παγώσει

Η Binance λέει ότι, μαζί με partners, έχει παγώσει on-chain περίπου 3 δισ. δολάρια. Η TRM μετρά κάτι λιγότερο, γύρω στα 2,7 δισ., με τον κύριο όγκο σε stablecoins που μπλόκαραν οι εκδότες τους, Tether, Circle, Ripple και World Liberty Financial. Ένα μικρότερο μέρος, σε ETH και ARB, το πάγωσε το Security Council του Arbitrum.

Αυτό είναι το «προνόμιο» των stablecoins. Η εταιρεία που τα εκδίδει μπορεί να τα παγώσει. Στο Bitcoin και στο Ether δεν υπάρχει εκδότης για να πατήσει τον διακόπτη.

Ο δράστης έτρεξε να προλάβει.

Πουλούσε USDT σε market makers και δανειζόταν ETH στο Aave με εγγύηση USDT, πριν πέσουν τα παγώματα. Τα ξημερώματα της Παρασκευής κρατούσε, κατά την TRM, πάνω από 420.000 ETH και 18.270 BTC, περίπου 2,4 δισ. δολάρια που κανένας εκδότης δεν μπορούσε να αγγίξει.

Τι λέει η Binance για τα χρήματα των χρηστών

Η δέσμευση της Binance είναι σαφής: όλες οι απώλειες θα καλυφθούν από το ταμείο SAFU και από τα κεφάλαια της ίδιας της εταιρείας. «Τα κεφάλαια των χρηστών είναι ασφαλή», γράφει η ανακοίνωση.

Το SAFU, από το Secure Asset Fund for Users, είναι ταμείο έκτακτης ανάγκης που η Binance έστησε το 2018 για τέτοιες ακριβώς στιγμές. Ένα τέτοιο ποσό, πάντως, δεν το είχε δει ποτέ κανένα exchange.

Σε νεότερη ανακοίνωση, που μεταφέρει το ABC News, η εταιρεία είπε ότι έχει ήδη καλύψει το 80% του ποσού. «Η Binance θα απορροφήσει το οικονομικό κόστος των κλεμμένων κεφαλαίων, όχι οι χρήστες μας», τονίζει, ενώ υπόσχεται και νέο Proof of Reserves μετά την αποκατάσταση.

Η συνιδρύτρια Yi He πήγε πιο μακριά. Σε ανάρτηση στο X, που μεταφέρει το Gizmodo, υποστήριξε ότι τα 6,3 δισ. αντιστοιχούν σε περίπου 2% των συνολικών περιουσιακών στοιχείων και αποθεματικών της Binance.

Δύο τοις εκατό.

Αν αυτό σε ηρεμεί ή σε τρομάζει, είναι θέμα ιδιοσυγκρασίας.

Η Binance.US, που λειτουργεί ως ξεχωριστή πλατφόρμα, δηλώνει ότι δεν επηρεάστηκε.

Αναλήψεις, καταθέσεις και τα ψιλά γράμματα

Τις πρώτες ώρες η Binance έκλεισε προσωρινά αναλήψεις και καταθέσεις, όπως είπε η ίδια. Πλέον λέει ότι οι καταθέσεις λειτουργούν κανονικά, ενώ οι αναλήψεις μένουν κλειστές μέχρι να ολοκληρωθούν οι έλεγχοι ασφαλείας.

Σε ενημέρωση της Παρασκευής το απόγευμα στο X, η εταιρεία έδωσε ως στόχο να τις ανοίξει ξανά σε περίπου 34 ώρες, δηλαδή κάπου μέσα στην Κυριακή, εφόσον τελειώσουν οι έλεγχοι.

Στο τέλος της ίδιας ανακοίνωσης υπάρχει η γνωστή προειδοποίηση: οι τιμές των crypto είναι ευμετάβλητες και η Binance δεν ευθύνεται για απώλειες από επενδυτικές αποφάσεις. Το Gizmodo το διάβασε ως υπαινιγμό ότι όποιος είδε τα νομίσματά του να πέφτουν όσο οι αναλήψεις ήταν κλειστές, θα μείνει με τη ζημιά.

Και πτώση υπήρξε.

Το Bitcoin έχασε την Παρασκευή πάνω από 4%, στα 77.187 δολάρια.

Οι ρυθμιστές βρίσκουν αφορμή

Στις ΗΠΑ, ο πρόεδρος της CFTC, Michael Selig, είπε στο CNBC ότι το περιστατικό δικαιώνει την πρόταση της επιτροπής για κανόνες. Τα offshore exchanges, κατά τον ίδιο, δεν έχουν τις δικλίδες ασφαλείας που ισχύουν στις αμερικανικές χρηματαγορές.

Η γνώμη μου: Το SAFU πέρασε το τεστ, το σύστημα όχι

Σε ό,τι αφορά τους πελάτες της, η Binance έκανε μέχρι στιγμής ό,τι θα ζητούσε κανείς. Βγήκε γρήγορα, ανέλαβε το κόστος και, αν ισχύει το 80%, πληρώνει ήδη.

Αυτό όμως με καθησυχάζει λιγότερο απ’ όσο θα ήθελα. Η ασφάλεια των χρημάτων σου κρίθηκε από το πόσο πλούσιο ήταν το exchange εκείνο το βράδυ και από το αν ήθελε να πληρώσει. Ένα μικρότερο exchange, με το ίδιο χτύπημα, δύσκολα θα έμενε όρθιο.

Με ενοχλεί και κάτι ακόμη. Τα crypto πουλήθηκαν ως σύστημα χωρίς κεντρικό έλεγχο, κι όμως μια χούφτα εταιρείες πάγωσαν δισεκατομμύρια μέσα σε λίγες ώρες.

Αυτή τη φορά ήταν ευλογία. Την επόμενη, ίσως όχι.

Αν έχεις λογαριασμό στη Binance, εγώ δεν θα πανικοβαλλόμουν. Θα πρόσεχα όμως πολύ τα email και τα SMS για «αποζημιώσεις» ή «επαλήθευση λογαριασμού» τις επόμενες μέρες. Οι απατεώνες λατρεύουν τέτοια νέα, όπως ξέρει όποιος έχει πέσει πάνω σε ψεύτικα καταλύματα στο Booking.com.

Και αν κρατάς σε ένα exchange ποσά που θα σε πονούσε να χάσεις, ίσως ήρθε η ώρα να ξανασκεφτείς αν πρέπει να μένουν όλα εκεί.

Συχνές ερωτήσεις

Πόσα χρήματα κλάπηκαν στο Binance hack;

Η Binance εκτιμά τη ζημιά σε περίπου 6,3 δισ. δολάρια και η TRM Labs σε 6,36 δισ., ποσό που την κάνει τη μεγαλύτερη κλοπή crypto που έχει καταγραφεί. Περίπου 3 δισ. έχουν παγώσει, σύμφωνα με τη Binance.

Θα πάρουν πίσω τα χρήματά τους οι χρήστες της Binance;

Η Binance δεσμεύεται ότι θα καλύψει όλες τις απώλειες από το ταμείο SAFU και από δικά της κεφάλαια, και λέει ότι έχει ήδη καλύψει το 80%. Η ανακοίνωσή της αναφέρει πάντως ότι δεν ευθύνεται για απώλειες από τις διακυμάνσεις των τιμών.

Ποιος βρίσκεται πίσω από την επίθεση στη Binance;

Επίσημα δεν έχει κατονομαστεί κανείς. Οι TRM Labs και Chainalysis αποδίδουν την επίθεση στην TraderTraitor, ομάδα χάκερ της Βόρειας Κορέας.

Πότε ανοίγουν ξανά οι αναλήψεις στη Binance;

Σε ενημέρωση της Παρασκευής, η Binance έδωσε ως στόχο περίπου 34 ώρες, δηλαδή μέσα στην Κυριακή, εφόσον ολοκληρωθούν οι έλεγχοι ασφαλείας. Οι καταθέσεις λειτουργούν κανονικά.

Επηρεάστηκε η Binance.US;

Όχι. Η Binance.US λειτουργεί ως ξεχωριστή πλατφόρμα και δήλωσε ότι τα κεφάλαια και οι υπηρεσίες της λειτουργούν κανονικά.