Πρωτοφανείς διαστάσεις λαμβάνει η μεγαλύτερη κυβερνοεπίθεση στην ιστορία των κρυπτονομισμάτων, με τους χάκερ να αποσπούν 6,3 δισεκατομμύρια δολάρια από το ανταλλακτήριο της Binance. Το πιο εντυπωσιακό στοιχείο της υπόθεσης είναι πως οι δράστες χρειάστηκαν μόλις 15 δολάρια σε τέλη δικτύου για να ενεργοποιήσουν τον μηχανισμό που τους επέτρεψε να σηκώσουν 2,5 δισ. δολάρια μέσα σε μία και μόνο κίνηση. Σύμφωνα με το FBI, πίσω από το χτύπημα βρίσκεται η Βόρεια Κορέα, η οποία από την πλευρά της αρνείται κάθε εμπλοκή.
Η παραβίαση ξεκίνησε εκτός blockchain, όταν οι εισβολείς έστησαν μια πολυεπίπεδη εκστρατεία με παραπλανητικές αγγελίες εργασίας, κακόβουλο λογισμικό και εργαλεία τεχνητής νοημοσύνης. Στοχεύοντας έναν μηχανικό της Binance, τον παρέσυραν να κατεβάσει επικίνδυνο κώδικα και απέκτησαν πρόσβαση στα εσωτερικά συστήματα.
Αμέσως μετά, έβαλαν στο στόχαστρο το Binance 14, ένα κεντρικό hot wallet που διαχειρίζεται τις καθημερινές αναλήψεις των πελατών, διακινώντας τεράστιους όγκους Ether, stablecoins και άλλων ψηφιακών τίτλων.
Το κενό στην αναβάθμιση EIP-7702 του Ethereum
Υπό κανονικές συνθήκες, η αφαίρεση δεκάδων διαφορετικών ψηφιακών νομοσμάτων θα απαιτούσε εκατοντάδες ξεχωριστές συναλλαγές, δίνοντας χρόνο στα συστήματα ασφαλείας να μπλοκάρουν τον λογαριασμό. Οι δράστες αξιοποίησαν την αναβάθμιση EIP-7702 που εφαρμόστηκε στο δίκτυο Ethereum τον Μάιο του 2025, η οποία επιτρέπει σε ένα πορτοφόλι να δίνει δικαιώματα αυτόματης εξουσιοδότησης σε ένα λογισμικό και να ομαδοποιεί πολλές κινήσεις σε μία.
Όπως εξήγησαν η Blockaid και η Tibane Labs, στις 29 Οκτωβρίου οι χάκερ υπέβαλαν μια υπογεγραμμένη εντολή πληρώνοντας τα 15 δολάρια δικαιωμάτων. Η κίνηση αυτή δεν μετέφερε χρήματα, αλλά εκχώρησε τον πλήρη έλεγχο στο λογισμικό τους.
Τριάμισι λεπτά αργότερα, ο κακόβουλος κώδικας ενεργοποιήθηκε και μεία μόνο συναλλαγή απέσπασε 2,5 δισεκατομμύρια δολάρια (μεταξύ των οποίων 167.464 Ether και 1,6 δισ. σε USDT).
Γιατί η Binance δεν μπόρεσε να πατήσει φρένο
Όπως επεσήμανε ο Νταν Κάσπι από την Hypernative, η αναβάθμιση EIP-7702 επέτρεψε στους δράστες να διατηρήσουν τον έλεγχο ακόμη και όταν η Binance αντιλήφθηκε την εισβολή, καθώς η εξουσιοδότηση παρέμενε εγγεγραμμένη στο ίδιο το δίκτυο Ethereum. Παράλληλα, οι καταθέσεις των χρηστών στο πορτοφόλι συνεχίζονταν κανονικά, επιτρέποντας στους επιτιθέμενους να αποσπάσουν επιπλέον κεφάλαια.
Σύμφωνα με την Elliptic, η συνολική λεία έφτασε τα 3,6 δισεκατομμύρια δολάρια από το συγκεκριμένο πορτοφόλι, ανεβάζοντας τη συνολική ζημιά της επίθεσης στα 6,3 δισ. δολάρια.
Η επόμενη μέρα και η απορρόφηση της ζημιάς
Εκπρόσωπος της Binance επιβεβαίωσε τον ρόλο που έπαιξε το EIP-7702 και δήλωσε ότι η εταιρεία ακύρωσε την εξουσιοδότηση, ανακατασκεύασε την υποδομή των πορτοφολιών και θέσπισε αυστηρότερους ελέγχους στις εντολές παραχώρησης δικαιωμάτων.
Η διοίκηση διαβεβαίωσε πως τα κεφάλαια των πελατών είναι πλήρως εξασφαλισμένα, καθώς η ίδια η Binance απορρόφησε το σύνολο της οικονομικής ζημιάς. Το περιστατικό αφήνει μια σοβαρή παρακαταθήκη στον κλάδο, αποδεικνύοντας ότι η τεχνολογική απλοποίηση των συναλλαγών μπορεί να δημιουργήσει κενά ασφαλείας τεράστιων διαστάσεων.