Bitcoin: Το χακάρισμα των 320 εκατ. αποκάλυψε την «αχίλλειο πτέρνα» των crypto

Η κυβερνοεπίθεση ύψους 320 εκατ. δολαρίων στο Liquid Network, το οποίο συνδέεται με το Bitcoin, αποτελεί ένα ακόμη πλήγμα για τη φήμη της αγοράς κρυπτονομισμάτων, την ώρα που ο κλάδος προσπαθεί να πείσει τράπεζες και θεσμικούς επενδυτές ότι τα ψηφιακά περιουσιακά στοιχεία μπορούν να αποτελέσουν μέρος της χρηματοοικονομικής υποδομής του mainstream.

Η ζημιά ξεπερνά την αξία του Bitcoin που κλάπηκε. Το Liquid δημιουργήθηκε με στόχο να καταστήσει το μεγαλύτερο κρυπτονόμισμα πιο χρήσιμο για διαπραγμάτευση και διακανονισμό συναλλαγών. Το περιστατικό αναδεικνύει τους κινδύνους στα επίπεδα που περιβάλλουν ένα blockchain — στα ψηφιακά πορτοφόλια, στις υποδομές φύλαξης περιουσιακών στοιχείων και στα συστήματα εκτέλεσης και διακανονισμού συναλλαγών, στα οποία τελικά βασίζονται οι χρήστες.

«Οι συνεχείς επιθέσεις ενισχύουν την άποψη των παγκόσμιων εταιρειών χρηματοοικονομικής τεχνολογίας και των θεσμικών επενδυτών ότι η αποκεντρωμένη χρηματοδότηση (DeFi) δεν είναι ακόμη έτοιμη για ευρεία υιοθέτηση», δήλωσε ο Nikhil Raghuveera, διευθύνων σύμβουλος της Predicate, εταιρείας υποδομών συμμόρφωσης για blockchain. «Τα blockchain είναι εξαιρετικά για τον χρηματοοικονομικό διακανονισμό, όμως η αποκεντρωμένη χρηματοδότηση δεν είναι ακόμη έτοιμη να ανταποκριθεί στα θεσμικά πρότυπα που θεωρούνται δεδομένα στις παραδοσιακές αγορές».

Οι συνεχιζόμενες επιθέσεις αναδεικνύουν την αποκέντρωση —που κάποτε θεωρούνταν ένα από τα μεγαλύτερα πλεονεκτήματα των κρυπτονομισμάτων— σε πιθανή αδυναμία. Με την απουσία κεντρικών αρχών που θα μπορούσαν να αντιστρέψουν λάθη, να προστατεύσουν περιουσιακά στοιχεία και να απορροφήσουν ζημιές, οι χρήστες εξαρτώνται από ένα κατακερματισμένο οικοσύστημα υποδομών, το οποίο οι κακόβουλοι δράστες εξακολουθούν να βρίσκουν τρόπους να παραβιάζουν.

Ο αριθμός των κυβερνοεπιθέσεων αυξάνεται, ακόμη κι αν το συνολικό ποσό των απωλειών δεν ακολουθεί την ίδια πορεία. Περίπου 1,4 δισ. δολάρια έχουν κλαπεί από χάκερ μέχρι στιγμής το 2026, σε 250 επιθέσεις, έναντι 2,7 δισ. δολαρίων σε 146 επιθέσεις το 2025, σύμφωνα με στοιχεία του DefiLlama.

Φέτος, 26 επιθέσεις, δηλαδή πάνω από το 10% του συνόλου, αφορούσαν γέφυρες και διασταυρούμενες υποδομές μεταξύ blockchain, οι οποίες επιτρέπουν στους χρήστες να μεταφέρουν ψηφιακά νομίσματα ή πληροφορίες από ένα blockchain σε ένα άλλο. Το 2025, το DefiLlama είχε καταγράψει μόλις τρεις επιθέσεις σε αυτή την κατηγορία.

Οι διασταυρούμενες συνδέσεις μεταξύ blockchain αποτελούν κρίσιμο τμήμα της αποκεντρωμένης χρηματοδότησης, καθώς επιτρέπουν την αυτοματοποίηση της μεταφοράς και μετατροπής διαφορετικών τύπων ψηφιακών περιουσιακών στοιχείων. Ωστόσο, η πληθώρα τέτοιων έργων και η περιορισμένη δυνατότητα ελέγχου της κυβερνοασφάλειάς τους έχουν αυξήσει τους κινδύνους.

Oι «Ηθικοί χάκερς»

Η επίθεση στο Liquid Network αυτή την εβδομάδα αποτελεί το τελευταίο περιστατικό σε μια σειρά επιθέσεων εναντίον αποκεντρωμένων πλατφορμών μέσα στο 2026, μεταξύ άλλων στα Kelp DAO και Drift Protocol, οι οποίες συνολικά οδήγησαν σε απώλειες 588 εκατ. δολαρίων.

Η Liquid ανακοίνωσε ότι περίπου 4.000 Bitcoin, ή περίπου το 95% των Bitcoin που βρίσκονταν στο βασικό της ψηφιακό πορτοφόλι, μεταφέρθηκαν από τους λεγόμενους «ηθικούς χάκερ» (white-hat hackers) — χάκερ που εκμεταλλεύονται ευπάθειες ασφαλείας και συνήθως επιστρέφουν τα χρήματα έναντι αμοιβής.

Στη συγκεκριμένη περίπτωση, οι χάκερ επέστρεψαν 3.400 Bitcoin, κρατώντας περίπου 47 εκατ. δολάρια σε Bitcoin, σύμφωνα με τον Alex Thorn, επικεφαλής έρευνας στην εταιρεία ψηφιακών περιουσιακών στοιχείων Galaxy Digital.

Η Liquid ανέφερε ότι το κλειδί εξουσιοδότησης της πλατφόρμας διακανονισμού που χρησιμοποιήθηκε στην επίθεση δεν παραβιάστηκε. Το γεγονός αυτό υπενθυμίζει ότι ακόμη και όταν το ίδιο το blockchain συνεχίζει να λειτουργεί με ασφάλεια, οι υποδομές που έχουν αναπτυχθεί γύρω από αυτό μπορούν να αποτύχουν.

Μόλις την προηγούμενη εβδομάδα, ένας επιτιθέμενος αφαίρεσε 6 εκατ. δολάρια από πλατφόρμα δανεισμού ψηφιακών περιουσιακών στοιχείων που συνδέεται με την Crypto.com, ενώ τον Αύγουστο, επίθεση στο δημοφιλές πορτοφόλι Bitcoin εκτός σύνδεσης Coldcard δημιούργησε νέα ερωτήματα σχετικά με τον ασφαλέστερο τρόπο φύλαξης ψηφιακών περιουσιακών στοιχείων.

Ακόμη και όταν ένα blockchain διαθέτει εξαιρετικά ισχυρή ασφάλεια, οι επενδυτές μπορεί να παραμένουν εκτεθειμένοι μέσω των εφαρμογών και των ενδιάμεσων υποδομών που λειτουργούν πάνω από αυτό.

«Τα περιστατικά αυτά δείχνουν ότι οι ευπάθειες βρίσκονται κυρίως στα λειτουργικά και υποδομικά επίπεδα και όχι στους βασικούς μηχανισμούς συναίνεσης», δήλωσε ο Ziqing Ang, επικεφαλής πολιτικής για την περιοχή APAC στην TRM Labs.

Αυτό δημιουργεί ιδιαίτερη πρόκληση καθώς ο παραδοσιακός χρηματοπιστωτικός κλάδος εισέρχεται βαθύτερα στον χώρο των κρυπτονομισμάτων.

Μια τράπεζα που εξετάζει, για παράδειγμα, ψηφιοποιημένες καταθέσεις ή τίτλους, δεν αξιολογεί μόνο το κατά πόσο είναι ασφαλές το blockchain. Χρειάζεται επίσης να έχει εμπιστοσύνη στο σύστημα φύλαξης περιουσιακών στοιχείων, στα έξυπνα συμβόλαια, στον μηχανισμό διακανονισμού και στους φορείς που έχουν τον έλεγχο των περιουσιακών στοιχείων.

«Μια ευπάθεια σε ένα κομμάτι της υποδομής μπορεί να επηρεάσει πολλές επιχειρήσεις που βασίζονται σε αυτή», δήλωσε ο Raghuveera. «Ένα ανταλλακτήριο που χρησιμοποιεί μια παραβιασμένη διασταυρούμενη γέφυρα, ένα ψηφιακό πορτοφόλι που διατηρεί το συγκεκριμένο ψηφιακό νόμισμα ή ένας πάροχος ρευστότητας μπορεί ξαφνικά να βρεθεί εκτεθειμένος, ακόμη κι αν τα δικά του συστήματα δεν παραβιάστηκαν ποτέ».

Παρότι το μεγαλύτερο μέρος του Bitcoin που κλάπηκε από το Liquid επιστράφηκε, αυτό «δεν αλλάζει τη φύση του κινδύνου», δήλωσε ο Aneirin Flynn, διευθύνων σύμβουλος της εταιρείας κυβερνοασφάλειας FailSafe.

«Η επίθεση θα μπορούσε εξίσου εύκολα να είχε πραγματοποιηθεί από μια κακόβουλη ομάδα χωρίς καμία πρόθεση επιστροφής των χρημάτων», σημείωσε. «Το γεγονός ότι μπορούν να αφαιρεθούν εκατομμύρια δολάρια εξαιτίας ενός σφάλματος στον κώδικα δείχνει ότι οι ευπάθειες λογισμικού αποτελούν έναν διαρκή κίνδυνο για τις υποδομές των κρυπτονομισμάτων».

Το παράδοξο

Αυτό είναι το παράδοξο που αντιμετωπίζει ο κλάδος των crypto καθώς ωριμάζει: δημιουργήθηκε με στόχο να μειώσει την ανάγκη εμπιστοσύνης σε χρηματοπιστωτικούς διαμεσολαβητές, όμως το θεσμικό του μέλλον εξαρτάται ολοένα περισσότερο από την εμπιστοσύνη στις υποδομές που έχουν αναπτυχθεί γύρω από τα blockchain.

Η απώλεια εμπιστοσύνης θα μπορούσε να οδηγήσει σε αυστηρότερες απαιτήσεις ασφαλείας, μεγαλύτερη ανάγκη για ασφάλιση και κεφαλαιακά αποθέματα ασφαλείας, μεγαλύτερη διαφοροποίηση μεταξύ εταιρειών φύλαξης περιουσιακών στοιχείων και δικτύων διακανονισμού — ή απλώς σε βραδύτερη θεσμική υιοθέτηση.

Εδώ και χρόνια, ο κλάδος των κρυπτονομισμάτων υποστηρίζει ότι τα blockchain μπορούν να προσφέρουν ένα πιο αποτελεσματικό χρηματοοικονομικό δίκτυο. Η κυβερνοεπίθεση στο Liquid αποτελεί μία ακόμη υπενθύμιση ότι το ίδιο το «δίκτυο» μπορεί να είναι τόσο αξιόπιστο όσο και οι υποδομές που μεταφέρουν και διαχειρίζονται τα περιουσιακά στοιχεία πάνω σε αυτό.

 

Διαβάστε επίσης 

Volkswagen: Στο «τραπέζι» ξανά η πώληση της Ducati – Ξεκινά το μεγάλο ξεκαθάρισμα του ομίλου

Το χρηματιστηριακό άλμα του Τάσου Δουβίκα από τα 20 στα 25 εκατ. ευρώ

Vitol: Σε βαθύτερη κρίση η αγορά καυσίμου από του αργού – Στο χαμηλότερο επίπεδο τα αποθέματα