Lazarus: Ποιοι είναι οι Βορειοκορεάτες χάκερ πίσω από την κλοπή 6,36 δισ. δολαρίων στην Binance

Στη διαβόητη ομάδα χάκερ Lazarus της Βόρειας Κορέας στρέφονται οι έρευνες για τη μεγαλύτερη κυβερνοκλοπή στην ιστορία των κρυπτονομισμάτων, με λεία που εκτιμάται στα 6,36 δισ. δολάρια από την Binance. Η εταιρεία ανάλυσης blockchain TRM Labs αποδίδει την επίθεση στην TraderTraitor, μια εξειδικευμένη μονάδα που συνδέεται με το δίκτυο Lazarus και είχε εμπλακεί, σύμφωνα με τις αμερικανικές αρχές, και στην κλοπή περίπου 1,5 δισ. δολαρίων από την Bybit τον Φεβρουάριο του 2025.

Η νέα επίθεση στη μεγαλύτερη πλατφόρμα συναλλαγών κρυπτονομισμάτων παγκοσμίως προκαλεί έντονη ανησυχία για την ασφάλεια των ψηφιακών περιουσιακών στοιχείων, καθώς αποκαλύπτει την έκταση των κινδύνων ακόμη και για τις μεγαλύτερες εταιρείες του κλάδου.

Το περιστατικό σημειώνεται σε μια περίοδο αυξημένων κυβερνοαπειλών, με επιθέσεις που έχουν επηρεάσει επίσης την Polymarket και το αμερικανικό υπουργείο Εσωτερικής Ασφάλειας (Homeland Security).

Τι είναι η ομάδα Lazarus και πώς συνδέεται με τη Βόρεια Κορέα

Η Lazarus Group αποτελεί την ονομασία ενός δικτύου ομάδων κυβερνοεγκλήματος, τις οποίες διεθνείς ερευνητικές και διωκτικές αρχές συνδέουν με τη Βόρεια Κορέα.

Στο συγκεκριμένο δίκτυο εντάσσεται και η TraderTraitor, την οποία η αμερικανική κυβέρνηση έχει κατονομάσει ως βορειοκορεατική μονάδα κυβερνοεπιθέσεων.

Οι ομάδες αυτές έχουν συνδεθεί με επιθέσεις εναντίον χρηματοπιστωτικών ιδρυμάτων, επιχειρήσεων και πλατφορμών ψηφιακών περιουσιακών στοιχείων. Σύμφωνα με το BBC, οι επιχειρήσεις τους μπορούν να στοχεύουν όχι μόνο μεμονωμένους λογαριασμούς, αλλά και κρίσιμα συστήματα διαχείρισης κεφαλαίων.

Η Βόρεια Κορέα, η οποία βρίσκεται αντιμέτωπη με εκτεταμένες διεθνείς κυρώσεις, έχει κατηγορηθεί ότι αξιοποιεί κυβερνοεπιθέσεις για την εξασφάλιση οικονομικών πόρων. Η Πιονγκγιάνγκ αρνείται συστηματικά τις σχετικές κατηγορίες.

Σύμφωνα με την TRM Labs, η σύνδεση της επίθεσης στην Binance με την TraderTraitor βασίζεται τόσο στην ανάλυση συναλλαγών στο blockchain όσο και σε πληροφορίες από άλλες πηγές.

Οι ερευνητές εντόπισαν ομοιότητες με προηγούμενες επιχειρήσεις που έχουν αποδοθεί σε βορειοκορεατικές ομάδες, συμπεριλαμβανομένης της επίθεσης στην Bybit.

Από την Bybit στην Binance: Κλοπή-ρεκόρ 6,36 δισ. δολαρίων

Τον Φεβρουάριο του 2025, η Bybit είχε δεχθεί μία από τις μεγαλύτερες κυβερνοεπιθέσεις στην ιστορία των κρυπτονομισμάτων, με τους δράστες να αποσπούν ψηφιακά περιουσιακά στοιχεία αξίας περίπου 1,5 δισ. δολαρίων.

Οι αμερικανικές αρχές είχαν αποδώσει την επίθεση στην TraderTraitor, καθιστώντας την υπόθεση σημείο αναφοράς για τις έρευνες γύρω από τη δράση των βορειοκορεατικών ομάδων.

Η νέα κυβερνοεπίθεση στην Binance ξεπερνά κατά πολύ εκείνο το περιστατικό.

Σύμφωνα με την TRM Labs, περίπου 6,36 δισ. δολάρια μεταφέρθηκαν από ψηφιακά πορτοφόλια της Binance μέσω δέκα διαφορετικών δικτύων blockchain.

Το μεγαλύτερο μέρος των κεφαλαίων απομακρύνθηκε μέσα σε περίπου 20 λεπτά, γεγονός που αναδεικνύει την ταχύτητα με την οποία πραγματοποιήθηκε η επιχείρηση.

Προετοιμασία τουλάχιστον 36 ωρών πριν από την επίθεση

Η ανάλυση της TRM Labs δείχνει ότι η κυβερνοεπίθεση είχε σχεδιαστεί αρκετά πριν από την πραγματοποίησή της.

Σύμφωνα με τα ευρήματα, οι δράστες είχαν ξεκινήσει την προετοιμασία τους τουλάχιστον 36 ώρες πριν από την αφαίρεση των κεφαλαίων.

Οι ερευνητές εντόπισαν προκαταρκτικές κινήσεις κεφαλαίων, δοκιμές σε ψηφιακά πορτοφόλια και δραστηριότητα που συνδέεται με τη χρήση κακόβουλου λογισμικού.

Στο επίκεντρο της έρευνας βρίσκεται η παραβίαση της υποδομής που χρησιμοποιείται για την έγκριση και υπογραφή συναλλαγών.

Κατά την TRM Labs, οι επιτιθέμενοι φέρονται να εκμεταλλεύτηκαν τον μηχανισμό εξουσιοδότησης της πλατφόρμας, αποκτώντας τη δυνατότητα να πραγματοποιήσουν μη εγκεκριμένες μεταφορές κεφαλαίων.

Η έκταση της επίθεσης, η οποία επεκτάθηκε σε δέκα διαφορετικά blockchain, αποτελεί ένα από τα βασικά στοιχεία που εξετάζουν οι ερευνητές.

Πάγωσαν κεφάλαια 2,7 δισ. δολαρίων – Στα χέρια των δραστών άλλα 2,4 δισ.

Η κινητοποίηση των εταιρειών του οικοσυστήματος κρυπτονομισμάτων ήταν άμεση, με στόχο τον περιορισμό των απωλειών και την ανάκτηση των κλεμμένων κεφαλαίων.

Εκδότες stablecoins, μεταξύ των οποίων η Tether και η Circle, προχώρησαν σε δέσμευση περιουσιακών στοιχείων που συνδέονταν με τις διευθύνσεις των δραστών.

Σύμφωνα με την TRM Labs, κατά τις πρώτες ώρες της έρευνας είχαν παγώσει περίπου 2,7 δισ. δολάρια.

Την ίδια στιγμή, οι επιτιθέμενοι εξακολουθούσαν να ελέγχουν ψηφιακά περιουσιακά στοιχεία αξίας περίπου 2,4 δισ. δολαρίων, κυρίως σε Bitcoin και Ethereum.

Οι έρευνες επικεντρώνονται πλέον και στις κινήσεις μετατροπής των κλεμμένων κεφαλαίων σε περιουσιακά στοιχεία που δεν μπορούν να δεσμευτούν από έναν κεντρικό εκδότη.

Binance: Πιθανή παραβίαση υπολογιστή μηχανικού λογισμικού

Η Binance επιβεβαίωσε στις 30 Οκτωβρίου ότι αντιμετώπισε σοβαρό περιστατικό ασφαλείας, με τον αρχικό οικονομικό αντίκτυπο να εκτιμάται σε περίπου 6,3 δισ. δολάρια.

Σύμφωνα με την προκαταρκτική έρευνα της εταιρείας, η επίθεση ενδέχεται να ξεκίνησε από παραβίαση του φορητού υπολογιστή μηχανικού που εργαζόταν στην ανάπτυξη και λειτουργία των συστημάτων της.

Η παραβίαση φέρεται να επέτρεψε την πρόσβαση σε εσωτερικές υπηρεσίες, μέσω των οποίων πραγματοποιήθηκαν μη εξουσιοδοτημένες εντολές μεταφοράς κεφαλαίων.

Η εταιρεία διευκρίνισε ότι μέχρι στιγμής δεν υπάρχουν ενδείξεις διαρροής των ιδιωτικών κλειδιών των ψηφιακών πορτοφολιών.

Ωστόσο, παραμένει υπό διερεύνηση ο ακριβής τρόπος με τον οποίο αποκτήθηκε πρόσβαση στα εσωτερικά συστήματα, καθώς και τα επιμέρους μέτρα ασφαλείας που ενδέχεται να παρακάμφθηκαν.

Η Binance χαρακτήρισε την επίθεση σύνθετη, επισημαίνοντας ότι δεν επρόκειτο για μεμονωμένο περιστατικό παραβίασης.

Η δέσμευση της Binance για κάλυψη των απωλειών

Η Binance ανακοίνωσε ότι θα καλύψει τις απώλειες που προέκυψαν από την κυβερνοεπίθεση, αξιοποιώντας το ταμείο προστασίας χρηστών Secure Asset Fund for Users (SAFU), καθώς και εταιρικά κεφάλαια.

Παράλληλα, διαβεβαίωσε ότι τα κεφάλαια των πελατών της παραμένουν ασφαλή.

Για προληπτικούς λόγους, η πλατφόρμα ανέστειλε προσωρινά τις καταθέσεις και αναλήψεις στα επηρεαζόμενα δίκτυα.

Η εταιρεία συνεργάζεται με τις αρμόδιες αρχές και εξειδικευμένες εταιρείες ανάλυσης blockchain για τον εντοπισμό των δραστών, την αποτύπωση της έκτασης της παραβίασης και την ανάκτηση των κλεμμένων περιουσιακών στοιχείων.

Η υπόθεση της Binance επαναφέρει στο επίκεντρο τη δράση της Lazarus και της TraderTraitor, καθώς και τις προκλήσεις ασφάλειας που αντιμετωπίζει η διεθνής αγορά κρυπτονομισμάτων.