Τα 15 δολάρια που οδήγησαν σε μία από τις μεγαλύτερες κλοπές κρυπτονομισμάτων

Μια συναλλαγή με κόστος μόλις 15 δολάρια ήταν αρκετή για να ανοίξει τον δρόμο σε μία από τις μεγαλύτερες κλοπές κρυπτονομισμάτων στην ιστορία.

Οι χάκερ που επιτέθηκαν στη Binance κατάφεραν να αποκτήσουν πρόσβαση σε περιουσιακά στοιχεία δισεκατομμυρίων, εκμεταλλευόμενοι μια λειτουργία του δικτύου Ethereum που επιτρέπει σε λογισμικό να πραγματοποιεί συναλλαγές για λογαριασμό ενός ψηφιακού πορτοφολιού.

Σύμφωνα με την εταιρεία κυβερνοασφάλειας Blockaid, οι δράστες κατέβαλαν περίπου 15 δολάρια σε τέλη δικτύου για να ενεργοποιήσουν την απαραίτητη εξουσιοδότηση. Στη συνέχεια, με μία συναλλαγή, μετέφεραν περίπου 2,5 δισ. δολάρια, ποσό που αντιστοιχεί στο 40% της συνολικής λείας.

Η παγίδα με τις ψεύτικες αγγελίες εργασίας

Η επίθεση δεν ξεκίνησε από κάποια αδυναμία του blockchain, αλλά από την παραβίαση εργαζομένου της Binance. Σύμφωνα με το χρονολόγιο που παρουσίασε το ανταλλακτήριο, οι δράστες χρησιμοποίησαν πλαστές επαγγελματικές ευκαιρίες για να εξαπατήσουν μηχανικό της εταιρείας και να τον οδηγήσουν στην εγκατάσταση κακόβουλου λογισμικού.

Η Binance περιέγραψε την επιχείρηση ως «εξελιγμένη εκστρατεία πολλαπλών σταδίων», η οποία περιλάμβανε τεχνικές κοινωνικής μηχανικής, παραβιασμένες συσκευές και χρήση τεχνητής νοημοσύνης.

Οι εισβολείς απέκτησαν πρόσβαση σε ένα λεγόμενο hot wallet, δηλαδή ένα διαδικτυακό πορτοφόλι που χρησιμοποιείται για την επεξεργασία αναλήψεων πελατών. Στο στόχαστρό τους βρέθηκε το Binance 14, το οποίο διαχειριζόταν μεγάλες ποσότητες Ether, stablecoins και άλλων ψηφιακών περιουσιακών στοιχείων.

Το κενό που εκμεταλλεύτηκαν στο Ethereum

Καθοριστικό ρόλο έπαιξε η αναβάθμιση EIP-7702 του Ethereum, η οποία εφαρμόστηκε τον Μάιο του 2025. Η συγκεκριμένη λειτουργία επιτρέπει σε ένα συνηθισμένο ψηφιακό πορτοφόλι να παραχωρεί σε λογισμικό τη δυνατότητα να ενεργεί για λογαριασμό του, συνδυάζοντας πολλές ενέργειες σε μία συναλλαγή.

Η τεχνολογία σχεδιάστηκε για να απλοποιήσει τη χρήση των ψηφιακών πορτοφολιών. Στην περίπτωση της Binance, όμως, οι χάκερ την αξιοποίησαν για να αποκτήσουν εξουσία πάνω στο πορτοφόλι.

Στις 29 Οκτωβρίου, περίπου στις 22:20 ώρα Ελλάδας, υπέβαλαν στο Ethereum εντολή με έγκυρη ψηφιακή υπογραφή από το Binance 14. Η πρώτη συναλλαγή δεν μετέφερε χρήματα, αλλά παραχώρησε τις απαραίτητες εξουσίες στο κακόβουλο λογισμικό. Το κόστος της ήταν περίπου 15 δολάρια.

Τριάμισι λεπτά αργότερα, οι δράστες ενεργοποίησαν την εξουσιοδότηση και μετέφεραν περίπου 2,5 δισ. δολάρια σε μία συναλλαγή. Σύμφωνα με την Blockaid, η μεταφορά περιλάμβανε 167.464 Ether και περισσότερα από 60 διαφορετικά tokens. Το μεγαλύτερο μέρος της λείας προερχόταν από το stablecoin USDT της Tether, αξίας περίπου 1,6 δισ. δολαρίων.

Γιατί ήταν δύσκολο να σταματήσει η επίθεση

Η εξουσιοδότηση παρέμενε ενεργή στο δίκτυο Ethereum, ακόμη και μετά τον εντοπισμό της παραβίασης. Έτσι, η απενεργοποίηση των αναλήψεων από την Binance δεν αρκούσε για να ακυρώσει αυτομάτως τα δικαιώματα που είχαν αποκτήσει οι χάκερ.

Επιπλέον, οι καταθέσεις στο συγκεκριμένο πορτοφόλι δεν είχαν διακοπεί, με αποτέλεσμα να συνεχίζουν να εισρέουν νέα κεφάλαια.

Σύμφωνα με την εταιρεία ανάλυσης blockchain Elliptic, οι δράστες χρησιμοποίησαν τελικά την ίδια εξουσιοδότηση για να αποσπάσουν περίπου 3,6 δισ. δολάρια. Στο ποσό περιλαμβάνονταν η αρχική μεταφορά των 2,5 δισ. δολαρίων, επιπλέον 823 εκατ. από άλλο λογαριασμό της Binance και τέσσερις μεταγενέστερες κινήσεις.