Η παραβίαση εκδηλώθηκε την Πέμπτη 29 Οκτωβρίου 2026. Η εταιρεία ανακοίνωσε ότι συνεργάζεται με εταίρους για τη δέσμευση των επηρεαζόμενων περιουσιακών στοιχείων και ότι περίπου 3 δισ. δολάρια έχουν ήδη παγώσει στις αλυσίδες συναλλαγών. Παράλληλα, διαβεβαίωσε ότι τα κεφάλαια των χρηστών είναι ασφαλή και δεσμεύθηκε να καλύψει τις απώλειες.
Οι εταιρείες ανάλυσης TRM Labs και Chainalysis συνδέουν την επίθεση με τη Βόρεια Κορέα, εκφράζοντας υψηλό βαθμό βεβαιότητας. Η Binance, ωστόσο, ανέφερε ότι η δική της έρευνα δεν είχε ακόμη ταυτοποιήσει τους δράστες.
1. Τι συνέβη και πόσα χρήματα μετακινήθηκαν
Σύμφωνα με τη Binance και την ανάλυση των συναλλαγών, οι δράστες αφαίρεσαν κρυπτονομίσματα από πορτοφόλια που χρησιμοποιεί το ανταλλακτήριο για τη διεκπεραίωση συναλλαγών. Ο συνολικός εκτιμώμενος αντίκτυπος ανέρχεται σε περίπου 6,3 δισ. δολάρια.
Η TRM Labs υπολόγισε ότι μετακινήθηκαν περιουσιακά στοιχεία αξίας περίπου 6,36 δισ. δολαρίων σε δέκα διαφορετικές αλυσίδες συναλλαγών. Το μεγαλύτερο μέρος των μεταφορών πραγματοποιήθηκε μέσα σε περίπου 20 λεπτά.
Γιατί εμφανίζονται δύο διαφορετικά ποσά
Τα 6,3 δισ. δολάρια είναι η στρογγυλοποιημένη εκτίμηση που χρησιμοποιείται στις εταιρικές και δημοσιογραφικές ενημερώσεις. Τα 6,36 δισ. προέρχονται από την ειδικότερη αποτίμηση της TRM Labs. Δεν πρόκειται για δύο ξεχωριστές κλοπές.
Η UPI αναφέρει επίσης δεύτερο κύμα μη εξουσιοδοτημένων μεταφορών περίπου τρεις ώρες μετά την αρχική επίθεση. Συνεπώς, τα «20 λεπτά» περιγράφουν το κύριο μέρος της αφαίρεσης και όχι απαραίτητα ολόκληρη τη διάρκεια του περιστατικού.
2. Τα 3 δισ. δολάρια που πάγωσαν δεν έχουν κατ’ ανάγκην επιστραφεί
Η Binance ανακοίνωσε ότι περίπου 3 δισ. δολάρια επηρεαζόμενων περιουσιακών στοιχείων έχουν δεσμευθεί με τη βοήθεια συνεργατών. Η εξέλιξη περιορίζει τη δυνατότητα περαιτέρω μετακίνησης μέρους των κλεμμένων κεφαλαίων.
Υπάρχει, όμως, μια ουσιώδης διαφορά: η δέσμευση δεν ισοδυναμεί αυτομάτως με ολοκληρωμένη ανάκτηση και επιστροφή.
Τι παραμένει ανοιχτό
Το Reuters ανέφερε ότι δεν υπήρχε ενημέρωση για την κατάσταση των υπόλοιπων περίπου 3,3 δισ. δολαρίων. Η συνιδρύτρια της Binance, Γι Χε, δήλωσε ότι η εταιρεία θα καλύψει όλες τις απώλειες από την παραβίαση.
Για να αξιολογηθεί η πορεία της υπόθεσης, χρειάζεται να ξεχωρίζουν:
Τα κεφάλαια που αφαιρέθηκαν.
Τα περιουσιακά στοιχεία που έχουν δεσμευθεί.
Τα ποσά που έχουν πράγματι ανακτηθεί.
Οι απώλειες που θα καλυφθούν από την ίδια την εταιρεία.
Οι διαθέσιμες ανακοινώσεις δεν επιτρέπουν να θεωρηθεί ότι έχει ήδη επιστρέψει όλο το δεσμευμένο ποσό.
3. Γιατί οι αναλυτές συνδέουν την επίθεση με τη Βόρεια Κορέα
Η TRM Labs αποδίδει την επιχείρηση, με υψηλό βαθμό βεβαιότητας, στην ομάδα TraderTraitor, την οποία περιγράφει ως επίλεκτη βορειοκορεατική μονάδα κυβερνοεπιθέσεων. Η αξιολόγηση βασίζεται σε στοιχεία από τις αλυσίδες συναλλαγών και σε πληροφορίες εκτός αυτών.
Η Chainalysis εκτίμησε επίσης ότι πιθανότατα πρόκειται για ενέργεια της ίδιας ομάδας.
Ισχυρή εκτίμηση, αλλά διαφορετική από την εταιρική έρευνα
Οι αναλυτές εντοπίζουν ομοιότητες με προηγούμενες επιχειρήσεις που έχουν αποδοθεί σε Βορειοκορεάτες χάκερ. Το Reuters αναφέρει χαρακτηριστικά την επίθεση στη Bybit το 2025, την οποία το FBI απέδωσε στη Βόρεια Κορέα.
Αυτό δεν πρέπει να συγχέεται με την πρόοδο της έρευνας της Binance. Ο διευθύνων σύμβουλος Ρίτσαρντ Τενγκ δήλωσε ότι η εταιρεία δεν είχε ακόμη ταυτοποιήσει τους επιτιθέμενους. Η Βόρεια Κορέα αρνείται συστηματικά εμπλοκή σε κυβερνοεπιθέσεις και κλοπές κρυπτονομισμάτων.
Η ακριβέστερη διατύπωση, επομένως, είναι ότι κορυφαίες εταιρείες ανάλυσης αποδίδουν την επίθεση σε βορειοκορεατική ομάδα, ενώ η διερεύνηση συνεχίζεται.
4. Το πιθανό σημείο εισόδου και τα αναπάντητα τεχνικά ερωτήματα
Σύμφωνα με την προκαταρκτική έρευνα της Binance, το περιστατικό ενδέχεται να σχετίζεται με παραβιασμένο φορητό υπολογιστή μηχανικού ανάπτυξης και λειτουργίας λογισμικού.
Η πληροφορία είναι σημαντική, αλλά παραμένει αρχική εκτίμηση. Δεν αποτελεί ολοκληρωμένο τεχνικό πόρισμα για το πώς αποκτήθηκε πρόσβαση στα συστήματα ή πώς εγκρίθηκαν οι μεταφορές.
Τι χρειάζεται ακόμη να εξηγηθεί
Η πλήρης ανασύνθεση πρέπει να αποσαφηνίσει:
Ποια πρόσβαση αποκτήθηκε και με ποιον τρόπο.
Πώς η παραβίαση συνδέθηκε με τα επηρεαζόμενα πορτοφόλια.
Ποιοι έλεγχοι ενεργοποιήθηκαν κατά τις μεταφορές.
Γιατί δεν σταμάτησε νωρίτερα η μη εξουσιοδοτημένη εκροή.
Μέχρι να παρουσιαστούν αναλυτικά ευρήματα, η απόδοση ολόκληρης της επίθεσης σε «ένα μολυσμένο λάπτοπ» θα ήταν πρόωρη απλούστευση.
5. Τι σημαίνει για τους χρήστες της Binance
Η Binance δήλωσε ότι τα κεφάλαια των χρηστών παραμένουν ασφαλή και ότι θα καλύψει τις ζημιές. Η διαβεβαίωση αυτή αποτελεί θέση και δέσμευση της εταιρείας, όχι ανεξάρτητο ολοκληρωμένο έλεγχο της οικονομικής της κατάστασης.
Οι αναλήψεις ανεστάλησαν προσωρινά. Στη νεότερη ενημέρωση που μεταδίδει το CBS News, οι καταθέσεις αναφέρονται ως ανεπηρέαστες, ενώ η επανέναρξη των αναλήψεων αναμενόταν μέσα σε μία ή δύο ημέρες.
Πρόβλεψη επαναλειτουργίας, όχι εγγυημένη προθεσμία
Η εκτίμηση για επανέναρξη εντός περίπου 48 ωρών δεν σημαίνει ότι η υπηρεσία έχει ήδη αποκατασταθεί ούτε ότι όλα τα περιουσιακά στοιχεία θα είναι διαθέσιμα ταυτόχρονα. Το Reuters κατέγραψε την πρόβλεψη της Binance ως αναμενόμενο χρόνο επαναλειτουργίας.
Για την τρέχουσα κατάσταση κάθε υπηρεσίας, σημείο αναφοράς παραμένει η τελευταία επίσημη ενημέρωση του ανταλλακτηρίου.
6. Γιατί η υπόθεση ξεπερνά το μέγεθος της κλοπής
Το Reuters κατατάσσει την παραβίαση ως τη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί. Η σημασία της, όμως, δεν εξαντλείται στο αρνητικό ρεκόρ.
Η υπόθεση αγγίζει την εμπιστοσύνη: πόσο ασφαλή είναι τα συστήματα φύλαξης και συναλλαγών, πόσο γρήγορα εντοπίζεται μια παραβίαση και πόσο αποτελεσματικά μπορούν να περιοριστούν οι απώλειες.
Η δημόσια καταγραφή των συναλλαγών βοήθησε τους ερευνητές να παρακολουθήσουν τις μεταφορές και να αναλύσουν την επίθεση. Αυτό, όμως, δεν ισοδυναμεί με αυτόματη επιστροφή των χρημάτων. Η ίδια η διάκριση μεταξύ εντοπισμού, δέσμευσης και ανάκτησης αποτυπώνεται στις μέχρι τώρα ενημερώσεις.
Το τελικό τεστ θα είναι τόσο η κάλυψη των απωλειών όσο και η δημοσιοποίηση επαρκών εξηγήσεων για όσα συνέβησαν.
7. Συμπέρασμα: Το ρεκόρ καταγράφηκε — Η αποκατάσταση μένει να αποδειχθεί
Η Binance αντιμετωπίζει κυβερνοεπίθεση εκτιμώμενου ύψους 6,3 δισ. δολαρίων. Περίπου 3 δισ. έχουν δεσμευθεί, η εταιρεία υπόσχεται πλήρη κάλυψη των απωλειών και εξειδικευμένοι αναλυτές συνδέουν την επιχείρηση με τη Βόρεια Κορέα.
Τα επόμενα κρίσιμα ορόσημα είναι η ασφαλής επαναλειτουργία των υπηρεσιών, η πραγματική ανάκτηση κεφαλαίων και ένα τεκμηριωμένο πόρισμα.
Το ερώτημα που αφήνει η υπόθεση δεν είναι μόνο πώς χάθηκαν δισεκατομμύρια μέσα σε λίγα λεπτά. Είναι ποιοι έλεγχοι θα εμποδίσουν να επαναληφθεί — και πώς οι χρήστες θα μπορούν να το διαπιστώσουν πέρα από τις εταιρικές διαβεβαιώσεις.