Η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, ανέστειλε προληπτικά τις αναλήψεις σε αρκετά δίκτυα και διερευνά «πιθανό ζήτημα ασφαλείας» που, σύμφωνα με την ίδια, αφορά περιουσιακά στοιχεία αξίας περίπου 6,3 δισ. δολαρίων. Κατά την εταιρεία, περίπου τα μισά έχουν ήδη δεσμευτεί με τη συνδρομή άλλων πλατφορμών· εκτιμήσεις τρίτων τοποθετούν το «παγωμένο» σύνολο γύρω στα 2,5 με 3 δισ. δολάρια. Οι ύποπτες κινήσεις ξεκίνησαν γύρω στις 22:30 ώρα Ελλάδας την Πέμπτη 29 Οκτωβρίου και φαίνονταν να συνεχίζονται, σύμφωνα με τον διευθύνοντα σύμβουλο της Arkham Intelligence, Μιγκέλ Μορέλ.

Τα ποσά που κυκλοφορούν δεν μετρούν το ίδιο πράγμα. Τα 6,3 δισ. είναι η εκτίμηση της Binance για τα περιουσιακά στοιχεία που επηρεάστηκαν, όχι η τελική ζημιά. Η Arkham Intelligence υπολογίζει πάνω από 5,7 δισ. δολάρια σε κεφάλαια που έφυγαν σε bitcoin, ether και stablecoins, στέλεχος της Coinbase, ο Κόνορ Γκόργκαν, κάνει λόγο για 5,8 δισ., ενώ το ρεπορτάζ του The Information μιλά για εκροές άνω των 2 δισ. και εκείνο του The Block για 3,55 δισ. Ακριβής αριθμός δεν υπάρχει και, όπως σημειώνουν οι αναλύσεις, το ποσό μπορεί να μεγαλώσει.

Στις δεσμεύσεις, η Tether πάγωσε περίπου 1,6 δισ. δολάρια και η Circle πάνω από 800 εκατ. — σχεδόν 2,4 δισ. μαζί, κατά τη Ναυτεμπορική. Η Ripple δέσμευσε περίπου 200 εκατ., σύμφωνα με τη συνιδρύτρια της Binance, Yi He, ενώ και άλλα ποσά βρίσκονται υπό δέσμευση. Έτσι εξηγείται γιατί το σύνολο προσεγγίζει τα 3 δισ. δολάρια, χωρίς να ταυτίζεται με το άθροισμα των επί μέρους ανακοινώσεων.

Επίσημη επιβεβαίωση επίθεσης δεν υπάρχει. Η Binance μιλά για «πιθανό ζήτημα ασφαλείας», διαβεβαιώνει ότι τα κεφάλαια των χρηστών είναι ασφαλή και έχει δεσμευτεί, με ανάρτηση στο X, να καλύψει κάθε απώλεια. Ο ιδρυτής Τσανγκπένγκ Ζάο, που δεν διοικεί πια την εταιρεία αλλά παραμένει μεγαλομέτοχος, έγραψε ότι το περιστατικό «μοιάζει με επίθεση χάκερ».

Απόδοση σε συγκεκριμένους δρώντες δεν έχει γίνει: ούτε η Binance ούτε το FBI έχουν καταλογίσει υπεύθυνους. Ερευνητές της αλυσίδας συναλλαγών, ωστόσο, έστρεψαν τις επιφυλάξεις τους προς τη Βόρεια Κορέα — ο ZachXBT έκανε λόγο για «πιθανώς» βορειοκορεατική δράση, η TRM Labs αξιολόγησε ως πιθανή, με «υψηλή βεβαιότητα», τη μονάδα TraderTraitor και ο επικεφαλής της Blockaid, Ido Ben-Natan, έκρινε τις μεθόδους «συμβατές» με εκείνες της χώρας, όπως μετέδωσαν μέσα ενημέρωσης. Πρόσωπο που γνωρίζει την έρευνα επισήμανε ότι η απόδοση δεν είναι ακόμη οριστική. Το προηγούμενο ρεκόρ κλοπής σε ανταλλακτήριο παραμένει η επίθεση στην Bybit τον Φεβρουάριο του 2025, ύψους 1,4–1,5 δισ. δολαρίων, την οποία το FBI απέδωσε σε βορειοκορεατικές ομάδες.

Για τον μηχανισμό υπάρχουν μόνο ενδείξεις. Ο ιδρυτής της Phylax Systems, Odysseas, συνδέει την κίνηση σε ένα πορτοφόλι με την ετικέτα «Binance 14» με τη λειτουργία EIP-7702 του Ethereum, που επιτρέπει σε λογαριασμό να αναθέσει την εκτέλεση κώδικα σε smart contract μέσω υπογεγραμμένης εξουσιοδότησης, ενώ η Ναυτεμπορική επικαλείται πρώτες ενδείξεις για παραβιασμένο φορητό υπολογιστή μηχανικού. Παραμένει άγνωστο πώς αποκτήθηκε ο έλεγχος: αν κλάπηκε ιδιωτικό κλειδί, αν η υπογραφή αποσπάστηκε με εξαπάτηση ή αν χρησιμοποιήθηκε άλλη μέθοδος.

Η αγορά αντέδρασε αμέσως. Το Bitcoin είχε χάσει πάνω από 4% μετά τις ανακοινώσεις και στις πρώτες συναλλαγές της Ασίας την Παρασκευή 30 Οκτωβρίου υποχωρούσε περίπου 2%, στα 77.646 δολάρια — χαμηλό έξι εβδομάδων — ενώ το BNB έχανε πάνω από 8%. Η Binance.US και η Coinbase δηλώνουν ότι δεν επηρεάστηκαν. Ο Μπερνάρντο Μπρίτες της Trace Finance εκτιμά ότι οι χρήστες θα στραφούν μακριά από μικρότερα ανταλλακτήρια.

Μέρος πάντως των κεφαλαίων δεν ανακτήθηκε από το ανταλλακτήριο αλλά από τις εταιρείες που εκδίδουν τα stablecoins και μπορούν να παγώνουν διευθύνσεις. Το θέμα βρίσκεται σε εξέλιξη και δεν έχει επιβεβαιωθεί επίσημα.