Binance: Πώς έγινε το ριφιφί του αιώνα – «Γέφυρα» των κυκλωμάτων προς την «σκοτεινή οικονομία» τα κρυπτονομίσματα

Binance’s initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.

The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.

Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.

As an immediate precaution, Binance has:

– temporarily suspended deposits and withdrawals while security checks are completed;

– revoked the affected address authorisation;

– engaged law enforcement and blockchain intelligence partners to trace and recover funds.

Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.

Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.

https://t.co/ywB2mKFy0p

— Binance (@binance) October 30, 2026

Οι δύο εταιρείες αποδίδουν με υψηλό βαθμό βεβαιότητας την επίθεση στην TraderTraitor, μια επίλεκτη ομάδα χάκερ που υποστηρίζεται από το βορειοκορεατικό κράτος. Η συγκεκριμένη ομάδα έχει συνδεθεί και με προηγούμενες επιθέσεις σε ανταλλακτήρια κρυπτονομισμάτων. Η Binance ανακοίνωσε ότι οι ομάδες ασφαλείας της εργάζονται όλο το εικοσιτετράωρο για την αντιμετώπιση του περιστατικού, ενώ έχει ξεκινήσει προσπάθεια εντοπισμού και δέσμευσης των κεφαλαίων.

Περίπου 3 δισ. δολάρια έχουν εντοπιστεί, σύμφωνα με τις μέχρι τώρα ανακοινώσεις, ενώ η τύχη των υπόλοιπων 3,3 δισ. παραμένει αδιευκρίνιστη. Η Tether ανακοίνωσε ότι πάγωσε σχεδόν 1,57 δισ. δολάρια σε περιουσιακά στοιχεία που συνδέονται με την επίθεση, ενώ η Circle δέσμευσε περισσότερα από 800 εκατ. δολάρια. Η Binance διαβεβαίωσε ότι θα καλύψει τις απώλειες, με τον συνδιευθύνοντα σύμβουλό της, Ρίτσαρντ Τενγκ, να δηλώνει ότι τα χρήματα των χρηστών είναι ασφαλή.

BREAKING: The digital currency exchange Binance says it was the target of a $6.3 billion crypto heist Thursday, believed to be the largest ever recorded. https://t.co/cx17Cr8MjR

— NBC News (@NBCNews) October 30, 2026

Η υπόθεση αποκτά ακόμη μεγαλύτερη σημασία λόγω του ιστορικού των κυβερνοεπιθέσεων που αποδίδονται στη Βόρεια Κορέα. Τον Φεβρουάριο του 2025, χάκερ που συνδέονται με τη χώρα έκλεψαν περίπου 1,5 δισ. δολάρια σε κρυπτονομίσματα από το ανταλλακτήριο Bybit, σε μια επίθεση που έως τότε θεωρούνταν η μεγαλύτερη του είδους της. Σύμφωνα με το FBI, οι επιθέσεις αυτές αποτελούν μία από τις πηγές χρηματοδότησης του πυρηνικού προγράμματος της Πιονγκγιάνγκ.

NORTH KOREA JUST ROBBED THE WORLD’S BIGGEST CRYPTO EXCHANGE

$6,360,000,000 GONE FROM BINANCE

→ ONE HACKED LAPTOP

→ BINANCE’S OWN SIGNING SYSTEM TURNED AGAINST IT

→ $2.5 BILLION IN ONE TRANSACTION

→ MOST OF IT GONE IN ~20 MINUTES

→ 10 BLOCKCHAINS HIT

“HIGH CONFIDENCE”: TRADERTRAITOR, NORTH KOREA’S ELITE HACKING UNIT.

THE SAME GROUP THE FBI BLAMED FOR THE $1.5B BYBIT HACK.

~$3B FROZEN. ~$2.4B STILL IN THE ATTACKER’S HANDS.

IF TRM IS RIGHT, A SANCTIONED NUCLEAR STATE NOW CONTROLS 420,000+ ETH AND 18,270 BTC.

READ THAT AGAIN.

$BNB $BTC $ETH

FOLLOW ME SO YOU DON’T MISS THE NEXT MOVE

— Whale News Daily (@WhaleNewsDaily) October 30, 2026

Από τις κυβερνοεπιθέσεις στα κυκλώματα του ξεπλύματος χρήματος

Το πρόβλημα, ωστόσο, δεν περιορίζεται στην ασφάλεια των ψηφιακών πορτοφολιών και των μεγάλων ανταλλακτηρίων. Τα κρυπτονομίσματα έχουν εξελιχθεί και σε ένα σημαντικό μέσο μεταφοράς κεφαλαίων για εγκληματικά δίκτυα, τα οποία αξιοποιούν την ταχύτητα και τη διεθνή εμβέλεια των ψηφιακών συναλλαγών για να μετακινούν χρήματα από παράνομες δραστηριότητες και να δυσχεραίνουν τον εντοπισμό της προέλευσής τους.

Αυτό ακριβώς ανέδειξε η διεθνής δημοσιογραφική έρευνα «The Coin Laundry» της Διεθνούς Σύμπραξης Ερευνητών Δημοσιογράφων (ICIJ), η οποία πραγματοποιήθηκε το 2025 σε συνεργασία με 37 δημοσιογραφικούς οργανισμούς από 35 χώρες. Η έρευνα εξέτασε δεκάδες χιλιάδες συναλλαγές και εντόπισε εκατοντάδες εκατομμύρια δολάρια που συνδέονταν με απάτες, διακίνηση ναρκωτικών και οργανωμένο έγκλημα και κατέληγαν σε λογαριασμούς μεγάλων ανταλλακτηρίων, μεταξύ των οποίων η Binance και η OKX.

Κεντρικό ρόλο σε αυτές τις διαδρομές είχε ο όμιλος Huione, μια χρηματοοικονομική εταιρεία με έδρα την Καμπότζη, την οποία χρησιμοποιούν κινεζικά εγκληματικά δίκτυα για τη διακίνηση εσόδων από εμπορία ανθρώπων και εκτεταμένες διαδικτυακές απάτες.

Σύμφωνα με την ανάλυση της ICIJ, από τον Ιούλιο του 2024 έως τον Ιούλιο του 2025, λογαριασμοί πελατών της Binance έλαβαν τουλάχιστον 408 εκατ. δολάρια σε tether από τον Huione. Αντίστοιχα, λογαριασμοί στην OKX δέχθηκαν τουλάχιστον 226 εκατ. δολάρια από τον ίδιο όμιλο. Η έρευνα διαπίστωσε, μάλιστα, ότι ο Huione διοχέτευε κατά μέσο όρο περίπου 1 εκατ. δολάρια σε tether ημερησίως σε λογαριασμούς πελατών της Binance.

Τα στοιχεία προκαλούν ερωτήματα για την αποτελεσματικότητα των μηχανισμών ελέγχου των ανταλλακτηρίων, καθώς οι συναλλαγές συνεχίστηκαν ακόμη και όταν οι αμερικανικές αρχές είχαν ήδη χαρακτηρίσει τον Huione ως οντότητα που συνδέεται με το ξέπλυμα χρήματος. Η Binance είχε συμφωνήσει στον διορισμό δύο ανεξάρτητων εποπτών για την παρακολούθηση της συμμόρφωσής της με την αμερικανική νομοθεσία, ενώ η OKX είχε δεσμευτεί να διατηρήσει σύμβουλο συμμόρφωσης.

Πώς τα κρυπτονομίσματα γίνονται γέφυρα για τη σκοτεινή οικονομία

Η έρευνα περιγράφει ένα εκτεταμένο δίκτυο διαδικτυακής εξαπάτησης, στο οποίο τα θύματα προσεγγίζονται μέσω των μέσων κοινωνικής δικτύωσης. Οι δράστες εμφανίζονται είτε ως πιθανοί ερωτικοί σύντροφοι είτε ως εκπρόσωποι τεχνικής υποστήριξης και οδηγούν τους χρήστες σε ιστοσελίδες που παρουσιάζονται ως νόμιμες επενδυτικές πλατφόρμες. Εκεί υπόσχονται υψηλές αποδόσεις και εμφανίζουν πλασματικά κέρδη, ενώ στην πραγματικότητα έχουν ήδη αρχίσει να μεταφέρουν τα χρήματα των θυμάτων.

Πίσω από τις επιχειρήσεις αυτές βρίσκονται συχνά οργανωμένα εγκληματικά δίκτυα που λειτουργούν τηλεφωνικά κέντρα στη Νοτιοανατολική Ασία. Σε αυτά εργάζονται εκατοντάδες άνθρωποι, πολλοί από τους οποίους είναι και οι ίδιοι θύματα εμπορίας ανθρώπων, αναγκασμένοι να συμμετέχουν στις απάτες.

Τα κρυπτονομίσματα αποτελούν κρίσιμο κρίκο σε αυτή τη διαδικασία. Τα χρήματα μεταφέρονται από ψηφιακό πορτοφόλι σε ψηφιακό πορτοφόλι, περνούν από διαφορετικές υπηρεσίες και καταλήγουν σε λογαριασμούς μεγάλων ανταλλακτηρίων. Με αυτόν τον τρόπο, εγκληματικές οργανώσεις επιχειρούν να απομακρύνουν τα κεφάλαια από την αρχική τους πηγή και να δυσκολέψουν την παρακολούθηση της διαδρομής τους.

Η ICIJ εντόπισε επίσης συναλλαγές που συνδέονται με δίκτυα διακίνησης ναρκωτικών. Μεταξύ άλλων, διεύθυνση πορτοφολιού στην Binance, την οποία οι αμερικανικές αρχές έχουν συνδέσει με πρόσωπο που φέρεται να ξεπλένει χρήματα για το μεξικανικό καρτέλ Σιναλόα, είχε λάβει περισσότερα από 700.000 δολάρια, σχεδόν στο σύνολό τους από λογαριασμούς της αμερικανικής πλατφόρμας Coinbase. Παράλληλα, κεφάλαια από κινεζικό δίκτυο διακίνησης φαιντανύλης και άλλων ναρκωτικών κατέληγαν σε λογαριασμούς της OKX.

Τα ίχνη των κλεμμένων κεφαλαίων από τη Βόρεια Κορέα

Ιδιαίτερο ενδιαφέρον παρουσιάζει και το σκέλος της έρευνας που αφορά την κλοπή των 1,5 δισ. δολαρίων από την Bybit τον Φεβρουάριο του 2025. Οι χάκερ που αποδίδονται στη Βόρεια Κορέα επιχείρησαν να μεταφέρουν μεγάλο μέρος των κλεμμένων κεφαλαίων μέσω της THORChain, μιας υπηρεσίας που επιτρέπει την ανταλλαγή διαφορετικών κρυπτονομισμάτων. Στόχος ήταν η μετατροπή των Ether σε Bitcoin, ώστε να δυσκολέψει ο εντοπισμός των χρημάτων.

Η ανάλυση πέντε διευθύνσεων κατάθεσης στην Binance από την εταιρεία ChainArgos εντόπισε εισροές άνω των 900 εκατ. δολαρίων σε Ether μέσα σε μόλις δέκα ημέρες, κατά το διάστημα που τα κλεμμένα κρυπτονομίσματα διοχετεύονταν μέσω της THORChain. Σε ορισμένες περιπτώσεις, οι αναλυτές κατάφεραν να παρακολουθήσουν τη διαδρομή των κεφαλαίων από την ομάδα που φέρεται να συνδέεται με τη Βόρεια Κορέα έως τους λογαριασμούς της Binance.

Η έρευνα δεν διαπίστωσε ότι οι συγκεκριμένοι λογαριασμοί ελέγχονταν από τους Βορειοκορεάτες χάκερ. Οι ειδικοί εκτίμησαν ότι τα κρυπτονομίσματα πιθανότατα άλλαξαν χέρια κατά τη μεταφορά τους μέσω της THORChain. Επισήμαναν, ωστόσο, ότι οι εξαιρετικά μεγάλες εισροές από μια υπηρεσία που χρησιμοποιούνταν για τη διακίνηση κλεμμένων κεφαλαίων θα έπρεπε να έχουν ενεργοποιήσει αυστηρότερους ελέγχους.

Οι έλεγχοι, τα πρόστιμα και η πολιτική Τραμπ

Η Binance και η OKX υποστηρίζουν ότι διαθέτουν μηχανισμούς εντοπισμού ύποπτων συναλλαγών και συνεργάζονται με τις διωκτικές αρχές. Η Binance δήλωσε στην ICIJ ότι παρακολουθεί λογαριασμούς και συναλλαγές υψηλού κινδύνου, ενώ η OKX ανέφερε ότι μπορεί να παγώνει ή να κλείνει λογαριασμούς που συνδέονται με παράνομες δραστηριότητες.

Ωστόσο, η έρευνα ανέδειξε ελλείψεις στους μηχανισμούς συμμόρφωσης, αλλά και τη δυσκολία παρακολούθησης του τεράστιου όγκου συναλλαγών. Παράλληλα, οι πλατφόρμες έχουν οικονομικό κίνητρο να διατηρούν υψηλή δραστηριότητα, καθώς τα έσοδά τους προέρχονται σε μεγάλο βαθμό από τις προμήθειες των συναλλαγών.

Στο ίδιο πλαίσιο, η ICIJ εξέτασε και την αλλαγή πολιτικής στις ΗΠΑ μετά την επιστροφή του Ντόναλντ Τραμπ στον Λευκό Οίκο. Τον Οκτώβριο του 2025, ο Αμερικανός πρόεδρος απένειμε χάρη στον ιδρυτή της Binance, Τσανγκπένγκ Ζάο, ο οποίος είχε δηλώσει ένοχος το 2023 για παραβίαση της νομοθεσίας κατά του ξεπλύματος χρήματος. Η πρώην εκπρόσωπος Τύπου του Λευκού Οίκου, Καρολάιν Λίβιτ, είχε παρουσιάσει την υπόθεση ως μέρος του «πολέμου» της κυβέρνησης Μπάιντεν κατά των κρυπτονομισμάτων, δηλώνοντας ότι αυτή η πολιτική είχε πλέον τελειώσει.

Παράλληλα, η κυβέρνηση Τραμπ απέσυρε ενέργειες επιβολής της νομοθεσίας σε βάρος περισσότερων από δώδεκα εταιρειών του κλάδου, ενώ το υπουργείο Δικαιοσύνης διέλυσε ειδική μονάδα που ασχολούνταν με εγκλήματα σχετικά με τα κρυπτονομίσματα.

Το μέγεθος του προβλήματος αποτυπώνεται και στα στοιχεία του FBI: οι απώλειες στις ΗΠΑ από εγκλήματα που σχετίζονται με κρυπτονομίσματα ανήλθαν σε 9,3 δισ. δολάρια το 2024, αυξημένες κατά 67% σε σχέση με το προηγούμενο έτος.

Η κυβερνοεπίθεση στη Binance και τα ευρήματα της έρευνας του 2025 αφορούν διαφορετικές υποθέσεις. Αναδεικνύουν, ωστόσο, δύο όψεις του ίδιου προβλήματος: από τη μία, τα κενά ασφαλείας που μπορούν να επιτρέψουν την κλοπή τεράστιων ποσών και, από την άλλη, τον ρόλο των ψηφιακών νομισμάτων ως γέφυρας για τη μεταφορά και το ξέπλυμα χρήματος από εγκληματικά δίκτυα.