Έκρυψαν τα crypto – Η Binance θύμα της απάτης του αιώνα

Ως μία από τις μεγαλύτερες κλοπές στην ιστορία των κρυπτονομισμάτων χαρακτηρίζεται η κυβερνοεπίθεση στις υπηρεσίες της Binance, η οποία είχε ως αποτέλεσμα να αφαιρεθούν ψηφιακά περιουσιακά στοιχεία αξίας άνω των 6 δισεκατομμυρίων δολαρίων. Στο επίκεντρο των υποψιών βρίσκεται η Βόρεια Κορέα, χωρίς ωστόσο να έχει επιβεβαιωθεί μέχρι στιγμής η ταυτότητα των δραστών.

Σύμφωνα με διεθνείς αναλύσεις, οι δράστες είχαν αρχίσει να προετοιμάζουν την επίθεση τουλάχιστον 36 ώρες πριν από την κλοπή. Ειδικότερα, όπως αναφέρει η TRM Labs, οι προετοιμασίες ξεκίνησαν στις 28 Οκτωβρίου, με μικρές μεταφορές κεφαλαίων που φαίνεται να αποτελούσαν δοκιμές πριν από τη μαζική μεταφορά των κρυπτονομισμάτων.

Μία ημέρα αργότερα, στις 29 Οκτωβρίου, εκδηλώθηκε η κύρια επίθεση, κατά την οποία αφαιρέθηκαν ψηφιακά περιουσιακά στοιχεία, εκτιμώμενης αξίας 6,3 δισεκατομμυρίων δολαρίων.Από την πλευρά της, η Binance ανακοίνωσε ότι κατάφερε να «παγώσει» περίπου 3 δισεκατομμύρια δολάρια από τα κεφάλαια που επηρεάστηκαν. Ωστόσο, η δέσμευση των συγκεκριμένων περιουσιακών στοιχείων δεν σημαίνει αυτομάτως ότι τα χρήματα έχουν ανακτηθεί και επιστραφεί στην εταιρεία.

Οι αρχικές αναλύσεις ανέφεραν ότι οι χάκερ φαίνεται να απέκτησαν πρόσβαση στα συστήματα της Binance μέσω φορητού υπολογιστή μηχανικού DevOps, γεγονός που τους επέτρεψε να πραγματοποιήσουν μη εξουσιοδοτημένες αναλήψεις. Ωστόσο, μεταγενέστερες πληροφορίες έκαναν λόγο για τον εντοπισμό πρόσθετων σημείων παραβίασης.Αναλυτές θεωρούν πιθανό δράστη την ομάδα TraderTraitor, η οποία συνδέεται με τη Βόρεια Κορέα.

Θα αποζημιωθούν οι πελάτες;

Ένα από τα βασικότερα ερωτήματα που προκύπτουν είναι εάν και με ποιον τρόπο θα αποζημιωθούν πλήρως οι πελάτες της Binance που επηρεάστηκαν από την κλοπή.

Η Binance ανακοίνωσε ότι θα καλύψει τις ζημιές μέσω του ταμείου προστασίας χρηστών SAFU και εταιρικών πόρων. Ωστόσο, το αποθεματικό του συγκεκριμένου ταμείου ανερχόταν σε περίπου 1 δισεκατομμύριο δολάρια, ποσό σημαντικά χαμηλότερο από την εκτιμώμενη αξία των κλεμμένων περιουσιακών στοιχείων.

Σύμφωνα με τις τελευταίες πληροφορίες, η εταιρεία έχει ήδη δεσμεύσει περισσότερα από 6,34 δισεκατομμύρια δολάρια εταιρικών κεφαλαίων, με στόχο την κάλυψη των ζημιών.

Η Επιτροπή Κεφαλαιαγοράς

Με αφορμή την κυβερνοεπίθεση, ο «Φ» απευθύνθηκε στην Επιτροπή Κεφαλαιαγοράς Κύπρου (ΕΚΚ), ζητώντας διευκρινίσεις για το καθεστώς εποπτείας των εταιρειών κρυπτονομισμάτων και τις υποχρεώσεις αποζημίωσης σε περιπτώσεις απώλειας κεφαλαίων λόγω κυβερνοεπιθέσεων.

Η ΕΚΚ ξεκαθάρισε αρχικά ότι η Binance δεν εποπτεύεται από την Επιτροπή.

Μάλιστα, η ΕΚΚ είχε εκδώσει σχετική ανακοίνωση το 2025, ενημερώνοντας το επενδυτικό κοινό ότι είχε περιέλθει στην αντίληψή της πως πρόσωπα τα οποία παρουσιάζονταν ως εκπρόσωποι της Binance προέτρεπαν, άμεσα ή έμμεσα, επενδυτές να πραγματοποιήσουν συναλλαγές σε κρυπτοπεριουσιακά στοιχεία.

Με την ανακοίνωσή της, η ΕΚΚ είχε επιστήσει την προσοχή των επενδυτών στο γεγονός ότι η Binance δεν διέθετε άδεια παροχής υπηρεσιών σε κρυπτοπεριουσιακά στοιχεία στην Κυπριακή Δημοκρατία.

Παράλληλα, καλούσε το επενδυτικό κοινό να ελέγχει, μέσω της επίσημης ιστοσελίδας της, κατά πόσον μια εταιρεία διαθέτει την απαιτούμενη αδειοδότηση για την παροχή υπηρεσιών κρυπτοπεριουσιακών στοιχείων.

Ο κανονισμός MiCA

Ερωτηθείσα από τον «Φ» για το κανονιστικό πλαίσιο που διέπει τις εταιρείες οι οποίες έχουν λάβει άδεια παροχής υπηρεσιών εντός της Ευρωπαϊκής Ένωσης, η ΕΚΚ διευκρίνισε ότι ο κανονισμός MiCA δεν προβλέπει σύστημα εγγυημένης αποζημίωσης για απώλειες που προκύπτουν από μεταβολές στην αξία των κρυπτοστοιχείων.

Ωστόσο, ο κανονισμός επιβάλλει στους παρόχους υπηρεσιών κρυπτοστοιχείων (CASPs) αυξημένες υποχρεώσεις φύλαξης και διαχωρισμού των περιουσιακών στοιχείων των πελατών.

Στόχος των συγκεκριμένων υποχρεώσεων είναι η διασφάλιση των δικαιωμάτων κυριότητας των επενδυτών και η προστασία τους σε περίπτωση αφερεγγυότητας του παρόχου.

Όπως εξήγησε η ΕΚΚ, σε περίπτωση απώλειας κρυπτοστοιχείων λόγω παράβασης των υποχρεώσεων αυτών, οι επενδυτές μπορούν να διεκδικήσουν αποκατάσταση της ζημιάς τους, σύμφωνα με το εφαρμοστέο δίκαιο και τους μηχανισμούς ένδικης προστασίας που προβλέπονται από το ευρωπαϊκό και το εθνικό κανονιστικό πλαίσιο.