«Ληστεία του Αιώνα» στα Crypto: Πώς «Έκαναν Φτερά» 6,3 Δισεκατομμύρια Δολάρια από τη Binance μέσα σε 20 Λεπτά

Όταν ακούμε για ληστείες, το μυαλό μας πηγαίνει σε ταινίες με μασκοφορεμένους που εισβάλλουν σε τράπεζες. Όμως, στον 21ο αιώνα, οι μεγαλύτερες ληστείες της ιστορίας γίνονται πλέον αθόρυβα, πίσω από μια οθόνη υπολογιστή. Αυτό αποδείχθηκε με τον πιο σοκαριστικό τρόπο το βράδυ της Πέμπτης, 29 Οκτωβρίου 2026, καθώς η Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο με περισσότερους από 300 εκατομμύρια χρήστες, έπεσε θύμα της μεγαλύτερης κυβερνοεπίθεσης στην ιστορία των crypto, με τη λεία να αγγίζει το ασύλληπτο ποσό των 6,3 δισεκατομμυρίων δολαρίων.

Το χρονικό της επίθεσης: Gone in 20 minutes

Το ψηφιακό «χτύπημα» εκτυλίχθηκε με απίστευτη ταχύτητα. Ξεκινώντας στις 22:05 (ώρα Ελλάδας) της 29ης Οκτωβρίου, οι χάκερ κατάφεραν να διεισδύσουν στο σύστημα και να αδειάσουν ψηφιακά πορτοφόλια της Binance σε 10 διαφορετικά blockchains. Το πιο εντυπωσιακό; Χρειάστηκαν μόλις 20 λεπτά για να μεταφερθεί ο κύριος όγκος των κλεμμένων κεφαλαίων.

Μόλις η Binance αντιλήφθηκε το κρίσιμο ζήτημα ασφαλείας, αντέδρασε αστραπιαία παγώνοντας όλες τις καταθέσεις και τις αναλήψεις στην πλατφόρμα. Σε μια δραματική ψηφιακή καταδίωξη, η Binance και οι συνεργαζόμενες εταιρείες κατάφεραν να εντοπίσουν και να «κλειδώσουν» περίπου 3 δισεκατομμύρια δολάρια προτού οι χάκερ προλάβουν να τα εξαφανίσουν, περιορίζοντας κάπως τη συνολική ζημιά.

---

[Focus]: Τι είναι το Blockchain και πώς λειτουργεί;

Αφού τα κρυπτονομισμένα κεφάλαια βασίζονται στο blockchain, το οποίο θεωρείται απαραβίαστο, προκύπτει το εύλογο ερώτημα: Πώς έγινε εφικτή μια τέτοια κλοπή; Για να το κατανοήσουμε, πρέπει να δούμε πώς λειτουργεί αυτή η τεχνολογία.

Φαντάσου το blockchain σαν ένα κοινή, ψηφιακό τετράδιο (λογιστικό βιβλίο) στο οποίο καταγράφονται όλες οι συναλλαγές. Η διαφορά με ένα κανονικό αρχείο είναι ότι δεν βρίσκεται αποθηκευμένο σε έναν κεντρικό υπολογιστή, αλλά υπάρχουν χιλιάδες ακριβή αντίγραφά του σε υπολογιστές (κόμβους / nodes) σε όλο τον κόσμο.

Κάθε φορά που πραγματοποιούνται νέες συναλλαγές, αυτές ομαδοποιούνται σε ένα «μπλοκ» (Block). Μόλις οι υπολογιστές του δικτύου επιβεβαιώσουν την εγκυρότητά τους, το μπλοκ αυτό «κλειδώνει» ψηφιακά και συνδέεται με το προηγούμενο, δημιουργώντας μια «αλυσίδα» (Chain).

Το σύστημα αυτό είναι ασφαλές λόγω δύο παραγόντων:

• Αποκέντρωση: Για να αλλοιώσει κάποιος τα δεδομένα, πρέπει να χακάρει ταυτόχρονα πάνω από το 51% των υπολογιστών του δικτύου παγκοσμίως σε ελάχιστα δευτερόλεπτα, κάτι πρακτικά αδύνατο.
• Το Αμετάβλητο: Μόλις μια πληροφορία γραφτεί στην αλυσίδα, δεν μπορεί ποτέ να σβηστεί ή να τροποποιηθεί.

---

Η μέθοδος: Πώς έγινε τελικά το «ριφιφί»;

Με βάση τα παραπάνω, γίνεται σαφές ότι οι χάκερ δεν παραβίασαν την ίδια την τεχνολογία του blockchain, αλλά το ανταλλακτήριο (τη Binance).

Για να το καταλάβουμε με μια αναλογία, το Blockchain είναι σαν ένα απροσπέλαστο θωρακισμένο θησαυροφυλάκιο, ενώ η Binance είναι η εταιρεία-μεσάζοντας που διαχειρίζεται τα κλειδιά των πελατών. Οι χάκερ δεν έσπασαν τους τοίχους του θησαυροφυλακίου. Αντίθετα, παραβίασαν τον φορητό υπολογιστή ενός μηχανικού της Binance και απέκτησαν πρόσβαση στην υποδομή ψηφιακών υπογραφών. Με απλά λόγια, υπέκλεψαν τα ίδια τα «κλειδιά» της εταιρείας.

Μάλιστα, οι δράστες χρησιμοποίησαν έναν μηχανισμό αυτοκαταστροφής, ο οποίος διέγραφε τα ψηφιακά τους ίχνη σε πραγματικό χρόνο, δυσχεραίνοντας το έργο των διωκτικών αρχών.

Ποιος κρύβεται πίσω από το χτύπημα;

Αν και καμία ομάδα δεν είχε αναλάβει επίσημα την ευθύνη μέχρι την επομένη της επίθεσης, στις 30 Οκτωβρίου, κορυφαίες εταιρείες ανάλυσης δεδομένων blockchain (όπως η Chainalysis και η TRM Labs) δείχνουν με σχετική βεβαιότητα προς τη Βόρεια Κορέα. Συγκεκριμένα, οι υποψίες στρέφονται στην κρατικά υποστηριζόμενη ομάδα χάκερ TraderTraitor (παρακλάδι του γνωστού Lazarus Group), η οποία ειδικεύεται σε κυβερνο-ληστείες κρυπτονομισμάτων.

Τι σημαίνει αυτό για τους χρήστες;

Η είδηση προκάλεσε άμεση αναστάτωση στην αγορά, με τα κυριότερα κρυπτονομίσματα να καταγράφουν πτώση την επόμενη ημέρα. Ωστόσο, η Binance ανακοίνωσε αμέσως ότι τα κεφάλαια των χρηστών είναι ασφαλή, καθώς η εταιρεία δεσμεύτηκε να καλύψει το 100% των απωλειών χρησιμοποιώντας τα δικά της εταιρικά αποθεματικά και το ειδικό ταμείο ασφάλισης (SAFU).

Τα συμπεράσματα για την κυβερνοασφάλεια

Αν ένας τεχνολογικός κολοσσός με συστήματα ασφαλείας εκατομμυρίων μπορεί να υποστεί τέτοια ζημιά εξαιτίας ενός και μόνο παραβιασμένου laptop, γίνεται αντιληπτό πόσο ευάλωτοι είμαστε στην καθημερινότητά μας. Η επίθεση στη Binance υπενθυμίζει δύο βασικές αρχές της ψηφιακής ασφάλειας:

1. Ο ανθρώπινος παράγοντας (ένα απρόσεκτο κλικ ή μια ελλιπής προστασία συσκευής) παραμένει ο πιο αδύναμος κρίκος.
2. Η θωράκιση των δεδομένων μας απαιτεί τη φιλοσοφία του Zero Trust (Μηδενική Εμπιστοσύνη): ισχυρούς κωδικούς πρόσβασης, συνεχείς ενημερώσεις και υποχρεωτική χρήση ελέγχου ταυτότητας δύο παραγόντων (2FA) σε κάθε μας λογαριασμό.

Ηθικό δίδαγμα για τους Gen Z: Μην επαναπαύεσαι επειδή δεν έχεις εκατομμύρια σε κρυπτονομίσματα. Αν οι χάκερ μπορούν να παρακάμψουν την ασφάλεια της μεγαλύτερης πλατφόρμας στον κόσμο μέσα σε 20 λεπτά, σκέψου πόσο εύκολο τους είναι να πάρουν τον έλεγχο του Instagram, του TikTok ή του Discord σου αν δεν χρησιμοποιείς Two-Factor Authentication (2FA). Ενεργοποίησέ το τώρα, πριν η δική σου ψηφιακή ζωή γίνει η επόμενη «είδηση»!

Η Κυβερνοεπίθεση που «Παρέλυσε» τα Σούπερ Μάρκετ της Γαλλίας

 

Όταν σκεφτόμαστε τις κυβερνοεπιθέσεις, το μυαλό μας πηγαίνει συνήθως σε υποκλοπές τραπεζικών δεδομένων, διαρροές προσωπικών στοιχείων ή δολιοφθορές σε κυβερνητικά δίκτυα. Πρόσφατα, ωστόσο, μια πρωτοφανής επίθεση στη Γαλλία απέδειξε ότι ο ψηφιακός πόλεμος μπορεί να έχει άμεσο, χειροπιαστό αντίκτυπο στην καθημερινότητά μας, στοχοποιώντας κάτι τόσο βασικό όσο η διατροφή μας. [1]

Το χρονικό της επίθεσης: Από τον έλεγχο στην καταστροφή

Λίγο πριν από τα μεσάνυχτα της Κυριακής στις 11 προς 12 Οκτωβρίου 2026, άγνωστοι χάκερ απέκτησαν πρόσβαση στα ψηφιακά συστήματα ελέγχου ψύξης σε  περίπου 700 σούπερ μάρκετ σε όλη τη Γαλλία (καθώς και ορισμένα σε χώρες όπως η Ολλανδία, το Βέλγιο και το Λουξεμβούργο). Αντί να υποκλέψουν δεδομένα, τροποποίησαν τις ρυθμίσεις των θερμοστατών, προκαλώντας ακραία αύξηση της θερμοκρασίας στα επαγγελματικά ψυγεία και τους καταψύκτες, η οποία σε ορισμένες περιπτώσεις άγγιξε τους 50 έως και 80 βαθμούς Κελσίου. [1, 2, 3]

Μέσα σε λίγες ώρες, τόνοι ευπαθών προϊόντων αποψύχθηκαν και καταστράφηκαν, με τις οικονομικές ζημιές για τις αλυσίδες τροφίμων να εκτιμώνται σε δεκάδες εκατομμύρια ευρώ. Σε ορισμένα μάλιστα καταστήματα, η υπερθέρμανση των μηχανημάτων προκάλεσε εκδήλωση πυρκαγιάς, ενεργοποιώντας τα συστήματα πυρόσβεσης και επιτείνοντας τις καταστροφές. [1, 2, 3]

Πώς παραβιάστηκαν τα συστήματα;

Το περιστατικό αναδεικνύει μια σοβαρή αδυναμία στον τομέα της κυβερνοασφάλειας, καθώς η επίθεση δεν βασίστηκε σε κάποιο εξαιρετικά πολύπλοκο λογισμικό, αλλά στην εκμετάλλευση γνωστών κενών ασφαλείας:

• Απαρχαιωμένο λογισμικό: Οι εισβολείς στοχοποίησαν ελεγκτές της δανέζικης εταιρείας Danfoss (καθώς και άλλων δύο εταιρειών), οι οποίοι είναι συνδεδεμένοι στο διαδίκτυο για απομακρυσμένη συντήρηση των ψυγείων  και χρησιμοποιούσαν εκατοντάδες καταστήματα (Intermarché, Netto, Coopérative U, Carrefour, Monoprix και E.Leclerc). Πολλά από αυτά τα συστήματα λειτουργούσαν με παλιές εκδόσεις λογισμικού που δεν είχαν αναβαθμιστεί. [1, 2, 3]
• Εργοστασιακοί κωδικοί (Default Passwords): Αρκετές εγκαταστάσεις διατηρούσαν ακόμα τους αρχικούς κωδικούς πρόσβασης του κατασκευαστή, καθιστώντας την πρόσβαση των χάκερ εξαιρετικά εύκολη. [1]
• Απενεργοποίηση συναγερμών: Για να μην γίνουν αντιληπτοί, οι δράστες φρόντισαν να απενεργοποιήσουν τις αυτόματες ειδοποιήσεις βλαβών, κερδίζοντας χρόνο μέχρι το πρωί, όταν πλέον η ζημιά ήταν μη αναστρέψιμη. [1]

Τα γεωπολιτικά σενάρια και το κίνητρο

Μέχρι στιγμής καμία οργάνωση δεν έχει αναλάβει την ευθύνη, όμως οι αναλυτές κυβερνοασφάλειας εξετάζουν σοβαρά το ενδεχόμενο της πολιτικής δολιοφθοράς (sabotage). [1, 2]

Ενώ υπάρχει η πιθανότητα να πρόκειται για ενέργεια ακτιβιστών, το επικρατέστερο σενάριο κάνει λόγο για επίθεση αποσταθεροποίησης από κρατικούς δρώντες (με τις υποψίες να στρέφονται προς τη Ρωσία ή το Ιράν). Στόχος τέτοιων ενεργειών δεν είναι το οικονομικό κέρδος μέσω λύτρων (ransomware), αλλά η πρόκληση αισθήματος ανασφάλειας στους πολίτες, η δημιουργία τεχνητών ελλείψεων και η επίδειξη ισχύος στις κρίσιμες υποδομές μιας χώρας. [1, 2, 3]

Το περιστατικό θυμίζει αντίστοιχη επίθεση που σημειώθηκε τον Αύγουστο στις ΗΠΑ, όταν ψυγεία σε στρατιωτικές βάσεις τέθηκαν σε εκτός προγράμματος κύκλους απόψυξης, προκαλώντας μεγάλες απώλειες τροφίμων.

Σύμφωνα με την εταιρεία Upguard, η Γαλλία είναι η πιο στοχευμένη χώρα στην Ευρώπη βάσει του όγκου των δεδομένων που έχουν διαρρεύσει. Τα τελευταία τρία χρόνια, χάκερ έχουν παραβιάσει το εθνικό σύστημα υγείας, τον οργανισμό απασχόλησης (France Travail), την εθνική υπηρεσία εγγράφων ταυτοποίησης (ANTS), μεγάλες εταιρείες κινητής τηλεφωνίας, καθώς και το Υπουργείο Οικονομικών, από το οποίο διέρρευσαν τα στοιχεία 678.000 φορολογουμένων.

Αγγλία (Ιούνιος 2026): Όταν «νεκρώνουν» τα POS και επιστρέφει το μετρητό

Το φαινόμενο της παράλυσης των καταστημάτων δεν περιορίστηκε μόνο στη Γαλλία. Τον Ιούνιο του 2026, οι καταναλωτές στο Ηνωμένο Βασίλειο ήρθαν αντιμέτωποι με μια διαφορετική, εξαιρετικά χαοτική κατάσταση όταν τα μηχανήματα POS και τα συστήματα ανέπαφων πληρωμών σταμάτησαν να λειτουργούν σε χιλιάδες επιχειρήσεις, περιλαμβάνοντας παμπ, εστιατόρια και μεγάλες αλυσίδες σούπερ μάρκετ όπως η Tesco.

• Τι συνέβη: Η βλάβη προκλήθηκε από μια ξαφνική διακοπή στο δίκτυο ηλεκτροδότησης που επηρέασε τις υποδομές της Worldpay, ενός από τους μεγαλύτερους παρόχους επεξεργασίας τραπεζικών συναλλαγών παγκοσμίως.
• Το χάος στα ταμεία: Επειδή πλέον η πλειονότητα των καταναλωτών πληρώνει με κάρτες ή μέσω κινητού (Apple Pay, Google Pay), τα ταμεία «μπλόκαραν». Τα καταστήματα αναγκάστηκαν να δεχτούν μόνο μετρητά, με αποτέλεσμα να σχηματιστούν τεράστιες ουρές έξω από τα ΑΤΜ, καθώς ο κόσμος προσπαθούσε απεγνωσμένα να βρει χαρτονομίσματα για να πληρώσει για τα βασικά αγαθά.

Η σύνδεση με τις Κυβερνοεπιθέσεις:
Αν και το συγκεκριμένο περιστατικό στα ταμεία της Tesco οφειλόταν σε τεχνικό πρόβλημα υποδομής, οι βρετανικές αλυσίδες σούπερ μάρκετ βρίσκονται σε διαρκή κόκκινο συναγερμό για ψηφιακά σαμποτάζ.

Λίγο καιρό πριν, τον Μάιο του 2025, ένας από τους βασικότερους προμηθευτές chilled (ψυχόμενων) τροφίμων των μεγάλων αλυσίδων της χώρας (η εταιρεία Peter Green Chilled) έπεσε θύμα επίθεσης ransomware. Οι χάκερ «κλείδωσαν» τα συστήματά της και ζητούσαν λύτρα, παγώνοντας εντελώς τη διανομή φρέσκων προϊόντων και αναγκάζοντας την αγγλική κυβέρνηση να ξεκινήσει κατεπείγουσες συνομιλίες για την ασφάλεια της εφοδιαστικής αλυσίδας φαγητού.

Το Διαδίκτυο των Πραγμάτων (IoT) και η ευθύνη μας

Το συγκεκριμένο περιστατικό φέρνει στο προσκήνιο τους κινδύνους του Internet of Things (IoT). Όσο περισσότερες συσκευές –από βιομηχανικά ψυγεία μέχρι τις οικιακές μας συσκευές– συνδέονται στο διαδίκτυο για λόγους ευκολίας, τόσο μεγαλώνει η «επιφάνεια επίθεσης» για τους χάκερ.

Η κυβερνοασφάλεια δεν αποτελεί πλέον ένα ζήτημα που αφορά αποκλειστικά τις εταιρείες τεχνολογίας, αλλά μια κρίσιμη παράμετρο της εθνικής ασφάλειας και της καθημερινής λειτουργίας της κοινωνίας. Για τη δική μας γενιά, η κατανόηση αυτών των κινδύνων και η τήρηση βασικών κανόνων ψηφιακής υγιεινής (όπως η χρήση ισχυρών κωδικών και οι τακτικές ενημερώσεις λογισμικού) αποτελεί πλέον αναγκαιότητα.

Ηθικό δίδαγμα για τους Gen Z: Άλλαξε τώρα εκείνο το "123456" ή το όνομα του σκύλου σου από τον κωδικό του Wi-Fi και κάνε επιτέλους εκείνο το update που αναβάλλεις στο κινητό σου εδώ και τρεις εβδομάδες! Αν μπορούν να χακάρουν ένα ολόκληρο σούπερ μάρκετ, σκέψου πόσο εύκολα μπορούν να μπουν στις δικές μας ψηφιακές ζωές.