Binance hack 2026: το μεγαλύτερο κρυπτο-χακάρισμα στην ιστορία

Η Binance ενημέρωσε τους πελάτες της ότι τα χρήματά τους ήταν ασφαλή. Τα πορτοφόλια που άδειασαν, ωστόσο, εμφανίστηκαν στη λίστα περιουσιακών στοιχείων του χρηματιστηρίου που υποστήριζε αυτούς τους πελάτες, η οποία δημοσιεύτηκε τέσσερις εβδομάδες νωρίτερα. Και οι δύο δηλώσεις μπορεί να ισχύουν ταυτόχρονα και το χάσμα μεταξύ τους είναι το πιο χρήσιμο πράγμα που πρέπει να κατανοήσετε σχετικά με το hack του Binance 2026.

Τα γεγονότα πρώτα. Το βράδυ της 29ης Οκτωβρίου, ένας εισβολέας έκλεψε χρήματα από τα "καυτά" πορτοφόλια του Binance, του μεγαλύτερου ανταλλακτηρίου κρυπτονομισμάτων στον κόσμο, σε περίπου δέκα blockchains. Το Binance υπολογίζει τη ζημιά σε περίπου 6,3 δισεκατομμύρια δολάρια, με το μεγαλύτερο μέρος της να μεταφέρεται σε περίπου 20 λεπτά. Αυτό το καθιστά το μεγαλύτερο hacking κρυπτονομισμάτων στην ιστορία, περίπου τέσσερις φορές την κλοπή Bybit του 2025. Το Binance σταμάτησε τις καταθέσεις και τις αναλήψεις και δεσμεύτηκε να καλύψει κάθε ζημία.

Μερικοί από τους παρακάτω αριθμούς θα αλλάξουν. Η ιστορία είναι δύο ημερών και η Binance δεν έχει ακόμη δημοσιεύσει την εκ των υστέρων έκθεσή της. Αντιμετωπίστε κάθε αριθμό ως στιγμιότυπο από τις 30 και 31 Οκτωβρίου.

Τι συνέβη στο hack του Binance 2026, λεπτό προς λεπτό

Η ταχύτητα ήταν το όπλο εδώ. Αλλά αυτή η ταχύτητα αγοράστηκε με υπομονή, και η υπομονή είναι που κάνει την όλη διαδικασία να μοιάζει περισσότερο με επαγγελματική επιχείρηση παρά με μια τυχερή ευκαιρία.

Είκοσι λεπτά σε δέκα blockchains

Σύμφωνα με την εταιρεία ανάλυσης blockchain TRM Labs, ο εισβολέας άρχισε να χρηματοδοτεί πορτοφόλια μέσω του Tornado Cash, μιας υπηρεσίας ανάμειξης που κρύβει την προέλευση των κρυπτονομισμάτων, το πρωί της 28ης Οκτωβρίου. Αυτό συμβαίνει τουλάχιστον 36 ώρες πριν φύγει ένα μόνο νόμισμα από το Binance.

Οι πρώτες εκροές έγιναν στις 20:05 UTC στις 29 Οκτωβρίου, στο XRP Ledger. Ακολούθησε το Bitcoin στις 20:20 UTC. Την ίδια στιγμή, ο εισβολέας υπέβαλε 50 αιτήματα εξουσιοδότησης σε ένα hot wallet της Binance στο Ethereum. Περίπου τρεισήμισι λεπτά αργότερα, αυτό το wallet καθαρίστηκε σε μία συναλλαγή. Περαιτέρω σαρώσεις συνεχίστηκαν μέχρι τις 23:56 UTC, με ένα δεύτερο κύμα στο Avalanche και το Polygon γύρω στις 23:05 UTC.

Λίγο πριν τα μεσάνυχτα UTC, είχε τελειώσει.

Από πού προήλθαν τα 6,3 δισεκατομμύρια δολάρια

Τα χρήματα δεν προέρχονταν από ένα μόνο μέρος. Προέρχονταν από hot wallets σε τουλάχιστον δέκα δίκτυα, πράγμα που σημαίνει ότι ο εισβολέας είχε κάποια μορφή πρόσβασης στα μηχανήματα ανάληψης της Binance σε πολλές αλυσίδες ταυτόχρονα.

Πηγή: TRM Labs, δεδομένα από τις 30 Οκτωβρίου, 00:30 UTC.

Θα δείτε διαφορετικά σύνολα στις ειδήσεις, και αυτό είναι φυσιολογικό. Η Binance λέει περίπου 6,3 δισεκατομμύρια δολάρια. Η TRM Labs μετράει 6,36 δισεκατομμύρια δολάρια τη στιγμή της κλοπής. Η Chainalysis λέει περίπου 6,4 δισεκατομμύρια δολάρια και η Elliptic 6,43 δισεκατομμύρια δολάρια σε 11 αλυσίδες. Το χάσμα προέρχεται από τον χρόνο τιμολόγησης και από το ποιες αλυσίδες περιλαμβάνει κάθε εταιρεία. Κανείς δεν αμφισβητεί τι συνέβη.

Πώς το EIP-7702 έστρεψε ένα hot wallet της Binance εναντίον του εαυτού του

Το κομμάτι του hack του Binance που αφορά το Ethereum είναι έξυπνο και έχει τραβήξει το μεγαλύτερο μέρος της προσοχής. Είναι επίσης, από μόνο του, μια ελλιπής εξήγηση.

Ζεστά πορτοφόλια και ψυχρή αποθήκευση, με απλά λόγια

Ένα χρηματιστήριο αποθηκεύει κρυπτονομίσματα με τον ίδιο τρόπο που ένα κατάστημα αποθηκεύει μετρητά. Το μεγαλύτερο μέρος τους βρίσκεται σε ένα θησαυροφυλάκιο, το οποίο στα κρυπτονομίσματα σημαίνει « ψυκτική αποθήκευση »: τα κλειδιά φυλάσσονται εκτός σύνδεσης και κινούνται σκόπιμα αργά. Ένα μικρότερο ποσό βρίσκεται στο ταμείο, ώστε οι πελάτες να μπορούν να κάνουν γρήγορη ανάληψη. Αυτό το ταμείο είναι το «καυτό» πορτοφόλι, συνδεδεμένο με τα συστήματα του χρηματιστηρίου και ικανό να υπογράφει συναλλαγές κατ' απαίτηση.

Τα hot wallets προορίζονται να διατηρούν ένα κλάσμα του συνολικού ενεργητικού. Σε ένα χρηματιστήριο του μεγέθους του Binance, ωστόσο, ένα κλάσμα μπορεί να εξακολουθεί να είναι δισεκατομμύρια δολάρια.

Πενήντα υπογραφές και ένα κενό στη θεωρία

Το EIP-7702 είναι μια αναβάθμιση του Ethereum που τέθηκε σε λειτουργία με την ενημέρωση Pectra τον Μάιο του 2025. Επιτρέπει σε ένα συνηθισμένο πορτοφόλι να ελέγχει τις ενέργειές του σε ένα κομμάτι κώδικα έξυπνης σύμβασης, εφόσον το πορτοφόλι υπογράψει μια εξουσιοδότηση. Σκεφτείτε το ως πληρεξούσιο για έναν τραπεζικό λογαριασμό.

Ο εισβολέας χρησιμοποίησε ακριβώς αυτό. Η TRM Labs αναφέρει ότι ο εισβολέας προετοίμασε 50 υπογεγραμμένες εξουσιοδοτήσεις, καθεμία συνδεδεμένη με έναν διαφορετικό μετρητή συναλλαγών, έτσι ώστε μία από αυτές να ταιριάζει με την τρέχουσα κατάσταση του πορτοφολιού. Μία ναι. Το hot wallet στη συνέχεια εκτέλεσε τον κωδικό "sweeper" του εισβολέα και έστειλε τα tokens του μακριά με μία μόνο κίνηση. Ο συν-διευθύνων σύμβουλος της Binance, Richard Teng, δήλωσε ότι η εξουσιοδότηση παρέκαμψε τους συνήθεις ελέγχους έγκρισης του χρηματιστηρίου.

Εδώ είναι το κομμάτι που δεν μου ταιριάζει. Το EIP-7702 υπάρχει μόνο στο Ethereum και σε συμβατές αλυσίδες. Δεν μπορεί να εξηγήσει πώς 18.270 BTC έφυγαν από ένα πορτοφόλι Bitcoin ή πώς μετακινήθηκαν τα κεφάλαια Tron και XRP. Αυτές απαιτούσαν συνηθισμένες υπογεγραμμένες μεταφορές, γεγονός που υποδηλώνει ότι ο εισβολέας έφτασε στην ίδια την υποδομή υπογραφής της Binance.

Ο λογαριασμός της Binance έχει ήδη αλλάξει. Η πρώτη της ενημέρωση — που δημοσιεύτηκε λίγες ώρες μετά την κλοπή — κατηγόρησε έναν μόνο παραβιασμένο φορητό υπολογιστή που ανήκε σε έναν μηχανικό DevOps, ο οποίος έδωσε πρόσβαση σε ένα service container, και ανέφερε ότι «δεν υπήρχαν στοιχεία διαρροής ιδιωτικού κλειδιού». Μια μέρα αργότερα, το χρηματιστήριο δήλωσε ότι είχε βρει «επιπλέον σημεία παραβίασης». Καμία από τις δύο εκδοχές δεν είναι απαραίτητα λανθασμένη. Αλλά μια ιστορία που αλλάζει σε 24 ώρες είναι ένας λόγος να περιμένουμε την νεκροψία πριν καταλήξουμε σε οριστικά συμπεράσματα.

Η Binance λέει ότι τα χρήματά σας είναι ασφαλή. Διαβάστε τα ψιλά γράμματα.

Για τους απλούς χρήστες, το hack του Binance 2026 περιορίζεται σε μία πρόταση από το ανταλλακτήριο, που επαναλαμβάνεται σε κάθε ενημέρωση. Το μήνυμα του Binance ήταν συνεπές: τα κεφάλαια των πελατών είναι ασφαλή και το ανταλλακτήριο θα καλύψει όλες τις απώλειες από το ταμείο έκτακτης ανάγκης και τα χρήματα της εταιρείας. Δεν έχω κανένα λόγο να πιστεύω ότι το ανταλλακτήριο δεν θα αποπληρώσει. Το ερώτημα είναι τι είδους υπόσχεση είναι αυτή.

Τι μπορεί και τι δεν μπορεί να καλύψει το SAFU

Η Binance αναφέρει ότι έχει δεσμεύσει 6,34 δισεκατομμύρια δολάρια για την κάλυψη της παραβίασης, εκ των οποίων περίπου 5 δισεκατομμύρια δολάρια βρίσκονται ήδη στα επηρεαζόμενα tokens. Αγοράζει τα υπόλοιπα στην αγορά και μέσω εξωχρηματιστηριακών γραφείων. Τα παγωμένα περιουσιακά στοιχεία δεν υπολογίζονται σε αυτό το ποσό.

Το Ταμείο Ασφαλών Περιουσιακών Στοιχείων για Χρήστες, ή SAFU, αναφέρεται συχνά. Είναι μικρότερο από ό,τι υποθέτουν πολλοί. Η Binance το περιγράφει ως περίπου 1 δισεκατομμύριο δολάρια και το πορτοφόλι Bitcoin on-chain της περιέχει περίπου 15.000 BTC, αξίας περίπου 1,17 δισεκατομμυρίων δολαρίων στις τιμές της Παρασκευής. Ο Sean Farrell της Fundstrat εκτιμά ότι το SAFU θα μπορούσε να καλύψει περίπου το ένα τρίτο των μη παγωμένων ζημιών. Τα υπόλοιπα προέρχονται από τον ισολογισμό της Binance.

Αυτό είναι ένα καλό αποτέλεσμα εάν ο ισολογισμός είναι ισχυρός. Ωστόσο, οι ίδιοι οι κανόνες της SAFU δίνουν στην Binance «πλήρη διακριτική ευχέρεια» ως προς τις πληρωμές και οι δικηγόροι που επικαλέστηκε το BBC προειδοποίησαν ότι η δέσμευση ενδέχεται να μην είναι νομικά δεσμευτική. Μια υπόσχεση που υποστηρίζεται από δισεκατομμύρια εξακολουθεί να είναι μια υπόσχεση, όχι μια σύμβαση.

Το πρόβλημα της απόδειξης των αποθεματικών

Η απόδειξη των αποθεματικών είναι μια δημόσια λίστα πορτοφολιών που χρησιμοποιεί ένα χρηματιστήριο για να δείξει ότι κατέχει τουλάχιστον τόσα κρυπτονομίσματα όσα έχουν καταθέσει οι πελάτες του. Το CoinDesk έλεγξε την έκθεση της Binance της 1ης Οκτωβρίου και διαπίστωσε ότι το εξαντλημένο πορτοφόλι Ethereum, με την ένδειξη Binance 14, βρισκόταν σε αυτήν.

Τα περίπου 204.500 ETH που ελήφθησαν κατά την εισβολή στο Binance αντιστοιχούσαν περίπου στο 5,6% του ether που η Binance καταχωρούσε ως υποστήριξη πελατών. Μέχρι να αντικατασταθεί αυτός ο ether, τα αποθεματικά ETH βρίσκονταν κοντά στο 94% των υπολοίπων των πελατών αντί για πάνω από 100%. Η Binance μπορεί να το συμπληρώσει γρήγορα και η υποστήριξη USDC ήταν στο 108%. Αλλά η φράση "τα κεφάλαια των πελατών δεν επηρεάστηκαν" διαβάζεται καλύτερα ως "οι πελάτες δεν θα επωμιστούν την απώλεια", που είναι ένας διαφορετικός ισχυρισμός.

Για να είμαστε δίκαιοι, ο Farrell δεν βλέπει κανένα ουσιαστικό κίνδυνο φερεγγυότητας. Το κριτήριό του είναι απλό: πόσο γρήγορα θα ανοίξουν ξανά οι αναλήψεις και αν οι εκροές παραμένουν εύτακτες.

Το hack του Binance παγώνει: γιατί τα stablecoins επέστρεψαν και το Bitcoin όχι

Το πάγωμα είναι το μόνο μέρος αυτής της ιστορίας που λειτούργησε, και λειτούργησε για έναν λόγο που συχνά αντιπαθούν οι λάτρεις της κρυπτογράφησης.

Τα stablecoins όπως τα USDT και USDC εκδίδονται από εταιρείες που ελέγχουν το συμβόλαιο token. Μπορούν να παγώσουν, να κάψουν και να επανεκδώσουν tokens. Η TRM Labs κατέγραψε την απάντηση: Η Tether πάγωσε κεφάλαια στις 21:01 UTC, η Circle στις 21:04, η Ripple στις 22:01, η World Liberty Financial στις 22:10 και το Συμβούλιο Ασφαλείας του Arbitrum λίγο μετά τα μεσάνυχτα.

Σύμφωνα με την καταμέτρηση της Elliptic, 2,84 δισεκατομμύρια δολάρια έχουν πλέον παγώσει, περίπου το 44% της κλοπής και σχεδόν όλα σε stablecoins. Η ίδια η Binance εκτιμά ότι τα χρήματα αυτά πλησιάζουν τα 3 δισεκατομμύρια δολάρια.

Το Bitcoin και το ether δεν έχουν εκδότη. Κανείς δεν μπορεί να τα απενεργοποιήσει. Το TRM εκτιμά ότι περίπου 2,4 δισεκατομμύρια δολάρια σε BTC και ETH παραμένουν υπό τον έλεγχο του εισβολέα. Οι ερευνητές μπορούν να παρακολουθήσουν αυτά τα κρυπτονομίσματα σε δημόσια blockchain και να προσπαθήσουν να τα υποκλέψουν σε ανταλλακτήρια, αλλά αυτό απαιτεί χρόνο.

Ακόμη και τα παγωμένα χρήματα δεν επιστρέφονται εν μία νυκτί. Σε σχόλια στο CNBC, ο Ari Redbord της TRM Labs δήλωσε ότι το πάγωμα «σταματά την κίνηση των χρημάτων», ενώ η ανάκτηση απαιτεί δικαστική εντολή. Ο Eric Jardine, επικεφαλής έρευνας της Chainalysis, δήλωσε ότι η επιστροφή κεφαλαίων «μπορεί να διαρκέσει μήνες ή χρόνια».

Πώς το hack του Binance κατατάσσεται ανάμεσα στις μεγαλύτερες στην ιστορία

Οι τίτλοι των εφημερίδων έχουν επικεντρωθεί στο μέγεθος του ρεκόρ. Το μοτίβο πίσω από αυτό ανησυχεί περισσότερο τους αναλυτές της TRM Labs και της Elliptic, επειδή το έχουν παρακολουθήσει αρκετές φορές φέτος.

Η TRM Labs και η Chainalysis αποδίδουν την επίθεση με μεγάλη σιγουριά στην TraderTraitor, μια ομάδα hacking που υποστηρίζεται από το βορειοκορεατικό κράτος. Μέρος των αποδεικτικών στοιχείων είναι on-chain: τα έσοδα της Binance αναμίχθηκαν με κεφάλαια που κλάπηκαν από την Bitget ένα μήνα νωρίτερα. Η Elliptic είναι πιο επιφυλακτική και καμία κυβέρνηση δεν έχει προβεί ακόμη σε επίσημη απόδοση. Η ίδια η Binance δεν έχει κατονομάσει κάποιον ένοχο.

Η μέθοδος είναι γνώριμη — μακρά προετοιμασία, συναλλαγές που υπογράφονται εκ των προτέρων και στη συνέχεια μια τεράστια έκρηξη πριν προλάβει κανείς να αντιδράσει. Το ίδιο μοτίβο εμφανίστηκε στις Bybit, KelpDAO και Bitget. Σύμφωνα με την καταμέτρηση του TRM, η Βόρεια Κορέα έχει κλέψει 12,8 δισεκατομμύρια δολάρια σε κρυπτονομίσματα από το 2017 και 7,4 δισεκατομμύρια δολάρια από αυτά μόνο το 2026, περίπου το 85% της αξίας που αποκτήθηκε από χακαρίσματα φέτος. Ο κλάδος γνωρίζει αυτό το εγχειρίδιο εδώ και τουλάχιστον 20 μήνες. Λειτουργούσε ακόμα στο μεγαλύτερο χρηματιστήριο στον κόσμο.

Νέα της αγοράς και της πολιτικής μετά το hacking στο Binance

Οι αγορές δέχτηκαν το πλήγμα με ψυχραιμία, με βάση τα δεδομένα των κρυπτονομισμάτων. Το CNBC ανέφερε ότι το Bitcoin μειώθηκε κατά 4,1% στα περίπου 77.446 δολάρια την Παρασκευή, με το ether να υποχωρεί κατά 4,4% και την BNB να υποχωρεί κατά 6% στα περίπου 701 δολάρια. Περισσότερα από 1,6 δισεκατομμύρια δολάρια σε μοχλευμένες θέσεις ρευστοποιήθηκαν σε διάστημα 24 ωρών, σύμφωνα με στοιχεία του CoinGlass.

Η πολιτική αντίδραση ήρθε γρήγορα. Το FBI δήλωσε ότι γνώριζε το περιστατικό και η Μυστική Υπηρεσία των ΗΠΑ δήλωσε ότι συνεργαζόταν με την Circle. Ο πρόεδρος της CFTC, Michael Selig, δήλωσε ότι η παραβίαση δεδομένων «αποδεικνύει το ακριβές επιχείρημά μας» για την πρόταση της υπηρεσίας της 5ης Οκτωβρίου να απαιτήσει την εγγραφή των υπεράκτιων χρηματιστηρίων που εξυπηρετούν Αμερικανούς. Η Binance.US, μια ξεχωριστή εταιρεία, δήλωσε ότι δεν επηρεάστηκε.

Τι πρέπει να κάνουν οι χρήστες του Binance όσο οι αναλήψεις έχουν διακοπεί

Μετά το hacking στο Binance, η απειλή που θα αντιμετωπίσουν οι περισσότεροι χρήστες αυτή την εβδομάδα προέρχεται από απατεώνες. Ακολουθούν κάθε μεγάλο hacking κρυπτονομισμάτων με ψεύτικα μηνύματα τύπου «οι αναλήψεις επιστρέφουν» και φόρμες «επιστροφής χρημάτων» που ζητούν τα στοιχεία σύνδεσής σας ή τη φράση ανάκτησης.

Η Binance αναφέρει ότι στοχεύει να επανεκκινήσει τις αναλήψεις την Κυριακή 1 Νοεμβρίου και να δημοσιεύσει μια πλήρη απόδειξη των αποθεματικών έως τη Δευτέρα 2 Νοεμβρίου. Μέχρι τότε, μερικά λογικά βήματα:

• Χρησιμοποιήστε μόνο την επίσημη εφαρμογή Binance ή τον ιστότοπο που πληκτρολογείτε εσείς οι ίδιοι. Αγνοήστε τους συνδέσμους σε DM, email και διαφημίσεις αναζήτησης.
• Ελέγξτε τα κλειδιά API του λογαριασμού σας, τις συνδεδεμένες συσκευές και τη λίστα επιτρεπόμενων αναλήψεων και αφαιρέστε οτιδήποτε δεν αναγνωρίζετε.
• Ποτέ μην κοινοποιείτε φράση ανάκτησης ή κωδικό 2FA. Κανένας πραγματικός εκπρόσωπος υποστήριξης δεν θα σας ρωτήσει.
• Όταν οι αναλήψεις ανοίξουν ξανά, ελέγξτε το δίκτυο και τη διεύθυνση δύο φορές. Οι βιαστικές μεταφορές προκαλούν τις δικές τους απώλειες.

Υπάρχει επίσης ένα μακροπρόθεσμο μάθημα. Τα κέρματα που σκοπεύετε να διακρατήσετε για χρόνια δεν χρειάζεται να βρίσκονται σε κανένα χρηματιστήριο. Ένα πορτοφόλι υλικού που ελέγχετε αφαιρεί ολόκληρη αυτή την κατηγορία ψηφιακού κινδύνου, αν και προσθέτει μια νέα: γίνεστε υπεύθυνοι για τα δικά σας κλειδιά.

Η ετυμηγορία για το hack του Binance 2026: μια υπόσχεση, όχι μια εγγύηση

Η Binance πιθανότατα θα ικανοποιήσει κάθε πελάτη. Έχει τα χρήματα και κάθε εμπορικό λόγο να το κάνει. Αυτό είναι το καθησυχαστικό κομμάτι.

Το δυσάρεστο είναι ότι οι χρήστες βασίζονται στην προθυμία της Binance, όχι σε κάποια νομική υποχρέωση, και ότι η περιγραφή του χρηματιστηρίου για το πώς παραβιάστηκε έχει ήδη αλλάξει μία φορά. Η νεκροψία θα δείξει αν επρόκειτο για ένα κακό φορητό υπολογιστή ή για κάτι βαθύτερο στον τρόπο με τον οποίο το μεγαλύτερο χρηματιστήριο στον κόσμο υπογράφει τις συναλλαγές του.

Λοιπόν, εδώ είναι το ερώτημα που αξίζει να θέσετε σε οποιαδήποτε πλατφόρμα διατηρεί τα κρυπτονομίσματά σας μετά το hacking στο Binance: αν έχανε δισεκατομμύρια αύριο, τι ακριβώς θα σας οφειλόταν και από ποιον; Αν δεν μπορείτε να απαντήσετε σε αυτό, αυτή η εβδομάδα είναι μια καλή στιγμή για να το μάθετε.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.