Binance: 6,34 δισ. δολάρια για το hack, με την ασφάλεια στο μικροσκόπιο
Η Binance δηλώνει ότι έχει εξασφαλίσει κεφάλαια για την κάλυψη του hack, αλλά πώς παρακάμφθηκαν οι έλεγχοι έγκρισης;
Η Binance ανακοίνωσε ότι έχει δεσμεύσει 6,34 δισ. δολάρια για να καλύψει ζημιές από επίθεση, με τον διευθύνοντα σύμβουλο Richard Teng να διαβεβαιώνει ότι τα περιουσιακά στοιχεία των χρηστών είναι ασφαλή. Οι αναφορές των Decrypt, Cointelegraph, The Block και CoinDesk στις 30 Οκτωβρίου 2026 μεταφέρουν την εικόνα μιας μεγάλης κινητοποίησης κεφαλαίων, αλλά και μιας σοβαρής παραβίασης που χρειάζεται εξηγήσεις.
Εμείς κρατάμε εξαρχής μια διάκριση: άλλο η δυνατότητα ενός ανταλλακτηρίου να καλύψει οικονομικά μια ζημιά και άλλο η απάντηση στο πώς κατάφερε ο επιτιθέμενος να περάσει τους ελέγχους του. Το πρώτο είναι κρίσιμο για τους χρήστες. Το δεύτερο αφορά την εμπιστοσύνη στην ίδια την υποδομή.
Τι ανακοίνωσε η Binance για την κάλυψη
Σύμφωνα με το Cointelegraph, το ανταλλακτήριο δήλωσε ότι έχει βάλει στην άκρη περισσότερα από 6,34 δισ. δολάρια και ότι θα συμπεριλάβει τα σχετικά περιουσιακά στοιχεία στην επόμενη έκθεση απόδειξης αποθεματικών (proof of reserves). Η CoinDesk αναφέρει ότι η Binance δέσμευσε δικά της κεφάλαια για την κάλυψη της επίθεσης, την οποία αποτιμά στα 6,3 δισ. δολάρια.
Υπάρχει επίσης το σκέλος της δέσμευσης κλεμμένων περιουσιακών στοιχείων. Το The Block αναφέρει ότι συνεργάτες του κλάδου πάγωσαν επιπλέον περίπου 3 δισ. δολάρια σε επηρεαζόμενα στοιχεία. Η CoinDesk αναφέρεται επίσης σε πάγωμα περίπου 3 δισ. δολαρίων κλεμμένων κεφαλαίων, μέσα στην περιγραφή της συνολικής αντιμετώπισης.
Δεν προσθέτουμε μηχανικά αυτά τα ποσά. Οι διαθέσιμες αναφορές δεν παρουσιάζουν με τον ίδιο τρόπο τη σχέση ανάμεσα στα κεφάλαια κάλυψης και στα παγωμένα περιουσιακά στοιχεία. Επίσης, το πάγωμα κλεμμένων κεφαλαίων δεν ταυτίζεται από μόνο του με ολοκληρωμένη επιστροφή τους.
Πώς παρακάμφθηκαν οι εγκρίσεις
Το τεχνικό στοιχείο που ξεχωρίζει έρχεται από το Decrypt. Σύμφωνα με όσα δήλωσε ο Richard Teng, ο επιτιθέμενος χρησιμοποίησε μηχανισμό αυτοκαταστροφής (self-destruct) και ανάθεση εξουσιοδότησης μέσω EIP-7702, παρακάμπτοντας τους συνήθεις ελέγχους έγκρισης της Binance.
Οι πληροφορίες αυτές δείχνουν πού εστιάζει η εξήγηση της διοίκησης, όχι ολόκληρη την τεχνική ακολουθία της επίθεσης. Δεν αρκούν για να συμπεράνουμε ποιο ακριβώς βήμα απέτυχε ή ποια αλλαγή θα απέτρεπε την παραβίαση.
Σκεφτείτε ένα θησαυροφυλάκιο: η ύπαρξη χρημάτων για την αποζημίωση έχει τεράστια σημασία, αλλά δεν εξηγεί πώς άνοιξε η πόρτα. Για εμάς, εκεί βρίσκεται το δεύτερο μεγάλο ζητούμενο της υπόθεσης.
Τι σημαίνει για τον χρήστη στην Ελλάδα
Για τον Έλληνα χρήστη που διατηρεί περιουσιακά στοιχεία στην πλατφόρμα, οι ανακοινώσεις αφορούν δύο διαφορετικά ερωτήματα: αν υπάρχουν πόροι για την κάλυψη της ζημιάς και αν έχουν αντιμετωπιστεί οι αδυναμίες που αξιοποιήθηκαν.
Επισημαίνουμε τα εξής:
- Η διαβεβαίωση για την ασφάλεια των περιουσιακών στοιχείων προέρχεται από τη διοίκηση της Binance.
- Η ανακοινωμένη δέσμευση κεφαλαίων δεν αποτελεί, από μόνη της, επιβεβαίωση ότι ολοκληρώθηκε η κάλυψη κάθε ζημιάς.
- Η επόμενη έκθεση αποθεματικών είναι το συγκεκριμένο σημείο δημοσιοποίησης στοιχείων που έχει υποσχεθεί το ανταλλακτήριο.
Η άποψή μας
Θεωρούμε θετική την ανακοίνωση συγκεκριμένου ποσού κάλυψης και τη δέσμευση να εμφανιστούν τα σχετικά στοιχεία στην επόμενη έκθεση αποθεματικών. Δεν θεωρούμε, όμως, ότι αυτό κλείνει την υπόθεση.
Η αξιοπιστία θα κριθεί τόσο στην τεκμηρίωση της οικονομικής κάλυψης όσο και στη σαφή εξήγηση της παραβίασης. Μέχρι τότε, ξεχωρίζουμε όσα δηλώνει η εταιρεία από όσα αποδεικνύουν τα διαθέσιμα στοιχεία — χωρίς πανικό, αλλά και χωρίς λευκή επιταγή.