Binance, Polymarket, Homeland Security: Το τριπλό χτύπημα των hackers που συγκλόνισε τον πλανήτη

Τρεις μεγάλες κυβερνοεπιθέσεις από χάκερς με οικονομικές αλλά και άλλες προεκτάσεις και συνέπειες (Binance, Polymarket, Homeland Security) έχουν σημάνει παγκόσμιο συναγερμό. Οι πόλεμοι του παρόντος και του μέλλοντος, σύμφωνα με τους ειδικούς, δεν θα γίνονται επί του πεδίου της μάχης αλλά στον κυβερνοχώρο.

Η μετατόπιση της σύγχρονης μορφής των γεωπολιτικών και οικονομικών συγκρούσεων από τα παραδοσιακά πεδία μαχών στον ψηφιακό χώρο, με τον υβριδικό πόλεμο μέσω κυβερνοεπιθέσεων από χάκερς αποτελεί πλέον μια από τις μεγαλύτερες απειλές για την παγκόσμια σταθερότητα. Οι πρόσφατες κυβερνοεπιθέσεις εναντίον κορυφαίων πλατφορμών του χρηματοοικονομικού τομέα και των κρυπτονομισμάτων, όπως η Binance και η Polymarket, σε συνδυασμό με τα πλήγματα σε κρίσιμες κρατικές δομές όπως το Υπουργείο Εσωτερικής Ασφάλειας των ΗΠΑ (Homeland Security), αναδεικνύουν το εύρος και την πολυπλοκότητα αυτής της νέας απειλής.

Αυτά τα περιστατικά δεν αποτελούν μεμονωμένα εγκλήματα του κυβερνοχώρου, αλλά στρατηγικές ενέργειες που αποσκοπούν στην αποσταθεροποίηση εθνικών οικονομιών, την υπονόμευση της εμπιστοσύνης στους θεσμούς και την παράλυση υποδομών ζωτικής σημασίας.

Οι συνέπειες αυτού του ιδιότυπου πολέμου εκτείνονται πολύ πέρα από την απλή οικονομική ζημία και οδηγούν σε:

• Οικονομική αποσταθεροποίηση: Η στοχοποίηση γιγάντων των κρυπτονομισμάτων και των αγορών προβλέψεων (Binance, Polymarket) κλονίζει την εμπιστοσύνη στο παγκόσμιο ψηφιακό οικοσύστημα και προκαλεί αλυσιδωτές αντιδράσεις στις διεθνείς αγορές.

• Απειλή για την Εθνική Ασφάλεια: Η διείσδυση σε συστήματα κρατικών υπηρεσιών (Homeland Security) εκθέτει ευαίσθητα δεδομένα και αποδεικνύει ότι κανένας οργανισμός δεν είναι απρόσβλητος.

• Ψυχολογικές επιχειρήσεις και παραπληροφόρηση: Οι επιθέσεις αυτές χρησιμοποιούνται συχνά ως εργαλεία πίεσης, δημιουργώντας αίσθημα ανασφάλειας στους πολίτες και αμφισβήτηση της ικανότητας των κρατών να τους προστατεύσουν. Γι αυτό το λόγο δεκάδες χώρες σε όλο τον κόσμο έχουν ζητήσει από τους πολίτες τους να έχουν προμήθειες για 3 ή και περισσότερες ημέρες έτσι ώστε να αντιμετωπίσουν από κυβερνοεπιθέσεις σε κρατικές δομές ή και δομές ενέργειας που μπορεί να παραλύσουν τα πάντα.

Σύμφωνα με τον Έλον Μασκ οι AI agents στο μέλλον θα χακάρουν εταιρείες κρυπτονομισμάτων και θα χρησιμοποιούν τα χρήματα προς όφελός τους.

Η επίθεση στην Binance

Η μεγαλύτερο στον κόσμο πλατφόρμα συναλλαγών με κρυπτονομίσματα, η Binance είναι το τελευταίο θύμα των χάκερ οι οποίοι έκλεψαν 6,3 δισεκατομμύρια δολάρια με τους αναλυτές να λένε πως πρόκειται για τη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει γίνει ποτέ.

Θεωρείται πλέον βέβαιο από τις αμερικανικές εταιρείες ανάλυσης blockchain TRM Labs και Chainanalysis ότι οι χάκερ που βρίσκονται πίσω από την κλοπή ήταν από τη Βόρεια Κορέα.

Οι δράστες στοχοθέτησαν πορτοφόλια της Binance σε 10 blockchains και μετέφεραν το μεγαλύτερο μέρος των κεφαλαίων μέσα σε περίπου 20 λεπτά.

Η Binance ανακοίνωσε ότι εργάζεται με εταίρους για να παγώσει τα περιουσιακά στοιχεία που στοχοθετήθηκαν και ότι μέχρι στιγμής έχουν εντοπισθεί περίπου 3 δισεκατομμύρια δολάρια. Δεν έκανε γνωστό τι συμβαίνει με τα υπόλοιπα 3,3 δισεκατομμύρια και ο συνιδρυτής της, ο Γι Χε, δήλωσε πως η εταιρεία θα καλύψει «όλες τις απώλειες από χάκινγκ».

Σύμφωνα με την Binance, οι καταθέσεις δεν έχουν επηρεασθεί και οι υπηρεσίες ανάληψης πρόκειται να επαναληφθούν μέσα στις επόμενες 48 ώρες.

Πως «τρύπωσαν» οι χάκερς

Η TRM ανακοίνωσε ότι αρκετά χαρακτηριστικά της επίθεσης ταιριάζουν με προηγούμενες ληστείες που συνδέονται με τη Βόρεια Κορέα, όπως εκείνη του 2025 που αφορούσε την πλατφόρμα συναλλαγών σε κρυπτονομίσματα Bybit και την οποία το αμερικανικό FBI είχε αποδώσει στην Πιονγκγιάνγκ.

Το περιστατικό μπορεί να είναι η μεγαλύτερη ληστεία κρυπτονομισμάτων που έχει γίνει στον κόσμο, σύμφωνα με την εταιρεία blockchain αναλύσεων Chainanalysis και άλλους ειδικούς στον τομέα.

Μια αρχική έρευνα έδειξε ότι η παραβίαση μπορεί να άρχισε από ένα χακαρισμένο λάπτοπ που ανήκει σε έναν από τους μηχανικούς της και το οποίο επέτρεψε σε έναν επιτιθέμενο να αποκτήσει πρόσβαση σε ένα από τα συστήματά της και να προχωρήσει σε παράνομες αναλήψεις, σύμφωνα με την Binance.

Τελικά όμως το περιστατικό ήταν ακόμα πιο σοβαρό σύμφωνα με την επίσημη ανακοίνωση της εταιρείας.

«Η αρχική μας έρευνα υπέδειξε ότι το περιστατικό ασφαλείας ενδέχεται να αφορούσε έναν παραβιασμένο φορητό υπολογιστή. Ωστόσο, η περαιτέρω διερεύνηση αποκάλυψε επιπλέον σημεία παραβίασης. Πρόκειται για μια σύνθετη επίθεση και καταβάλλουμε κάθε δυνατή προσπάθεια, σε συνεργασία με τις αρχές επιβολής του νόμου, για την επίλυση του ζητήματος. Συνεχίζουμε τη συλλογή στοιχείων και θα παρέχουμε περισσότερες πληροφορίες μόλις αυτές γίνουν διαθέσιμες. Η Binance θα καλύψει όλες τις απώλειες μέσω του ταμείου SAFU (Secure Asset Fund for Users – Ταμείο Ασφαλείας Περιουσιακών Στοιχείων Χρηστών) και των ιδίων κεφαλαίων της εταιρείας. Τα κεφάλαια των χρηστών είναι ασφαλή. Παραμένουμε εντός του προβλεπόμενου χρονοδιαγράμματος για την επανέναρξη των αναλήψεων εντός 45 ωρών. Οι καταθέσεις δεν έχουν επηρεαστεί. Οι εκροές κεφαλαίων ανεστάλησαν όταν διακόψαμε προσωρινά την υπηρεσία αναλήψεων. Συνεργαζόμαστε στενά με τους εταίρους μας για τη δέσμευση πολλών από τα επηρεαζόμενα περιουσιακά στοιχεία, έχοντας ήδη δεσμεύσει ποσό ύψους περίπου 3 δισεκατομμυρίων δολαρίων. Θα συνεχίσουμε να παρέχουμε ενημερώσεις μέσω των επίσημων καναλιών της Binance, καθώς θα γίνονται διαθέσιμες περισσότερες επιβεβαιωμένες πληροφορίες», ανέφερε. 

Investigation update: Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach. This was a complex attack, and we are doing all we can in coordination with law enforcement to resolve it. We are still gathering the facts, and will share more directly as we have them. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We are still on track towards the expected timeline to resume the withdrawal service in 45 hours. Deposits remain unaffected. The outflows ceased when we paused withdrawal service earlier. We are still working with partners to freeze many of the impacted assets, and have frozen around $3 billion thus far. We will continue to provide further updates through official Binance channels as more verified information becomes available.

— Binance (@binance) October 30, 2026

Η επίθεση στην Polymarket

Οι συναλλαγές ξεκίνησαν ξανά στη ναυαρχίδα της διεθνούς πλατφόρμας της Polymarket μετά από ένα hack που αποστράγγισε χρήματα από τα πορτοφόλια ορισμένων εμπόρων.

Οι συναλλαγές αρχικά διακόπηκαν ενώ η εταιρεία ερευνούσε για αρκετές ώρες. Πολλοί ήταν εκείνοι που διαμαρτύρονταν ακόμα και μέσω του X, ότι είχαν χάσει χρήματα. Η εταιρεία ανάλυσης blockchain Bubblemaps ανέφερε ότι περίπου 700 χρήστες φαίνεται να έχουν επηρεαστεί, με περίπου 2.7 εκατομμύρια δολάρια να έχουν κλαπεί. Η Polymarket αρνήθηκε να αποκαλύψει πόσοι επηρεάστηκαν από την παραβίαση και πόσα χρήματα χάθηκαν, αλλά δεσμεύθηκε ότι θα επιστρέψει τα ποσά που χάθηκαν.

Δεν είναι η πρώτη φορά που όσοι συνεργάζονται με την Polymarket αντιμετωπίζουν προβλήματα ασφαλείας. Τον Ιούνιο του 2026, η Polymarket αντιμετώπισε άλλη μια παραβίαση, η οποία είχε ως αποτέλεσμα απώλειες άνω των 2 εκατομμυρίων δολαρίων.

Η Polymarket συγκέντρωσε 1 δισεκατομμύριο δολάρια τον Αύγουστο του 2026, με έναν γύρο συγκέντρωσης κεφαλαίων υπό την ηγεσία της 1789 Capital, της εταιρείας επιχειρηματικών κεφαλαίων όπου ο Ντόναλντ Τραμπ Τζούνιορ είναι συνεργάτης. Τώρα αποτιμάται στα 21 δισεκατομμύρια δολάρια.

Χτύπημα στην καρδιά του κράτους

Υπάρχουν και οι λεγόμενοι χακτιβιστές οι οποίοι έβαλαν στο στόχαστρο το υπουργείο Εσωτερικής Ασφάλειας (Homeland Security) των ΗΠΑ.

Όπως λένε, κατάφεραν να αποσπάσουν δεδομένα για περισσότερους από 41.000 υπαλλήλους του Υπουργείου Εσωτερικής Ασφάλειας, συμπεριλαμβανομένων των αριθμών τηλεφώνου και των email των υπαλλήλων.

Η προφανής αυτή παραβίαση είναι η τελευταία σε μια σειρά περιστατικών στον κυβερνοχώρο που στοχεύουν ομοσπονδιακές υπηρεσίες και έχουν γίνει τις τελευταίες εβδομάδες, αυξάνοντας τον αριθμό των ομοσπονδιακών υπαλλήλων των οποίων τα δεδομένα φαίνεται να έχουν παραβιάσει οι χάκερ.

Σύμφωνα με τον κυβερνητικό μη κερδοσκοπικό οργανισμό διαφάνειας Distributed Denial of Secrets, ο οποίος δημοσίευσε τα δεδομένα που διέρρευσαν στον ιστότοπό του, μια ομάδα χακτιβιστών που ονομάζεται «Department of Peace» απέκτησε τις πληροφορίες των εργαζομένων αξιοποιώντας τη χρήση της υπηρεσίας ενιαίας σύνδεσης της Okta από το υπουργείο Εσωτερικής Ασφάλειας.

Οι πληροφορίες στο site της Distributed Denial of Secrets περιλαμβάνουν λεπτομέρειες για υπαλλήλους σε υπηρεσίες υπό την ομπρέλα του DHS, συμπεριλαμβανομένων των ICE, Τελωνείων και Προστασίας των Συνόρων, της Υπηρεσίας Κυβερνοασφάλειας και Ασφάλειας Υποδομών και των Ερευνών Εσωτερικής Ασφάλειας. Όλων δηλαδή των ευαίσθητων υπηρεσιών του αμερικανικού κράτους. Η βάση δεδομένων ενημερώθηκε τελευταία φορά στις 19 Αυγούστου.

Σε ανακοίνωσή του, το υπουργείο Εσωτερικής Ασφάλειας παραδέχθηκε την παραβίαση και ανέφεραν ότι εργάζονται ενεργά για να αντιμετωπίσουν την κατάσταση γρήγορα και αποτελεσματικά.

Το σύνολο δεδομένων προσδιορίζει επίσης ομάδες υπαλλήλων του υπουργείου που ισχυρίζεται ότι είχαν πρόσβαση σε εσωτερικά εργαλεία, όπως το εργαλείο αναγνώρισης προσώπου MobileFortify. Οι νομοθέτες εξέφρασαν ανησυχίες για τις πολιτικές ελευθερίες και την προστασία της ιδιωτικής ζωής σχετικά με τους πράκτορες του Homeland Security που χρησιμοποιούν αυτό το εργαλείο κατά τη διάρκεια επιχειρήσεων αποτροπής της μετανάστευσης. Η βάση δεδομένων υποδηλώνει ότι τουλάχιστον 217 υπάλληλοι όλοι τους εργάζονται για την υπηρεσία Προστασίας των Συνόρων και είχαν πρόσβαση στο εργαλείο.

Και αυτή η διαρροή δεδομένων συμβαίνει την ώρα που οι ομοσπονδιακοί πράκτορες παραπαίουν από εβδομάδες κυβερνοεπιθέσεων σε κυβερνητικά δίκτυα.

Μεταξύ αυτών ήταν παραβιάσεις συστημάτων προσωπικού στο Πεντάγωνο και το FBI τον περασμένο μήνα.

Τον Οκτώβριο, το ηλεκτρονικό σύστημα αρχειοθέτησης της Ομοσπονδιακής Εκλογικής Επιτροπής τέθηκε εκτός λειτουργίας μετά από απόπειρα πειρατείας, τα οποσπονδιακά site κατάθεσης πτώχευσης «έπεσα»ν και μια κυβερνοεπίθεση έπληξε ένα κέντρο επικοινωνίας της υπηρεσίας ασφαλείας του Υπουργείου Μεταφορών, επηρεάζοντας μια υπηρεσία εγγραφής που προοριζόταν να βοηθήσει τους οδηγούς και τους χειριστές μεγάλων φορτηγών και οχημάτων.

Και αυτές δεν θα είναι οι τελευταίες επιθέσεις.