NFT: έξι κατηγούμενοι στις ΗΠΑ για την εκένωση πορτοφολιών από τη Μαδαγασκάρη

Στις 28 Οκτωβρίου 2026, έξι άτομα κατηγορήθηκαν στις Ηνωμένες Πολιτείες για τον υποτιθέμενο ρόλο τους σε μια εκτεταμένη επιχείρηση εκκένωσης πορτοφολιών κρυπτοστοιχείων που στόχευε κατόχους NFT, από τη Μαδαγασκάρη. Αυτή η υπόθεση, η οποία φέρεται να προκάλεσε απώλειες που εκτιμώνται σε περισσότερα από 500.000 δολάρια, αναδεικνύει την επίμονη ευαλωτότητα των χρηστών απέναντι σε επιθέσεις που εκμεταλλεύονται πλαστογραφημένες άδειες υπογραφής, ένας κίνδυνος διαφορετικός από τα τεχνικά κενά των blockchains. Πλαίσιο Η αγορά των NFT, μετά από μια κορύφωση ενθουσιασμού το 2021-2022, γνώρισε μια έντονη υποχώρηση, με τη συνολική κεφαλαιοποίηση να έχει διαιρεθεί δια του τριών από το απογείο της. Παρά αυτή τη φθορά, οι επιθέσεις που στοχεύουν συλλέκτες και επενδυτές παραμένουν συχνές, συχνά μέσω τεχνικών "wallet draining" – κακόβουλα σενάρια που παρασύρουν τα θύματα να υπογράψουν συναλλαγές που δίνουν πρόσβαση στα περιουσιακά τους στοιχεία. Αυτές οι επιθέσεις εκμεταλλεύονται λιγότερο τις ευπάθειες των πρωτοκόλλων και περισσότερο τα κενά στην κατανόηση των χρηστών, ιδιαίτερα όσον αφορά τη διαχείριση των αδειών. Η τρέχουσα υπόθεση εντάσσεται σε μια σειρά αμερικανικών δικαστικών διωγμών κατά fraud που σχετίζονται με κρυπτοστοιχεία, αντανακλώντας μια αυξανόμενη βούληση των αρχών να τιμωρήσουν παράνομες δραστηριότητες στα blockchains. Η επιλογή της Μαδαγασκάρης ως υποτιθέμενη βάση των επιχειρήσεων υπενθυμίζει τις προκλήσεις που θέτει η τοποθεσία των κακόβουλων δρώντων σε ένα αποκεντρωμένο οικοσύστημα, όπου τα γεωγραφικά σύνορα εξαλειφθούν. Επιπλέον, η αγορά των NFT, ήδη αποδυναμωμένη από τη μείωση της ρευστότητας, θα μπορούσε να υποστεί αυξημένη δυσπιστία εάν τέτοιες υποθέσεις πολλαπλασιαστούν. Τα γεγονότα Σύμφωνα με το The Defiant , όπως μεταφέρει το CryptoActu , το FBI εκτιμά τις απώλειες που σχετίζονται με αυτή την υπόθεση σε 516.695 δολάρια, κατανεμημένα σε 74 πορτοφολιά που ταυτοποιήθηκαν ως θύματα. Οι κατηγορίες αφορούν έξι άτομα, των οποίων οι ταυτότητες και τα ακριβή κατηγορητήρια δεν έχουν αποκαλυφθεί. Οι υποτιθέμενες επιχειρήσεις θα είχαν οργανωθεί από τη Μαδαγασκάρη, αν και οι λεπτομέρειες σχετικά με τους μηχανισμούς συντονισμού ή τις υποδομές που χρησιμοποιήθηκαν παραμένουν ασαφείς. Τα δεδομένα του CryptoScore Pro στις 28 Οκτωβρίου 2026 στις 00:19 UTC υποδεικνύουν ένα σχετικά σταθερό πλαίσιο αγοράς, με το Bitcoin (BTC) στα 80.671 δολάρια (+0,67% σε 24 ώρες) και το Ether (ETH) στα 2.344 δολάρια (+0,82% σε 24 ώρες). Ο δείκτης Crypto Fear & Greed βρισκόταν στο 48/100 στις 27 Οκτωβρίου, σηματοδοτώντας ουδετερότητα στο συναίσθημα των επενδυτών. Αυτοί οι δείκτες υποδηλώνουν ότι το περιστατικό δεν είχε άμεσο αντίκτυπο στις τιμές των κύριων κρυπτονομισμάτων. Οι απώλειες αφορούν κυρίως αντικαταστάσιμα tokens, ιδιαίτερα USDT, παρά τα ίδια τα NFT, αν και τα τελευταία λειτούργησαν ως σημείο εισόδου για τις επιθέσεις. Ο μηχανισμός βασίζεται σε απεριόριστες εγκρίσεις δαπανών ( setApprovalForAll ), επιτρέποντας στους επιτιθέμενους να μεταφέρουν τα περιουσιακά στοιχεία χωρίς νέα επικύρωση από το θύμα. Δεν έχει επικοινωνηθεί καμία πληροφορία σχετικά με τις συλλογές NFT που στοχεύθηκαν ειδικά, ούτε για τη διαδρομή των κεφαλαίων μετά τη μεταφορά τους. Η κατάθεση του FBI, που αναφέρεται από την πηγή, αναφέρει απεριόριστες εγκρίσεις σε USDT ως το κύριο διάνυσμα της επίθεσης. Αυτού του είδους η άδεια, που χρησιμοποιείται συχνά σε αλληλεπιδράσεις με έξυπνα συμβόλαια, μπορεί να χρησιμοποιηθεί καταχρηστικά εάν η διεύθυνση του δικαιούχου ελέγχεται από κακόβουλα άτομα. Σε αντίθεση με την κλοπή ιδιωτικού κλειδιού, αυτή η μέθοδος δεν απαιτεί την άμεση παραβίαση της ασφάλειας του πορτοφολιού, αλλά εκμεταλλεύεται μια υπογραφή που αποκτήθηκε υπό ψευδείς προtexteς. Κατανόηση των βασικών εννοιών Wallet drainer Ένα wallet drainer είναι ένα κακόβουλο σενάριο ή πρόγραμμα σχεδιασμένο για να αδειάσει ένα πορτοφόλι κρυπτοπεριουσιακών στοιχείων, παρασπονδώντας τον ιδιοκτήτη του να υπογράψει μια συναλλαγή ή μια έγκριση. Σε αντίθεση με έναν κλασικό hacking, ο οποίος θα εκμεταλλευόταν ένα τεχνικό κενό, αυτή η μέθοδος βασίζεται στην εξαπάτηση: το θύμα πιστεύει ότι υπογράφει μια απλή λειτουργία (όπως η αγορά ενός NFT ή η πρόσβαση σε μια υπηρεσία), ενώ στην πραγματικότητα δίνει εκτεταμένη πρόσβαση στα κεφάλαιά του. Για παράδειγμα, ένας χρήστης θα μπορούσε να κάνει κλικ σε έναν απάτηχο σύνδεσμο που του υπόσχεται ένα airdrop, και στη συνέχεια να επικυρώσει μια έγκριση που θα επέτρεπε στον επιτιθέμενο να μεταφέρει όλα τα USDT του χωρίς νέα επιβεβαίωση. Έγκριση δαπανών ( approval ή setApprovalForAll ) Μια εξουσιοδότηση δαπάνης (spending allowance) είναι μια λειτουργία των blockchain όπως το Ethereum, η οποία επιτρέπει σε έναν χρήστη να δίνει σε ένα έξυπνο συμβόλαιο ή σε μια τρίτη διεύθυνση το δικαίωμα να μετακινεί ορισμένα από τα περιουσιακά του στοιχεία. Για παράδειγμα, όταν ένας κάτοχος NFT αλληλεπιδρά με μια πλατφόρμα όπως το OpenSea, συχνά πρέπει να υπογράψει μια εξουσιοδότηση ώστε η πλατφόρμα να μπορεί να μεταφέρει τα tokens του κατά τη διάρκεια μιας πώλησης. Μια απεριόριστη εξουσιοδότηση παρέχει μόνιμη πρόσβαση, μέχρι να ανακληθεί. Στην περίπτωση της Μαδαγασκάρης, οι επιτιθέμενοι φέρεται να εκμεταλλεύτηκαν αυτόν τον μηχανισμό αποκτώντας εξουσιοδοτήσεις σε USDT, επιτρέποντάς τους να αποστέλγουν τα κεφάλαια των θυμάτων χωρίς να τους ειδοποιήσουν. Seed phrase και ασφάλεια πορτοφολιών Η seed phrase (ή φράση ανάκτησης) είναι μια σειρά λέξεων που δημιουργείται κατά τη δημιουργία ενός πορτοφολιού κρυπτοστοιχείων, η οποία χρησιμεύει ως κύριο κλειδί για την πρόσβαση στα κεφάλαια. Εάν αυτή η φράση παραβιαστεί, ένας επιτιθέμενος μπορεί να αποκτήσει πλήρη έλεγχο του πορτοφολιού. Ωστόσο, στην περίπτωση των wallet drainers , η seed phrase δεν κλάβεται απαραίτητα: είναι μια κακόβουλη εξουσιοδότηση που επιτρέπει την απογύμνωση. Αυτό υπογραμμίζει έναν συχνό περιορισμό στην αντίληψη της ασφάλειας: η προστασία της seed phrase δεν αρκεί εάν παραμένουν ενεργές επικίνδυνες εξουσιοδοτήσεις. Για παράδειγμα, ένας χρήστης μπορεί να έχει ένα ασφαλές πορτοφόλι,…