בורסת הקריפטו הגדולה בעולם, בינאנס, עברה את מתקפת הסייבר הגדולה בתולדות ענף המטבעות הדיגיטליים. האקרים רוקנו ארנקים דיגיטליים בשווי מוערך של כ-6.3 מיליארד דולר, בתוך כ-20 דקות בלבד, באחת מעבירות הכספים הגדולות שתועדו אי פעם. אם יתברר שכל הסכום אכן נגנב, מדובר בשוד הקריפטו הגדול בהיסטוריה, פי ארבעה בערך מהשיא הקודם.
ה-FBI האמריקאי קבע רשמית כי צפון קוריאה עומדת מאחורי המתקפה חסרת התקדים. לפי הודעת הבולשת הפדרלית, יחד עם השירות החשאי וחטיבת החקירות הפליליות של רשות המסים האמריקאית, התוקפים ממירים את הכספים הגנובים בעיקר למטבע את'ריום ומשתמשים בשירותי מימון מבוזר כדי להלבין אותם. הרשויות קראו לחברות וספקי שירותי קריפטו לחסום את הכתובות החשודות.
לפי ההסבר הראשוני שמסרה בינאנס, הפריצה החלה בהשתלטות על מחשב נייד של מהנדס בחברה. דרך המכשיר הצליחו התוקפים לחדור לרכיב שירות פנימי שאפשר להם לשלוח בקשות משיכה בלי הרשאה. מאוחר יותר הרחיב המנכ"ל המשותף ריצ'רד טנג את התיאור ואמר כי מדובר ב"מתקפה מורכבת" שבוצעה בידי יותר מאדם אחד, עם נקודות חדירה נוספות שהתגלו בהמשך החקירה. התוקפים אף הפעילו מנגנון השמדה עצמית שמחק את הכלים והעקבות שלהם תוך כדי הפריצה עצמה, כדי להקשות על החוקרים.
בבורסה הדגישו כי לא נמצאה עדות לכך שהמפתחות הפרטיים של ארנקי הלקוחות דלפו. לפי הפרטים שנחשפו, ההכנות למתקפה החלו לפחות 36 שעות מראש, כאשר התוקפים ביצעו העברות קטנות דרך שירות שנועד לטשטש את מקור הכספים, ואף בדקו את התוכנה הזדונית שלהם על ארנקים נוספים כארבע שעות לפני הגניבה המרכזית. ההעברות עצמן בוצעו דרך עשר רשתות בלוקצ'יין שונות, כמעט כולן בחלון זמן קצר במיוחד.
חברות ניתוח בלוקצ'יין, בהן TRM Labs ו-Chainalysis, ייחסו את המתקפה ברמת ודאות גבוהה לקבוצת ההאקרים TraderTraitor, המזוהה עם המשטר בפיונגיאנג וידועה גם בשם קבוצת לזרוס. זו אותה קבוצה שה-FBI זיהה כאחראית לגניבה של 1.5 מיליארד דולר מבורסת Bybit בפברואר 2025. נמצא אף קשר ישיר: כספים מבינאנס התערבבו בבלוקצ'יין עם כספים שנגנבו בחודש שעבר מבורסת Bitget, מתקפה שיוחסה אף היא לצפון קוריאה. פיונגיאנג מכחישה באופן שגרתי כל מעורבות בפריצות סייבר וגניבות קריפטו.
התגובה בענף הייתה מהירה במיוחד. פחות משעה אחרי תחילת ההעברות כבר החלו ההקפאות, בשיתוף חברות ניתוח, רשויות אכיפה ומנפיקות מטבעות יציבים. טת'ר הקפיאה נכסים בהיקף של כ-1.57 מיליארד דולר, סירקל חסמה יותר מ-800 מיליון דולר, וגם ריפל הקפיאה כ-200 מיליון דולר. גם מיזם הקריפטו של משפחת טראמפ, World Liberty Financial, הודיע שעבד עם משמורן הקריפטו BitGo כדי להקפיא כספים שנגנבו באירוע. בסך הכל הוקפאו כ-3 מיליארד דולר מתוך הסכום שנגנב, אך התוקפים מיהרו להמיר חלק מהמטבעות היציבים לנכסים שאי אפשר להקפיא, כמו ביטקוין ואת'ריום, גם במחיר הפסדים כבדים על מהירות ההמרה.
המנכ"ל המשותף של בינאנס, ריצ'רד טנג, הבטיח כי החברה תכסה את כל ההפסדים מכספי החברה ומקרן החירום שלה, הידועה בשם SAFU ומחזיקה כ-1.2 מיליארד דולר בעתודות ביטקוין. בינאנס מסרה שהקצתה יותר מ-6.34 מיליארד דולר מכספיה לכיסוי האירוע. "המשתמשים שלנו לא יישאו בהשפעה הפיננסית של האירוע", נמסר מטעם החברה. עד סוף השבוע דיווחה בינאנס כי השלימה כיסוי של כ-90% מהנכסים שנגנבו, כאשר עשרת המטבעות המרכזיים שנפגעו, בהם ביטקוין, את'ריום, BNB וסולנה, מגובים כעת במלואם. שאר הסכום, לדברי החברה, כולל נכסים פחות נזילים שקשה יותר להשיג בשוק בכמות הנדרשת בלי להשפיע על המחירים.
האירוע הטלטל גם את השווקים. הביטקוין, שנסחר מעל 80 אלף דולר לפני פרסום הפריצה, צנח ברגעי השיא לכ-76 אלף דולר, הרמה הנמוכה ביותר מחודשים, ובהמשך התאושש חלקית. מטבע ה-BNB של בינאנס איבד יותר מ-8% בשיא הירידות. גם מניות הקריפטו נפגעו קשות: מניית קוינבייס צנחה בכ-12.5%, גם על רקע דוח רבעוני חלש, וסטרטג'י איבדה כ-11%. בשוק החוזים העתידיים נמחקו פוזיציות ממונפות בהיקף של כ-1.57 מיליארד דולר.
בענף כבר נשמעות אזהרות מפני קצב המתקפות הגובר. מנכ"ל חברת התשתיות הפיננסיות Trace Finance, ברנרדו בריטס, מסר כי "הופך להיות קשה מאוד להתמודד עם פריצות מכיוון שבינה מלאכותית יכולה למצוא פגיעויות מהר יותר משניתן לתקן אותן". גם סמנכ"ל מוצר בחברת ביטס אוף גולד, אלדד רודריג, התייחס לאירוע ואמר כי "זו תזכורת כואבת אך הכרחית לחשיבות העליונה של אבטחת מידע בתעשיית הקריפטו", והוסיף כי יש צורך קריטי "ברגולציה חכמה ופיקוח אפקטיבי" שיגנו על הלקוחות ועל יציבות המערכת כולה.
עוד מהדיווחים
לפי חברות ניתוח הבלוקצ'יין, התוקף ניצל הרשאות חתומות מראש מסוג EIP-7702 ברשת את'ריום, שאפשרו לאחד מהארנקים החמים של בינאנס להריץ קוד שהוא עצמו כתב וכך לרוקן אותו. מנכ"ל קוינבייס, בריאן ארמסטרונג, הודיע שהבורסה חוסמת העברות לארנקים שנפגעו ומציעה סיוע לבינאנס.
למה זה חשוב
בינאנס היא הבורסה הגדולה בעולם למסחר בקריפטו, ולכן פריצה בהיקף כזה עשויה לגעת גם בישראלים שמחזיקים נכסים דיגיטליים בפלטפורמה. נפילת מחירי הביטקוין והאת'ריום בעקבות האירוע, יחד עם הירידות החדות במניות קוינבייס וסטרטג'י, משפיעה על שווי כל מי שחשוף להשקעות בקריפטו, גם בעקיפין. ההבטחה של בינאנס לכסות את מלוא ההפסדים מרגיעה את הלקוחות, אך השבת כ-3.3 מיליארד דולר שעדיין לא הוקפאו עשויה לקחת זמן רב.
בינאנס הודיעה כי היא נותרת במסלול לחידוש שירותי המשיכה, בכפוף לבדיקות אבטחה נוספות. בענף עוקבים בדריכות אחרי קצב השבת הכספים הנותרים, כ-3.3 מיליארד דולר שעדיין לא הוקפאו, ואחרי השאלה אם האירוע יוביל לרגולציה מחמירה יותר על בורסות הקריפטו הגדולות בעולם.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה