בורסת הקריפטו הגדולה בעולם, בינאנס, חוותה בלילה שבין חמישי לשישי את אירוע האבטחה החמור ביותר בתולדות ענף המטבעות הדיגיטליים. על פי הערכות החברה, ההיקף הכולל של הפגיעה מגיע לכ-6.3 מיליארד דולר, סכום שאם יאומת סופית יהפוך לגניבת הקריפטו הגדולה אי פעם, גדול פי ארבעה בערך מהשיא הקודם שנקבע בפברואר 2025 בפריצה לבורסת Bybit, שבה נגנבו כ-1.5 מיליארד דולר.
חברת מודיעין הבלוקצ'יין האמריקנית TRM Labs מסרה כי התוקפים העבירו כ-6.36 מיליארד דולר מארנקי בינאנס באמצעות עשר רשתות בלוקצ'יין שונות. רוב ההעברות, כך לפי החברה, בוצעו בתוך כ-20 דקות בלבד, בפעולה שמתוארת כאחת המתוזמנות והמהירות ביותר שתועדו בתחום. בחברה מייחסים את המתקפה ברמת ביטחון גבוהה ליחידת ההאקרים המובחרת TraderTraitor, המזוהה עם מערך הסייבר של צפון קוריאה, זו שהואשמה גם בפריצה לבורסת Bybit. הייחוס מבוסס על מידע מודיעיני שנאסף הן מתוך רשתות הבלוקצ'יין והן ממקורות חיצוניים. פיונגיאנג לא התייחסה להאשמות.
על פי החקירה הראשונית שמנהלת בינאנס, נקודת הכניסה של התוקפים הייתה מחשב נייד של מהנדס בצוות הפיתוח של החברה. דרך המחשב שנפרץ הצליחו ההאקרים לקבל גישה לקונטיינר שירות בתוך תשתית הבורסה, ומשם שלחו בקשות משיכה זדוניות שהמערכות ביצעו באופן אוטומטי. בבינאנס הדגישו כי לא נמצאה עדות לדליפת מפתחות פרטיים של ארנקים דיגיטליים, ושהתוקף ניצל לרעה את מנגנון החתימות כדי לאשר העברות בלי לגנוב את המפתח עצמו. מומחים העריכו שהתוקפים השתמשו גם בפיצ'ר ברשת האת'ריום המאפשר לארנק להאציל סמכויות לקוד של חוזה חכם, ושהכתובת ששימשה למתקפה מומנה באמצעות שירות הלבנת הכספים טורנדו קאש.
בתגובה לאירוע השעתה בינאנס באופן זמני את כל ההפקדות והמשיכות בפלטפורמה, עד להשלמת בדיקות אבטחה מקיפות. בחברה הבהירו כי שירות ההפקדות לא נפגע וממשיך לפעול כרגיל, וכי המגבלה חלה רק על משיכות. ממייסדות הבורסה, יי הא, מסרה כי הצוותים הטכניים פועלים לשפר את מנגנוני הבקרה על כתובות הארנקים, והעריכה כי חידוש הדרגתי של שירותי המשיכה יתאפשר בתוך כ-48 שעות. "כספי המשתמשים בטוחים", נמסר מבינאנס, שהתחייבה לכסות את מלוא ההפסדים באמצעות קרן החירום הייעודית שלה, SAFU, המוחזקת כולה בביטקוין, ומהונה העצמי.
במקביל לחקירה התנהל מאמץ בהול לחסימת הכספים הגנובים, ובמהלכו הצליחו גורמים שונים בתעשייה להקפיא כ-3 מיליארד דולר, כמחצית מהסכום המוערך. מנכ"ל חברת טת'ר, המנפיקה את המטבע היציב USDT, פאולו ארדואינו, מסר כי החברה הקפיאה נכסים בשווי של כ-1.57 מיליארד דולר הקשורים לאירוע. מנכ"ל סירקל, המנפיקה את המטבע היציב USDC, ג'רמי אלייר, הודיע על הקפאת יותר מ-800 מיליון דולר בתיאום עם רשויות אכיפת החוק. גם ריפל הקפיאה כ-200 מיליון דולר, וחברת הקריפטו World Liberty Financial, המזוהה עם משפחת טראמפ, הקפיאה 27 מיליון דולר במטבע היציב שלה.
לפי חברת המודיעין ארקהם, בשלב מסוים החזיקו הארנקים של התוקף יותר מ-5.7 מיליארד דולר בנכסים שונים שנלקחו מבינאנס, ובהם כמעט 1.5 מיליארד דולר בביטקוין, כ-900 מיליון דולר באת'ריום ומיליארדים נוספים במטבעות היציבים USDT ו-USDC. לפי הדיווחים נלקחו כ-204,500 יחידות את'ריום, כ-5.6% מעתודות האת'ריום של בינאנס, מה שהוריד את יחס הכיסוי ליתרות הלקוחות בנכס זה לכ-94% עד להשלמת ההשבה. התוקף, כך נטען, הספיק להעביר חלק מהנכסים דרך הבורסה המבוזרת יוניסוואפ וליטול הלוואות נוספות בביטחון הנכסים הגנובים, מה שמקשה על איתור מלוא השלל.
הדיווחים על הפריצה הובילו לירידות חדות בשוק הקריפטו כולו. הביטקוין צנח ביותר מ-4% ונסחר מתחת ל-78 אלף דולר, שפל של שישה שבועות. האת'ריום ירד לשפל של חודשיים, סביב 2,200 דולר, ומטבע ה-BNB של בינאנס עצמה ספג את המכה הקשה ביותר, עם ירידה של יותר מ-8% בתוך 24 שעות. גם מניות חברות קריפטו נפגעו: מניית קוינבייס ירדה בכ-4.8% ומניית סטרטג'י, המשקיעה בביטקוין, איבדה כמעט 6%. מייסד בינאנס לשעבר, צ'אנגפנג ז'או, שפרש מניהול החברה ב-2023 לאחר שהודה בהפרת חוקי איסור הלבנת הון בארה"ב וקיבל מאז חנינה מהנשיא טראמפ, כתב ברשת X כי "זה אכן נראה כמו פריצה לבינאנס", והוסיף כי כבעל המניות הגדול בחברה הוא מצפה שכל כספי המשתמשים יכוסו במלואם.
האירוע חושף גם פגיעה עקיפה בגופים נוספים בענף. חברת הקריפטו הישראלית טקטונה דיווחה כי כ-2.5 מיליון דולר מנכסיה תקועים בבורסה בעקבות השעיית המשיכות, מתוכם כ-1.5 מיליון דולר הם נכסי נוסטרו של החברה עצמה, ויתרה בבעלות יו"ר החברה וסוחר המנהל עבורה תיק השקעות. בחברה הבהירו כי אין כל חשיפה לאירוע מצד כספי הלקוחות של פעילות המשמורת שלה, וכי העובדה שהכספים אינם ניתנים למשיכה כרגע אינה מעידה בהכרח שהם נגנבו או אבדו.
בשלב הזה נותרות פתוחות כמה שאלות מרכזיות: מהו ההיקף הסופי והמדויק של הגניבה, כמה מהכספים שהוקפאו יושבו בפועל ללקוחות, ומתי בדיוק תחודש הפעילות המלאה של משיכות הכספים בבורסה. בינאנס התחייבה לפרסם דוח טכני מפורט לאחר השלמת החקירה, לצד נתונים מעודכנים על עתודות הנכסים שלה. ה-FBI ושירות הביטחון הדיפלומטי האמריקני כבר פתחו בחקירה, אך ייחוס האירוע לצפון קוריאה, נכון לעכשיו, מבוסס על הערכות חברות אבטחה פרטיות בלבד ולא על קביעה רשמית של רשויות ממשלתיות.
האקרים מצפון קוריאה הצליחו לגנוב כ-6.3 מיליארד דולר מבינאנס תוך 20 דקות, בעוד הבורסה פועלת להשבת הכספים ולחידוש שירותי המשיכה בתוך ימים ספורים.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה