בורסת הקריפטו הגדולה בעולם, בינאנס, נפלה קורבן למה שמוגדר כבר עכשיו כגניבת הקריפטו הגדולה בתולדות התעשייה. האקרים הצליחו לרוקן ארנקים דיגיטליים של החברה וגנבו נכסים בשווי של כ-6.3 מיליארד דולר, כאשר עיקר הפעולה התבצעה בתוך כ-20 דקות בלבד.
לפי בדיקות ראשוניות שפרסמה בינאנס, נקודת הכניסה לפריצה הייתה מחשב נייד נגוע של מהנדס בחברה. דרך המכשיר הצליח התוקף לקבל גישה למערכת פנימית ולבצע משיכות כספים בלתי מורשות, מבלי להזדקק לפריצה ישירה לכל אחד מהארנקים בנפרד. בהודעה רשמית מסרה החברה כי "האירוע נובע ממספר גורמים. צוות האבטחה שלנו מאתר את נתיב התקיפה המלא דרך המחשב שנפרץ, שעשוי להיות נקודת הכניסה לאירוע". בהמשך החקירה התגלו נקודות חדירה נוספות למערכות, מעבר לממצא הראשוני.
לפי נתוני המעקב אחר הבלוקצ'יין, התוקפים פעלו בעשר רשתות בלוקצ'יין שונות במקביל והספיקו לרוקן נכסים תוך כ-20 דקות, מעט אחרי השעה 20:00 בשעון גריניץ' ביום חמישי. חברת אבטחת המידע TRM Labs מסרה כי התוקפים פרצו ל"תשתית החתימה" של בינאנס, זו שמאשרת עסקאות, ובכך יכלו להעביר הוראות שריקנו את הארנקים ללא צורך בגניבת מפתחות פרטיים. עורך דין מהונג קונג המתמחה בתיקי קריפטו תיאר את השיטה כך: "ייתכן שהתוקף לא גנב את המפתח לכספת, אלא השתלט על המערכת שאמורה לשחרר את הכסף מהכספת".
החשד המרכזי הוא שמאחורי המתקפה עומדים האקרים מצפון קוריאה. חברות אבטחת מידע אמריקאיות, בהן TRM Labs ו-Chainalysis, קשרו את התקיפה ליחידת הסייבר הצפון קוריאנית הידועה בשם TraderTraitor, וקבעו "ברמת ודאות גבוהה" כי היא עומדת מאחורי האירוע. ב-TRM Labs ציינו כי המתקפה חולקת מאפיינים דומים לפריצה שבוצעה בשנת 2025 לבורסת הקריפטו Bybit, שבה נגנבו 1.5 מיליארד דולר, ואותה ייחס ה-FBI האמריקני במפורש להאקרים מטעם פיונגיאנג. עם זאת, מנכ"ל בינאנס, ריצ'רד טנג, הבהיר כי החברה טרם זיהתה רשמית את זהות התוקפים. נציגות צפון קוריאה בז'נבה ושגרירותה בסין לא הגיבו לפניות בנושא. צפון קוריאה נוהגת להכחיש באופן שגרתי מעורבות במתקפות סייבר וגניבות קריפטו.
ברגע שהכספים הועברו, התוקפים מיהרו להסיט אותם מחוץ להישג ידם של בינאנס ושותפיה. אלא שחברות המנפיקות מטבעות יציבים, ובהן טת'ר (המנפיקה את USDT), סירקל (המנפיקה את USDC), ריפל ומיזם הקריפטו של משפחת טראמפ, World Liberty Financial, פעלו במהירות והקפיאו כמחצית מהכסף הגנוב, בהיקף של כ-3 מיליארד דולר. טת'ר לבדה הקפיאה נכסים בשווי כ-1.57 מיליארד דולר, סירקל הקפיאה למעלה מ-800 מיליון דולר, וריפל הקפיאה כ-200 מיליון דולר. מיזם הקריפטו של משפחת טראמפ מסר כי הקפיא 27 מיליון דולר במטבעות יציבים וכ-2 מיליון דולר נוספים בטוקנים שלו.
הבעיה היא שלא את כל המטבעות ניתן להקפיא מרחוק. לפי הערכת TRM Labs, נכסי ביטקוין ואת'ריום בשווי של כ-2.4 מיליארד דולר נותרו מחוץ להישג יד, שכן אין גורם מרכזי שיכול לחסום אותם בהוראה חד-צדדית. באליפטיק, חברת אנליזה נוספת, העריכו שהתוקף כבר המיר כ-3.3 מיליארד דולר לנכסים דיגיטליים שלא ניתן להקפיא, ופועל כעת לפדותם למטבעות מסורתיים. מומחים בתעשייה מזהירים שככל שחולף הזמן, כך פוחת הסיכוי לעצור את ההאקרים לפני שיצליחו לערבב את הכספים ולהלבין אותם. מנכ"ל חברת תשתיות המטבעות היציבים Trace Finance ציין כי "חלק גדול מכספי הפריצות ניתנים להלבנה רק בשעות הראשונות שלאחר האירוע".
בינאנס הודיעה שתכסה את מלוא ההפסדים ללקוחותיה מתוך קרן הביטחון הייעודית שלה, הכוללת עתודת ביטקוין בשווי מיליארד דולר, ומכספי התאגיד עצמו. מייסדת-שותפה בחברה, יִי הֶה, התחייבה כי בינאנס תכסה "את כל הפסדי הפריצה". כצעד זהירות, השעתה הבורסה את כלל ההפקדות והמשיכות למשך 48 שעות, אך המסחר בפלטפורמה נמשך כרגיל. בינאנס טענה כי "כספי המשתמשים בטוחים", אולם טרם הציגה הוכחה פומבית לכך, והתחייבה לפרסם הוכחת רזרבות מעודכנת עם סיום תהליך התיקון.
עורך דין ישראלי המתמחה בטכנולוגיות מתקדמות ובינה מלאכותית הסביר את המשמעות המשפטית של האירוע: "האחריות לשמירה על נכסי הלקוחות היא של בינאנס. בינאנס כבר הודיעה שהיא תכסה את כל הפערים של מטבעות הלקוחות מתוך הקרן הייעודית שלה וכספי התאגיד, כך שאם תעמוד בהתחייבויותיה, ללקוחות לא ייגרם נזק". לדבריו, בשוק הקריפטו נהוג העיקרון לפיו מי שלא מחזיק בעצמו את המפתחות לארנק הדיגיטלי שלו, חשוף לסיכון שנובע מצד שלישי, כמו מתקפת סייבר על הבורסה שבה מופקדים נכסיו. הוא הוסיף כי בניגוד לבנקאות המסורתית, זירות קריפטו רבות פועלות ללא פיקוח רגולטורי, ולכן אין ללקוחותיהן הגנה מצד רגולטור במקרה קיצון של חדלות פירעון.
לפריצה היו השלכות מיידיות על כלל שוק הקריפטו. הביטקוין צנח לשפל של שישה שבועות ונסחר סביב 76-78 אלף דולר, ירידה של כ-2.5% עד 3% ביממה. האת'ריום נחלש בשיעור דומה ונסחר סביב 2,200-2,265 דולר, ירידה חדה של כ-3% עד 4%. המטבע של בינאנס עצמה, BNB, נפגע קשות וצנח בכ-5% לרמה של כ-706-710 דולר. גם מניות חברות הקשורות לתחום נפגעו: קוינבייס איבדה כ-4.8% משוויה, וחברת Strategy, הידועה ברכישות הביטקוין המסיביות שלה, צנחה בכמעט 6%. מנכ"ל חטיבת המסחר השיטתי בחברת GSR, מהגדולות בעולם בעשיית שוק קריפטו, הגדיר את האירוע כ"הפריצה הגדולה ביותר בהיסטוריה".
האירוע עורר גם חילופי דברים פומביים בין מייסד-שותף לשעבר של בינאנס, צ'אנגפנג ז'או, לבין איש העסקים אילון מאסק. מאסק פרסם ברשת שלו סדרת אימוג'ים בתגובה לפריצה, מה שהתפרש כלעג כלפי החברה. ז'או ביקש ממאסק להפסיק "לטרול" והזכיר לו כי לבינאנס אחזקה במניות חברת ספייס אקס בשווי של למעלה ממיליארד דולר, שמקורה בהשקעה של 500 מיליון דולר בטוויטר. "אלון, יש לי המון כבוד אליך, אבל זה זמן רע לטרול. בבקשה תפסיק", כתב ז'או. "המניות שלנו בספייס אקס שוות יותר ממיליארד דולר. אשמח אם תראה קצת תמיכה".
נכון לעכשיו, החקירה בבינאנס נמשכת, וטרם ברור כיצד בדיוק נפרץ המחשב הנייד של המהנדס. גם ההיקף הסופי של הנזק עדיין עלול להשתנות, כאשר כ-3.3 מיליארד דולר מהכספים הגנובים נותרו מחוץ להישג יד ונמצאים בתהליך הלבנה מתמשך. התעשייה כולה עוקבת בדריכות אחר יכולתה של בינאנס לעמוד בהבטחתה לכסות את מלוא ההפסדים, ואחר ההשפעה ארוכת הטווח של האירוע על אמון המשקיעים בבורסות קריפטו ריכוזיות.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה