בורסת הקריפטו הגדולה בעולם, בייננס, ספגה את מתקפת הסייבר הגדולה בתולדות ענף המטבעות הדיגיטליים. בלילה שבין חמישי לשישי האחרון, נעלמו מהארנקים של הבורסה נכסים דיגיטליים בשווי מוערך של כ-6.3 מיליארד דולר, ברובם בתוך חלון זמן של כ-20 דקות בלבד. מדובר בשוד הקריפטו הגדול אי פעם, פי ארבעה מהשיא הקודם שנקבע השנה.
ה-FBI האמריקאי קבע הערב, יחד עם השירות החשאי וחטיבת החקירות הפליליות של רשות המסים, כי צפון קוריאה עומדת מאחורי המתקפה חסרת התקדים. לפי הבולשת הפדרלית, התוקפים ממירים את הכספים הגנובים בעיקר למטבע את'ריום ומשתמשים בשירותי מימון מבוזר כדי להלבין אותם, תוך קריאה לחברות קריפטו לחסום את הכתובות החשודות.
בייננס, עם יותר מ-300 מיליון משתמשים רשומים ברחבי העולם, השעתה מיד את המשיכות עם גילוי האירוע, בעוד ההפקדות המשיכו לפעול כרגיל. החקירה הראשונית שפרסמה החברה מצביעה על חדירה למחשב נייד של מהנדס בתפקיד DevOps, שדרכו הצליחו התוקפים לקבל גישה לרכיב פנימי במערכת ולהגיש הוראות משיכה ללא הרשאה. בהמשך הרחיב המנכ"ל המשותף ריצ'רד טנג את התיאור ומסר כי מדובר בפעולה של יותר מאדם אחד, עם נקודות חדירה נוספות שהתגלו, ושהתוקפים הפעילו מנגנון השמדה עצמית שמחק את הכלים והעקבות שלהם תוך כדי הפריצה עצמה.
ההכנות למתקפה, כך עולה מהדיווחים, החלו לפחות 36 שעות מראש. ארבע שעות בלבד לפני השוד בדקו התוקפים את הנוזקה על שני ארנקים נוספים. הארנקים התפעוליים שלהם מומנו דרך שירות המכונה "טורנדו קאש", שמערבב כספים של משתמשים רבים כדי לטשטש את מקורם. ההעברות עצמן בוצעו דרך עשר רשתות בלוקצ'יין שונות, כמעט כולן בפרק זמן קצר במיוחד.
התוקפים ידעו מראש שחלק מהשלל עלול להיתקע, שכן מנפיקות מטבעות יציבים כמו טת'ר וסירקל יכולות להקפיא כתובות מרחוק. לכן הועברו כ-500 מיליון דולר במטבעות יציבים לארנק ייעודי, ובמשך כ-20 דקות הומר חלק גדול מהם לאת'ר, מטבע שאף גורם לא יכול להקפיא. ההתגובה בענף הייתה מהירה: פחות משעה אחרי תחילת ההעברות כבר החלו ההקפאות, בשיתוף חברות ניתוח בלוקצ'יין, רשויות אכיפה ומנפיקי מטבעות יציבים. תוך זמן קצר הוקפאו כ-3 מיליארד דולר, מחצית מהם מטבעות יציבים של טת'ר, סירקל וריפל, לצד כספים ממיזם הקריפטו של משפחת טראמפ.
חברת אבטחת המידע TRM Labs ייחסה את המתקפה ברמת ודאות גבוהה ליחידת ההאקרים הצפון-קוריאנית המוכרת בשם TraderTraitor, הידועה גם כקבוצת לזרוס. זו אותה קבוצה שה-FBI זיהה כאחראית לגניבה של 1.5 מיליארד דולר מבורסת Bybit בפברואר השנה. חוקרים מצאו חיבור ישיר כשכספים מבייננס התערבבו בבלוקצ'יין עם כספים שנגנבו בחודש שעבר מבורסת Bitget, שיוחסה אף היא לצפון קוריאה. צפון קוריאה, מצידה, מכחישה כדרכה כל מעורבות במתקפות סייבר ובגניבות קריפטו, והשגרירות שלה בסין לא הגיבה לפניות.
הטלטלה הגיעה מיד לשווקים. הביטקוין, שנסחר מעל 80 אלף דולר לפני הדיווח על הפריצה, צנח בשיא לכ-76,200 דולר, ירידה של כ-6%, לפני שהתאושש חלקית לכ-77 אלף דולר. האת'ר איבד כ-4.4%, ו-BNB, המטבע של בייננס עצמה, נפל ביותר מ-8%. גם מניות הקריפטו נחבטו: קוינבייס צללה בכ-10.6% עד 12.5% במסחרים שונים, גם על רקע דוח רבעוני חלש עם ירידה של 35% בהכנסות. סטרטג'י איבדה כ-7.8% עד 11%, וסירקל ורובינהוד ירדו אף הן בשיעורים חדים.
מנכ"ל קוינבייס, בריאן ארמסטרונג, הודיע שהבורסה המתחרה חוסמת העברות לארנקים הפגועים ומציעה סיוע לבייננס. בארצות הברית הצהיר השירות החשאי כי צוותיו פועלים מסביב לשעון כדי לאתר ולהשיב את הכספים, בשיתוף פעולה ישיר עם בייננס ועם ה-FBI. בייננס עצמה הבטיחה כי ההפסדים לא יוטלו על המשתמשים, ומנכ"לה המשותף הצהיר כי "המשתמשים שלנו לא יישאו בהשפעה הפיננסית של האירוע". לכיסוי ההפסדים הקצתה החברה יותר מ-6.34 מיליארד דולר מכספיה, תוך שימוש בקרן החירום SAFU המחזיקה כ-1.2 מיליארד דולר בעתודת ביטקוין, לצד קרן הביטוח לחוזים עתידיים והאוצר התאגידי של החברה.
העדכון המרגיע ביותר עד כה הגיע במוצאי שבת, כשבייננס הודיעה כי השלימה כיסוי לכ-90% מהנכסים שנגנבו, לעומת 80% יום קודם לכן. בעשרת הנכסים המרכזיים שנפגעו, בהם ביטקוין, את'ריום, USDT, BNB וסולנה, הכיסוי עומד כבר על 100% לטענת החברה. ה-10% הנותרים כוללים בעיקר מטבעות בעלי נזילות נמוכה יותר, שקשה יותר לרכוש בשוק במהירות מבלי להשפיע על מחירם. בייננס צילמה תמונת מצב של נכסיה לשעה שתיים לפנות בוקר בשעון ישראל, כחלק מתהליך הוכחת הרזרבות שלה, ומתכננת לחדש את שירותי המשיכה היום, יום ראשון, בכפוף לבדיקות אבטחה נוספות.
בישראל, לפחות גוף אחד ממתין בדריכות לפתיחת המשיכות: כ-2.5 מיליון דולר הקשורים לחברת הקריפטו טקטונה, ליושב ראש החברה ולסוחר מטעמה, נותרו תקועים בבייננס מאז הקפאת המשיכות. מתוך הסכום, כ-1.5 מיליון דולר הם כספי החברה עצמה, והיתרה שייכת ליושב הראש ולסוחר. בשלב זה אין אישור שהכספים הללו כבר ניתנים למשיכה בפועל.
עוד מהדיווחים
לפי ביזפורטל, התוקף ניצל הרשאות חתומות מראש מסוג EIP-7702 שאפשרו לאחד מהארנקים החמים של בייננס להריץ קוד שהוא עצמו כתב, וכך לרוקן אותו. לפי ביזפורטל, בייננס מסרה כי אין עדות לדליפה של המפתחות הפרטיים לארנקים. כך דווח בביזפורטל, חברות ניתוח בלוקצ'יין זיהו דפוס הלבנה חוזר שבו כתובות רבות מקבלות תחילה בדיוק מטבע TRX אחד ואחר כך את הכסף עצמו, מה שמעיד על שימוש באוטומציה.
למה זה חשוב
הקריסה הזמנית במחירי הביטקוין והאת'ריום פגעה גם במחזיקי קריפטו ישראלים, ולפחות גוף ישראלי אחד, חברת טקטונה, נותר עם כ-2.5 מיליון דולר תקועים בבייננס. האירוע מחדד לישראלים שמפקידים נכסים דיגיטליים בבורסות מרכזיות שגם הבורסה הגדולה בעולם אינה חסינה מפריצה בהיקף עצום, מה שעשוי להשפיע על החלטות השקעה והיכן לשמור כספים דיגיטליים.
מעבר לנזק המיידי, האירוע מחדד שאלה שמלווה את ענף הקריפטו שנים רבות: עד כמה בטוח להפקיד נכסים דיגיטליים בידי חברה מרכזית אחת, גם כשמדובר בגדולה בענף. מנכ"ל חברת תשתיות התשלומים Trace Finance הזהיר כי "הופך להיות קשה מאוד להתמודד עם פריצות, מכיוון שבינה מלאכותית יכולה למצוא פגיעויות מהר יותר ממה שניתן לתקן אותן", והעריך כי משתמשים רבים יעברו לבורסות גדולות יותר שמסוגלות לספוג פגיעה בהיקף כזה. בענף כבר נשמעות קריאות לרגולציה מחמירה יותר ולשיתוף פעולה הדוק בין ממשלות, בעוד משתמשים רבים ברחבי העולם בוחנים מחדש היכן הם שומרים את כספם הדיגיטלי.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה