שוד הקריפטו הגדול בהיסטוריה: מטבעות דיגיטליים בהיקף מוערך של כ-6.3 מיליארד דולר נגנבו באמצעות פריצה לבורסת הקריפטו Binance. האירוע, שנחשף ב-29 באוקטובר, ממחיש עד כמה מהר יכולים מיליארדי דולרים להיעלם גם מהבורסה הגדולה בעולם, ומציף מחדש את השאלות בנוגע לאבטחת נכסי קריפטו ולסיכונים הכרוכים בהחזקתם בפלטפורמות מסחר מרכזיות.
Binance הודיעה כי בסיוע שותפים מתעשיית הבלוקצ׳יין הצליחה להקפיא נכסים בשווי של כ-3 מיליארד דולר הקשורים לפריצה. אם היקף הגניבה המלא יאומת, מדובר בסכום הגדול פי ארבעה בקירוב מ-1.5 מיליארד הדולר שנגנבו מבורסת Bybit בפברואר 2025. מעבר להיקף הכספי החריג, השאלה המרכזית היא כיצד הצליחו התוקפים להוציא סכום כל כך משמעותי מבורסת הקריפטו הגדולה בעולם, בתוך זמן קצר כל כך.
20 דקות
ממצאי החקירה הראשוניים של Binance מצביעים על כך שהתוקפים הצליחו ככל הנראה להשתלט על מחשב נייד של אחד ממהנדסי החברה. לפי החשד, הגישה למחשב אפשרה להם לחדור לסביבת שירות במערכות החברה ולהגיש הוראות משיכה בלתי מורשות.
ב-Binance הדגישו כי עד כה לא נמצאו ראיות לדליפה של המפתחות הפרטיים המשמשים לגישה לארנקי הקריפטו. עם זאת, בהמשך החקירה זוהו נקודות חדירה נוספות, ונסיבות התקיפה המלאות עדיין נבדקות. קצב הפעולה של התוקפים הפך את הניסיון לעצור את הגניבה למורכב במיוחד. לפי חברת הסייבר ומודיעין הבלוקצ'יין TRM Labs, התוקפים העבירו נכסים דיגיטליים בשווי של כ-6.36 מיליארד דולר דרך עשר רשתות בלוקצ׳יין שונות. מרבית הכסף הועבר בתוך כ-20 דקות בלבד, החל מהשעה 20:05 לפי שעון UTC.
כאשר סכומים כה גדולים מפוזרים במהירות בין רשתות בלוקצ׳יין שונות, חלון הזמן שבו הבורסה יכולה לזהות את הפעילות החריגה ולבלום אותה מצטמצם באופן דרמטי.
ה-FBI מצביע על צפון קוריאה
כבר בשעות הראשונות לאחר הפריצה הופנו החשדות לצפון קוריאה. TRM Labs ייחסה את התקיפה ל-TraderTraitor, קבוצת האקרים צפון-קוריאנית המתמחה בתקיפות נגד גופים המחזיקים בנכסים דיגיטליים.
גם ג׳ונתן לוין, מנכ״ל חברת ניתוח הבלוקצ׳יין Chainalysis, הצביע על הקבוצה כאחראית אפשרית למתקפה. חוקר הבלוקצ׳יין המוכר בכינוי ZachXBT דיווח כי כספים שמקורם בפריצה ל-Binance עורבבו באותה כתובת דיגיטלית עם כספים שנקשרו לפריצה קודמת ל-Bitget.
בשלב פרסום הכתבה המקורית, Binance טרם אישרה מי עומד מאחורי התקיפה. אולם ב-31 באוקטובר פרסם ה-FBI הודעה רשמית שלפיה צפון קוריאה אחראית לגניבת יותר מ-6 מיליארד דולר מהבורסה, וייחס את הפעילות לקבוצת TraderTraitor.
לפי הודעת הבולשת הפדרלית, חוקרים אמריקאים זיהו את חברי הקבוצה ממירים את הנכסים הגנובים בעיקר למטבע Ethereum. הרשויות מעריכות כי בהמשך ינסו התוקפים לטשטש את מקור הכסף באמצעות שירותי המרה מהירים ופלטפורמות פיננסיות מבוזרות (DeFi).
ה-FBI אף פרסם כתובות של ארנקים דיגיטליים הקשורים לפעילות וקרא לחברות קריפטו ולספקי שירותים בתחום לחסום עסקאות שמקורן בכספים הגנובים, בניסיון להקשות על הלבנתם.
מתגייסים לעצירת הכספים
התגובה של חברות אחרות בתעשיית הקריפטו הייתה מהירה במיוחד. חברת Circle, המנפיקה את המטבע היציב USDC, הקפיאה יותר מ-800 מיליון דולר בתיאום עם רשויות אכיפת החוק. חברת Tether, המנפיקה את USDT, הקפיאה נכסים בשווי של יותר מ-1.5 מיליארד דולר.
גם Ripple, חברת World Liberty Financial, חברת First Digital ומועצת האבטחה של רשת Arbitrum פעלו להקפאת נכסים שנקשרו לאירוע.
בעקבות הפריצה עצרה Binance זמנית את האפשרות להפקיד ולמשוך כספים מהפלטפורמה, בזמן שצוותי האבטחה שלה פעלו לבירור נסיבות האירוע ולחיזוק המערכות. בהמשך חודשו ההפקדות, והחברה הודיעה כי היא מתכננת להשיב בהדרגה גם את שירותי המשיכה לאחר השלמת שדרוג אבטחה במערכת. לפי לוח הזמנים שהציגה יי הה (Yi He), ממייסדות Binance, חידוש המשיכות היה צפוי להתחיל ביום ראשון שלאחר הפריצה.
"הלקוחות לא יישאו בהפסדים"
עבור מיליוני המשתמשים בבורסה, השאלה החשובה ביותר היא מי יישא בנזק הכספי. Binance התחייבה לכסות את מלוא ההפסדים שנגרמו בעקבות הפריצה. ריצ׳רד טנג, מנכ״ל משותף בחברה, הודיע כי Binance תשתמש בקרן החירום שלה, SAFU, המיועדת להגנה על כספי משתמשים במקרי משבר, לצד כספים נוספים של החברה, כדי לפצות את הלקוחות. גם מייסד Binance, צ׳אנגפנג ז׳או, הביע ביטחון בכך שכל כספי המשתמשים יכוסו.
בינתיים, השווקים מגיבים לפריצה בירידות. בעקבות חשיפת השוד נרשמו ירידות במחירי Bitcoin, BNB ו-Ether, בעוד פרוטוקול ההלוואות המבוזר Aave הקפיא את פעילות השווקים שלו כאמצעי זהירות. האירוע ממחיש כיצד כשל אבטחה בבורסה אחת עלול להשפיע במהירות על שורה של גורמים נוספים בשוק הקריפטו, החל ממנפיקי מטבעות יציבים ועד לפלטפורמות מסחר ושירותים פיננסיים מבוזרים.
לפי הנתונים שפורסמו בסמוך לאירוע, כ-3.3 מיליארד דולר מהנכסים שנגנבו עדיין לא הוקפאו, והאפשרות להשיבם נותרה לא ודאית. עבור משקיעים פרטיים, הפריצה מדגישה סיכון מרכזי בהחזקת נכסים דיגיטליים בבורסות ריכוזיות: גם הפלטפורמות הגדולות והמבוססות ביותר אינן חסינות מפני מתקפות סייבר. ככל שהיקף ההחזקות גדל, כך גוברת החשיבות של בחינת הסיכונים הכרוכים בהשארת סכומים משמעותיים בידי גורם אחד.
