הבולשת הפדרלית האמריקאית קבעה רשמית כי צפון קוריאה עומדת מאחורי שוד הקריפטו הגדול בהיסטוריה, שבו נגנבו מבורסת בינאנס נכסים דיגיטליים בשווי של כ-6.3 מיליארד דולר. ה-FBI, יחד עם השירות החשאי האמריקאי ורשות המסים, חשפו כי התוקפים ממירים את הכספים הגנובים בעיקר למטבע את'ריום ומנסים להלבין אותם באמצעות שירותי מימון מבוזר.
המתקפה התרחשה ביום חמישי בערב, כאשר תוך כ-20 דקות בלבד זרמו החוצה מהארנקים של בינאנס נכסים בהיקף עצום, בעשר רשתות בלוקצ'יין שונות במקביל. מדובר בגניבה הגדולה ביותר שנרשמה אי פעם בעולם המטבעות הדיגיטליים, פי ארבעה בערך מהשיא הקודם.
לפי ההסבר הראשוני של בינאנס, התוקפים השתלטו על מחשב נייד של מהנדס בחברה, המכונה "מהנדס DevOps". משם הם הגיעו לרכיב שירות פנימי שאפשר להם לשלוח בקשות משיכה ללא הרשאה. בהמשך הבהיר המנכ"ל המשותף של הבורסה, ריצ'רד טנג, כי מדובר בפעולה של יותר מאדם אחד, וכי נמצאו נקודות חדירה נוספות מעבר למחשב הנפרץ. התוקפים אף הפעילו, לדבריו, מנגנון השמדה עצמית שמחק את הכלים והעקבות שלהם תוך כדי הפריצה.
"מדובר במתקפה מורכבת", אמר טנג, וציין כי נעשה שימוש בתוכנה זדונית שנועדה למחוק ראיות לפעילות ההאקרים כדי להקשות על החקירה. בבורסה הדגישו כי לא נמצאה עדות לכך שהמפתחות הפרטיים של הארנקים דלפו, ושכספי הלקוחות בטוחים.
חברות ניתוח הבלוקצ'יין TRM Labs ו-Chainalysis ייחסו את המתקפה ברמת ביטחון גבוהה לקבוצת TraderTraitor, המזוהה גם בשם קבוצת לזרוס מטעם צפון קוריאה. זו אותה קבוצה שה-FBI זיהה כאחראית לגניבה של 1.5 מיליארד דולר מבורסת Bybit בפברואר 2025. חוקרים מצאו גם קשר ישיר, כאשר חלק מהכספים הגנובים מבינאנס התערבבו בבלוקצ'יין עם כספים שנגנבו בחודש שעבר מבורסת Bitget, שיוחסה אף היא לצפון קוריאה.
בניסיון להציל את המצב, ההנהלה כינסה צוות משבר של כ-100 עובדים, בזמן שהסכום המוערך שנגנב המשיך לטפס. ההערכה הראשונית עמדה על כמיליארד דולר, קפצה לכ-3 מיליארד דולר ובהמשך הוכפלה. התוקפים ידעו שחלק מהשלל עלול להיתקע, שכן מטבעות יציבים כמו USDT של טת'ר ו-USDC של סירקל נשלטים בידי המנפיקה שיכולה לחסום כתובות. בתגובה הם מיהרו להמיר חלק מהמטבעות היציבים לנכסים שאינם ניתנים להקפאה, גם במחיר הפסדים.
כ-3 מיליארד דולר כבר הוקפאו בשעות הראשונות, בשיתוף פעולה של חברות ניתוח, רשויות אכיפה ומנפיקות מטבעות יציבים. בין החברות שפעלו להקפאת כספים נמצאות טת'ר, סירקל וריפל, לצד מיזם הקריפטו של משפחת טראמפ, World Liberty Financial. בעקבות הפריצה השעתה בינאנס זמנית את המשיכות וההפקדות, כאשר ההפקדות חזרו לפעול תוך זמן קצר.
בינאנס הודיעה בשבת כי השלימה כיסוי לכ-90% מהנכסים שנגנבו, לעומת 80% שעליהם דיווחה יממה קודם לכן. החברה הקצתה כ-6.34 מיליארד דולר מכספיה לכיסוי ההפסדים, בין היתר באמצעות פריסה חלקית של קרן החירום SAFU, המחזיקה כ-1.2 מיליארד דולר בעתודות ביטקוין. עשרת המטבעות המרכזיים שנפגעו, ובהם ביטקוין, את'ריום, USDT ו-BNB, מכוסים כעת לטענת החברה במלואם. ה-10% הנותרים כוללים נכסים פחות נזילים שרכישתם בשוק דורשת זמן נוסף כדי לא להשפיע על המחירים.
המתקפה טלטלה את שוק הקריפטו כולו. הביטקוין, שנסחר מעל 80 אלף דולר לפני הדיווח על הפריצה, צנח בשיא לכ-76 אלף דולר, הרמה הנמוכה ביותר מאמצע ספטמבר. מניית קוינבייס צללה ביותר מ-10%, וגם מניות סטרטג'י, סירקל ורובינהוד נפגעו קשות. מטבע ה-BNB של בינאנס עצמה צנח ביותר מ-8%.
בינאנס הודיעה כי היא עומדת בלוח הזמנים המתוכנן לחידוש שירותי המשיכה ביום ראשון, 48 שעות לאחר ההשעיה. בתעשיית הקריפטו כבר נשמעות קריאות לסטנדרטים מחמירים יותר באבטחה ולשיתוף פעולה הדוק יותר בין ממשלות, כאשר האירוע מחדד מחדש את השאלה עד כמה בטוח להפקיד נכסים דיגיטליים בידי חברה מרכזית אחת, גם כשמדובר בבורסה הגדולה בעולם.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה