בורסת הקריפטו בייננס, הגדולה בעולם, הודיעה כי נפרצה במה שמתואר כפריצת הקריפטו הגדולה בתולדות הענף. לפי הבורסה, נכסים בשווי כ-6.3 מיליארד דולר נפגעו באירוע – פי ארבעה מהשיא הקודם, פריצת בורסת ביביט שבדובאי בפברואר 2025, שבה נגנבו 1.5 מיליארד דולר בגניבה שה-FBI ייחס לצפון קוריאה.
עם היוודע דבר הפריצה צנח הביטקוין ב-4.8% אל מתחת ל-77 אלף דולר, ובבוקר שישי נסחר סביב 77,400 דולר. האתריום ירד 5.7% לכ-2,300 דולר, ומטבע ה-BNB, הקשור לרשת שבבעלות בייננס עצמה, צנח 8% לכ-715 דולר. גם מטבע AAVE ירד 11%, ו-XRP וסולאנה נפלו בחדות אף הם.
חברת חקירות הבלוקצ'יין TRM Labs ייחסה את הפריצה ליחידת תקיפה צפון קוריאנית המכונה TraderTraitor, ואמרה שהיא קובעת זאת ברמת ביטחון גבוהה בשל דמיון לפריצות קודמות המיוחסות לצפון קוריאה, ובהן פריצת ביביט. ראש תחום המדיניות בחברה, ארי רדבורד, אמר ל-BBC כי זהו "רגע מכונן" שלא דומה לשום דבר שהענף חווה עד כה, והוסיף שהתוקף עדיין מחזיק בסכום עצום מהנכסים הגנובים. בייננס לא הגיבה ישירות לשאלות על זיקה אפשרית לצפון קוריאה, אך מסרה כי היא עובדת "בשיתוף פעולה הדוק עם שותפינו ברשויות אכיפת החוק כדי לאשר את זהותם של הפושעים ולהביא אותם לדין".
מחשב נייד פרוץ והארנק החם
לפי הבדיקות הראשוניות של בייננס, הפריצה בוצעה דרך מחשב נייד פרוץ של מהנדס בחברה, שאיפשר לתוקף לבצע משיכות לא מורשות מכמה "ארנקים חמים" – ארנקים דיגיטליים המחוברים לרשת ומשמשים למסחר שוטף ומהיר. בבייננס הבהירו כי לא נמצאה עדות לדליפה של מפתחות פרטיים של ארנקים, ושנפגעו בין 30 ל-40 מטבעות שונים, ובהם ביטקוין, אתריום והמטבעות היציבים USDT ו-USDC.
לפי אתר החדשות CoinDesk, מתוך הנכסים שנגנבו נלקחו כ-204,500 יחידות אתריום – כ-5.6% מעתודות האתריום של הבורסה – כך שהגיבוי ליתרות הלקוחות באתריום ירד זמנית לכ-94% עד שבייננס תשלים את החוסר. חברת המודיעין ארקהם דיווחה כי בשיא מסוים החזיקו ארנקי התוקף יותר מ-5.7 מיליארד דולר, ובהם כ-1.5 מיליארד דולר בביטקוין, כ-900 מיליון דולר באתריום, כ-1.5 מיליארד דולר ב-USDT ויותר מ-800 מיליון דולר ב-USDC. לפי אותם נתונים, התוקף מעביר חלק מהכספים דרך הבורסה המבוזרת יוניסוואפ, ואף לווה לפחות 20 אלף יחידות אתריום עטוף, בשווי כ-44 מיליון דולר, מפלטפורמת ההלוואות אאבה – תוך שהוא משעבד את ה-USDT הגנוב כבטוחה.
בייננס מבטיחה לכסות את כל ההפסדים
כ-3 מיליארד דולר מהנכסים הגנובים כבר הוקפאו בסיוע פלטפורמות אחרות, ובהם כ-2.3 מיליארד דולר במטבעות היציבים USDT ו-USDC. מנכ"ל טת'ר, פאולו ארדואינו, הודיע על הקפאת יותר מ-1.5 מיליארד דולר ב-USDT, ומנכ"ל סירקל, ג'רמי אלייר, על הקפאת יותר מ-800 מיליון דולר ב-USDC בתיאום עם רשויות אכיפת החוק. גם ריפל הקפיאה כ-200 מיליון דולר, וחברת הקריפטו World Liberty Financial, המזוהה עם משפחת הנשיא דונלד טראמפ, הקפיאה 27 מיליון דולר במטבע היציב שלה.
בייננס השעתה זמנית את כל ההפקדות והמשיכות באתר "עד להשלמת בדיקות האבטחה". המנכ"לית המשותפת יי הה הבטיחה שהבורסה "תכסה את כל הפסדי הפריצה" ושכספי המשתמשים בטוחים, והודתה למנפיקי המטבעות שסייעו בהקפאת הנכסים. בקרן החירום של הבורסה, SAFU, מוחזק כ-1 מיליארד דולר בביטקוין שעשוי לשמש לכיסוי חלק מההפסדים.
מייסד בייננס, צ'אנגפנג ז'או, שהתפטר מתפקיד המנכ"ל ב-2023 לאחר שהודה בהפרת חוקי איסור הלבנת הון בארה"ב וקיבל מאז חנינה מלאה מהנשיא טראמפ, כתב ברשת X: "זה אכן נראה כמו פריצה לבייננס. כבעל מניות, אני מצפה שכל כספי המשתמשים יכוסו במלואם".
הבורסה, שנוסדה בסין ב-2017 ומונה יותר מ-300 מיליון משתמשים רשומים ברחבי העולם, הודיעה כי תפרסם דוח מלא בתום החקירה. הזרוע האמריקאית הנפרדת, Binance.US, נמסר כי אינה מושפעת מהאירוע, וגם בורסת קוינבייס מסרה כי לא נפגעה אך עוקבת אחרי ההתפתחויות. בניגוד לפיקדונות בבנק, כספים שמוחזקים בבורסות קריפטו אינם מבוטחים על ידי המדינה – כך שתמונת העתודות הבאה של בייננס, שתתפרסם ב-1 בנובמבר, היא שתראה אם הנכסים הגנובים כבר הושלמו במלואם.
עוד באותו נושא
