בורסת הקריפטו הגדולה בעולם, בינאנס (Binance), מתמודדת עם אירוע אבטחה חמור, לאחר שזוהו העברות חריגות של נכסים דיגיטליים מארנקים שבשליטתה. האירוע הוביל למאמץ נרחב לאיתור והקפאת הכספים, ובמסגרתו הוקפאו עד כה נכסים בשווי של יותר מ-3 מיליארד דולר. שווי הנכסים המעורבים באירוע מתעדכן כל הזמן וכבר הגיע ל-6.3 מיליארד דולר מה שהופך את האירוע לפריצה הגדולה בהיסטוריה.
מייסד בינאנס, צ’אנגפנג ז’או (המוכר בכינוי CZ), כתב כי האירוע נראה כמו פריצה והעריך שכספי המשתמשים יכוסו במלואם. הוא הדגיש כי אינו מנהל עוד את הבורסה, אך הוא מצפה שכל הפסדי הלקוחות יכוסו. גם מייסדת-השותפה והמנכ"לית המשותפת של בינאנס, יי הה, מסרה כי החברה תישא בכל ההפסדים שייגרמו כתוצאה מהפריצה. בינאנס עצמה מסרה כי כספי המשתמשים בטוחים וכי היא משתפת פעולה עם רשויות אכיפת החוק ועם חברות אבטחה.
צעדי החירום שנקטה החברה
בינתיים, החברה נקטה צעדי חירום: היא השעתה זמנית משיכות והפקדות במספר רשתות, וכן עצרה את המסחר בפלטפורמת Binance Alpha לצורך בדיקות אבטחה ומעקב אחר הכספים.
למאמץ לאתר ולהקפיא את הנכסים הצטרפו כמה מהחברות הגדולות בתחום. מנפיקת המטבע היציב USDT, חברת טתר, הקפיאה נכסים בהיקף של כ-1.57 מיליארד דולר, ואילו סירקל, המנפיקה את USDC, הקפיאה יותר מ-800 מיליון דולר. גם חברת ריפל הקפיאה נכסים בהיקף של כ-200 מיליון דולר, וחברות נוספות בתעשייה הצטרפו למאמצים לאתר ולחסום את הכספים.
אלא שמאחורי האירוע מסתתרת גם שאלה מהותית יותר לגבי הביטחון של נכסי הלקוחות. לפי ניתוח של CoinDesk, אחד הארנקים שנפגעו הופיע בדוח הוכחת הרזרבות של בינאנס מאוקטובר, כלומר היה חלק מהנכסים שהבורסה הציגה כגיבוי ליתרות הלקוחות. לפי הניתוח, אובדן הנכסים עלול היה להוריד את שיעור הכיסוי של יתרות האת’ריום לכ-94%, עד להשלמת הנכסים החסרים. בינאנס מצדה ממשיכה לטעון כי כספי הלקוחות בטוחים.
שוק הקריפטו מגיב בחשש לאירוע. הביטקוין ירד לשפל של שישה שבועות, סביב 77,646 דולר, האת’ריום הגיע לשפל של חודשיים, והמטבע BNB של בינאנס איבד יותר מ-8% מערכו בתוך 24 שעות.
אם היקף הגניבה יאומת, האירוע עשוי לעקוף את הפריצה לבורסת Bybit בפברואר 2025, שבה נגנבו כ-1.5 מיליארד דולר, ולהפוך לאחת מגניבות הקריפטו הגדולות שתועדו אי פעם.
לא פעולה ספונטנית
הפריצה לבינאנס, לא הייתה פעולה ספונטנית: תחקיר של חברת מודיעין הבלוקצ’יין TRM Labs חושף כי התוקפים החלו בהכנות לפחות 36 שעות לפני העברת הכספים. הם מימנו ארנק ששימש אותם באמצעות משיכות קטנות משירות, המאפשר לטשטש את מקור הכסף, ולמחרת פרסו קוד זדוני וביצעו חזרות על מנגנון התקיפה באמצעות ארנקי ניסוי. בערב 29 באוקטובר, בתוך כ-20 דקות, הועברו מארנקי בינאנס נכסים בהיקף של כ-6.36 מיליארד דולר, על פני עשר רשתות בלוקצ’יין.
החברה מייחסת את המתקפה, ברמת ביטחון גבוהה, לקבוצת ההאקרים TraderTraitor המזוהה עם צפון קוריאה.
בינאנס עצמה מסרה כי החקירה הראשונית מצביעה על מחשב נייד שנפרץ של מהנדס DevOps, שאפשר לתוקף גישה למערכת פנימית והעברת הוראות משיכה לא מורשות.
בינאנס טרם אישרה את הקשר לקוריאה הצפונית, ומסרה כי היא פועלת עם גורמי אכיפת חוק כדי לאמת את זהות התוקפים. גם גורמים רשמיים טרם אישרו את ההערכה.
זו לא הפעם הראשונה שקוריאה הצפונית נקשרת לפריצה בהיקף כזה. ה-FBI ייחס בפברואר 2025 את הפריצה לבורסת Bybit, שבה נגנבו כ-1.5 מיליארד דולר, לגורמים צפון קוריאנים ולפעילות של היחידה TraderTraitor. באוגוסט השנה הגישה Bybit תביעה אזרחית בבית המשפט הפדרלי במחוז קולומביה בוושינגטון נגד קוריאה הצפונית, סוכנות הביון שלה (RGB) וקבוצת Lazarus, וזכתה לצו מניעה זמני שהקפיא נכסים גנובים שזוהו.
