גנבו מבייננס 6.3 מיליארד דולר, ועכשיו גם סמנכ״ל הכספים עוזב
בורסת הקריפטו בייננס עוברת את אחד השבועות הקשים בתולדותיה. האקרים הוציאו מארנקי החברה מטבעות דיגיטליים בהיקף של כ-6.3 מיליארד דולר, לקוחות משכו מיליארדים מחשבונותיהם, ועכשיו מגיע שינוי נוסף בהנהלה הבכירה: סמנכ״ל הכספים קייזר נג מסיים את תפקידו. בחברה מדגישים שהמהלך תוכנן כבר לפני כחצי שנה, ושנג בחר לעזוב לטובת יוזמה עסקית חדשה. את מקומו יתפוס ג׳סטין יאק.
נג כיהן בחברה יותר מחמש שנים, תקופה שבה בייננס התרחבה, התמודדה עם רשויות הפיקוח בארה״ב ובעולם, והפכה לאחת החברות המשפיעות בענף הנכסים הדיגיטליים. חילופי ההנהלה מגיעים בשעה שהחברה צריכה להוכיח ללקוחות ולמשקיעים שהמערכת שלה בטוחה ושיש לה מספיק משאבים כספיים כדי לעמוד בהבטחה לפצות על הנזק.
הפריצה התרחשה בסוף אוקטובר, כשגורמים שפעלו ככל הנראה בשירות צפון קוריאה השתלטו על מערכות שאפשרו ביצוע העברות מארנקי החברה. בחקירה התברר שהתוקפים פעלו במשך חודשים והשתמשו בין היתר בהתחזות למגייסי עובדים: אחד המהנדסים קיבל הצעת עבודה ומטלת תכנות שהכילה תוכנה זדונית. להרחבה: כך נפרצה בייננס: ראיון עבודה מזויף פתח את הדרך לגניבת 6.3 מיליארד דולר
רוב נכסי הקריפטו עוברים בין כתובות ברשתות הבלוקצ׳יין באמצעות מפתחות הרשאה. גורם עוין שמקבל גישה למערכת שמאשרת העברות יכול להזיז סכומים עצומים בפרק זמן קצר. במקרה של בייננס נרשמו העברות בכמה רשתות במקביל, והחברה עצרה זמנית את המשיכות כדי לבצע בדיקות.
בימים הראשונים הקפיאו חברות וגורמים בענף נכסים גנובים בהיקף של כ-3 מיליארד דולר. הקפאה איננה השבה: חלק מהכספים עשוי להישאר חסום לתקופה ממושכת, והיכולת להחזיר אותו תלויה ברשת שבה הוא נמצא ובאפשרויות האכיפה.
הידעת?ב-2025 נגנבו מבייביט כ-1.5 מיליארד דולר, והשוד יוחס לצפון קוריאה
בייננס התחייבה לספוג את הנזק באמצעות קרן החירום שלה וההון העצמי של החברה. היא הודיעה שהקצתה יותר מ-6.34 מיליארד דולר להשלמת הכיסוי, ועד תחילת החודש כבר החזירה למערך הנכסים שלה כ-95% מכמות המטבעות שנפגעה. את היתרה מרכיבים בחלקה נכסים שסחירותם נמוכה יותר.
אחרי שהמשיכות חודשו, נרשמה יציאה נטו של כ-3.6 מיליארד דולר בשעות הראשונות. עד תחילת השבוע הגיעו המשיכות המצטברות נטו לכ-4.7 מיליארד דולר, כ-3% מהנכסים שהוחזקו בפלטפורמה. למרות הסכום העצום, השיעור היחסי מלמד שחלק גדול מהלקוחות בחרו להשאיר את כספם בבורסה. להרחבה: 3.64 מיליארד דולר יצאו מבייננס בשעות הראשונות לחידוש המשיכות
בורסה שמנהלת נכסי לקוחות בהיקף של מאות מיליארדי דולרים יכולה להחזיק נכסים רבים ובמקביל להיתקל בקושי תזרימי, אם מספר גדול של לקוחות מבקש למשוך כספים בבת אחת. ההתחייבות של בייננס לכיסוי מלא של הנזק היא גם התחייבות פיננסית בהיקף חריג.
האירוע ממחיש גם את הפער בין אחזקת מטבע דיגיטלי בארנק פרטי לבין החזקתו בפלטפורמת מסחר. בארנק פרטי השליטה במפתחות נמצאת בדרך כלל אצל בעל המטבע, והוא נושא באחריות לשמירתם. בבורסה מרכזית האחריות לאחסון ולהרשאות נמצאת בעיקר אצל המפעילה, ויכולתה למנוע פריצות הופכת לגורם מרכזי באמון הלקוחות.
- עמלה של 15 דולר הספיקה להאקרים כדי למשוך 2.5 מיליארד דולר מבייננס
- שבוע סוער בקריפטו: שוד של 6.3 מיליארד, מפולת בנאסד"ק וגל דוחות
הידעת?הוכחת רזרבות נועדה לאפשר ללקוח לבדוק בעצמו שהכסף שלו קיים
הפריצה גדולה פי ארבעה ויותר מגניבת כ-1.5 מיליארד דולר מבורסת בייביט ב-2025, שגם בה הופנו החשדות לגורמים צפון קוריאניים. המעורבות של רשויות האכיפה האמריקאיות בחקירה ממחישה עד כמה מתקפות קריפטו הפכו לסוגיה של ביטחון לאומי. להרחבה: ה-FBI קובע: צפון קוריאה עומדת מאחורי גניבת 6 מיליארד הדולר מבייננס
לסמנכ״ל הכספים הנכנס מחכות משימות ברורות: שמירה על נזילות, ניהול ההון העצמי והוכחת היכולת של החברה לכסות את התחייבויותיה ללקוחות. בחברה מתכננים לפרסם דוח מפורט על האירוע ולעדכן את הוכחת הרזרבות שלה, נתונים שנועדו לאפשר ללקוחות לבדוק את הגיבוי לנכסים המוחזקים עבורם.
