116 מיליון דולר נגנבו מארנקי ביטקוין: הכסף עובר לקרנות הסל
כשל בקושחה משנת 2021 בארנקי קולדקארד איפשר לשחזר מפתחות פרטיים מרחוק, וכ-1,816 מטבעות נעלמו מיותר מ-5,200 כתובות; במקביל גייסו קרנות הסל האמריקאיות על ביטקוין כ-626 מיליון דולר בארבעה ימי מסחר, בזמן שהנאסד״ק השלים שבוע של 5%
1,816 ביטקוין, בשווי של כ-116 מיליון דולר, יצאו מיותר מ-5,200 כתובות בתוך ארבעה ימים, אחרי שתוקפים מצאו דרך לשחזר מפתחות פרטיים של ארנקי חומרה מדגם קולדקארד. הגל הראשון היה גם המהיר מכולם: כ-594 ביטקוין, שווי של כ-38 מיליון דולר באותה שעה, זזו מכ-500 ארנקים אל כתובת ריכוז אחת בתוך 25 דקות.
מקור הכשל בגרסת קושחה שהפיצה קוינקייט הקנדית, היצרנית של קולדקארד, עוד ב-2021. שגיאה בהגדרות הבנייה גרמה למכשיר להפיק את ביטוי הזרע של הארנק באמצעות מחולל מספרים אקראיים תוכנתי, במקום מקור האנטרופיה החומרתי שנועד לתפקיד. עוצמת המפתח צנחה מ-128 ביט לכ-40 ביט בדגמים הוותיקים. ההפרש נשמע צנוע, ובפועל הוא עצום: כל ביט נוסף מכפיל את מספר האפשרויות, ומפתח באורך 40 ביט יושב היטב בתוך טווח היכולת של מחשוב זמין היום. תוקף יכול לסרוק את כל האפשרויות עד שהוא מגיע לזרע הנכון, מרחוק, גם כשהמכשיר עצמו מונח במגירה סגורה.
הכסף עבר לקרנות הסל
קוינקייט פרסמה התרעת אבטחה והפיצה קושחה מתוקנת בתוך יומיים מהגל הראשון, וקראה למשתמשים להעביר את המטבעות לארנקים חדשים. הגניבות נמשכו גם מעבר לכך, בארבעה גלים לפחות, מכיוון שזרע שנוצר בעבר נשאר חשוף עד שהכסף זז ממנו בפועל.
כ-626 מיליון דולר זרמו אל קרנות הסל האמריקאיות על ביטקוין בימי המסחר הראשונים של החודש, הסכום השבועי הגבוה מאז תחילת מאי. ההפקדות הצטברו ברצף: כ-170 מיליון דולר, אחריהם 211 מיליון, 244 מיליון ועוד 138 מיליון ביום הרביעי, בלי אף יום של פדיונות נטו. הקרן של בלאקרוק (IBIT) הובילה את הגיוס, לצד פידליטי, גרייסקייל ומורגן סטנלי.
ארנק חומרה מדגם קולדקארד מעניק לבעלים שליטה מלאה על המפתח הפרטי שלו, והוא נשמר במכשיר בלבד. המחיר הוא אחריות מלאה: שגיאת ייצור, טעות אנוש או כשל בקושחה נופלים כולם על המשקיע עצמו. קרן סל, לעומת זאת, מייצרת חשיפה למחיר תמורת דמי ניהול שנתיים ומעבירה את מלאכת השמירה לגוף מפוקח עם ביטוח ובקרות. הערכות בשוק מדברות על הסתגלות יותר מאשר על נטישה: יצרני הארנקים ישדרגו את מנגנוני האבטחה, וחלק מהמשקיעים יעדיפו מוצר מפוקח.
ביטקוין נותר מאחור בשבוע של שיאים
ביטקוין סיים את השבוע סביב 64,750 דולר, עלייה של כ-3.1%, אחרי שנע בטווח שבין 62,200 ל-65,300 דולר ונבלם כמה פעמים סביב רף 65 אלף הדולר. אתריום נסחר סביב 1,910 דולר בעלייה שבועית של 3.4%, וריפל ירד ב-2.6% לרמה של 1.03 דולר. שווי שוק הקריפטו כולו הסתכם בכ-2.295 טריליון דולר, ונתח הביטקוין מתוכו נותר סביב 57%. במקביל נעל הנאסד״ק את יום המסחר בעלייה של 1.3% לרמת 26,698 והשלים שבוע של כ-5%, מדד S&P 500 הוסיף 0.6% ל-7,756 והדאו ג'ונס עלה 0.3% ל-54,026 (להרחבה: נעילת המסחר בוול סטריט).
מדד S&P 500 הוסיף מתחילת החודש כ-2.1 טריליון דולר לשווי השוק שלו והגיע לכ-70.5 טריליון דולר. הסכום שנוסף למדד יחיד בתוך שבועות ספורים קרוב לשווי המצרפי של שוק הקריפטו כולו. ביטקוין, באותו פרק זמן עצמו, הוסיף כ-2% בלבד.
הצעת חוק CLARITY, שאמורה לקבוע מסגרת רגולטורית סדורה לנכסים דיגיטליים בארה״ב, נדחתה בסנאט לפני הפגרה, והשוק נשאר בלי הזרז שהמתין לו. במקביל, סטרטג'י (MSTR), המחזיקה הציבורית הגדולה בעולם בביטקוין, מכרה 1,638 מטבעות תמורת כ-104.7 מיליון דולר במחיר ממוצע של 63,957 דולר, הרחק מתחת לעלות הרכישה הממוצעת שלה של 75,419 דולר למטבע. זו המכירה השלישית שלה השנה, ויתרת האחזקות ירדה ל-842,138 ביטקוין. גם היצע הטת'ר התכווץ מ-190 מיליארד ל-183 מיליארד דולר.
דוח התעסוקה החלש הזיז השבוע את התמחור בשוק האג״ח לקראת החלטת הריבית של ספטמבר, ומכאן מגיע חלק מההסבר לפער. אל המניות זורם דלק זול כמעט מיידית, דרך חיסכון בעלויות ושיפור שולי הרווח, ואילו הביטקוין נהנה ממנו בדרך עקיפה וארוכה יותר: ציפיות האינפלציה, ומשם החלטות הפד. הראלי במניות נשען בעיקר על סיפור הבינה המלאכותית והשבבים, ענף שהחשיפה של הביטקוין אליו מוגבלת (להרחבה: מהפך בתמחור הריבית בשוק האג״ח).
- הקריפטו מדשדש, עונת הדוחות חלשה, וחוק הקלאריטי עומד בפני כישלון
- ישראל מסננת את שוק הקריפטו: אילו מטבעות יישארו בחוץ - ומה זה אומר למשקיעים?
64.9 ביטקוין הופקדו בשירות ערבוב ועוד 200 את'ר הועברו לטורנדו קאש, וזה כמעט כל מאמץ ההסתרה שזוהה עד כה. שאר הכסף עשה קפיצה אחת אל כתובת ריכוז ונשאר שם, דפוס פשוט בהרבה מהשכבות המורכבות שמאפיינות גניבות בסדר גודל דומה. מבנה העסקאות משתנה בין הגלים, מה שמעלה אפשרות שמדובר בכמה תוקפים שפעלו במקביל. מתחילת 2026 נגנבו בעולם הקריפטו יותר מ-1.2 מיליארד דולר ב-276 אירועים, והפריצה לקולדקארד היא השלישית בגודלה השנה.
