האם 6.3 מיליארד הדולר שנגנבו מבייננס אבודים, או שהכסף עוד יחזור?
בתוך כ-20 דקות, ביום חמישי בערב, יצאו מהארנקים של בייננס נכסים דיגיטליים בשווי של כ-6.3 מיליארד דולר, בהעברות שנראו תקינות לגמרי מבחינת הבלוקצ'יין. מדובר בגניבה הגדולה שנרשמה אי פעם בעולם הקריפטו, פי ארבעה בערך מהשיא הקודם, ובאחת מעבירות הכספים הגדולות בהיסטוריה בכלל. כ-3 מיליארד דולר כבר הוקפאו, ובייננס מתחייבת לכסות כל הפסד של לקוחות. עכשיו מתחיל החלק הארוך: המרדף אחרי שאר הכסף.
הבורסה הגדולה בעולם למסחר בקריפטו, עם יותר מ-300 מיליון משתמשים רשומים, השעתה את המשיכות עד לסיום בדיקות האבטחה. ההפקדות ממשיכות לפעול כרגיל. להרחבה: הגניבה הגדולה בתולדות הקריפטו - הפריצה בבייננס פגעה בנכסים של 6.3 מיליארד דולר.
ההסבר הראשוני של בייננס היה שהתוקפים השתלטו על המחשב הנייד של מהנדס DevOps, וממנו הגיעו לרכיב שירות פנימי שאפשר להם לשלוח בקשות משיכה בלי הרשאה. לדברי החברה, אין עדות לדליפה של המפתחות הפרטיים לארנקים. בהמשך הרחיב המנכ"ל המשותף ריצ'רד טנג את התיאור: מדובר בפעולה של יותר מאדם אחד, נמצאו נקודות חדירה נוספות, והתוקפים הפעילו מנגנון השמדה עצמית שמחק את הכלים והעקבות שלהם תוך כדי הפריצה. ברשת את'ריום, לפי חברות ניתוח הבלוקצ'יין, התוקף ניצל הרשאות חתומות מראש מסוג EIP-7702, שאפשרו לאחד מהארנקים החמים של בייננס להריץ קוד שהוא עצמו כתב, וכך לרוקן אותו.
הכנות לפריצה התחילו לפחות 36 שעות מראש. הארנקים התפעוליים של התוקף מומנו דרך Tornado Cash, שירות שמערבב מטבעות של משתמשים רבים כדי לטשטש את מקורם. ההעברות עצמן עברו דרך עשר רשתות בלוקצ'יין שונות, וכמעט כולן בוצעו בחלון זמן קצר מאוד. הטלטלה בשווקים הגיעה גם לוול סטריט, שם מניות הקריפטו מצטרפות לגל המכירות בטכנולוגיה, כפי שעולה מסקירת וול סטריט.
התוכן והמידע של נתוני המחשבון והכלי האינטראקטיבי
מרוץ נגד ההקפאות
התוקפים ידעו שחלק מהשלל עלול להיתקע. מטבעות יציבים כמו USDT של טת'ר ו-USDC של סירקל נשלטים בידי המנפיקה, שיכולה לחסום כתובות. לכן הועברו כ-500 מיליון דולר במטבעות יציבים לארנק ייעודי, ובמשך כ-20 דקות הוחלפו 325 מיליון דולר מהם בכ-285 מיליון דולר באת'ר, מטבע שאיש אינו יכול להקפיא. הפער בין הסכומים משקף את המחיר שהתוקף היה מוכן לשלם על מהירות. את 175 מיליון הדולר שנותרו הוא פיזר בין ארנקי ביניים.
התגובה בענף הייתה מהירה מהצפוי. פחות משעה אחרי תחילת ההעברות כבר החלו ההקפאות, בשיתוף של חברות ניתוח, רשויות אכיפה ומנפיקות של מטבעות יציבים. בקוינבייס הודיע המנכ"ל בריאן ארמסטרונג שהבורסה חוסמת העברות לארנקים שנפגעו ומציעה סיוע לבייננס. בארה"ב הודיע השירות החשאי שצוותיו פועלים מסביב לשעון כדי לאתר ולהשיב את הכספים, ובייננס עובדת גם מול ה-FBI.
הידעת? מה ההבדל בין ארנק חם לארנק קר?
האם אפשר להחזיר את הכסף
התשובה תלויה בסוג המטבע. מטבעות יציבים הם הנכס שהכי קל לשחזר, משום שהמנפיקה שולטת בחוזה החכם: טת'ר וסירקל יכולות להקפיא את המטבעות, להשמיד אותם ולהנפיק אותם מחדש לבעלים המקוריים. גם זה דורש הליך משפטי מסודר, בדרך כלל צו בית משפט או צו תפיסה שמשיגות רשויות האכיפה. בביטקוין ובאת'ר המצב מסובך יותר, כי אין גורם מרכזי שיכול לחסום אותם. החוקרים עוקבים אחרי התנועות בבלוקצ'יין הציבורי ומחכים לרגע שבו הכסף יגיע לבורסה או לשירות מרכזי שמשתף פעולה, ושם אפשר לעצור אותו. לוח זמנים קבוע אין: הקפאה יכולה לקרות בתוך דקות, והשבה בפועל עשויה להימשך חודשים ואף שנים.
המשימה של החוקרים קשה במיוחד הפעם. חברות הניתוח מזהות דפוסי הלבנה חדשים, עם אלפי העברות בפרק זמן קצר שמעידות על שימוש באוטומציה. הכספים עוברים שוב ושוב בין כתובות, ולעיתים חוזרים לכתובות שכבר שימשו קודם. כתובות רבות מקבלות בתחילה בדיוק מטבע TRX אחד, ואחר כך את הכסף עצמו, דפוס שנראה כמו תהליך מתוכנת.
מאחורי הפריצה עומדת ככל הנראה TraderTraitor, יחידת האקרים מצפון קוריאה שמוכרת גם בשם קבוצת לזרוס. זו הקבוצה שה-FBI זיהה כאחראית לגניבה של 1.5 מיליארד דולר מבורסת Bybit בפברואר 2025. החיבור הישיר נמצא כשכספים מבייננס התערבבו בבלוקצ'יין בכספים שנגנבו בחודש שעבר מבורסת Bitget, שיוחסה גם היא לצפון קוריאה. לפי הערכות של חוקרים, המשטר בפיונגיאנג משתמש בפריצות כאלה כמקור מימון בעולם של סנקציות כבדות, ומכחיש כל מעורבות.
- "אם בייננס תעמוד בהתחייבויותיה, ללקוחות לא ייגרם נזק מהפריצה"
- נעילה אדומה: ת"א 35 ירד 2.1%, קמטק צנחה 8.2% וטאואר 7.6%
מי משלם, ומה קורה לשוק
השאלה הגדולה של המשקיעים היא אם בייננס תעמוד בהוצאה. לפי הערכות בענף, נותרו בידי התוקפים כ-3.3 מיליארד דולר שעדיין לא הוקפאו. קרן החירום של הבורסה, SAFU, מחזיקה כ-1.2 מיליארד דולר ויכולה לכסות בערך שליש מהסכום, ואת היתרה אמורה לממן בייננס מהקופה שלה. בייננס מסרה שהקצתה יותר מ-6.34 מיליארד דולר מכספי החברה לכיסוי האירוע, כולל כ-5 מיליארד דולר שהיא מחזיקה במטבעות שנפגעו. ב-2024 החזיקה הבורסה נכסים בשווי של יותר מ-160 מיליארד דולר. המדד שכדאי לעקוב אחריו הוא מהירות החזרת המשיכות, והאם היציאות יהיו מסודרות. מחסור בנכסים של לקוחות עלול לאלץ את בייננס למכור רזרבות, ולגרור גל מכירות רחב בשוק.
הידעת? מה זו קרן SAFU של בייננס?
בינתיים השוק כבר מגיב. הביטקוין יורד בכ-4.1% ונסחר סביב 77.4 אלף דולר, אחרי שבלילה ירד עד כ-76.4 אלף דולר, הרמה הנמוכה ביותר מאמצע ספטמבר. האת'ר מאבד כ-4.4%, ו-BNB, המטבע של בייננס, נופל בכ-6%. בשוק החוזים נמחקו פוזיציות ממונפות בהיקף של כ-1.57 מיליארד דולר. בוול סטריט מניית קוינבייס צוללת בכ-12.5% לכ-140 דולר, גם על רקע דוח רבעוני חלש עם ירידה של 35% בהכנסות. להרחבה: הרווח של קוינבייס הגיע מהתיק. סטרטג'י יורדת בכ-11%, סירקל בכ-9.5% ורובינהוד בכ-7.9%.
מעבר לנזק המיידי, הפריצה מחדדת את הפער בין השאיפה של תעשיית הקריפטו להפוך לחלק מהתשתית הפיננסית המרכזית לבין רמת האבטחה שלה. בורסות מחזיקות מאגרים עצומים של נכסים שאפשר להעביר לכל מקום בעולם בתוך שניות, ולכן הן יעד מועדף. בענף כבר נשמעות קריאות לסטנדרטים מחמירים יותר ולשיתוף פעולה בין ממשלות, ואילו משתמשים רבים בוחנים מחדש היכן הם שומרים את המטבעות שלהם.
