פריצת ענק לבייננס: 6.3 מיליארד דולר נגנבו, המשיכות הוקפאו

בורסת הקריפטו בייננס, הגדולה בעולם, הודיעה היום (שישי) כי היא מעריכה את היקף הפגיעה בפריצת האבטחה שחשפה בכ-6.3 מיליארד דולר, במה שככל הנראה היה שוד הקריפטו הגדול בהיסטוריה. החברה השעתה זמנית את המשיכות ומסרה כי בסיוע שותפים בענף הוקפאו עד כה נכסים בהיקף של כ-3 מיליארד דולר. 

בעדכון שפרסמה היום הבהירה בייננס כי ההפקדות פועלות כרגיל ואינן מושפעות מהאירוע. המשיכות נותרו מושעות בזמן שהחברה משדרגת את אבטחת מערך המשיכות והכתובות הקשורות אליו. לפי ההודעה, החברה צופה לחדש את המשיכות בתוך 48 שעות ממועד העדכון, אך טרם מסרה מועד סופי.

חברת מודיעין הבלוקצ'יין TRM Labs מייחסת את התקיפה ליחידת ההאקרים הצפון קוריאנית "טריידר טרייטור". החברה מסרה כי היא מעריכה זאת ברמת ביטחון גבוהה, על סמך ניתוח עסקאות בבלוקצ'יין ומידע מודיעיני נוסף. לדבריה, דפוסי ההכנה והפעולה דומים לאלה שנצפו במתקפות קודמות שיוחסו לצפון קוריאה. 

גם חברת מודיעין הבלוקצ'יין אליפטיק מעריכה כי גורמים הקשורים לצפון קוריאה עומדים מאחורי הפריצה. לדבריה, חלק מהכספים הגנובים הגיעו לכתובת שקיבלה גם כספים מפריצה לבורסת ביטגט, שיוחסה בחשד להאקרים צפון קוריאנים. עם זאת, החברה הדגישה כי שימוש באותה תשתית להלבנת כספים אינו מוכיח בהכרח שמדובר באותם תוקפים, וכי שום ממשלה או רשות אכיפה טרם אישרה את הייחוס.

בייננס מסרה כי הבדיקה הראשונית מצביעה על אפשרות שמחשב נייד של מהנדס האחראי על תשתיות הפיתוח והתפעול נפרץ, ואפשר לתוקף לגשת לאחת מסביבות השירות ולבצע עסקאות משיכה ללא הרשאה. בעדכון נוסף מסרה החברה כי התגלו נקודות חדירה נוספות, וכי מדובר במתקפה רב-שלבית שלא הייתה יכולה להתבצע ממחשב יחיד או באמצעות הרשאותיו של מהנדס אחד בלבד. לדבריה, יציאת הכספים נעצרה עם השעיית המשיכות, ולא נמצאו ראיות לדליפה של המפתחות הפרטיים לארנקים הדיגיטליים. החברה הדגישה כי החקירה נמשכת וכי תפרסם דוח טכני מפורט לאחר אימות הממצאים.

החברה הבטיחה לכסות את כל ההפסדים מכספיה ומקרן ההגנה על נכסי המשתמשים שלה, המכונה SAFU. "כספי המשתמשים בטוחים", מסרה. עוד הודיעה כי ביטלה את ההרשאה לכתובת שנפגעה, פועלת עם רשויות אכיפת החוק וחברות המתמחות במעקב אחר עסקאות בלוקצ'יין להשבת הכספים, ותפרסם תמונת עתודות מעודכנת עם השלמת הטיפול באירוע.

הסכום שהוקפא אינו מלוא היקף הפגיעה המוערך. לפי אליפטיק, התוקפים ממירים חלק מהכספים שנותרו בידיהם לאת'ר ולנכסים אחרים שאין גוף מנפיק שיכול להקפיאם. הקפאת נכסים אינה משמעה שהכספים כבר הושבו לבייננס. מנפיקת המטבע היציב טת'ר הקפיאה נכסים בכ-1.57 מיליארד דולר הקשורים לאירוע, וסירקל הקפיאה יותר מ-800 מיליון דולר.

הדיווחים גררו ירידות בשוק: במסחר המוקדם באסיה ירד הביטקוין ביותר מ-3% לשפל של שישה שבועות, כ-76,368 דולר. את'ר ירד ביותר מ-3% לכ-2,178 דולר. מטבע BNB של בייננס ירד בכ-5% ביממה, לפי נתוני קוינגקו שצוטטו ברויטרס.

מייסד בייננס צ'אנגפנג ז'או, שכבר אינו מנהל את החברה, כתב ברשת X כי נראה שמדובר בפריצה. הוא הוסיף כי כבעל מניות הוא מצפה שכספי המשתמשים יכוסו במלואם.

בייננס דיווחה בדוח השנתי שלה ל-2025 על 335 מיליון משתמשים רשומים ועל נכסים במשמורת בהיקף של כ-162.8 מיליארד דולר. בייננס ארה"ב, הפועלת כבורסה נפרדת, וקוינבייס מסרו כי לא נפגעו מהאירוע.