בייננס עוברת לכניסות נטו של 2.3 מיליארד דולר, וצפון קוריאה רומזת שארה״ב מאחורי הפריצה
יממה אחרי יציאות של יותר מ־7 מיליארד דולר, ההפקדות לבייננס עוקפות את המשיכות, ובפיונגיאנג דוחים את ממצאי ה־FBI ורומזים שוושינגטון עומדת מאחורי השוד.
בייננס רשמה כניסות נטו של 2.3 מיליארד דולר ב־24 השעות האחרונות, לפי נתוני DefiLlama, והובילה את כל בורסות הקריפטו הריכוזיות שהאתר עוקב אחריהן. יממה קודם לכן התמונה הייתה הפוכה לגמרי: יותר מ־7 מיליארד דולר יצאו נטו מהבורסה, ו־OKX הובילה את הכניסות עם כ־445 מיליון דולר. הפעם המתחרות נמצאות הרחק מאחור, עם כ־280 מיליון דולר ב־Bitfinex וכ־127 מיליון דולר ב־Bitget.
הבורסה עצמה סימנה את רגע המעבר. "עד 03:00 UTC אנחנו רואים הפקדות שעתיות שעולות על המשיכות, מה שמשקף פעילות משתמשים משתפרת ותזרימים מתייצבים", נכתב בהודעה ברשת X ביום שלישי. Decrypt מתארך את אותו רגע לעשר בלילה שעון החוף המזרחי ביום שני, שהן אותה שעה. בשעון ישראל מדובר בחמש לפנות בוקר של יום שלישי.
מיציאות של 7 מיליארד לכניסות של 2.3 מיליארד בתוך יממה
כדי להבין את גודל התפנית כדאי לעשות חשבון פשוט. ביממה אחת הכיוון היה מינוס 7 מיליארד דולר ויותר, וביממה שאחריה פלוס 2.3 מיליארד. הפער בין שני חלונות הזמן עומד על כ־9.3 מיליארד דולר לפחות. נתון אחר שמסר דובר החברה ל־BBC מציב את הכול בפרופורציה: מאז שהמשיכות חודשו ביום ראשון יצאו נטו 4.72 מיליארד דולר, "חלק מוגבל יחסית" מנכסים בהיקף של כ־157 מיליארד דולר. 4.72 חלקי 157 הם כ־3%.
הרקע לתנודה הוא הפריצה של יום חמישי, שנאמדת ב־6.3 מיליארד דולר. בייננס השעתה משיכות ביום שישי, החלה להחזיר אותן ביום ראשון ב־06:00 UTC, וביום שני פתחה מחדש משיכות בחלק ממטבעות הפיאט. מאז חזרו המשיכות גם לעשרות טוקנים נוספים על רשתות את'ריום וסולאנה.
| יום | מה קרה |
|---|---|
| חמישי | פריצה בהיקף של 6.3 מיליארד דולר |
| שישי | השעיית משיכות לצורך חקירה ובדיקות אבטחה |
| שבת | ה־FBI מייחס את התקיפה לצפון קוריאה |
| ראשון | חידוש משיכות ב־06:00 UTC, דיווח על החלפת כ־95% מהנכסים שנפגעו |
| שני | יציאות נטו של יותר מ־7 מיליארד דולר ביממה, הוכחת עתודות לעשרת הטוקנים הגדולים |
| שלישי | כניסות נטו של 2.3 מיליארד דולר, הכחשה צפון קוריאנית |
| רביעי | צילום עתודות רחב יותר, לפי תוכנית הבורסה |
לפי עדכון השיקום של יום ראשון, בייננס החליפה כ־95% מהנכסים שנפגעו. את 5% הנותרים מרכיבים טוקנים פחות נזילים, שרכישתם בשוק ובעסקאות OTC (מחוץ לבורסה) לוקחת יותר זמן. החברה התחייבה לממן את ההפסד ממשאביה ומקרנות ההגנה שלה בלי לגלגל אותו ללקוחות. ביום שני היא גם אפשרה למחזיקי עשרת הטוקנים הגדולים שלה, בהם BTC, ETH, USDT ו־USDC, לוודא שהיתרה שלהם מגובה במלואה באמצעות הוכחת אפס ידיעה (שיטה קריפטוגרפית שמאמתת נתון בלי לחשוף את כל המידע) על צילום העתודות מ־31 באוקטובר. עוד על התהליך בכתבה הקודמת שלנו על הוכחת העתודות של בייננס.
קים יו ג'ונג מפנה את האצבע לוושינגטון
בזמן שהתזרימים מתייצבים, פיונגיאנג פתחה חזית הסברתית. קים יו ג'ונג, אחותו של המנהיג קים ג'ונג און, פרסמה הודעה דרך סוכנות הידיעות הרשמית KCNA ודחתה את ממצאי ה־FBI. "ה־FBI מנסה למתג את צפון קוריאה כ'מדינה פושעת סייבר'", נכתב בהודעה, "אבל הטענה האמריקאית היא רטוריקה אבסורדית ואין בה שום דבר חדש". לפי דיווח של סוכנות יונהפ היא הגדירה את ההאשמה "פרובוקציה פוליטית חמורה", ובהודעה כינתה אותה ניסיון "מרושע" לפגוע בתדמית הבינלאומית של ארצה. באותה הודעה דחתה גם את ייחוס הפריצה לבורסת Bybit בפברואר 2025, שבה נגנבו 1.5 מיליארד דולר.
החלק החריג בהודעה נוגע לארה״ב עצמה. קים הזכירה את תוכנית ממשל טראמפ להשתמש בקריפטו מוחרם כעתודה אסטרטגית, וכתבה שמי שיבדוק לידי מי יגיעו "המטבעות הגנובים כביכול" כשיוחזרו "עשוי לקבל רמז מי עומד מאחורי הפריצה". ההודעה לא כללה שום ראיה שקושרת את וושינגטון לתקיפה.
מולה עומדת חזית רחבה של חוקרים. ה־FBI והשירות החשאי מייחסים את השוד לקבוצת TraderTraitor, ו־TRM Labs קבעה זאת עוד בשבוע שעבר ברמת ביטחון גבוהה. היא הצביעה על הכנה מוקדמת, על מימון ארנקי התוקפים דרך Tornado Cash ועל הפעלה מתואמת של חתימות עסקה שהושגו מראש, אם כי ציינה שדפוס ההלבנה שונה מזה שאחרי Bybit. גם Chainalysis והחוקר ZachXBT קישרו את הגניבה להאקרים צפון קוריאנים. ZachXBT מצא שכספים מפריצת בייננס ומפריצת Bitget עורבבו באותה כתובת אחרי שעברו ב־THORChain, ומנכ״לית Bitget, גרייסי צ'ן, אמרה שממצאים ראשוניים קישרו כתובות IP לשירותי VPN שבהם משתמשת "קבוצה מסוימת של צפון קוריאה". על ייחוס השוד ל־TraderTraitor כתבנו גם בכתבה קודמת.
חלק מהשלל כמעט לא זז
לפי Decrypt, ההלבנה מתבצעת בקצב של ארנק חדש בערך כל 25 שניות, על פני כ־12,000 ארנקים. ועדיין, כ־2.85 מיליארד דולר מתוך 6.43 מיליארד דולר שנגנבו (זה האומדן של Decrypt, גבוה מעט מ־6.3 מיליארד שמופיע במקורות אחרים) כבר הוקפאו או נתפסו. מדובר בכ־44% מהשלל, לעומת כ־3% בלבד מהכספים שנגנבו מ־Bybit.
Chainalysis מוסיפה שנכון ל־2 בנובמבר, יותר ממיליארד דולר ב־ETH וכ־1.42 מיליארד דולר ב־BTC כמעט לא זזו מאז הגניבה, בזמן שכספים אחרים נעים מהר בין רשתות. החברה מזהה את שלב השכבות המיידי שאפיין פריצות צפון קוריאניות קודמות, אבל כספים שחוזרים שוב ושוב לכתובות מוקדמות לאורך אלפי עסקאות מרמזים על אוטומציה. ההערכה שלה היא שההיקף יעמיס על ערוצי ההלבנה המהימנים של התוקפים וידחוף את הכסף לגשרים, לבורסות מיידיות ולשירותי החלפה.
לקוחות ישראלים בבייננס: מה לבדוק לפני משיכה
אם אתם מחזיקים מטבעות בבייננס, הצעד הראשון הוא להיכנס לכלי האימות ולבדוק שהיתרה שלכם מופיעה בהוכחת העתודות, לפחות עבור עשרת הטוקנים הגדולים. מי שמחזיק טוקנים אחרים יכול לעקוב אחרי הצילום הרחב יותר שהבורסה מתכננת ליום רביעי ולבדוק אם הוא כולל את המטבעות שלו. מי שהחליט שהאירוע הזה הוא סיבה לעבור לשמירה עצמית ימצא את השיקולים במדריך לשמירת ביטקוין בארנק חם וקר. בדקו כל כתובת יעד פעמיים לפני שאתם שולחים.
מי שמתכנן להמיר לשקלים ולהעביר לבנק צריך להיערך לשאלות. בנקים בישראל נוטים לעכב העברות מבורסות זרות ולבקש תיעוד על מקור הכסף, ועד 1 במאי 2027 עדיין חלה החובה לבדוק מקור כספים ומסלול מטבעות מעל 100,000 ש״ח בשנה. אחרי התאריך הזה תיכנס לתוקף בדיקה מבוססת סיכון לפי חוזר 2862 של בנק ישראל. שמרו עכשיו דוחות עסקאות והיסטוריית הפקדות מבייננס, לפני שתצטרכו אותם. ומכירה בפועל היא אירוע מס: רווח הון של יחיד ממוסה ב־25%, ומכירה ישירה מחייבת דיווח לרשות המסים בטופס 1399 בתוך 30 יום. הפרטים המלאים במדריך המס שלנו.
הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות.
אהבתם את הכתבה? שתפו אותה
שלחו לחבר שמתעניין בקריפטו, בקבוצת הוואטסאפ או בטלגרם.
