TRM ו-Chainalysis מייחסות את הפריצה לבייננס לצפון קוריאה, והבורסה שמה בצד 6.34 מיליארד דולר לכיסוי
TRM ו-Chainalysis מייחסות את גניבת כ-6.3 מיליארד הדולר מבייננס לקבוצת TraderTraitor. הבורסה מצאה נקודות חדירה נוספות ושמה בצד 6.34 מיליארד דולר לכיסוי ההפסדים.
שתיים מחברות ניתוח הבלוקצ'יין הגדולות, TRM Labs ו-Chainalysis, מייחסות את הפריצה לבייננס ביום חמישי לקבוצה הצפון קוריאנית TraderTraitor, אותה קבוצה שה-FBI האשים בגניבת 1.5 מיליארד דולר מ-Bybit בפברואר 2025. שתיהן מתארות את האירוע כגניבת הקריפטו הגדולה ביותר שתועדה, ולפי TRM הוא גדול בערך פי ארבעה מהפריצה ל-Bybit. ביום שישי הודיעה בייננס שהחקירה העלתה "נקודות חדירה נוספות", מעבר למחשב הנייד של מהנדס DevOps שזוהה בהתחלה, ושהיא הקצתה יותר מ-6.34 מיליארד דולר מכספי החברה לכיסוי הפסדי המשתמשים.
כתובת אחת משותפת עם הפריצה לביטג'ט
TRM קבעה את הייחוס "ברמת ביטחון גבוהה", על בסיס מודיעין מתוך השרשרת ומחוצה לה. Chainalysis מצביעה על ראיה ספציפית: החוקרים שלה ראו בזמן אמת כספים מבייננס מתערבבים עם כספים מהפריצה לביטג'ט בחודש שעבר, שיוחסה לגורמים צפון קוריאניים. החוקר ZachXBT הגיע למסקנה דומה כשזיהה שכספים משתי הפריצות התכנסו לאותה כתובת את'ריום אחרי שעברו דרך THORChain. MistTrack מצאה קישור נוסף: מטבעות TRX שנגנבו מבייננס עברו בגשר של Bitget Wallet והגיעו לכתובת שהופיעה בעבר במסלול ההלבנה של הפורץ ל-Phemex.
גם Pangolin Intelligence מסינגפור אמרה ל-CNN שהיא מייחסת את הפריצה ליחידה צפון קוריאנית. TRM ו-Chainalysis מציינות שארנק התפעול של התוקף מומן דרך המיקסר (שירות שמערבב מטבעות כדי לטשטש את מקורם) Tornado Cash, ולדברי TRM ההכנות שהחלו זמן רב לפני הגניבה תואמות תקיפות קודמות כמו Bybit ו-KelpDAO באפריל. צפון קוריאה הכחישה בעבר האשמות כאלה, ובייננס עצמה טרם אישרה את זהות התוקפים.
ההערכות להיקף הגניבה שונות מעט זו מזו:
| גורם | היקף מוערך |
|---|---|
| בייננס | כ-6.3 מיליארד דולר |
| TRM Labs | כ-6.36 מיליארד דולר, 10 רשתות |
| Chainalysis | כ-6.4 מיליארד דולר |
| Arkham | 6.01 מיליארד דולר, 9 רשתות |
36 שעות של הכנה, רוב הכסף יצא בתוך כ-20 דקות
לפי TRM, ההכנות התחילו בבוקר 28 באוקטובר, כשארנק בשליטת התוקף קיבל שלוש העברות קטנות מ-Tornado Cash. למחרת הוא פרס קוד זדוני, בדק אותו על שני ארנקים חדשים, תיקן גרסה ועשה חזרה גנרלית על ארנק שלישי, כולל העברת כספי ניסיון והחזרתם. כארבע שעות אחר כך התחילה התקיפה עצמה (שעון UTC):
| שעה | אירוע |
|---|---|
| 20:05 עד 20:09 | חמישה ארנקים ב-XRP Ledger מעבירים 233.46 מיליון XRP, כ-296 מיליון דולר |
| 20:10 | מתחילות העברות חשודות בסולאנה ובאופטימיזם |
| 20:20 | 18,270 ביטקוין, כ-1.47 מיליארד דולר, יוצאים מארנק ביטקוין של בייננס |
| עד 20:22 | 612.7 מיליון USDT ו-46.4 מיליון TRX בטרון, כ-628 מיליון דולר |
| 20:23 | פעולה אחת מרוקנת 167,464 את'ר ו-63 טוקנים, כולל 1.615 מיליארד USDT |
| 23:05 | גל שני מגיע לאבלנץ' ולפוליגון |
באת'ריום התוקף השתמש ב-EIP-7702, יכולת שנכנסה בשדרוג Pectra במאי 2025 ומאפשרת לארנק רגיל להריץ קוד של חוזה חכם. הוא הגיש 50 הרשאות חתומות מראש לארנק חם של בייננס, עם מספרי טרנזקציה עוקבים, כך שאחת מהן תתאים בוודאות למונה של הארנק ברגע העיבוד. מנכ"ל Blockaid, עידו בן נתן, אומר שאפשר היה לגנוב את הכסף גם בלי EIP-7702, אבל השדרוג סיפק "דרך לעשות את זה בסוויפ אחד" ואולי לעקוף בדיקות. ברשתות האחרות יצאו הכספים בהעברות חתומות רגילות, ולהערכת TRM הדבר מצביע על פגיעה בתשתית החתימה של הארנקים החמים. בייננס מצדה אומרת שלא מצאה ראיה לדליפת מפתחות פרטיים, והמנכ"ל ריצ'רד טנג כתב שהתוקף "לא השתמש פשוט בהרשאות של מהנדס אחד" ושמדובר ב"תהליך תקיפה מורכב יותר".
החשבון מאחורי 6.34 מיליארד הדולר
מתוך הסכום שהוקצה, 5 מיליארד דולר כבר מוחזקים "בדיוק בטוקנים הנדרשים", לדברי דובר בייננס. את היתרה, כ-1.34 מיליארד דולר, הבורסה קונה בשוק ובעסקאות OTC (עסקאות ישירות מחוץ לספר הפקודות), והזהירה שבחלק מהמטבעות הנזילות נמוכה והרכישה תימשך זמן. הקו-מנכ"לית יי הי אמרה שבייננס קונה אלטקוינים בכמויות שתואמות את מה שנגנב. ההקצאה אינה כוללת את כ-3 מיליארד הדולר שהוקפאו, ובייננס ממשיכה לפעול להשבתם יחד עם רשויות האכיפה ושותפים בתעשייה.
רוב ההקפאה נשענת על מנפיקי סטייבלקוין: לפי TRM, טת'ר, Circle, ריפל ו-World Liberty Financial הקפיאו כ-2.67 מיליארד דולר, ומועצת האבטחה של ארביטרום הקפיאה 8,426 את'ר ו-74.6 מיליון ARB. לפי Arkham עדיין נותרו כ-2.9 מיליארד דולר שהתוקף יכול להזיז. בייננס מוסרת דיווח שבועי על כספי החברה ל-FSRA, הרגולטור של Abu Dhabi Global Market, ומתחייבת לפרסם הוכחת רזרבות מעודכנת אחרי סיום התיקונים.
בארנקי התוקף: יותר ביטקוין ממאזן קוינבייס
Bitquery איתרה 18,270 ביטקוין ב-19 כתובות של התוקף, 17 מהן עם 1,000 ביטקוין כל אחת. קוינבייס דיווחה על 17,954 ביטקוין להשקעה ו-117 לתפעול נכון ל-30 בספטמבר, סך הכול 18,071, כך שלתוקף יש 199 ביטקוין יותר (לא כולל מטבעות הלקוחות של קוינבייס). גם באת'ר התוקף עוקף מחזיק תאגידי גדול: 508,621 את'ר לפי Bitquery, מול 495,362 של The Ether Machine, השלישית ברשימת החברות המחזיקות את'ר. לפי Bitquery רק 200,630 את'ר נגנבו בתחילה, והשאר נצבר בהמרת סטייבלקוינים וטוקנים גנובים אחרים. Arkham מציגה 488,364 את'ר, ו-TRM מעריכה שיותר מ-420 אלף את'ר ו-18,270 ביטקוין, כ-2.4 מיליארד דולר, נמצאים מחוץ להישג ידם של המנפיקים.
Chainalysis מדווחת על דפוסי הלבנה "שלא נראו קודם", עם אלפי טרנזקציות בזמן קצר שמרמזות על אוטומציה. ארנק מקושר לתוקף הפקיד 60 מיליון דולר ב-USDT ב-Aave ולווה 19,762 WETH בתוך שלוש דקות, ו-Aave הקפיאה בתגובה 292 מאגרים ב-16 רשתות. לפי CoinGecko הביטקוין ירד לכ-76,937 דולר (ירידה של 4.9% ב-24 שעות), BNB ירד 8% לכ-693 דולר, ומדד הפחד והחמדנות ירד ל-30, רמה שלא נראתה מאז אוגוסט.
אם אתם מחזיקים כסף בבייננס מישראל
ההפקדות פועלות כרגיל, והמשיכות אמורות להתחדש בתוך 45 שעות לפי עדכון הבורסה (בעדכון אחר נכתב 48). כדאי לשקול לא להפקיד סכומים חדשים עד שהמשיכות יחזרו ותתפרסם הוכחת הרזרבות, ולהיערך לאפשרות של עיכובים כשהן ייפתחו. אל תמסרו פרטי התחברות או מילות שחזור בתגובה להודעות שמבטיחות "פיצוי": בייננס הודיעה שהיא מכסה את ההפסדים מקרן SAFU ומכספי החברה.
אם תחליטו להעביר כספים לחשבון בנק ישראלי, היו מוכנים לשאלות. בנקים בישראל נוטים לעכב העברות מבורסות זרות ולבקש מסמכים על מקור הכספים, ועד 1 במאי 2027 עדיין חלה בדיקת החובה מעל 100 אלף שקל בשנה, שתוחלף אז בבדיקה מבוססת סיכון (הפירוט כאן). שמרו היסטוריית טרנזקציות ודפי חשבון מהבורסה. מכירה ישירה של קריפטו מחייבת דיווח לרשות המסים בטופס 1399 בתוך 30 יום, כמוסבר במדריך המס. מי שרוצה להוציא מטבעות מהבורסה לשליטה עצמית ימצא הסבר במדריך לשמירת ביטקוין בארנק ולגיבוי מילות השחזור. מי שמעדיף חשיפה למחיר בלי להחזיק מטבעות אצל בורסה יכול לבחון את הקרנות המחקות ביטקוין שנסחרות בישראל מאז 31 בדצמבר 2024, בדמי ניהול של כ-0.2% בשנה ועם ניכוי מס במקור.
הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות.
אהבתם את הכתבה? שתפו אותה
שלחו לחבר שמתעניין בקריפטו, בקבוצת הוואטסאפ או בטלגרם.
