האקרי בייננס המירו טוקנים גנובים לביטקוין בשווי כ־124 מיליון דולר, ו־3.1 מיליארד דולר עדיין לא כובסו
לפי Elliptic, כ־42 מיליון XRP גנובים הוחלפו בעיקר לביטקוין דרך THORChain. כ־3.11 מיליארד דולר עוד נמצאים בכתובות שקשורות לגניבה, ו־2.85 מיליארד הוקפאו או נתפסו.
ההאקרים שרוקנו את בייננס ב־29 באוקטובר התחילו להזיז את ה־XRP הגנוב. מאז אחר הצהריים של 5 בנובמבר הוחלפו כ־42 מיליון XRP, בשווי של כ־50 מיליון דולר, בעיקר לביטקוין דרך שירות ההחלפה בין רשתות THORChain. כך עולה מעדכון של חברת ניתוח הבלוקצ'יין Elliptic, שלפיו כמות הביטקוין שנוצרה מהמרת נכסים גנובים אחרים כמעט הוכפלה בתוך לילה והגיעה לכ־1,650 BTC, כ־124 מיליון דולר. רוב הקפיצה הגיע ממסלול ה־XRP.
לפי Elliptic, כ־3.11 מיליארד דולר נמצאים בכתובות שקשורות לגניבה, רובם באת'ריום ובביטקוין, והם "ככל הנראה מאוד" עדיין בידי צפון קוריאה. עוד 2.85 מיליארד דולר הוקפאו או נתפסו. על גודל השלל עצמו יש פער קטן בין הדיווחים: לפי Decrypt מדובר ב־6.43 מיליארד דולר, ולפי Bitcoin Magazine בייננס העמידה את הנזק על 6.34 מיליארד. ה־FBI ייחס את המתקפה לקבוצה הצפון קוריאנית TraderTraitor, וצפון קוריאה מכחישה מעורבות.
מהארנקים החמים לשש כתובות ומשם ל־THORChain
ה־XRP לא זז מיד. כך נראה המסלול שלו לפי Elliptic:
- 29 באוקטובר, בין 20:05 ל־20:09 UTC: חמישה ארנקים חמים של בייננס (ארנקים שמחוברים לרשת לצורך משיכות שוטפות) שלחו 233.46 מיליון XRP לכתובת של התוקף.
- 2 בנובמבר, בין 02:12 ל־04:00 UTC: כל כ־233 מיליון ה־XRP עברו לשש כתובות חדשות ונשארו שם עד 5 בנובמבר.
- 5 בנובמבר, אחר הצהריים: שתיים מתוך שש הכתובות התחילו לשלוח XRP לעשרות חשבונות חדשים, שהחליפו אותו בעיקר לביטקוין דרך THORChain. באותו ערב עברה בדרך הזו גם כמות קטנה של את'ריום.
אפשר לגזור מהמספרים של Elliptic כמה הערכות גסות. 50 מיליון דולר חלקי 42 מיליון XRP נותנים מחיר ממוצע של כ־1.19 דולר למטבע. אם מכפילים את כ־192 מיליון ה־XRP שעוד לא הוחלפו באותו מחיר מקבלים כ־228 מיליון דולר, קרוב ל־226 מיליון שמדווחת החברה. בצד של הביטקוין, 124 מיליון דולר חלקי 1,650 BTC יוצאים כ־75 אלף דולר לביטקוין. אם כל יתרת ה־XRP תעבור באותו מסלול ובמחירים דומים, מדובר בעוד כ־3,000 BTC בכתובות של התוקף.
למה התוקף בורח מסטייבלקוינס אל XRP וביטקוין
שיעור ההקפאה בולט בדוח. 2.85 מיליארד הדולר המוקפאים הם 44% מהשלל, ורובם סטייבלקוינס (מטבעות שצמודים לדולר ומונפקים על ידי חברה מרכזית) שמנפיקות כמו Tether ו־Circle נעלו בתוך שעה מהגניבה. אחרי פריצת Bybit בפברואר 2025, שבה נגנבו 1.5 מיליארד דולר, הוקפאו לפי Elliptic רק כ־3%.
מנפיק של סטייבלקוין יכול לחסום כתובת. את XRP אי אפשר להקפיא באותה צורה, ואת ביטקוין אי אפשר להקפיא בכלל. לכן התוקף מתעדף נכסים שנמצאים מחוץ למתג הכיבוי הזה, וביטקוין שמפוצל לכתובות חדשות קשה יותר להחזיר. Elliptic מזהה כאן את הדפוס של Bybit: קודם ממירים לביטקוין טוקנים שניתן להקפיא או שהנזילות שלהם בינונית, ורק אחר כך מנסים לפדות דרך ברוקרים של מסחר מחוץ לבורסה (OTC). אחרי Bybit כיבסה צפון קוריאה את כל 499 אלף ה־ETH הגנובים בתוך 10 ימים, אבל המימוש לקח חודשים.
מפת השלל לפי נכס
| נכס | מה קרה לו לפי Elliptic |
|---|---|
| ביטקוין: 18,270 BTC, כ־1.5 מיליארד דולר בעת הגניבה | פוצל ל־19 כתובות ביום הפריצה ולא זז מאז |
| את'ריום | תשע הכתובות הגדולות, עם 89% מה־ETH של התוקף, לא זזו מאז 30 באוקטובר |
| טרון: כ־220 מיליון דולר ב־TRX | ארנק הפצה יחיד שלח 684.6 מיליון TRX למאות כתובות במשך 51 שעות, וכמעט הכול גושר לאת'ריום |
| סולאנה: כ־87 מיליון דולר | כולה הוחלפה, גושרה או עורבלה, וחלק גדול נגמר בביטקוין |
| XRP | כ־50 מיליון דולר הוחלפו, כ־226 מיליון נותרו |
הפעילות בטרון נמשכה גם לאורך הלילה לפי שעון פיונגיאנג. בצד הערבול, כ־33 BTC (כ־2.5 מיליון דולר) עברו מאז 1 בנובמבר בעסקאות coinjoin בסגנון Wasabi (עסקאות שמאחדות מטבעות של משתמשים רבים כדי לטשטש את המקור), וכ־1.1 מיליון דולר ב־ETH וב־SOL נכנסו למאגר Privacy Cash, שעצר הפקדות לכיממה. בסך הכול ספרה Elliptic יותר מ־20 אלף ארנקים על 16 בלוקצ'יינים, לפחות 36 שירותים ולפחות 65 אלף עסקאות (ארנק חדש בערך כל 30 שניות). הקצב עורר השערות שסוכן בינה מלאכותית מנהל את הכספים, אבל החברה דוחה אותן. "הכיבוס אוטומטי בבירור, אבל שום דבר שראינו לא מראה סוכן AI שמקבל החלטות", נכתב בדוח, שמצביע על תזמון קבוע, סכומים קבועים, ניסיונות חוזרים עיוורים וטקטיקות חדשות שהופיעו בהפרש של שעות.
בייננס פותחת משיכות בזמן שהמבחן עובר ל־THORChain
במקביל ממשיכה בייננס לשקם שירותים. ביום שישי הודיעה הבורסה שמשתמשים יכולים לאמת שהיתרות שלהם מגובות לפחות 1:1, באמצעות הוכחת אפס ידיעה (שיטה קריפטוגרפית שמאפשרת לבדוק טענה בלי לחשוף את הנתונים עצמם) על תמונת מצב העתודות האחרונה. היעד שלה הוא לפתוח משיכות לכל הטוקנים ברשתות ששוקמו עד סוף השבוע הבא. לפי Bitcoin Magazine, בייננס מכסה את הפסדי הלקוחות מכספים שלה, ומפקחי הבנקים בארה"ב כבר פנו לבנקים אחרי הפריצה.
לשוק הביטקוין השאלה הקרובה היא כמה מתוך כ־192 מיליון ה־XRP, ובהמשך גם מהאת'ריום החונה, יהפכו ל־BTC לפני ניסיון מימוש. Elliptic מעריכה שהמימוש יימשך חודשים. בטווח המיידי, הכול תלוי בשאלה אם המפעילים של THORChain וגשרים אחרים יחסמו את כתובות התוקף שפורסמו מהר מספיק כדי להאט את הצינור.
לקוחות ישראלים של בייננס ומטבעות עם עבר בעייתי
אם אתם מחזיקים יתרות בבייננס וממתינים לפתיחת המשיכות, שווה לשמור תיעוד מלא של כל משיכה: צילומי היסטוריה, מזהי עסקאות וכתובות יעד. בנקים בישראל נוהגים לשאול שאלות על כספים שמגיעים מבורסות בחו"ל ולבקש מסמכי מקור כספים, ועד 1 במאי 2027 עדיין חלה הבדיקה המחייבת מעל 100 אלף ש"ח בשנה. גם אחרי שתיכנס לתוקף ההנחיה המעודכנת של בנק ישראל, מערבלים ובורסות לא מפוקחות ייחשבו גורמים שמעלים את רמת הסיכון בבדיקה.
לכן כדאי להיזהר מהצעות לקנות ביטקוין "בהנחה" ממוכר OTC לא מוכר בשבועות ובחודשים הקרובים. מטבעות כאלה עלולים לעבור דרך אותה רשת של עשרות אלפי ארנקים, וקשה יהיה להסביר אותם לבנק. מי שמושך מבייננס לשמירה עצמית יכול להיעזר במדריך איך שומרים ביטקוין בבטחה בארנק קר ובגיבוי מילות השחזור.
הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות.
אהבתם את הכתבה? שתפו אותה
שלחו לחבר שמתעניין בקריפטו, בקבוצת הוואטסאפ או בטלגרם.
