בייננס פותחת שלב ב' במשיכות ומזהירה מגל הונאות, ו־2.85 מיליארד דולר מהשלל כבר הוקפאו או נתפסו

בייננס מתחילה ביום שלישי, 3 בנובמבר, לפתוח משיכות בשלב השני, החל מ־04:00 לפי שעון UTC (06:00 שעון ישראל), כשהיקף המשיכות כבר מתחיל להתייצב. לפי נתוני DefiLlama, היציאות נטו ביום שני הסתכמו ב־2.57 מיליארד דולר, לעומת 6.1 מיליארד דולר ביום ראשון, ירידה של כ־58% ביממה אחת. לפי Decrypt, בתשע וחצי השעות הראשונות אחרי הפתיחה ביום ראשון יצאו מהבורסה נטו כ־3.64 מיליארד דולר.

תשע רשתות חוזרות, ומטבעות פיאט מצטרפים

השלב השני כולל את Binance Smart Chain, את'ריום, סולאנה, XRP Ledger, Sui, Arbitrum, Optimism, טרון ו־Base. הבורסה מסבירה שהיא מתעדפת טוקנים לפי הביקוש של המשתמשים בשבוע האחרון, ושהפתיחה לא תהיה מיידית: "כמו בשלב הראשון, הפתיחה תתגלגל בהדרגה בין הנכסים ככל שבדיקות האבטחה והמוכנות יושלמו". ההפקדות ממשיכות לפעול.

ביום שני חזרו גם משיכות בכמה מטבעות פיאט: דולר אמריקאי, דירהם אמירתי, דונג וייטנאמי, פסו פיליפיני ורופיה אינדונזית. הם מצטרפים ל־23 מטבעות אחרים שכבר היו זמינים למשיכה. הפריצה עצמה התרחשה ב־29 באוקטובר, כשהתוקפים רוקנו את הארנקים החמים של הבורסה, כלומר ארנקים שמחוברים לרשת לצורך תפעול שוטף. לפי Cointelegraph ו־CryptoSlate הנזק עומד על כ־6.3 מיליארד דולר, ולפי חברת הניתוח Elliptic על 6.43 מיליארד.

הוכחת עתודות שמצלמת את 31 באוקטובר

בייננס השלימה הוכחת אפס ידיעה (zero-knowledge proof) לתמונת המצב של 31 באוקטובר בשעה 00:00 UTC. זו הוכחה קריפטוגרפית שמאפשרת לכל לקוח לבדוק שהיתרה שלו נכללה בתמונת המצב ומגובה ביחס של 1:1 לפחות, בלי לחשוף יתרות של חשבונות בודדים. ההוכחה מכסה עשרה מטבעות: ביטקוין, את'ריום, BNB, XRP, סולאנה, Zcash, וארבעה סטייבלקוינים: USDT, USDC, USD1 ו־RLUSD. כדי לבדוק, תצטרכו להוציא נתוני אימות ייעודיים לחשבון שלכם ולהוריד כלי בדיקה מפלטפורמת הוכחת העתודות הרשמית של בייננס.

לבדיקה יש גבול ברור. היא מתייחסת לרגע אחד בעבר, לא מוכיחה את המצב הפיננסי הנוכחי של הבורסה ואינה מבקרת את כושר הפירעון הכולל שלה. תמונת מצב נוספת, עם מטבעות נוספים, מתוכננת ל־4 בנובמבר, והפקת ההוכחה הצמודה אליה צפויה לקחת עוד 40 עד 50 שעות. במקביל, בייננס מדווחת שהשלימה כ־95% מהנכסים שנפגעו, לעומת 90% יום קודם. ה־5% הנותרים הם מטבעות דלי נזילות, שהבורסה רוכשת בשוק ובעסקאות OTC (עסקאות ישירות מחוץ לספר הפקודות).

קרן SAFU ירדה לחצי, ואין מועד להשלמה

בשבת העבירה בייננס 7,499 ביטקוין מארנק קרן ההגנה על המשתמשים, SAFU. ביום שני החזיק הארנק כ־7,500 ביטקוין בשווי 583 מיליון דולר, לעומת כ־15,000 לפני ההעברה. לכיסוי ההפסדים הבורסה משתמשת בקופה התאגידית, ב־SAFU ובחלק מקרן הביטוח של החוזים העתידיים.

מהנתונים של Cointelegraph אפשר לגזור מחיר של כ־77,700 דולר לביטקוין (583 מיליון חלקי 7,500). לפי מדיניות הקרן, אם שוויה יורד מתחת ל־800 מיליון דולר בגלל תנודות במחיר הביטקוין, בייננס תאזן אותה בחזרה למיליארד דולר. במחיר הזה, מיליארד דולר הם כ־12,860 ביטקוין, כלומר כ־5,360 מטבעות יותר ממה שיש בארנק היום. אלא שהסעיף מדבר על ירידות מחיר, והמדיניות לא קובעת לוח זמנים למילוי הקרן אחרי אירוע אבטחה. בייננס לא השיבה מיד לשאלות Cointelegraph בנושא.

2.85 מיליארד דולר מוקפאים, והביטקוין הגנוב עדיין לא זז

ה־FBI ייחס את הפריצה לקבוצת TraderTraitor הצפון קוריאנית ופרסם מאות כתובות מקושרות. מה שהציל חלק גדול מהכסף הוא הרכב השלל: 54% ממנו היו סטייבלקוינים, שהמנפיקות שלהם יכולות להקפיא. Tether הקפיאה את ה־USDT הגנוב ברשת את'ריום 37 דקות אחרי שהגיע לארנק התוקף, ו־Circle הקפיאה את כל 823 מיליון הדולר ב־USDC לפני שחלק כלשהו מהם הומר.

לשם השוואה, אחרי פריצת Bybit בפברואר 2025, שבה נגנבו 1.5 מיליארד דולר, הוקפאו כ־3% בלבד. לפני שההקפאות נכנסו לתוקף, התוקף הספיק להמיר 434 מיליון USDT לאת'ר בבורסות מבוזרות כמו Uniswap, ללוות 19,762 ETH בפרוטוקול Aave מול 59.9 מיליון USDT נוספים, ולהמיר 234 מיליון USDT לטוקן TRX של טרון.

בתוך פחות מארבעה ימים פוזר הכסף על פני כ־12,000 ארנקים ב־11 בלוקצ'יינים, ביותר מ־40,000 עסקאות, קצב של ארנק חדש בערך כל 25 שניות. טרון הפכה לנתיב המרכזי, ובנקודת השיא נרשמו בה כ־1,300 עסקאות בשעה אחת. Elliptic דוחה את ההשערה שסוכני AI עומדים מאחורי הקצב, ומצביעה על תזמונים קבועים, סכומים מוגדרים מראש, ניסיונות חוזרים עיוורים והפסקות שדומות לשעות עבודה אנושיות. "שום דבר שראינו לא מראה סוכן AI שמקבל החלטות", כתבה החברה. לפי Elliptic, רוב הסכום שנותר הוא את'ר והביטקוין הגנוב, וסביר מאוד שהוא עדיין בידי צפון קוריאה. החברה מעריכה שהתוקף ימיר את האת'ר לביטקוין במנות קטנות ויממש דרך ברוקרי OTC במשך חודשים. ביטקוין ואת'ר אי אפשר להקפיא, ולכן הסיכוי העיקרי לתפוס את הכסף נמצא בשירותים מרכזיים, שבהם הוא יצטרך לצוף בסופו של דבר.

לפני שאתם מושכים מבייננס לחשבון בישראל

בייננס עצמה מזהירה מגל שני של גניבות, הפעם מהלקוחות. לפי האזהרה, נוכלים עלולים להתחזות לנציגי הבורסה ולהציע להאיץ משיכות, למכור מקום מוקדם בתור, לסייע בתביעת פיצוי או להעביר נכסים ל"כספת של בייננס". האזהרה מתייחסת למיילים, להודעות פרטיות, לקבוצות ואפילו להעברות קריפטו קטנות שמצורפות אליהן הוראות זדוניות. הבורסה הבהירה שהיא לא גובה עמלה על שחרור משיכות, לא מוכרת שירותי שחזור בתשלום ולא מבקשת מלקוחות לאשר עסקאות בארנק כדי לקבל גישה לכספם. "כל מי שמבטיח לזרז את זה תמורת תשלום מרמה אתכם", כתבה. היא הזהירה גם מאתרי הוכחת עתודות מזויפים ומקישורים לבדיקת זכאות לפיצוי.

אם אתם מחזיקים בבייננס ומתכננים להעביר כסף הביתה, בדקו את סטטוס המשיכה רק באפליקציה הרשמית ואמתו כל פנייה דרך שירות האימות של הבורסה. בנקים בישראל נוטים לעכב העברות מבורסות זרות ולבקש תיעוד על מקור הכספים, ועד 1 במאי 2027 עדיין חלה חובת בדיקת מקור הכספים מעל 100,000 שקל בשנה (אחר כך היא תוחלף בבדיקה מבוססת סיכון, כפי שפירטנו בכתבה על תיקון הוראה 411). שמרו צילומי מסך של היתרה, של תוצאת בדיקת העתודות ושל אישורי המשיכה. אם אתם ממירים לשקלים, מכירה ישירה של קריפטו חייבת במס רווחי הון של 25% ובדיווח בטופס 1399 תוך 30 יום. את המסלולים והמסמכים פירטנו במדריך למכירת ביטקוין והעברה לבנק.

הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות.