בייננס מנתקת את SignalPlus בזמן שההאקרים כבר הזיזו 81% מהסולאנה הגנובה
בייננס מחקה את כל מפתחות ה־API של SignalPlus כאמצעי זהירות. במקביל התוקפים ממשיכים להעביר את השלל דרך THORChain, ובפוליגון נדונה הצעה למזלג קשה שיחזיר כ־6.8 מיליון דולר.
בייננס הסירה ביום חמישי את כל מפתחות ה־API המקושרים ל־SignalPlus, פלטפורמה מהונג קונג שמספקת כלי מסחר באופציות ובנגזרים על קריפטו, אחרי שזו דיווחה על "בעיית אבטחה פוטנציאלית". הבורסה הגדירה את הצעד "אמצעי זהירות מיידי" והבהירה ש"המערכות של בייננס עצמה לא נפגעו. כספי המשתמשים נשארים בטוחים". הניתוק מגיע שבוע אחרי הפריצה של 29 באוקטובר. באותו שבוע ההאקרים המשיכו להזיז את השלל, ושתי חברות הציעו לקהילת פוליגון לשנות את כללי הרשת כדי להחזיר חלק ממנו.
בייננס מנתקת את SignalPlus כאמצעי זהירות
מפתח API הוא מעין הרשאה שאתם נותנים לאפליקציה חיצונית להתחבר לחשבון שלכם בבורסה ולבצע עסקאות בשמכם. ברגע שבייננס מחקה את המפתחות, כל אסטרטגיה אוטומטית שרצה דרך SignalPlus נעצרה, והיא לא תחזור לפעול עד שהמשתמשים ייצרו מפתחות חדשים. הבורסה ביקשה ממשתמשי SignalPlus להיכנס ישירות לחשבון, לבדוק פוזיציות פתוחות ופקודות ממתינות, ולחכות לאישור מ־SignalPlus שהבעיה טופלה לגמרי לפני חיבור מחדש. היא גם המליצה להפעיל תמיד רשימת IP מאושרת (IP whitelisting), שמגבילה את המפתח לכתובות אינטרנט שאושרו מראש.
בייננס פנתה גם לכל הפלטפורמות החיצוניות שמחוברות אליה וקראה להן לבחון את בקרות האבטחה, לעקוב אחרי פעילות חריגה ולפנות אליה מיד אם עולה חשש. הרגישות מובנת. לפי בייננס, הפריצה הגדולה התחילה כשמגייס מזויף שכנע אחד המהנדסים שלה להוריד מטלת קוד נגועה בנוזקה, והתוקפים השתמשו בפרטי גישה גנובים כדי להגיע לשירות פנימי שחותם על עסקאות מהארנקים.
המספרים עצמם לא אחידים בין המקורות. Cointelegraph מדברת על כ־6.3 מיליארד דולר, ו־Decrypt נוקבת באותה כתבה גם ב־6.3 וגם ב־6.4 מיליארד דולר שנשאבו מהארנקים החמים של הבורסה. ה־FBI ייחס את הגניבה לקבוצה הצפון קוריאנית TraderTraitor, וקים יו ג'ונג, אחותו של קים ג'ונג און, כינתה את ההאשמות "רטוריקה אבסורדית". בייננס מסרה השבוע שהשלימה כ־98% מהנכסים הגנובים מכספה, וממשיכה לקנות את היתרה, בעיקר טוקנים פחות סחירים, בשוק ובעסקאות OTC. תמונת ההוכחה לעתודות החדשה שלה מכסה 44 טוקנים במקום 10, והמשתמשים יוכלו לאמת אותה אחרי שתיווצר הוכחת אפס הידע, תוך כ־50 עד 60 שעות. ביום חמישי החלה הבורסה לפתוח בהדרגה משיכות לנכסים נוספים, לפי הביקוש של המשתמשים בשבוע האחרון. ההפקדות נשארו פתוחות.
81% מהסולאנה כבר יצאו מארנקי התוקפים
לפי נתוני Arkham, הארנקים המשויכים לתוקפים מחזיקים 182,443 SOL, בשווי 16.9 מיליון דולר, כ־18.8% מתוך 970,522 SOL שנגנבו. ההפרש הוא 788,079 SOL שכבר יצאו מהארנקים האלה.
המסלול שתיאר Lookonchain בנוי בשכבות. ה־SOL פוצל בין ארנקים רבים, נמכר תמורת USDC (הסטייבלקוין הדולרי של Circle), הועבר בגשר לאת'ריום, הומר לאת'ר, ומשם הוחלף לביטקוין ב־THORChain, פרוטוקול להחלפות בין רשתות שונות. החוקר SomaXBT מעריך שכ־54% מיותר מ־47,600 העסקאות של התוקפים ברשתות טרון וסולאנה בוצעו באופן אוטומטי. לפי הערכת Chainalysis, דרך טרון עברו כ־500 מיליון דולר בסך הכול, כולל העברות חוזרות בין ארנקים.
כך השתנה הקצב לאורך השבוע:
| תאריך | אירוע |
|---|---|
| 29 באוקטובר | הפריצה לארנקים החמים של בייננס |
| 31 באוקטובר | ה־FBI מייחס את הפריצה ל־TraderTraitor, ו־THORChain עוצרת מסחר בגלל באג החזרים שנחשף בארגון מחדש של בלוק באת'ריום |
| 1 בנובמבר | התוקפים, אחרי שרוקנו את רוב ארנקי הביניים בטרון, מרחיבים את ההלבנה לסולאנה |
| 4 בנובמבר | THORChain מחדשת מסחר בביטקוין, את'ריום ורשתות נוספות, והצעת המזלג בפוליגון מוגשת |
| 5 בנובמבר | ניתוק SignalPlus, דיון בהצעת המזלג, ופתיחה מדורגת של משיכות לנכסים נוספים בבייננס |
לפי Chainalysis, העצירה של THORChain עיכבה במקרה את ההלבנה. ה־FBI קרא לספקי שירות, כולל מפעילי THORNode, לחסום עסקאות הקשורות לנכסים הגנובים. לפרוטוקול יש היסטוריה בעניין: קבוצות המקושרות לצפון קוריאה חשודות שהשתמשו בו להלבנת כספים מכמה מהפריצות הגדולות בקריפטו, בהן פריצת Bybit בהיקף 1.4 מיליארד דולר.
הצעת המזלג הקשה בפוליגון: 70.49 מיליון POL בחזרה לבעלים
בייננס ופולימרקט הגישו ביום רביעי הצעת ממשל למזלג קשה ברשת פוליגון, כלומר שינוי בכללי הרשת שהצמתים צריכים לאמץ. ההצעה נוגעת לשתי פרשות נפרדות: הפריצה לבייננס, ותקרית שבה פולימרקט השעתה זמנית את המסחר אחרי שדיווחה שספק צד שלישי שלה נפרץ.
| מקור הגניבה | כמות POL | שווי בדולרים | מספר כתובות |
|---|---|---|---|
| פולימרקט | 23.86 מיליון | 2.31 מיליון | 4 |
| בייננס | 46.63 מיליון | כ־4.51 מיליון | 1 |
| סך הכול | 70.49 מיליון | כ־6.8 מיליון | 5 |
מפיקי הבלוקים של פוליגון כבר חסמו עסקאות מהכתובות האלה, כך שהכסף תקוע. לפי ההצעה, החסימה זמנית ואינה מאפשרת להחזיר את הטוקנים לבעליהם. המזלג אמור להוציא את ה־POL מחמש הכתובות ולהעביר אותו לארנקי שחזור מאומתים של שתי החברות בבלוק שייקבע מראש, בלי לשנות את ההיצע הכולל של POL. לפני הפעלה נדרש אישור ממשל ובדיקה ברשת הניסוי Amoy, ואין עדיין תאריך להפעלה ברשת הראשית.
בצד של בייננס הסכום קטן ביחס לפריצה: 4.51 מיליון דולר הם כ־0.07% מ־6.3 מיליארד. העיקרון מעורר יותר עניין מהסכום. כשמפיקי בלוקים יכולים להקפיא כתובות ואחר כך להציע להעביר יתרות בהחלטה מתואמת, עולות שאלות על עמידות הרשת בפני צנזורה ועל מי מחליט אילו כתובות "גנובות". מחזיקי POL יכולים לראות בדיון מבחן לגבולות הממשל של הרשת, במיוחד כשהבקשה מגיעה משתי חברות גדולות.
מפתחות API, רשימת IP ומסלול המטבעות: מה בודקים מישראל
אם אתם מחברים בוט או כלי ניתוח לחשבון בבייננס או בכל בורסה אחרת, היכנסו לרשימת מפתחות ה־API, מחקו מפתחות שאינכם משתמשים בהם, ודאו שלמפתחות פעילים אין הרשאת משיכה אם הכלי לא צריך אותה, והפעילו רשימת IP מאושרת כפי שבייננס ממליצה. משתמשי SignalPlus מישראל צריכים לבדוק ידנית פוזיציות באופציות ופקודות פתוחות, כי האוטומציה שעליה הסתמכו נעצרה.
הכסף בפריצה לבייננס נשאב מארנקים חמים של הבורסה, ולכן מי שמחזיק לטווח ארוך יכול לשקול לשמור את המטבעות מחוץ לבורסה. המדריך איך שומרים ביטקוין בבטחה מפרט איך עוברים לארנק קר ומגבים מילות שחזור.
מי שמקבל מטבעות ממקור לא מוכר בתקופה כזו, כדאי שיבדוק מאיפה הם הגיעו. בנקים בישראל נוהגים לעכב או לתחקר העברות מבורסות זרות ולבקש תיעוד מקור כספים, ועד 1 במאי 2027 חלה עדיין חובת בדיקת מקור הכספים ומסלול המטבעות מעל 100 אלף ש"ח בשנה. לפי חוזר 2862 של בנק ישראל, אחרי המועד הזה הבדיקה תהיה מבוססת סיכון: ספק ישראלי מורשה מוריד את רמת הסיכון, ושימוש במערבלים ובבורסות לא מפוקחות מעלה אותה. הפירוט נמצא בכתבה על תיקון הוראה 411. מטבעות שעברו בכתובות שסומנו בידי חוקרי שרשרת עלולים לסבך העברה עתידית לחשבון הבנק, ולכן שמרו תיעוד של כל עסקה ושל הבורסה שממנה קניתם.
הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות.
אהבתם את הכתבה? שתפו אותה
שלחו לחבר שמתעניין בקריפטו, בקבוצת הוואטסאפ או בטלגרם.
