מרקדו ביטקוין הברזילאית עוצרת משיכות אחרי פריצה מוערכת ב־46 מיליון דולר, וטת'ר מקפיאה 4.5 מיליון
הבורסה הגדולה בברזיל השעתה הפקדות ומשיכות אחרי פריצה שלפי Hypernative התפרסה על לפחות עשר רשתות, ימים אחרי השוד בבייננס. טת'ר הקפיאה יותר מ־4.5 מיליון USDT.
מרקדו ביטקוין (Mercado Bitcoin), הבורסה הגדולה בברזיל, השעתה ביום שני, 2 בנובמבר, את ההפקדות והמשיכות אחרי אירוע אבטחה שלפי אנליסטים של בלוקצ'יין רוקן מארנקיה יותר מ־46 מיליון דולר. מנכ"ל טת'ר, פאולו ארדואינו, כתב ב־X שהחברה הקפיאה יותר מ־4.5 מיליון USDT שקשורים לאירוע. הבורסה, שהיו לה 4.5 מיליון משתמשים נכון ליולי, מתעקשת שאף לקוח לא הפסיד כסף ושלא דלף מידע אישי. היא לא פרסמה את ההיקף הכספי של הגניבה ולא הבהירה אם נפגעו העתודות של החברה עצמה.
"זיהינו ובלמנו במהירות אירוע אבטחה באחת המערכות שלנו מוקדם הבוקר", נמסר בהודעה בפורטוגזית ב־X. "כאמצעי הגנה מונע, ההפקדות והמשיכות מושעות זמנית". דף הסטטוס של הבורסה הראה השבתה חלקית, ומועד לפתיחה מחדש לא נקבע. הבורסה הודיעה שתפרסם עדכונים שוטפים ב־X.
ארבע שעות של גישוש ו־27,160 כתובות
דיקסון וו, מהנדס אבטחה בכיר ב־Certik, פרסם ניתוח ראשוני של מהלך התקיפה. לדבריו, הפורצים "ניקרו בשמונה רשתות קטנות במשך ארבע שעות", בהן Base, Optimism ו־Arbitrum, ורק אחר כך עברו לארנקים החמים הראשיים של הבורסה, אלה שמחוברים לרשת כדי לשרת משיכות מהירות. בשלב הבא הועברו סכומים זעירים של את'ר מ־27,160 כתובות שונות.
מכך הסיק וו ש"מי שעשה את זה יכול להזיז כסף גם מכתובות ההפקדה של הלקוחות". בבורסות מרכזיות כל לקוח מקבל בדרך כלל כתובת הפקדה משלו, ולכן הממצא מעורר שאלות על היקף הגישה של התוקף. חברות האבטחה מסרו שהגניבה בוצעה בהעברות רגילות ולא דרך ניצול חולשה בחוזה חכם.
לפי וו, גם שעות אחרי שהבורסה הודיעה על ההשעיה, כספים המשיכו לצאת מכתובות שקשורות לפריצה, ואחריהם הגיעו אלפי העברות קטנות של את'ר לכתובת אחת. דובר מרקדו ביטקוין אמר ל־Cointelegraph שללקוחות לא נגרם הפסד ושלא דלף מידע, אך לא הגיב לשאלות על ההעברות שנמשכו.
כמה נגנב ומה הוקפא
המספרים משתנים לפי מי שסופר, והבורסה עצמה לא אישרה אף אחד מהם.
| מקור | נתון |
|---|---|
| Hypernative | יותר מ־40 מיליון דולר בהעברות חשודות, בלפחות 10 רשתות |
| Arkham Intelligence | כ־46 מיליון דולר בארנקים שמיוחסים לתוקף |
| Cointelegraph, נכון ל־16:42 UTC | כ־6.2 מיליון דולר הוקפאו בידי טת'ר וסירקל |
| האנליסט Specter | יותר מ־9 מיליון דולר מוקפאים בתשעה נכסים, בהם USDC, PAXG ו־RLUSD |
לפי Arkham, הארנקים של התוקף מחזיקים 8.37 מיליון דולר באת'ריום, 8.24 מיליון דולר בביטקוין ו־1.76 מיליון דולר במטבע PEPE. יחד מדובר ב־18.37 מיליון דולר, כ־40% מ־46 מיליון, והיתר מפוזר בנכסים אחרים. ההקפאה של 9.17 מיליון דולר שמצוטטת ב־CryptoSlate מכסה כ־20% מהסכום, וחלקה של טת'ר לבדה, 4.5 מיליון, הוא כ־10%.
לפי Cointelegraph, נכון לאותה שעה כ־20 מיליון דולר כבר הועברו לארנקים חדשים, ויותר מ־20 מיליון דולר נשארו בכתובות שהבורסה זיהתה, כולל כל 106 הביטקוינים. מנפיקה של סטייבלקוין (מטבע דיגיטלי שצמוד לדולר) יכולה להכניס כתובת לרשימה שחורה כך שהאסימונים בה לא יזוזו, אבל הקפאה לבדה לא מחזירה את הכסף לבעליו. בביטקוין ובאת'ר אין גורם מרכזי שיכול להקפיא כתובת. מרקדו ביטקוין פרסמה את כתובות היעד שזיהתה בחמש רשתות (רשתות EVM, ביטקוין, סולאנה, סטלר וטרון) כדי שאחרים יוכלו לזהות את הכספים ולעקוב אחריהם על גבי הבלוקצ'יין.
טת'ר כמשקיעה בבורסה
לטת'ר יש אינטרס ישיר בסיפור. ביולי היא הודיעה על השקעה אסטרטגית של 20 מיליון דולר במרקדו ביטקוין, לצורך התרחבות לטוקניזציה, תשלומים ואשראי. בורסה נוספת באמריקה הלטינית שטת'ר תומכת בה, Orionx הצ'יליאנית, הודיעה בספטמבר על סגירה, אחרי שביקורת פורנזית מצאה שיותר מ־7 מיליון דולר מנכסי הלקוחות עברו לארנקים שאינם בשליטתה.
אם יתברר שבכל זאת דלף מידע, הבורסה עלולה להיות מחויבת לדווח לרשות להגנת מידע של ברזיל. בינתיים הפריצה לא יוחסה לשום קבוצה מאורגנת, והחקירה נמשכת.
רצף פריצות בבורסות מרכזיות
האירוע בברזיל מצטרף לשורת תקיפות על בורסות שמחזיקות את הכספים של הלקוחות בעצמן:
- ינואר 2025: פריצה של 69 מיליון דולר לארנק חם ב־Phemex.
- פברואר 2025: Bybit מאבדת כ־1.5 מיליארד דולר אחרי שהפורצים עשו מניפולציה בתהליך אישור העסקאות של ארנק קר באת'ריום.
- 24 בספטמבר 2026: Bitget נפרצת ב־388 מיליון דולר ומכסה את ההפסד מקרן ההגנה שלה.
- 29 באוקטובר 2026: בייננס נפרצת ב־6.3 מיליארד דולר. ה־FBI ייחס את השוד לקבוצה הצפון קוריאנית TraderTraitor, וגם את פריצת Bybit ייחס להאקרים צפון קוריאנים.
- יום ראשון, 1 בנובמבר: בייננס מתחילה לחדש משיכות ומודיעה שהשלימה כ־95% מהנכסים שנגנבו.
- 2 בנובמבר: מרקדו ביטקוין משעה הפקדות ומשיכות.
החוקרים לא מצאו קשר בין המבצעים הצפון קוריאניים לבין הפריצה בברזיל. לפי CryptoSlate, הפריצות של 2025 בוצעו בשיטות שונות, אבל חשפו חולשות בניהול ארנקים ובמנגנוני אישור ההעברות.
איך מצמצמים חשיפה לבורסה זרה
מי שמחזיק כסף במרקדו ביטקוין או בכל בורסה אחרת שהשעתה משיכות לא יכול לעשות הרבה מלבד לעקוב אחרי העדכונים הרשמיים בחשבון ה־X שלה ולהיזהר מפניות של גורמים לא מוכרים שמציעים "שחזור כספים". לכל השאר יש כמה צעדים מעשיים.
את הסכום שאתם לא סוחרים בו באופן שוטף כדאי להעביר לארנק בשליטתכם. המדריך שלנו לשמירת ביטקוין בארנק חם, בארנק קר ובגיבוי מילות שחזור מפרט איך עושים את זה בלי ליצור סיכון חדש. מרקדו ביטקוין אומרת שהלקוחות לא נפגעו, אבל עדיין לא אמרה אם העתודות שלה נפגעו.
שמרו צילומי מסך ודוחות של היתרות וההיסטוריה שלכם. הבנקים בישראל נוטים לעכב העברות שמגיעות מבורסות זרות ולבקש תיעוד על מקור הכספים. לפי חוזר 2862 של בנק ישראל, החל מ־1 במאי 2027 בנק לא יוכל לסרב לשירות רק משום שמקור הכסף בקריפטו, אבל עד אז עדיין חלה חובת בדיקת מקור הכספים מעל 100 אלף ש"ח בשנה (הפרטים כאן). אותו תיעוד נדרש גם לרשות המסים: רווח ממכירה ישירה של קריפטו ממוסה ב־25% ומדווח בטופס 1399 תוך 30 יום, כפי שמפורט במדריך המס שלנו.
מי שרוצה חשיפה למחיר הביטקוין בלי להחזיק מטבעות בבורסה יכול לבחון את הקרנות המחקות שנסחרות בישראל מאז 31 בדצמבר 2024, בדמי ניהול של כ־0.2% בשנה ועם ניכוי מס במקור, או קרנות סל ספוט אמריקאיות דרך חשבון מסחר רגיל. במסלולים האלה אתם לא מחזיקים את המטבעות בעצמכם, ובתמורה מוותרים על השליטה בהם.
הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות.
אהבתם את הכתבה? שתפו אותה
שלחו לחבר שמתעניין בקריפטו, בקבוצת הוואטסאפ או בטלגרם.
