Mercado Bitcoin הודיעה שהפריצה נבלמה, אבל התוקף המשיך לרוקן כתובות לקוחות כארבע שעות אחרי ההודעה
ניתוח של Bitquery מאתר 48.6 מיליון דולר גנובים ב־11 רשתות מהבורסה הברזילאית, ו־BitMart מאשרת פריצה שייתכן שקשורה לאותו תוקף.
התוקף של Mercado Bitcoin, הבורסה הברזילאית שנפרצה ב־2 בנובמבר, המשיך להוציא כסף מכתובות של לקוחות במשך כמעט ארבע שעות אחרי שהבורסה הודיעה שהאירוע נבלם. כך עולה מניתוח מעודכן של חברת נתוני הבלוקצ'יין Bitquery, שעקבה אחרי 48.6 מיליון דולר גנובים שפוזרו על פני 11 רשתות שונות. הממצאים מערערים על טענת הבורסה שעצרה את המתקפה במהירות, ומעלים חשש שלתוקף עדיין יש גישה לכתובות נוספות.
ארבע שעות אחרי ההודעה על בלימה
ב־9:56 בבוקר שעון ברזיל פרסמה Mercado Bitcoin שהיא בלמה את האירוע במהירות. לפי Bitquery, ריקון כתובות ההפקדה ברשת את'ריום התחיל ב־9:27 ונמשך עד 13:56. בסך הכול רוקנו 36,042 כתובות. החלון כולו נמשך 4 שעות ו־29 דקות, ו־4 שעות מתוכו עברו אחרי ההודעה הרשמית.
בכתובות האלה ישבו רק כ־266 אלף דולר, חלק קטן מהשלל. חלוקה פשוטה מראה כ־7.4 דולר בממוצע לכתובת (266,000 חלקי 36,042). הסכום קטן, אבל העובדה שהתוקף עדיין יכול היה להזיז את הכספים אחרי ההודעה היא מה שמעמיד בספק את גרסת הבורסה.
| מועד | אירוע |
|---|---|
| 2 בנובמבר, 9:27 (שעון ברזיל) | תחילת ריקון כתובות ההפקדה ברשת את'ריום, לפי Bitquery |
| 2 בנובמבר, 9:56 | Mercado Bitcoin מודיעה שהאירוע נבלם |
| 2 בנובמבר, 13:56 | סיום ריקון 36,042 הכתובות, לפי Bitquery |
| 4 בנובמבר | מייסד BitMart מאשר פריצה שהתרחשה ביום שני, ו־Bitquery מזהה העברות חשודות |
| 9 בנובמבר | פתיחה מחודשת של צפייה ביתרות בלבד |
48.6 או 36.3 מיליון דולר
הסכום הגנוב עצמו נמצא במחלוקת. ההערכות הראשונות דיברו על יותר מ־40 מיליון דולר, אנליסטים שצוטטו ב־Cointelegraph העריכו יותר מ־46 מיליון, ושאלות ותשובות מעודכנות באתר הבורסה מציבות את הנכסים שנפגעו על כ־36.3 מיליון דולר. Bitquery מגיעה ל־48.6 מיליון, כ־12.3 מיליון דולר יותר מהמספר של החברה, פער של כשליש.
הבורסה מבטיחה לכסות את הפגיעה בלקוחות מכספה, ומסרה שיותר מ־15 מיליון דולר כבר הוקפאו בעזרת גורמים בתעשייה. "דסק המסחר שלנו מתכונן להתחיל ברכישות החוזרות הנדרשות בשווקים המקומיים והבינלאומיים", נמסר. לפי המספר של החברה, פחות מ־21.3 מיליון דולר לא הוקפאו (36.3 פחות 15). לפי ההערכה של Bitquery, הסכום שלא הוקפא מגיע עד כ־33.6 מיליון דולר. Mercado Bitcoin מציינת שמצב המזומנים שלה חזק, בין השאר בזכות השקעה של 20 מיליון דולר מטת'ר, מנפיקת הסטייבלקוין USDT.
הפתיחה המחודשת תתחיל ב־9 בנובמבר, ובשלב הראשון הלקוחות יוכלו רק לצפות ביתרות, בדפי החשבון, באחזקות ובהשקעות. העברות, משיכות ומסחר יחזרו בשלבים מאוחרים יותר, בכפוף לבדיקות אבטחה בלתי תלויות, ולפי Decrypt אין להם כרגע מועד.
בעיית המפתח הראשי
כתובת הפקדה בבורסה עובדת כמו חשבון קבלה אישי. הבורסה אוספת את המטבעות מהכתובות האלה אל ארנק חם, ארנק משותף ומחובר לרשת שמשמש לפעילות השוטפת. כדי להוציא כסף מכתובת הפקדה צריך את המפתח הפרטי שלה, הסוד שמאשר העברות.
לפי Bitquery, המשיכות אושרו ישירות על ידי כתובות ההפקדה. המשמעות היא שלתוקף הייתה גישה למפתחות עצמם או למערכת שחותמת בשמם. "זה דורש מפתח לכל כתובת, או דרך לתוך המערכת שחותמת עבורן", כתבו החוקרים. הם הוסיפו שבורסות נוהגות לגזור את מפתחות ההפקדה ממפתח ראשי אחד, ולכן ייתכן שלתוקף עדיין יש גישה לכתובות נוספות של לקוחות. הבורסה לא הסבירה בעדכונים הפומביים שלה את הפער בין ההודעה על הבלימה לבין ההעברות שבאו אחריה.
BitMart נפרצת בזמן שהיא כבר בדרך החוצה
במקביל אישר שלדון שיה, מייסד BitMart, פריצה חדשה לבורסה שלו. שיה כתב ב־X שצוות האבטחה "חסר כוח אדם באופן חמור", ושאיומים על עובדים ומעשי נקמה שמיוחסים לעובדים לשעבר הקשו להשאיר אנשי טכנולוגיה. "נדרשו מאמץ ניכר ושיחות אישיות כדי לשכנע חלק מאנשי הטכנולוגיה המרכזיים להישאר ולתחזק את מערכות הליבה", כתב.
שיה הגדיר את הסכום כקטן בלי לנקוב במספר. Bitquery זיהתה כ־391 אלף דולר בהעברות חשודות, בעיקר מארנקים של BitMart, בשלוש רשתות, ועקבה אחריהן עד ארנק שמופיע גם בפריצת Mercado Bitcoin. הממצא תומך בחשד הראשוני של שיה לקשר בין שני האירועים.
הפריצה פוגעת בבורסה שכבר נמצאת בתהליך סגירה. ביולי הודיעה BitMart שתפסיק את המסחר ב־26 באוגוסט ותחדל לפעול בינואר 2027, ומשתמשים דיווחו מאז על עיכובים במשיכות ועל חשבונות מוקפאים. הצעת ארגון מחדש שפורסמה ביום שני כוללת שלוש אפשרויות החזר, בהן חלוקת נכסים נזילים וטוקנים שקשורים להחזר הכספים, והבורסה מתכננת לבקש אישור בית משפט בדצמבר או בינואר.
לפי בלומברג, יחידת T3 למאבק בפשיעה פיננסית, שהקימו טרון, טת'ר ו־TRM Labs בספטמבר 2024 ובייננס הצטרפה אליה מאוחר יותר, התקשתה עם תגובות איטיות ותיאום חלש והתפרקה. אחד המקורות אמר שהפירוק התרחש בסוף אוגוסט. במאי דיווחה היחידה שסייעה להקפיא יותר מ־450 מיליון דולר מאז הקמתה. הדיווח על הפירוק מגיע בתוך גל פריצות גדולות, ובהן פריצת בייננס בשבוע שעבר בהיקף 6.3 מיליארד דולר, שלפי Cointelegraph היא הגניבה הגדולה ביותר שתועדה בקריפטו.
משתמשים ישראלים בבורסות זרות
אם יש לכם חשבון בבורסה זרה שנפרצה, אל תשלחו כסף לכתובת הפקדה ישנה עד שהבורסה מאשרת במפורש שהיא בטוחה. זו ההמלצה של Bitquery ללקוחות Mercado Bitcoin. כתובת ששמרתם בארנק לפני הפריצה עלולה להיות כזו שהמפתח שלה חשוף. בקשו כתובת חדשה מתוך האתר עצמו אחרי ההודעה הרשמית.
מי שמחזיק יתרות בבורסה שהודיעה על סגירה, כמו BitMart, חשוף לשני סיכונים בבת אחת: צוות מצומצם שמתקשה להגן על המערכות, ותהליך החזר שתלוי באישור בית משפט. מטבעות שאתם מתכוונים להחזיק לטווח ארוך עדיף לשמור בארנק בשליטתכם, לפי העקרונות במדריך לשמירת ביטקוין בבטחה.
שמרו צילומי מסך של היתרות, דפי חשבון ומזהי עסקאות כבר עכשיו. בנקים בישראל נוהגים לעכב או לשאול שאלות על העברות שמגיעות מבורסות קריפטו זרות ומבקשים תיעוד על מקור הכספים. עד 1 במאי 2027 עדיין חלה בדיקת מקור הכספים המחייבת מעל 100 אלף ש"ח בשנה, ואחר כך היא תוחלף בבדיקה מבוססת סיכון, שבה בורסה לא מפוקחת מעלה את רמת הסיכון (פירוט על חוזר בנק ישראל). אם תמכרו ישירות מטבעות שתקבלו בחזרה, תצטרכו לדווח לרשות המסים בטופס 1399 בתוך 30 יום, ורווח הון ממוסה ב־25%. התיעוד הזה יעזור גם שם, וההסבר המלא נמצא במדריך המס על קריפטו.
הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות.
אהבתם את הכתבה? שתפו אותה
שלחו לחבר שמתעניין בקריפטו, בקבוצת הוואטסאפ או בטלגרם.
