ZachXBT חושף גניבה של 106 מיליון דולר מגוף אירופי, ובוט ארביטראז' בסולאנה איבד 786 אלף דולר

גוף לא מזוהה באיחוד האירופי איבד ככל הנראה יותר מ־106 מיליון דולר מחשבונות שהחזיק בכמה בורסות קריפטו ריכוזיות, ביום ראשון, 1 בנובמבר. את האירוע חשף ביום שני החוקר האנונימי ZachXBT בערוץ הטלגרם שלו. שם הקורבן לא פורסם, וגם הבורסות שמהן נמשך הכסף לא נחשפו. לפי Cointelegraph, ZachXBT זיהה 11 כתובות ארנק הקשורות לכספים. לפי Decrypt, עדיין לא ברור אם חלק מהסכום הוקפא.

מ־USDC למונרו בתוך 24 שעות

הכסף יצא מהחשבונות בצורת USDC ו־USDT, שני סטייבלקוינים, כלומר מטבעות דיגיטליים שערכם צמוד לדולר. החברות שעומדות מאחוריהם, Circle ו־Tether, יכולות להקפיא יתרות, ולכן ל־Decrypt יש סיבה להדגיש את ההמרה המהירה שלהם למטבעות אחרים.

לפי ZachXBT, הגורם שכינה "שחקן בלתי חוקי" פעל באגרסיביות ביממה שאחרי המשיכה. הוא המיר USDC לאת'ר (ETH), הזרים כספים דרך שירותי המרה מיידית כמו WellWallet ו־Kyrrex, המיר חלק מהסכום למונרו (XMR) דרך שירות ההחלפה Wagyu, והעביר נכסים בין כמה רשתות בלוקצ'יין. שירותי המרה מיידית מאפשרים להחליף מטבע אחד באחר במהירות, לרוב עם אימות זהות מינימלי. מונרו מסתיר את השולח, את המקבל ואת הסכום, ולכן הוא כלי מבוקש בקרב מי שמנסה לטשטש עקבות של כסף גנוב.

למה ZachXBT פוסל את צפון קוריאה

ZachXBT כתב שהוא יכול לומר "ברמת ביטחון גבוהה" שהתוקף אינו קבוצת לזרוס, השם הכללי להאקרים הממומנים בידי צפון קוריאה, וציין כמה סממני הלבנה שמובילים אותו להערכה הזו. לדבריו, זהות הגנב עדיין לא ידועה.

ההבחנה הזו מפרידה את המקרה מפריצת בייננס ב־29 באוקטובר, שה־FBI מייחס לקבוצה הצפון קוריאנית TraderTraitor. לפי Cointelegraph היקף הפריצה עמד על 6.3 מיליארד דולר, ולפי Decrypt על 6.4 מיליארד, ושני המקורות מתארים אותה כגניבת הקריפטו הגדולה שתועדה. במקרה ההוא המנפיקים הגיבו בתוך דקות. Tether הקפיאה את ה־USDT הגנוב ברשת את'ריום תוך 37 דקות, ו־Circle הקפיאה את כל 823 מיליון הדולר ב־USDC גנוב. לפי חברת האנליטיקה Elliptic, ההקפאות סייעו לנעול כ־44% מהשלל. את היתרה פיזרו המלבינים הצפון קוריאנים, לפי Decrypt, על פני כ־12,000 ארנקים.

בהשוואה לבייננס, 106 מיליון דולר נראים קטנים, אבל Decrypt מציין שזו עוד גניבה בהיקף של תשע ספרות, ימים ספורים בלבד אחרי הפריצה הגדולה.

King: הארנק של בוט הארביטראז' שהתרוקן

במקביל, חשבון הניטור Onchain Lens דיווח ביום שני שארנק המשויך ל־King, בוט מסחר אוטומטי ברשת סולאנה, איבד כנראה כ־786 אלף דולר. בוט ארביטראז' הוא תוכנה שקונה מטבע בשוק אחד ומוכרת אותו בשוק אחר כדי להרוויח מפערי מחירים.

לפי Onchain Lens, הכספים עברו בין כמה ארנקים בסולאנה ואז הועברו לאת'ריום דרך Mayan, שירות להעברת נכסים בין רשתות. "הדיווח שלנו מבוסס על תנועות כספים חריגות, העברות מהירות והמעבר שלאחר מכן בין רשתות, שלדעתנו מעיד על ניסיון לטשטש את מקורם", מסר החשבון ל־Cointelegraph. "הדפוס הזה מצביע בבירור על פריצה אפשרית לארנק". מדובר בהערכה המבוססת על ניתוח תנועות בשרשרת, ובמקורות לא הופיעה תגובה של מפעילי הבוט.

שבוע של פריצות בלוח זמנים

אחרי הגניבה מהבורסות: צעדים למחזיקי קריפטו בישראל

במקרה האירופי הכסף נמשך מחשבונות בבורסות, ועדיין לא פורסם איך התוקף השיג גישה אליהם. אם אתם מחזיקים יתרות משמעותיות בבורסה זרה לאורך זמן, אתם תלויים באבטחה של הבורסה וגם באבטחה של פרטי הגישה שלכם.

כמה צעדים מעשיים:

• השאירו בבורסה רק את מה שאתם מתכוונים לסחור בו בקרוב, והעבירו החזקות לטווח ארוך לארנק קר שאינו מחובר לאינטרנט. המדריך שלנו לאחסון ביטקוין בבטחה מפרט איך עושים את זה.
• בבורסות שמציעות זאת, הפעילו רשימה לבנה של כתובות משיכה (whitelist), כך שמי שמשתלט על החשבון יתקשה למשוך לכתובת חדשה.
• השתמשו באימות דו־שלבי באפליקציה או במפתח חומרה, ולא ב־SMS.
• העדיפו נותני שירות שקיבלו רישיון מרשות שוק ההון, או פלטפורמות מפוקחות במדינות שאינן בסיכון גבוה.

למסלול ההלבנה במקרה האירופי יש גם השלכה בנקאית. חוזר בנק ישראל 2862, שמתקן את הוראה 411 וייכנס לתוקף ב־1 במאי 2027, מחליף את הבדיקה המחייבת של מקור הכספים ומסלול המטבעות מעל 100,000 ש״ח בשנה בבדיקה מבוססת סיכון. מיקסרים, מטבעות אנונימיות ובורסות לא מפוקחות מעלים את רמת הסיכון בעיני הבנק, ולכן מטבעות שעברו דרך שירותים כאלה או דרך מונרו עלולים לעכב לכם העברה לחשבון בבנק. עד מאי 2027 עדיין חל כלל ה־100,000 ש״ח הישן, ובנקים נוטים כבר היום לשאול שאלות על העברות מבורסות זרות. אם אתם קונים מטבעות מצד שלישי, שמרו תיעוד מלא של מסלול המטבעות ושל העסקה.

הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות.