בורסת המטבעות הדיגיטליים הגדולה בעולם, בייננס (Binance), ספגה את מה שנראה כפריצת הקריפטו הגדולה בהיסטוריה. לפי הבורסה, נכסים בשווי כ-6.3 מיליארד דולר נפגעו באירוע האבטחה. בהיקף כזה, הפריצה עוקפת בהרבה את השיא הקודם: 1.5 מיליארד דולר שנגנבו בפברואר 2025 מבורסת ביביט (Bybit) שבדובאי, גניבה שה-FBI ייחס לצפון קוריאה.
חברת ניתוח הבלוקצ'יין צ'יינאליסיס, העריכה את הסכום שנגנב בכ-5.9 מיליארד דולר בזמן הגניבה. לפי חברת המודיעין ארקהם, בשלב מסוים החזיקו הארנקים של התוקף יותר מ-5.7 מיליארד דולר במטבעות שונים שנלקחו מבייננס, ובהם כמעט 1.5 מיליארד דולר בביטקוין, כ-900 מיליון דולר באתריום, כ-1.5 מיליארד דולר במטבע היציב USDT ויותר מ-800 מיליון דולר ב-USDC. חוקרים וחברות אבטחה בתחום העריכו שצפון קוריאה עומדת ככל הנראה מאחורי הפריצה.
בייננס
(צילום: Shutterstock)
הדיווחים הפילו את שוק הקריפטו. עם היוודע הפריצה צנח הביטקוין ב-4.8% אל מתחת ל-77 אלף דולר. הבוקר (שישי) הוא נסחר בכ-77,400 דולר. האתריום ירד ב-5.7% ונסחר באזור 2,300 דולר. BNB, המטבע של רשת BNB Chain שקשורה לבייננס, ירד ב-8% לכ-715 דולר, ומטבע AAVE ירד ב-11%. גם XRP וסולאנה ירדו בחדות.
מחשב נייד פרוץ של עובד
לפי הבדיקות הראשוניות של בייננס, ייתכן שהפריצה בוצעה דרך מחשב נייד פרוץ של מהנדס בחברה, שאיפשר לתוקף לבצע משיכות לא מורשות. "לא מצאנו עדות לדליפה של מפתחות פרטיים של ארנקים", נמסר מבייננס. הכספים נמשכו מכמה "ארנקים חמים", ארנקים שמחוברים לרשת ונועדו למסחר שוטף ומהיר. נפגעו 30 עד 40 מטבעות שונים, ביניהם ביטקוין, אתריום והמטבעות היציבים USDT ו-USDC.
לפי אתר החדשות CoinDesk, נלקחו כ-204,500 יחידות אתריום, כ-5.6% מעתודות האתריום של בייננס. המשמעות היא שהגיבוי ליתרות האתריום של הלקוחות ירד לכ-94% עד שהבורסה תשלים את החוסר. לפי נתוני ארקהם, התוקף מעביר נכסים דרך הבורסה המבוזרת יוניסוואפ (Uniswap), ואף לווה לפחות 20 אלף יחידות אתריום עטוף (WETH), בשווי כ-44 מיליון דולר, מפלטפורמת ההלוואות אאבה, כשהוא משעבד את ה-USDT שנגנב כבטוחה.
בייננס השעתה זמנית את כל ההפקדות והמשיכות "עד להשלמת בדיקות האבטחה". המנכ"לית המשותפת יי הה הבטיחה שהבורסה תכסה "את כל הפסדי הפריצה" ושכספי המשתמשים בטוחים. "אנחנו עובדים בשיתוף פעולה הדוק עם שותפינו ברשויות אכיפת החוק כדי לאשר את זהותם של הפושעים האלה ולהביא אותם לדין", נמסר מהבורסה, שהודיעה כי תפרסם דוח מלא בסיום החקירה.
3 מיליארד דולר כבר הוקפאו
כ-3 מיליארד דולר מהנכסים כבר הוקפאו, ובהם 2.3 מיליארד דולר במטבעות היציבים USDT ו-USDC. מנכ"ל טת'ר, פאולו ארדואינו, הודיע על הקפאת יותר מ-1.567 מיליארד USDT. מנכ"ל סירקל, ג'רמי אלייר, הודיע על הקפאת יותר מ-800 מיליון USDC "בתיאום עם רשויות אכיפת החוק". גם ריפל הקפיאה כ-200 מיליון דולר, וחברת הקריפטו World Liberty Financial, שמזוהה עם משפחת טראמפ, הקפיאה 27 מיליון דולר במטבע היציב שלה USD1.
מייסד בייננס, צ'אנגפנג ז'או (Changpeng Zhao), כתב ב-X: "זה אכן נראה כמו פריצה לבייננס. כבעל מניות, אני מצפה שכל כספי המשתמשים יכוסו במלואם". ז'או התפטר מתפקיד המנכ"ל ב-2023 והודה בהפרת חוקי איסור הלבנת ההון בארה"ב, ומאוחר יותר קיבל חנינה מלאה מהנשיא דונלד טראמפ.
בקרן החירום של בייננס, SAFU, מוחזקים כ-1 מיליארד דולר בביטקוין, שעשויים לשמש לכיסוי חלק מההפסדים. תמונת העתודות הבאה של הבורסה, ב-1 בנובמבר, תראה אם הנכסים שנגנבו כבר הושלמו. חשוב לזכור שבניגוד לפיקדונות בבנקים, כספים שמוחזקים בבורסות קריפטו אינם מבוטחים על ידי הממשלה.
פורסם לראשונה: 01:21, 30.10.26
