שוד הקריפטו: בייננס תחדש היום המשיכות, ב-FBI מאשימים את צפון קוריאה
בורסת הקריפטו הגדולה בעולם הודיעה כי כיסתה 95% מהסכום שנגנב ממנה באמצעות רכישת מטבעות חלופיים מכספי החברה; לפי הרשויות בארה"ב, מאחורי הפריצה עומדת קבוצת ההאקרים הצפון קוריאנית שתקפה גם את בייביט ב-2025
בורסת הקריפטו הגדולה בעולם, בייננס, הודיעה כי תחדש היום בהדרגה את משיכות הכספים - לאחר שהוקפאו בסוף השבוע בעקבות הפריצה בה נגנבו ממנה מטבעות דיגיטליים בשווי של 6.3 מיליארד דולר. כך מדווחת רויטרס. הבורסה מחדשת את המשיכות לאחר שכיסתה 95% מתוך הסכום שנגנב ממנה באמצעות רכישת מטבעות חלופיים מכספי החברה.
חידוש המשיכות אמור להתחיל הבוקר, ולכלול בין השאר את המטבעות ביטקוין, את'ר, BNB, סולאנה, XRP ודוג'קוין.
בתוך כך, ה-FBI הודיע אמש (שבת) כי צפון קוריאה עומדת מאחורי שוד הקריפטו, הנחשב לגדול בהיסטוריה.. לפי הודעת הבולשת הפדרלית, המתקפה בוצעה בידי קבוצת ההאקרים הצפון קוריאנית TraderTraitor, שאחראית גם לפריצה לבורסת הקריפטו בייביט (Bybit) בפברואר 2025, שבה נגנבו נכסים דיגיטליים בשווי של כ-1.5 מיליארד דולר. בכך אישרו הרשויות האמריקאיות את החשדות שעלו מיד לאחר הפריצה לבייננס ביום חמישי האחרון, ושעליהם הצביעו חברות המתמחות בניתוח פעילות ברשתות בלוקצ'יין.
ה-FBI מסר כי במסגרת החקירה זוהו פעולות שביצעו ההאקרים להמרת הנכסים הגנובים, בעיקר למטבע הקריפטו את'ר (ETH). להערכת הרשויות, התוקפים צפויים להמשיך בניסיונות להלבין את הכספים באמצעות שירותי פיננסים מבוזרים (DeFi) ופלטפורמות המאפשרות המרה מהירה בין מטבעות דיגיטליים, במטרה לטשטש את מקורם.
בעקבות הממצאים קראו ה-FBI, השירות החשאי האמריקאי ויחידת החקירות הפליליות של רשות המסים בארה"ב לבורסות קריפטו, לחברות ניתוח בלוקצ'יין ולספקי שירותים פיננסיים לחסום עסקאות הקשורות לכתובות הארנקים הדיגיטליים שזוהו כמשמשות את ההאקרים. הרשויות אף פרסמו רשימה של כתובות כאלה, בניסיון למנוע את העברת הכספים למערכות שיאפשרו את הלבנתם.
בייננס הודיעה אתמול כי העמידה נכסים דיגיטליים לכיסוי הרוב המוחלט של הסכום שנגנב, באמצעות רכישת מטבעות חלופיים מכספי החברה. יתרת הנכסים מורכבת ממטבעות שהסחירות בהם נמוכה יותר, ולכן רכישתם מחדש עשויה להימשך זמן רב יותר. החברה הדגישה כי היא מתכוונת לשאת במלוא העלות של הגניבה, וכי לקוחותיה לא יידרשו לספוג את ההפסדים.
ארי רדבורד, מנהל המדיניות בחברת מודיעין הבלוקצ'יין TRM Labs, העריך כי ההאקרים ינסו לפצל את הנכסים הגנובים לסכומים קטנים יותר ולהעביר אותם דרך בורסות קריפטו קטנות, כדי להקשות על המעקב אחריהם. לדבריו, תהליך הלבנת הכספים עשוי להימשך חודשים. "זה שוד בנק במהירות האינטרנט", אמר לסוכנות AP. עם זאת, הוא ציין כי ניתן לעקוב אחר תנועות הכספים בזמן אמת, באופן שעשוי לסייע לרשויות בחקירה, בשיבוש הפעילות ובהשבת חלק מהנכסים.
הפריצה לבייננס התרחשה ביום חמישי האחרון, כאשר האקרים הצליחו לרוקן ארנקים דיגיטליים של החברה בתוך כ-20 דקות. בתחילה העריכה בייננס כי המתקפה החלה בפריצה למחשב נייד של אחד מעובדיה, אך בהמשך הודיעה כי החקירה העלתה נקודות חדירה נוספות. לפי TRM Labs, התוקפים הצליחו לחדור למערכת המשמשת לאישור עסקאות, ובכך להעביר הוראות שהובילו למשיכת הנכסים מהארנקים.
בעקבות הפריצה הוקפאו נכסי קריפטו בשווי של כ-3 מיליארד דולר, בעיקר באמצעות חברות המנפיקות מטבעות יציבים, ובהן טתר וסירקל. עם זאת, הקפאת הנכסים אינה מבטיחה את השבתם לבייננס, וההאקרים עדיין מחזיקים בנכסים דיגיטליים בשווי מיליארדי דולרים.
