הפריצה לבייננס: הקשר ל-AI - והסיכוי לאתר את המטבעות הגנובים
אחרי גניבת הענק, בהיקף של 6.3 מיליארד דולר, חידשה בורסת הקריפטו את המשיכות, והודיעה כי כיסתה 90% מהסכום שנגנב ממנה באמצעות רכישת מטבעות חלופיים מכספיה; ואולם סימני השאלה סביב הפרשה עדיין לא התפוגגו
המשתמשים של בורסת הקריפטו בייננס (Binance) קיבלו היום חדשות טובות, עם ההודעה שכיומיים בלבד אחרי שוד הקריפטו הגדול, שבמסגרתו נגנבו מטבעות בשווי 6.3 מיליארד דולר, תחדש הבורסה את המשיכות. זאת, לאחר שכיסתה 90% מהסכום שנגנב ממנה באמצעות רכישת מטבעות חלופיים מכספי החברה (השאר נמצאים בנכסים "נזילים פחות" שייקח זמן לכסות).
במקביל, ה-FBI הודיע שמאחורי המתקפה עומדת קוריאה הצפונית. המדינה המבודדת שולחת את ידה בשלל מזימות על מנת לגייס כספים (אחת המוכרות שבהן: שליחת אזרחים לעבוד בחברות הייטק מערביות בעבודה מרחוק תחת זהות פיקטיבית), והפרצה המוצלחת לבייננס היא אחת המוצלחות שבהן. אבל גם עתה יש עדיין סימני שאלה רבים לגבי הפרצה ואיך התבצעה. הנה מה שידוע, נכון לעכשיו.
העלייה בשווי המטבעות הדיגיטליים הביאה לגידול במספר המתקפות נגד בורסות ואתרי קריפטו. לפי נתונים של חברת הסייבר CertiK, בין יולי לספטמבר השנה 1.2 מיליארד דולר אבדו ב-255 מתקפות נגד פלטפורמות קריפטו. זאת, לעומת 822 מיליון דולר ב-222 מתקפות בין אפריל ליוני. כלל המתקפות האלו מתגמדות לעומת הגניבה מבייננס, וזו האחרונה גם גדולה משמעותית מהמתקפה השנייה בהיקפה - גניבת 1.5 מיליארד דולר בקריפטו מבורסת בייביט בפברואר 2025.
איך התבצעה המתקפה הנוכחית? פעמים רבות, מתקפות מסוג זה מבוססות על הנדסה חברתית: האקרים "משכנעים" בעלי הרשאות להעביר להם את פרטי ההתחברות בדרכי עורמה שונות. שיטה נוספת היא חדירה באמצעות פרטי התחברות שדלפו ממתקפה נגד פלטפורמה אחרת (פעמים רבות, משתמשים עושים שימוש בשם משתמש וסיסמה זהים).
בייננס מסרה תחילה שהמתקפה קשורה לחדירה דרך מחשב של מפתח תוכנה, אך ציינה שייתכנו "נקודות חדירה נוספות". לעתים, האקרים נוהגים לטרגט חולשות בטכנולוגיית הבלוקצ'יין (מעין מרשם דיגיטלי פומבי מבוזר שבו מתועדות כל העסקאות במטבע קריפטו כלשהו) שבלב הפלטפורמות האלו. אלו יכולות לכלול חולשות בתוכנה שמאפשרות לתוקפים לעקוף מנגנוני הגנה, או חולשות במנגנונים שמחברים בין בלוקצ'יין שונים.
שיטה מקובלת בהקשר זה היא גניבת מפתחות קריפטוגרפיים, שמשמשים לאישור עסקאות העברת כספים, וכך להעביר מטבעות בין ארנקים. נקודת חולשה ידועה נוספת היא ארנקי קריפטו עם גישה לרשת המשמשים לביצוע עסקאות (ארנקים חמים), ופגיעים יותר למתקפות מארנקים שמאחסנים את מפתחות השליטה שלהם בצורה לא מקוונת (ארנקים קרים). בעבר נחשבו ארנקים קרים לחסינים למתקפות, ואולם לאחרונה הצליחו האקרים לתקוף גם אותם באמצעות חולשות ברמת החומרה או התוכנה של ארנקים אלו. ביולי, הצליחו תוקפים לגנוב מטבעות קריפטו בסך 100 מיליון דולר בעקבות ניצול חולשת חומרה בארנקים קרים מתוצרת Coinkite הקנדית.
לפי בלומברג, במקרה של בייננס, מדובר במתקפה "קלה" יחסית, שכן מדובר בבורסה ריכוזית, שבה הפלטפורמה משמשת כגורם מתווך לביצוע העסקאות. זאת, בניגוד לפלטפורמות ביזוריות שבהן העסקאות מתבצעות ישירות בין משתמשים. במקרה של בייננס, לכן, ייתכן שהיה מדובר בפרצה שבוצעה באמצעים פשוטים כמו גישה ראשונית באמצעות פרטי התחברות של גורם בעל הרשאה, ואז ניצול פרצות שונות בפלטפורמה על מנת לנקז את הכספים.
בכל זה, AI משחקת תפקיד משמעותי יותר ויותר. מודלי AI מתקדמים מספקים לתוקפים כלים מתוחכמים לאיתור חולשות במערכות תוכנה, עיצוב שיטות תקיפה והוצאתן לפועל. הדבר הנמיך את החסמים מצד התוקפים, ודורש מערכי הגנה מתוחכמים ומתעדכנים תדיר מצד הפלטפורמות. בנוסף, AI מקילה על תכנון והוצאה לפועל של מתקפות הנדסה חברתית, בזכות יכולות כמו יצירת פרופיל של יעד המתקפה וניסוח המסרים שישמשו לביצועה. הדבר נכון לכל עולם התוכנה, אבל בקריפטו התמריצים לתוקפים גבוהים במיוחד בגלל הקשר הישיר בין מתקפה לרווח כספי אפשרי.
סוגיה משמעותית נוספת היא האם ניתן לאתר ולהשיב את הכספים שנגנבו. בניגוד לתפיסה המקובלת שלפיה מטבעות קריפטו הם אנונימיים לחלוטין. בפועל, פעמים רבות ניתן לעקוב בקלות אחרי תנועות כספים ויעדם. מכיוון שהבלוקצ'יין הוא כלי פומבי מבוזר, כל העסקאות שמתועדות בו זמינות לניטור, דבר המאפשר לחוקרים לעקוב אחר תנועת המטבעות בין ארנקים שונים, ואפילו מבלוקצ'יין לבלוקצ'יין.
ואולם ניטור הכסף לא מיתרגם בהכרח לאפשרות לעצור את העברתו או להשיב אותו. למטבעות כמו ביטקוין או את'ר אין מנפיק מרכזי שיכול להקפיא כספים. מטבעות עם מנפיק מרכזי, כמו מטבעות יציבים (Stablecoins) צמודי דולר דוגמת USDT של Tether, יכולים להקפיא מטבעות, וכך למנוע מהתוקפים להמיר אותם למטבעות פיאט. עם זאת, גם במקרה שהמטבעות הוקפאו עדיין יהיה דרוש שיתוף פעולה בין המנפיק לבורסה על מנת להשיב את המטבעות לבעליהם החוקיים.
לעתים, התוקפים ישיבו נכסים גנובים בתמורה לכופר מסוים. זאת, בגלל קושי בהמרת מטבע קריפטו גנוב למטבע פיאט, לאור היכולת לנטר עסקאות ובמקרים מסוימים להקפיא כספים. עם זאת, התוקפים לא חייבים להמיר את המטבעות הגנובים מיד, ויכולים להחזיק בהם בזמן שהם צוברים ערך, להשתמש בהם כאמצעי תשלום למוצרים ושירותים או לבצע עסקאות מרובות שלבים מורכבות לאורך זמן לפני שהם מנסים לפדות את המטבעות.
