מהלפטופ שנפרץ ועד הקשר לטראמפ וצפון קוריאה: כך בוצע שוד הקריפטו הגדול בהיסטוריה
האקרים גנבו מבורסת בייננס נכסי קריפטו בהיקף של 6.3 מיליארד דולר - "בתוך 20 דקות"; ברויטרס ניסו לשפוך אור על האירוע, שהוביל את החברה להקפאה זמנית של המשיכות וההפקדות
גניבת הקריפטו הגדולה בהיסטוריה: ברויטרס מפרסמים פרטים נוספים על האירוע בו נגנבו כ-6.3 מיליארד דולר מארנקים דיגיטליים של בייננס. בורסת הקריפטו הגדולה בעולם הודיעה כי בתחילה סברה שהמתקפה קשורה למחשב נייד שנפרץ. "עם זאת, החקירה הבאה שלנו חשפה נקודות פריצה נוספות", הוסיפה החברה, מבלי לפרט.
לפי אתר האינטרנט של בייננס, החברה מפעילה קרן נכסים מאובטחת עבור המשתמשים - עתודת ביטקוין בשווי מיליארד דולר, שנועדה להגן על הלקוחות במקרה של פרצת אבטחה. ריצ'רד טנג, המנכ"ל המשותף של בייננס, אמר כי ההפסדים יכוסו על ידי הקרן ומשאבי החברה. בינתיים הקפיאה בייננס את המשיכות וההפקדות ל-48 שעות.
TRM Labs, חברה אמריקאית הפועלת בתחום מחקר הבלוקצ'יין, מסרה כי התוקפים פרצו ל"תשתית החתימה" של בייננס, המאשרת עסקאות, ובכך יכלו לספק הוראות שרוקנו את הארנקים. לפי רישומי הבלוקצ'יין, השוד התרחש תוך כ-20 דקות, מעט לאחר 20:00 (שעון גריניץ') ביום חמישי. ברגע שהכספים הועברו, התוקפים מיהרו להסיט אותם אל מעבר להישג ידם של השותפים של בייננס ומנפיקי המטבעות היציבים אשר הקפיאו כחצי מהנכסים הגנובים.
מאפיין יוצא דופן של חלק ממטבעות הקריפטו, בהם מטבעות יציבים מרכזיים כמו USDT של טתר ו-USDC של סירקל, הוא שמנפיקיהם יכולים להקפיא אותם מרחוק.
"במילים פשוטות, ייתכן שהתוקף לא גנב את המפתח לכספת, אלא השתלט על המערכת שמורה לכספת לשחרר את הכסף", אמר לרויטרס ג'ושוע צ'ו, עורך דין מהונג קונג המטפל בתיקי קריפטו.
כמה חברות אנליטיקה אמריקאיות בתחום הבלוקצ'יין מסרו כי המתקפה נושאת מאפיינים דומים לפעולות קודמות שיוחסו להאקרים מצפון קוריאה. טנג מסר כי בייננס עדיין לא זיהתה את התוקפים. ברויטרס מציינים כי צפון קוריאה מכחישה באופן שגרתי מעורבות במתקפות סייבר ובגניבת מטבעות קריפטו. הנציגות של צפון קוריאה בז'נבה ושגרירותה בסין לא הגיבו לבקשות לתגובה מצד רויטרס.
TRM מסרה כי הפריצה חולקת מאפיינים דומים עם המתקפה על בורסת הקריפטו Bybit ב-2025, בה נגנבו מטבעות בהיקף 1.5 מיליארד דולר, ואשר אותה ייחס ה-FBI להאקרים מצפון קוריאה. החברה ציינה כי היא מייחסת, ברמת ודאות גבוהה, את התקיפה על בייננס ל-TraderTraitor, יחידת ההאקרים של צפון קוריאה.
ברויטרס מציינים כי כמחצית מנכסי הקריפטו שנגנבו היו מטבעות יציבים שהוקפאו מאז על ידי המנפיקים, בהם טתר, סירקל, ריפל ומיזם הקריפטו של משפחת טראמפ (World Liberty Financial). המשמעות אינה בהכרח שהמטבעות יוחזרו לבייננס, אך ההתקפה מגבילה באופן משמעותי את יכולתם של התוקפים להמיר אותם למזומן.
TRM העריכה כי מטבעות ביטקוין ואת'ר בשווי של כ-2.4 מיליארד דולר אינם ניתנים להשגה. "ניתן לעצור את הביטקוין והאת'ר רק אם ההאקרים ישלחו אותם לבורסת קריפטו או ברוקר שמסוגלים ומוכנים להקפיא אותם, או אם גורמי אכיפת החוק ישיגו את המפתחות הפרטיים".
ברויטרס מציינים כי לפי הערכות, ההאקרים ינסו ככל הנראה לערבב את המטבעות הגנובים עם נכסים אחרים, או להשתמש במטבעות ובבורסות מוכרים פחות כדי להמיר את הקריפטו למזומן. "ככל שעובר הזמן, הסיכוי שהם יצליחו להעביר את הכספים הללו לבורסות אחרות או לספקי תשלומים הולך ופוחת – הם נכנסים לרשימה שחורה", אמר ברנרדו בריטס, מנכ"ל Trace Finance, חברת תשתיות למטבעות יציבים. לדבריו, "במציאות, חלק גדול מכספי הפריצות ניתנים להלבנה רק בשעות הראשונות".
ב-2025 גנבו האקרים ביטקוין בשווי 2.9 מיליארד דולר ב-150 אירועי פריצה, כך לפי TRM.
