צפון קוריאה מאחורי פריצת הענק: גניבה של 6.3 מיליארד דולר מבורסת הקריפטו הגדולה בעולם

פרצה אבטחה חמורה בבורסת המטבעות הקריפטו הגדולה בעולם, בייננס, הובילה לפגיעה בהיקף מוערך של 6.3 מיליארד דולר. TRM Labs מייחסת את הפריצה להאקרים מצפון קוריאה. הביטקוין צנח, והבורסה השעתה הפקדות ומשיכות

לוגו מעריב צילום: מעריב אונליין
עקבו אחרינו
בורסת הקרפיטו בייננס
בורסת הקרפיטו בייננס | צילום: REUTERS
3
גלריה

בייננס, בורסת המטבעות הקריפטוגרפיים הגדולה בעולם, הודיעה כי פרצת אבטחה חמורה גרמה לפגיעה בהיקף מוערך של 6.3 מיליארד דולר. אנליסטים ומומחים בתעשייה מעריכים כי מדובר באירוע שעשוי להפוך לגניבת הקריפטו הגדולה ביותר שתועדה אי פעם, ולעורר מחדש שאלות בנוגע לסיכונים הכרוכים בהחזקת נכסים דיגיטליים.

ממצאי חקירה ראשוניים מצביעים על כך שהפריצה החלה ככל הנראה בעקבות חדירה למחשב נייד של אחד ממהנדסי החברה. לפי בייננס, התוקף ניצל את הגישה שהשיג כדי לחדור לאחת ממערכות החברה ולבצע משיכות כספים ללא הרשאה.

צ'אנגפנג ג'או
צ'אנגפנג ג'או | צילום: REUTERS

בנוסף, מידע חדש מצביע על כך שהאקרים מצפון קוריאה עומדים מאחורי פריצת הענק לבורסת בייננס. לפי דיווח של סוכנות הידיעות רויטרס היום (שישי), חברת ניתוח הבלוקצ'יין האמריקנית TRM Labs ייחסה את המתקפה ל-TraderTraitor, יחידת האקרים מובחרת של צפון קוריאה.

בהודעה שפרסמה באתר האינטרנט שלה מסרה החברה כי התוקפים העבירו כ-6.36 מיליארד דולר מארנקים של בייננס באמצעות עשר רשתות בלוקצ'יין, כאשר מרבית הסכום הועבר בתוך כ-20 דקות בלבד.

"TRM מייחסת את המתקפה ל-TraderTraitor, יחידת ההאקרים המובחרת של צפון קוריאה, בהתבסס על מידע מודיעיני מוצק שנאסף מתוך רשתות הבלוקצ'יין ומחוצה להן", נמסר מהחברה, שהדגישה כי היא קובעת זאת ברמת ביטחון גבוהה.

הביטקוין צונח, גם מניות הקריפטו נפגעות

התגובה בשווקים הייתה מיידית. במהלך המסחר המוקדם באסיה ביום שישי ירד הביטקוין ביותר מ-3%, לשפל של שישה שבועות, ונסחר ברמה של 76,368 דולר. מטבע האת'ר איבד אף הוא יותר מ-3% מערכו, והגיע לשפל של חודשיים, ברמה של 2,178 דולר.

גם מטבע BNB, שהושק במקור תחת השם Binance Coin ומשמש בין היתר לתשלום עמלות בבורסה, ספג ירידות. על פי נתוני אתר CoinGecko, המטבע איבד 5% מערכו ב-24 השעות האחרונות ונסחר ברמה של 709.70 דולר.

הטלטלה התרחבה גם למניות של חברות הפועלות בתחום. מניית בורסת הקריפטו האמריקנית קוינבייס (Coinbase) ירדה ב-4.8%, בעוד מניית חברת סטרטג'י (Strategy), המשקיעה בביטקוין, איבדה כמעט 6% במסחר המאוחר בארצות הברית.

"האירוע עלול להחליש עוד יותר את התיאבון לסיכון ולגרום למשקיעים לבחון מחדש את בטיחות הנכסים המוחזקים בבורסות ריכוזיות, כמו גם את סיכוני הצד הנגדי, כושר הפירעון והנזילות", אמר טים סאן, חוקר בכיר בקבוצת HashKey מהונג קונג.

המטבע הדיגיטלי של בורסת הקריפטו בייננס
המטבע הדיגיטלי של בורסת הקריפטו בייננס | צילום: REUTERS

ההפקדות והמשיכות הושעו: "כספי המשתמשים בטוחים"

בייננס, המאפשרת למשתמשיה לקנות, למכור ולסחור בנכסים דיגיטליים, משרתת 335 מיליון משתמשים רשומים ברחבי העולם. לפי הדוח השנתי שלה לשנת 2025, היקף הנכסים שהוחזקו במשמורת החברה עמד על כ-162.8 מיליארד דולר.

בהודעה שפרסמה בעקבות האירוע ניסתה החברה להרגיע את לקוחותיה. "כספי המשתמשים נותרו בטוחים", נמסר מבייננס. "כאמצעי זהירות, כל ההפקדות והמשיכות הושעו באופן זמני, בזמן שצוותי האבטחה שלנו מבצעים בדיקות, מאבטחים את תשתיות הארנקים ועוקבים אחר הנכסים שנפגעו, בשיתוף פעולה הדוק עם רשויות אכיפת החוק ושותפינו בתעשייה".

בייננס מפעילה קרן ייעודית להגנה על נכסי המשתמשים, המוחזקת כולה בביטקוין. לפי אתר החברה, הקרן נועדה לספק הגנה לנכסי לקוחות במקרים של פרצות אבטחה.

"נעשה קשה מאוד להתמודד עם פריצות, משום שבינה מלאכותית מסוגלת לאתר חולשות מהר יותר מכפי שניתן לתקן אותן", אמר. לדבריו, משתמשים צפויים להתרחק מבורסות קטנות ובינוניות: "הופך להיות מסוכן מדי להחזיק את הכסף שלך במקום שלא יוכל לכסות פריצה בהיקף משמעותי".

מיליארדי דולרים הוקפאו, גם חברה הקשורה לטראמפ מעורבת

במקביל למאמצים לאיתור הכספים, חברות נוספות בתעשיית הקריפטו פעלו להקפאת נכסים הקשורים לאירוע.

חברת Tether, המנפיקה את המטבע היציב USDT, הודיעה כי הקפיאה נכסים בשווי של כמעט 1.57 מיליארד דולר הקשורים לפריצה, בעוד חברת Circle הקפיאה יותר מ-800 מיליון דולר.

לדברי יי הא, במסגרת הפעולות הוקפאו מטבעות יציבים בשווי של 27 מיליון דולר, לצד מטבעות של World Liberty בשווי של כ-2 מיליון דולר.

שורת פריצות שמטלטלת את תעשיית הקריפטו

האירוע מצטרף לשורה של גניבות משמעותיות בתעשיית המטבעות הדיגיטליים. לפי נתוני חוקרים בחברת TRM Labs, בשנה שעברה גנבו תוקפים מטבעות קריפטוגרפיים בשווי כולל של 2.9 מיליארד דולר, במסגרת כמעט 150 מתקפות שונות.

בחודש ספטמבר דיווחה בורסת הקריפטו Bitget כי מטבעות דיגיטליים בשווי של כ-350 מיליון דולר נגנבו מהפלטפורמה שלה, באירוע נוסף שהמחיש את פגיעותה של התעשייה למתקפות סייבר.

במקביל, רשויות האכיפה מזהירות כי ארגוני פשיעה מאורגנת עושים שימוש הולך וגובר במטבעות קריפטוגרפיים לצורך העברת כספים מעבר לגבולות מדיניים, מחוץ למערכת הפיננסית המסורתית.

תגיות:
האקרים
/
מטבעות דיגיטלים
/
מתקפת סייבר
פיקוד העורף לוגוהתרעות פיקוד העורף