ההסבר הראשוני של בייננס הצביע על חדירה למחשב נייד של מהנדס בחברה, שאפשרה לתוקף לבצע משיכות ללא הרשאה. חברות ניתוח הבלוקצ'יין ייחסו את המתקפה ברמת ביטחון גבוהה לקבוצת TraderTraitor, המזוהה עם צפון קוריאה. החברה הבטיחה לכסות את ההפסדים, ובשעות הראשונות דיווחה על הקפאת נכסים בשווי של כ-3 מיליארד דולר.
הטלטלה נמשכה גם במסחר ביום שישי. הביטקוין, שנסחר מעל 80 אלף דולר לפני הדיווח על הפריצה ביום חמישי, ירד בשיא לכ-76,200 דולר - ירידה של כ-6%. בהמשך התאושש חלקית וסיים את יום שישי סביב 77,200 דולר, עדיין כ-4.5% מתחת לרמתו לפני האירוע. גם מניות הקריפטו נרשמו ירידות חדות: קוינבייס סיימה את המסחר בירידה של כ-10.6%, וסטרטג'י איבדה כ-7.8%. הפריצה הוסיפה ללחץ על הענף, לצד ירידות רחבות במניות הטכנולוגיה ופרסום הדוחות הכספיים.
לפי הפייננשל טיימס, ההכנות החלו לפחות יום לפני הגניבה, בהעברות קטנות דרך שירות שנועד לטשטש את מקור הכספים. כארבע שעות לפני המתקפה בדקו התוקפים את הנוזקה על שני ארנקים נוספים. כמעט כל הסכום נגנב בגל הראשון, ואחריו בוצע גל משיכות קטן יותר.
בניסיון להציל את המצב ההנהלה כינסה צוות משבר של כ-100 עובדים, בזמן שהסכום שנגנב המשיך לעלות. ההערכה הראשונית עמדה על כמיליארד דולר, טיפסה לכ-3 מיליארד דולר ובהמשך הוכפלה. במקביל פנתה החברה למנפיקות המטבעות היציבים, שביכולתן להקפיא נכסים בארנקים חשודים, כלומר לחסום את העברתם וכך למנוע מהתוקפים להשתמש בהם. הקפאה כזו אינה מחזירה כשלעצמה את הכסף לבעליו.
אלא שהתוקפים נערכו גם לכך. לפי הוול סטריט ג'ורנל, הם מיהרו להמיר חלק מהמטבעות היציבים לנכסים שאינם מאפשרים הקפאה דומה, גם במחיר של הפסדים. במקרה אחד הופקדו מטבעות יציבים בשווי של כ-60 מיליון דולר כבטוחה בפלטפורמת ההלוואות Aave, ונלקחה תמורתם הלוואה באת'ר. חוקרי הבלוקצ'יין זיהו גם אלפי העברות אוטומטיות בין מאות ארנקים, שנועדו להקשות על המעקב. חלק מהארנקים שקיבלו את הכספים שימשו גם בפריצה לבורסת Bitget בחודש שעבר.
אתמול הודיעה בייננס כי השלימה כיסוי לכ-90% מהנכסים שנגנבו, כלומר העמידה נכסים חלופיים במקום אלה שנלקחו, כדי שתוכל לעמוד בהתחייבויותיה ללקוחות. לשם כך השתמשה בקרן ההגנה על המשתמשים, בחלק מקרן הביטוח למסחר בחוזים עתידיים ובכספי החברה. אין פירוש הדבר ש-90% מהכסף הושב מהתוקפים. החברה מסרה כי עשרת המטבעות המרכזיים שנפגעו מגובים במלואם, וכי רכישת המטבעות הנותרים מתעכבת משום שקשה יותר למצוא בשוק את הכמות הנדרשת.
בייננס מתכננת לחדש היום את המשיכות, בכפוף לבדיקות אבטחה ולאישור סופי. אם תכסה את מלוא ההפסדים כפי שהבטיחה, הדבר יחזק את האמון בה כחברה שעומדת מאחורי התחייבויותיה. אבל הפריצה מגדילה את סימן השאלה סביב המודל עצמו: עד כמה בטוח להפקיד את המטבעות בידי חברה שמחזיקה בהם עבור הלקוחות, גם כשהיא הגדולה בענף.
התרעות פיקוד העורף