האקרים מצפון קוריאה מואשמים בגניבת $6.3 מיליארד מ-Binance

האקרים גנבו $6.3 מיליארד מ-Binance, בורסת הקריפטו הגדולה בעולם, בפריצת הקריפטו הגדולה אי פעם לפי אנליסטים. TRM Labs ו-Chainalysis קשרו את התקיפה לצפון קוריאה בביטחון גבוה. Binance מסרה שהפקדות לא נפגעו ושתכסה את כל הפסדי הפריצה.

פרטי התקיפה וההתאוששות

התוקפים כיוונו לארנקי Binance ב-10 בלוקצ'יינים והעבירו רוב הכספים בכ-20 דקות, לפי TRM Labs. Binance מסרה שפעלה עם שותפים להקפאת נכסים שנפגעו, וכ-$3 מיליארד אותרו עד כה. היא לא הזכירה את מצב $3.3 מיליארד הנותרים. חקירה ראשונית העלתה שהפריצה אולי החלה במחשב נייד פרוץ של מהנדס שלה, מה שאיפשר לתוקף גישה לאחת המערכות שלה ומשיכות לא מורשות. Binance מסרה שהפקדות לא נפגעו והיא מצפה לחדש משיכות ב-48 השעות הקרובות. מייסדת שותפה של Binance, Yi He, אמרה שהבורסה תכסה את כל הפסדי הפריצה.

הקשר לצפון קוריאה ותגובת השוק

TRM Labs מסרה שמספר מאפיינים תאמו שודים קודמים שנקשרו לצפון קוריאה, כולל פריצה ב-2025 לבורסת Bybit שאותה ייחס ה-FBI לפיונגיאנג. לדבריה, הקביעה הייתה בביטחון גבוה. משלחת צפון קוריאה בז'נבה והשגרירות שלה בסין לא הגיבו מיד לבקשות Reuters. השווקים הגיבו במסחר האסייתי ביום שישי. Bitcoin ירד ביותר מ-3% לשפל של שישה שבועות של $76,368, ו-ether ירד ביותר מ-3% לשפל של חודשיים של $2,178. BNB ירד ב-5% ב-24 השעות האחרונות ל-$709.70. מניות Coinbase Global ירדו ב-4.8%, ומניות Strategy, רוכשת ה-bitcoin, ירדו בכמעט 6% במסחר המאוחר בארה"ב.

תגובת הענף והקשר הביטחוני

מנפיקת הסטייבלקוין Tether מסרה שהקפיאה כמעט $1.57 מיליארד בנכסים הקשורים לאירוע, ו-Circle הקפיאה יותר מ-$800 מיליון. World Liberty Financial מסרה שעבדה עם משמורת BitGo כדי להקפיא כספים שנגנבו במה שכינתה פריצה ל-Binance. Yi מ-Binance אמרה ש-$27 מיליון בסטייבלקוינים וכ-$2 מיליון בטוקנים של World Liberty הוקפאו. חברת הקריפטו Ripple הקפיאה גם בקירוב $200 מיליון, ו-Jack McDonald, סמנכ"ל בכיר לסטייבלקוינים ב-Ripple, אמר שהחברה עוקבת אחר דיווחים על ניצול פוטנציאלי ב-Binance. Bernardo Brites, מנכ"ל Trace Finance, אמר שנעשה קשה מאוד להתמודד עם פריצות כי AI מוצא חולשות מהר יותר מתיקון. Tim Sun, חוקר בכיר ב-HashKey Group, אמר שהאירוע עלול להחליש את תיאבון הסיכון ולעודד הערכה מחדש של בטיחות נכסים בבורסות מרוכזות, וכן סיכוני צד נגדי, כושר פירעון ונזילות. ל-Binance יש 335 מיליון משתמשים רשומים בעולם, וכ-$162.8 מיליארד בנכסים בנאמנות לפי דוח 2025 של הבורסה. Binance מפעילה קרן נכסים מאובטחת למשתמשים, רזרבה כולה ב-bitcoin להגן על נכסי משתמשים בפריצות אבטחה, לפי אתר החברה. האירוע מצטרף לשורה של גניבות קריפטו: אשתקד גנבו תוקפים קריפטו בשווי $2.9 מיליארד בכמעט 150 תקיפות, לפי TRM Labs, ובספטמבר אמרה בורסת Bitget שבקירוב $350 מיליון נגנבו מפלטפורמתה. Binance.US מסרה שלא הושפעה מהאירוע, ו-Coinbase מסרה שלא נפגעה ושעוקבת אחר המצב. באירוע לא קשור מוקדם יותר ביום חמישי, מפעילת שוק התחזיות Polymarket עצרה זמנית מסחר לאחר אירוע אבטחה עם ספק צד שלישי, ואז חידשה ומסרה שתפצה במלואו סוחרים שנפגעו.

סיקור קודם: Binance חוקרת חשד לפריצה כשהמשיכות מגיעות עד $5.8 מיליארד

מקורות: Cybernews · The Hacker News · Techmeme