הציוץ נמחק על ידי המחבר.
אבל שמרנו הכל 🙂.
האקרים גנבו סכום שיא של 6.3 מיליארד דולר מבורסת הקריפטו Binance. הראיות מצביעות על צפון קוריאה, והמתקפה כבר הובילה למכירה נרחבת בשוק הקריפטו. אך מה שמדאיג במיוחד הוא עד כמה פשוטה אולי הייתה הדרך של התוקפים להשיג מיליארדי דולרים.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
מחשב נייד שנפרץ פתח את הדלת למיליארדים
בערב 29 באוקטובר החלו כמויות עצומות של מטבעות קריפטוגרפיים לצאת מארנקי Binance. לפי TRM Labs, התוקפים גנבו כ-6.36 מיליארד דולר בעשר רשתות בלוקצ'יין, ורוב הכספים הועברו בתוך 20 דקות בלבד. זו הייתה הגניבה הגדולה ביותר בתולדות הקריפטו, בהיקף של בערך פי ארבעה מהפריצה ל-Bybit בפברואר 2025.
צפייה בפוסט ב-X בטעינה...
לפי הממצאים הראשוניים של Binance, ייתכן שהתוקפים קיבלו גישה באמצעות מחשב נייד שנפרץ, שהיה שייך לאחד ממהנדסי ה-DevOps של הבורסה. ייתכן שההאקרים השתמשו במכשיר כדי לגשת לשירות פנימי ולשלוח בקשות משיכה לא מורשות של מטבעות קריפטוגרפיים. עם זאת, החוקרים לא מצאו ראיות לכך שמפתחות פרטיים של ארנקים דלפו. מומחי Blockaid סבורים כי ייתכן שהתוקפים תמרנו את מערכת חתימת העסקאות וגרמו לה לבצע הוראות לא מורשות.
לאחר שגילתה את הפריצה, Binance השעתה את פעילותה והחלה להקפיא את הנכסים שנגנבו בסיוע גורמים נוספים בענף. עד בוקר 30 באוקטובר הוקפאו כ-3 מיליארד דולר. Tether חסמה יותר מ-1.56 מיליארד USDT, ואילו Circle הקפיאה יותר מ-800 מיליון USDC. גם רשויות אכיפת החוק וחברות לניתוח בלוקצ'יין הצטרפו למאמצים לאתר את הכספים שנגנבו.
Binance התחייבה לפצות על מלוא ההפסדים באמצעות קרן Secure Asset Fund for Users (SAFU) שלה ובאמצעות כספי החברה. לפי העדכון האחרון, ההפקדות פועלות שוב כרגיל. הבורסה צופה לחדש את המשיכות בתוך 48 שעות. לאחר השלמת החקירה, Binance הבטיחה לפרסם דוח טכני מפורט ועדכון של הוכחת העתודות.
העקבות מובילות לצפון קוריאה
ייתכן שקבוצת ההאקרים הצפון קוריאנית TraderTraitor עומדת מאחורי המתקפה על Binance. מומחים מ-TRM Labs ומ-Chainalysis הגיעו למסקנה זו לאחר שבחנו את תנועת הכספים שנגנבו ופרטים נוספים על הפריצה. Binance עצמה לא זיהתה רשמית את התוקפים.
צפייה בפוסט ב-X בטעינה...
חוקר הבלוקצ'יין ZachXBT חשף קשר נוסף למתקפות קודמות. לפי ממצאיו, הכספים שנגנבו מ-Binance עורבבו עם נכסים שנגנבו בעבר בפריצה לבורסת הקריפטו Bitget. הכספים הגיעו לאותה כתובת לאחר שעברו דרך פרוטוקול THORChain. מאחר שהמתקפה הקודמת יוחסה ל-TraderTraitor, החוקר העריך כי אותם האקרים אחראים ככל הנראה לשני האירועים.
הקבוצה כבר הוזכרה בחקירות של כמה מהגניבות הגדולות ביותר בתחום הקריפטו. בפברואר 2025, האקרים גנבו מ-Bybit כ-1.5 מיליארד דולר באת'ריום. הבולשת הפדרלית של ארה"ב (FBI) ייחסה רשמית את המתקפה לצפון קוריאה. האקרים צפון קוריאנים נקשרו גם לגניבת יותר מ-300 מיליון דולר מבורסת הקריפטו היפנית DMM Bitcoin במאי 2024.
אחת הטקטיקות המרכזיות של TraderTraitor היא הנדסה חברתית. למשל, במהלך המתקפה על DMM Bitcoin, האקר שהתחזה למגייס שלח לעובד בחברת שירותי הארנקים Ginco קוד זדוני שהוסווה כמבחן טכני. לפי ה-FBI, הגישה שהושגה שימשה בהמשך לתמרון בקשת עסקה לגיטימית במטבעות קריפטוגרפיים ולהעברת הכספים לארנקים שבשליטת התוקפים.
משבר אמון בבורסות מרכזיות?
הפריצה ל-Binance הובילה למכירה נרחבת בשוק הקריפטו. הביטקוין ירד ל-76,460 דולר, האת'ריום נפל מתחת ל-2,200 דולר, ו-BNB איבד יותר מ-8% בתוך 24 שעות. לפי CoinGlass, בורסות סגרו בכפייה פוזיציות של סוחרים בהיקף של 1.53 מיליארד דולר במהלך היממה האחרונה. מתוך סכום זה, 1.29 מיליארד דולר היו שייכים לסוחרים שהימרו על עליית מחירים.
השלכות המתקפה הגיעו גם למגזר הפיננסים המבוזרים (DeFi). פרוטוקול ההלוואות Aave הגביל זמנית את הפעילות בשווקים שלו לאחר שהתוקף הפקיד 60 מיליון USDT כבטוחה ולווה את'ריום בשווי של כ-44.6 מיליון דולר. המשתמשים עדיין יכלו למשוך כספים ולהחזיר הלוואות, אך הפקדות חדשות והלוואות הושעו. בינתיים, האסימונים AAVE ו-UNI איבדו כל אחד יותר מ-10% בתוך 24 שעות.
צפייה בפוסט ב-X בטעינה...
אנליסטים ב-Standard Chartered מעריכים כי הפריצה ל-Binance עשויה להאיץ את המעבר מבורסות מרכזיות (CEXs) לפלטפורמות מבוזרות (DEXs). ג'פרי קנדריק, ראש מחקר הנכסים הדיגיטליים הגלובלי של הבנק, ציין את Uniswap כאחת המרוויחות הפוטנציאליות. לפי CoinGecko, נפח המסחר הספוט בעשר הבורסות המבוזרות הגדולות הגיע ל-23.5% מנפח המסחר בעשר הבורסות המרכזיות הגדולות ברבעון השני של 2026. ברבעון הראשון עמד היחס על 21.4%.
האיום הגדול ביותר הגיע מבפנים
הפריצה ל-Binance הוכיחה כי גניבת מיליארדי דולרים אינה מחייבת בהכרח את ההאקרים להשיג את המפתחות הפרטיים של ארנקי הקריפטו. אם הממצאים הראשוניים יאושרו, ייתכן שדי היה בפריצת המחשב של עובד כדי לקבל גישה למערכת חתימת העסקאות. המתקפה פגעה בעשר רשתות בלוקצ'יין, אף שהן שונות זו מזו בארכיטקטורה ובמנגנוני האבטחה שלהן.
עבור Binance, האתגר הגדול ביותר יהיה לא רק לפצות על ההפסדים, אלא גם לתקן את נקודות התורפה שאפשרו מתקפה כזו. הדוח הטכני הצפוי יצטרך להסביר כיצד מחשב אחד שנפרץ עשוי היה לפתוח גישה לנכסים בשווי מיליארדי דולרים, ומדוע מערכות האבטחה הפנימיות של הבורסה לא עצרו את המשיכות.
חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.
האם אהבת את המאמר?
חדשות מובילות
הברוקרים המובילים בשבילך 5s
ארה״ב
-
אוגנדה
-
אוזבקיסטן
-
אוסטריה
-
אוסטרליה
-
אוקראינה
-
אורוגוואי
-
אזרבייג'ן
-
איחוד
-
איחוד האמירויות הערביות
-
איטליה
-
אינדונזיה
-
איראן, רפובליקה אסלאמית
-
אירלנד
-
אל סלבדור
-
אלבניה
-
אלג'יריה
-
אנגולה
-
אסוואטיני
-
אסטוניה
-
אפגניסטן
-
אקוודור
-
ארגנטינה
-
ארה״ב
-
ארמניה
-
אתיופיה
-
בהאמה
-
בולגריה
-
בוליביה
-
בוצואנה
-
בחריין
-
בלארוס
-
בלגיה
-
בנגלדש
-
ברוניי דארוסלם
-
ברזיל
-
בריטניה
-
ג'ורג'יה
-
ג'מייקה
-
גאנה
-
גרמניה
-
דנמרק
-
דרום אפריקה
-
האיטי
-
הודו
-
הולנד
-
הונג קונג
-
הונגריה
-
הרפובליקה הדומיניקנית
-
וייטנאם
-
ונצואלה
-
זימבבואה
-
זמביה
-
חוף השנהב
-
טג'יקיסטן
-
טורקיה
-
טייוואן, מחוז סין
-
טנזניה
-
טרינידד וטובגו
-
יוון
-
יפן
-
ירדן
-
ישראל
-
כווית
-
לאוס
-
לבנון
-
לוב
-
לוקסמבורג
-
לטביה
-
ליטא
-
לסוטו
-
מאוריציוס
-
מדגסקר
-
מוזמביק
-
מולדובה
-
מונגוליה
-
מונטנגרו
-
מיאנמר
-
מלזיה
-
מלטה
-
מצרים
-
מקדוניה הצפונית
-
מקסיקו
-
מרוקו
-
נורבגיה
-
ניגריה
-
ניו זילנד
-
נמיביה
-
נפאל
-
סומליה
-
סוריה
-
סין
-
סינגפור
-
סלובניה
-
סלובקיה
-
ספרד
-
סרביה
-
סרי לנקה
-
עומאן
-
עיראק
-
ערב הסעודית
-
פולין
-
פורטו ריקו
-
פורטוגל
-
פיליפינים
-
פינלנד
-
פלסטין
-
פנמה
-
פפואה גינאה החדשה
-
פקיסטן
-
פרגוואי
-
פרו
-
צ'ילה
-
צרפת
-
צ׳כיה
-
קובה
-
קולומביה
-
קונגו
-
קונגו ד׳
-
קוסטה ריקה
-
קוריאה
-
קזחסטן
-
קטאר
-
קירגיזסטן
-
קמבודיה
-
קמרון
-
קנדה
-
קניה
-
קפריסין
-
קרואטיה
-
רואנדה
-
רומניה
-
שוודיה
-
שוויץ
-
תאילנד
-
תוניסיה
-
תימן
- Forex
- Crypto
חדשות חיות
