התכל׳ס
- ב-29 באוקטובר יצאו מארנקי Binance נכסים בשווי של כ-6.3 מיליארד דולר, רובם בתוך כ-20 דקות.
- החוקרים מייחסים את הפריצה ל-TraderTraitor הצפון קוריאנית, שה-FBI קשר בעבר לפריצה ל-Bybit.
- Binance מתחייבת לכסות את כל ההפסדים, ולפי הערכתה הוקפאו עד כה נכסים בשווי של כ-3 מיליארד דולר.
- הסיכון המיידי למשתמשים הוא הודעות פישינג שמנצלות את האירוע.
בורסת הקריפטו Binance נפרצה ב-29 באוקטובר. לפי חברת TRM Labs, נכסים בשווי של כ-6.36 מיליארד דולר יצאו מארנקים של הבורסה ב-10 רשתות בלוקצ׳יין, רובם בתוך כ-20 דקות. Binance עצמה מעריכה את הנזק בכ-6.3 מיליארד דולר. זו גניבת הקריפטו הגדולה שתועדה עד היום, בערך פי 4 מהפריצה ל-Bybit בפברואר 2025, שבה נגנבו כ-1.5 מיליארד דולר.
איך התוקפים נכנסו
לפי הבדיקה הראשונית של Binance, התוקפים השתלטו על מחשב נייד של מהנדס DevOps בחברה. דרכו הם הגיעו לרכיב שירות פנימי (container) ושלחו ממנו בקשות משיכה לא מורשות. החברה מסרה שלא מצאה עדות לדליפה של מפתח פרטי של ארנק. לפי TRM Labs, ההכנות למתקפה החלו לפחות 36 שעות מראש, והארנקים של התוקפים מומנו דרך שירות הערבול Tornado Cash.
Binance לא ציינה מי עומד מאחורי המתקפה. TRM Labs ו-Chainalysis מייחסות אותה ל-TraderTraitor, יחידת האקרים שפועלת מטעם המשטר בצפון קוריאה. ה-FBI קשר בעבר את אותה קבוצה לפריצה ל-Bybit.
מה קורה עם הכסף
Tether ו-Circle, שמנפיקות מטבעות יציבים, הקפיאו חלק מהכספים. Binance מעריכה שעד כה הוקפאו נכסים בשווי של כ-3 מיליארד דולר. לפי TRM Labs, בידי התוקפים נשארו יותר מ-420,000 ETH ו-18,270 ביטקוין, בשווי של כ-2.4 מיליארד דולר, שאי אפשר להקפיא. הקפאה עוצרת את תנועת הכסף, אבל השבה בפועל מחייבת הליך משפטי שעשוי להימשך חודשים ואף שנים.
Binance התחייבה לכסות את כל ההפסדים מקרן החירום SAFU ומכספי החברה, והודיעה שכספי המשתמשים בטוחים. המשיכות הושעו, ויי הי, ממייסדי Binance, מסרה שהן עשויות להתחדש בתוך 48 שעות.
מה כדאי לעשות
הסיכון המיידי למשתמשים, גם בישראל, הוא ניסיונות הונאה שמנצלים את האירוע.
- להתעדכן רק דרך האתר, האפליקציה והחשבונות הרשמיים של Binance, ולא דרך קישורים שמגיעים במייל, ב-SMS או ברשתות החברתיות.
- להתעלם מהודעות שמבטיחות פיצוי, החזר כספי או אימות חשבון. Binance עצמה הזהירה מפני קישורים לא רשמיים ומבקשות לפרטי חשבון.
- לא למסור לאף אחד סיסמה, קוד אימות או מילות שחזור של ארנק, גם לא למי שמציג את עצמו כנציג תמיכה.
- להפעיל אימות דו שלבי באפליקציית אימות או במפתח אבטחה, ולא להסתמך רק על SMS.
- לארגונים: הפריצה התחילה במחשב של עובד עם גישה למערכות רגישות. כדאי לבדוק את ההגנה על המחשבים של צוותי הפיתוח והתפעול.
הניוזלטר של אנטנה
פעם בשבוע, מייל אחד: הכתבות החשובות של השבוע, מה הגיע לישראל ובכמה.
