קרדיט לתמונה הראשית: Photo by Kanchanara on Unsplash

בורסת הקריפטו בייננס (Binance) ספגה פריצת ענק: נכסים דיגיטליים בשווי מוערך של 6.3 מיליארד דולר הועברו מארנקיה ב-29 באוקטובר, במה שעשוי להיות אירוע גניבת הקריפטו הגדול בהיסטוריה. החברה הודיעה ביום שישי כי הצליחה, בעזרת שותפים בענף, להקפיא נכסים בשווי כ-3 מיליארד דולר, והתחייבה לכסות את כל ההפסדים מכספי החברה ומקרן החירום שלה. ההקפאה אינה אומרת שהכסף כבר הוחזר.

לפי חברת מודיעין הבלוקצ'יין TRM Labs, התוקפים העבירו כספים מעשר רשתות בלוקצ'יין, ברובם בתוך כ-20 דקות. החוקרים מייחסים את המתקפה לקבוצת האקרים מצפון קוריאה; בייננס טרם קבעה מי אחראי. בעקבות האירוע הושעו המשיכות, ובשוק הקריפטו נרשמו ירידות חדות. השאלה הגדולה כעת היא לא רק כמה כסף יוחזר, אלא כיצד הצליחו התוקפים לעקוף את מנגנוני האבטחה של בורסת הקריפטו הגדולה בעולם.

חמש נקודות מרכזיות

• 6.3 מיליארד דולר: זה היקף הנכסים שנפגעו לפי בייננס. TRM Labs זיהתה העברות בסכום של כ-6.36 מיליארד דולר בעשר רשתות.
• כ-3 מיליארד דולר הוקפאו: זה הנתון שמסרה בייננס. לא כל הנכסים שהוקפאו הוחזרו בפועל.
• מחשב של עובד נפרץ, לפי החשד: החקירה הראשונית בוחנת חדירה למחשב נייד של מהנדס DevOps וגישה למערכת שהנפיקה הוראות משיכה.
• צפון קוריאה חשודה: TRM Labs מייחסת את התקיפה לקבוצת TraderTraitor. מדובר בהערכת מודיעין חיצונית, ולא בממצא סופי של החקירה.
• המשיכות הושעו: לפי עדכון החברה שצוטט ברויטרס, ההפקדות חזרו לפעול כרגיל ובייננס צופה את תחילת חידוש המשיכות בתוך 48 שעות. בעת העדכון טרם אושר שהמשיכות חודשו.

איך הצליחו לפרוץ לבייננס?

לפי ההודעה הרשמית של בייננס מ-30 באוקטובר, ייתכן שהגישה הראשונית הושגה באמצעות מחשב נייד של מהנדס DevOps שנפרץ. משם, לפי החשד, הגיע התוקף לרכיב במערכת הפנימית והצליח להגיש הוראות משיכה ללא הרשאה. בייננס מסרה כי עד כה לא נמצאה עדות לדליפת המפתחות הפרטיים של הארנקים; היא עדיין לא פרסמה דוח סופי שמסביר את מלוא שרשרת החדירה.

הניתוח של TRM Labs מציג את מסלול הכסף: התנועה המרכזית התחילה בסביבות 22:05 ביום חמישי לפי שעון ישראל, ובתוך כ-20 דקות יצאו מיליארדים מארנקים ברשתות ובהן ביטקוין, את'ריום, טרון, XRP וסולנה. ברשת את'ריום, לפי חוקרי החברה, נוצל מנגנון EIP-7702, שמאפשר לארנק להאציל הפעלה של פעולות לקוד באמצעות חתימה. התוקף הפעיל כך מנגנון שהעביר כסף מהארנק לכתובות שבשליטתו.

מכיוון שנרשמו גם משיכות חתומות ותקינות למראית עין ברשתות אחרות, חוקרי TRM מעריכים שהתוקפים הצליחו להשפיע על תשתית החתימה והאישור של בייננס, ולא רק להשתלט על ארנק יחיד. זהו הסבר ראשוני של חוקרי בלוקצ'יין, שעדיין דורש אימות במסגרת החקירה הטכנית של הבורסה.

מי עומד מאחורי הפריצה לבייננס – והאם זו צפון קוריאה?

TRM Labs מייחסת את המתקפה ברמת ביטחון גבוהה לקבוצת TraderTraitor, הפועלת לפי הערכתה מטעם צפון קוריאה. אותה קבוצה נקשרה לפריצה לבורסת Bybit בפברואר 2025, שבה נגנבו נכסים בשווי כ-1.5 מיליארד דולר. ה-FBI האמריקאי ייחס לצפון קוריאה את הפריצה ההיא, וחוקרי TRM מצביעים על דמיון בדפוסי ההיערכות והפעילות. אם אומדן הגניבה הנוכחי יתברר כנכון, מדובר בסכום הגדול בערך פי ארבעה מהפריצה ל-Bybit.

גם חברת Chainalysis ייחסה את התקיפה לגורמים צפון קוריאניים, לפי דיווח רויטרס. עם זאת, זהות התוקפים טרם הוכרעה בחקירת רשויות האכיפה. בייננס מסרה שהיא משתפת פעולה עם גורמי אכיפה וחברות מעקב אחר מטבעות דיגיטליים.

איפה הכסף שנגנב – וכמה ממנו הוקפא?

בייננס מסרה שכ-3 מיליארד דולר בנכסים הקשורים לתקיפה הוקפאו בעזרת שותפים. בניתוח מפורט של TRM Labs נרשמו הקפאות בהיקף של כ-2.7 מיליארד דולר בשעות הראשונות של 30 באוקטובר. המספרים משקפים מועדי דיווח והערכות שונות, ואין לחבר אותם זה לזה. טת'ר (Tether), סירקל (Circle), ריפל (Ripple) וחברות נוספות חסמו מטבעות יציבים הקשורים לכתובות החשודות. מדובר בהקפאת היכולת להעביר את המטבעות האלה, לא בהכרח בהחזרת הכסף ללקוחות.

בתוך הסכום שנלקח זיהו החוקרים גם כ-18,270 מטבעות ביטקוין וכמויות גדולות של את'ר. לביטקוין ולאת'ר אין מנפיק מרכזי שמסוגל לחסום את המטבע בלחיצת כפתור, בניגוד לחלק מהמטבעות היציבים. לכן גורלם של מיליארדי הדולרים שלא הוקפאו עדיין תלוי ביכולת לעקוב אחר הכתובות, למנוע המרה של הנכסים ולהשיבם בהמשך.

האם הכסף של לקוחות בייננס בטוח, ומתי אפשר למשוך?

בייננס התחייבה לכסות את כל ההפסדים בעזרת קרן החירום SAFU וכספי החברה, ומסרה שכספי הלקוחות בטוחים. ההבטחה חשובה, אך אין פירושה שהנכסים שנגנבו כבר הושבו. בדיקת CoinDesk מצאה כי אחד הארנקים שנפרצו נכלל בדוח העתודות הקודם של בייננס, מ-1 באוקטובר. לפי החישוב של האתר, אילו לא יוחלפו מטבעות האת'ר שנגנבו, יחס הכיסוי של נכסי האת'ר עלול לרדת לכ-94%. זהו חישוב המבוסס על דוח עתודות ישן, ולא מדידה מאומתת של מצב היתרות לאחר פעולות השיקום.

בייננס הבטיחה לפרסם דוח עתודות מעודכן לאחר שתסיים לטפל באירוע. בתחילה הושעו גם הפקדות וגם משיכות. לפי עדכון מאוחר שפורסם בערוץ בייננס וצוטט גם ברויטרס, ההפקדות פועלות כרגיל, והחברה מקווה להתחיל לחדש משיכות בתוך 48 שעות. אין לראות בצפי הזה הבטחה שכל משתמש יוכל למשוך מייד או אישור שהשירות כבר חזר. סטטוס השירות עשוי להשתנות לפי סוג המטבע והרשת.

איך הגיבה הבורסה? ביטקוין, את'ר ו-BNB בירידות

הפריצה טלטלה גם את השוק הרחב. לפי רויטרס, במסחר באסיה ביום שישי צנח הביטקוין ביותר מ-3% לשפל של שישה שבועות, 76,368 דולר, ואת'ר ירד לשפל של כחודשיים, 2,178 דולר. מטבע BNB, המזוהה עם בייננס, ירד בכ-5% במהלך 24 שעות. אלה נתונים שנרשמו במהלך המסחר ולא מחירים בזמן אמת. גם מניית Coinbase ומניות קריפטו אחרות ספגו לחץ.

החשש של המשקיעים רחב מהאירוע עצמו: אם ניתן להוציא סכום כזה מבורסה גדולה, עולה מחדש השאלה מה מידת ההגנה שמספקות בורסות מרכזיות וכיצד הן נערכות למשיכות רבות בבת אחת.

הזווית הישראלית: מה לעשות אם מחזיקים קריפטו בבייננס?

לא פורסמו עד כה נתונים המעידים על פגיעה מיוחדת בחשבונות ישראליים. עם זאת, לקוחות בישראל עשויים להיתקל בהגבלות משיכה, במחירים תנודתיים או בניסיונות התחזות לנציגי הבורסה. מומלץ לבדוק את מצב השירות דרך האתר או האפליקציה הרשמיים של בייננס, לוודא שאימות דו-שלבי פעיל ולהיזהר מקישורים שמבטיחים ״פיצוי מיידי״ או דורשים העברת נכסים ל״ארנק בטוח״. אין למסור קודי אימות או ביטויי שחזור של ארנק.

מי שמחזיקים מטבעות בבורסה מרכזית תלויים ביכולת שלה לשמור על הנכסים ולאפשר משיכה. לעומתם, מי שמחזיקים ארנק פרטי אחראים בעצמם לאבטחת המפתחות והגישה אליו. לכל אפשרות יתרונות וסיכונים. להסברים ולהשוואת אפשרויות ראו את המדריך להשקעה בקריפטו למשקיע הישראלי, וכן את המדריך לקניית ביטקוין.

אחרי מה לעקוב?

ההתפתחויות שיקבעו את המשך הסיפור הן מועד חידוש המשיכות בפועל, הסכום שיוחזר ולא רק יוקפא, דוח העתודות החדש של בייננס ומסקנות החקירה לגבי אופן החדירה וזהות התוקפים. גם לאחר פרסום היקף הגניבה, עדיין מוקדם לקבוע מה יהיה ההפסד הסופי של החברה או של לקוחותיה.

עודכן בבוקר יום שישי, 30 באוקטובר 2026. מקורות: הודעת בייננס, רויטרס, TRM Labs, CoinDesk ו־AP.