מתקפת סייבר בהיקף חסר תקדים מסעירה את עולם המטבעות הדיגיטליים, לאחר שבמהלך הלילה (שישי) נחשפו ממדי הפריצה לבורסת בינאנס (Binance), הנחשבת לבורסת הקריפטו הגדולה בעולם. על פי הערכות ראשוניות, האקרים הצליחו להוציא ממערכות החברה נכסים דיגיטליים בשווי של כ־6.3 מיליארד דולר, באירוע שעשוי להירשם כגניבת המטבעות הדיגיטליים הגדולה ביותר מאז החלו להיסחר.
המתקפה התרחשה במהלך יום חמישי, כאשר התוקפים הצליחו לבצע שורה של העברות בלתי מורשות מארנקים דיגיטליים המשמשים את הבורסה. מחקירה ראשונית של תנועות הכספים עולה כי חלק הארי של הנכסים הועבר בתוך כ־20 דקות בלבד, באמצעות מספר רשתות בלוקצ'יין שונות, באופן שהקשה על זיהוי הפעילות החריגה ועל עצירתה בזמן אמת.
בתחילה עלה החשד כי התוקפים הצליחו לחדור למערכות החברה באמצעות מחשב נייד של אחד מעובדי התשתיות שלה. על פי ההערכה, לאחר שהושגה גישה למחשב, ניתן היה לנצל הרשאות פנימיות כדי לבצע משיכות של מטבעות דיגיטליים ללא אישור. בהמשך מסרה בינאנס כי החקירה חשפה גם נקודות חדירה נוספות, שפרטיהן טרם פורסמו.
החברה הדגישה כי בשלב זה לא נמצאו ראיות לדליפת המפתחות הפרטיים המשמשים להגנה על הארנקים הדיגיטליים. עם זאת, עצם האפשרות להעביר סכומי עתק ממערכות הבורסה מעוררת שאלות באשר לאמצעי האבטחה ולמנגנוני הפיקוח שנועדו לזהות פעולות חריגות ולמנוע משיכות בלתי מורשות.
מיד לאחר גילוי הפריצה החלה בינאנס במבצע נרחב לאיתור הנכסים שנגנבו, בשיתוף חברות המתמחות בניתוח העברות ברשתות הבלוקצ'יין וגופים המפעילים מטבעות דיגיטליים. במסגרת הפעולות הצליחו הגורמים המעורבים להקפיא נכסים בשווי של כשלושה מיליארד דולר, ובכך למנוע מהתוקפים לעשות שימוש בחלק ניכר מהכסף.
אולם, אף שמדובר בהצלחה חלקית, נכסים בשווי מיליארדי דולרים נוספים עדיין לא הושבו. העובדה שחלק מהכספים הועברו למטבעות דיגיטליים שלא ניתן להקפיא באמצעות גורם מרכזי מקשה על המאמצים להשיבם, ומעלה את החשש כי חלק מהסכומים לא יחזור לידי החברה.
במקביל, הולך ומתחזק החשד כי מאחורי המתקפה עומדים האקרים הפועלים בשירות צפון קוריאה. חברת המחקר האמריקנית TRM Labs ייחסה את הפעילות לקבוצת TraderTraitor, שלפי הערכתה קשורה למערך הסייבר של המשטר בפיונגיאנג. ההערכה מתבססת על דפוסי הפעולה של התוקפים ועל ניתוח תנועות הנכסים הדיגיטליים, אולם בבינאנס טרם הודיעו כי הצליחו לקבוע באופן סופי את זהות האחראים.
האירוע גרר תגובה מיידית בשוק הקריפטו. הביטקוין איבד כשלושה אחוזים מערכו וירד במהלך המסחר לרמה של כ־76 אלף דולר, שפל של שישה שבועות. גם מטבע האת'ריום רשם ירידות, כאשר החשש בקרב המשקיעים אינו נוגע רק להיקף הכספים שנגנבו, אלא גם לאפשרות שמתקפות דומות עלולות לפגוע בגופים מרכזיים נוספים בשוק.
בעקבות הפריצה הודיעה בינאנס על השעיה זמנית של הפקדות ומשיכות לצורך ביצוע בדיקות אבטחה מקיפות. לצד זאת התחייבה הנהלת החברה כי לקוחותיה לא יישאו בהפסדים וכי כל נזק שייגרם להם כתוצאה מהאירוע יכוסה באמצעות כספי החברה וקרן החירום המיועדת להגנה על המשתמשים.
ממדי האירוע חריגים גם ביחס לפריצות הענק הקודמות שנרשמו בענף. רק בפברואר אשתקד נגנבו מבורסת Bybit נכסים בשווי של כ־1.5 מיליארד דולר, במתקפה שיוחסה אף היא לגורמים מצפון קוריאה. כעת מדובר בסכום הגבוה ביותר מפי ארבעה, נתון שממחיש את היקף הפריצה הנוכחית.
לצד המאמץ להשבת הכספים, צפויה הפריצה לעורר דיון מחודש בשאלת הביטחון של נכסים דיגיטליים המוחזקים בבורסות מרכזיות. אף שמטבעות הקריפטו מבוססים על טכנולוגיות הצפנה מתקדמות, האירוע הנוכחי ממחיש כי חולשה במערכות המנהלות את הגישה לנכסים עלולה לאפשר גניבה בהיקף עצום גם מבלי לפרוץ את מנגנון ההצפנה של המטבע עצמו.
בבינאנס מבטיחים לפרסם את מלוא הממצאים לאחר השלמת החקירה, ובינתיים נמשך המרוץ לאיתור יתרת הכספים ולזיהוי התוקפים, באחת מפרשות הסייבר החמורות שידע העולם הפיננסי בשנים האחרונות.
