בורסת הקריפטו בינאנס (Binance), הגדולה בעולם, השעתה את ההפקדות והמשיכות בפלטפורמה בעקבות אירוע אבטחה חמור. האירוע עלול להתברר כשוד המטבעות הדיגיטליים הגדול בהיסטוריה, ובחברה מעריכים כעת כי ההשפעה הכוללת שלו עומדת על כ-6.3 מיליארד דולר. עם זאת, חשוב להדגיש כי אין מדובר בהכרח בסכום שנגנב בפועל.
מייסד בינאנס, צ'אנגפנג ג'או, שכבר אינו מנהל את פעילות החברה אך נותר בעל המניות הגדול ביותר בה, התייחס לאירוע בפוסט ברשת X. "זה אכן נראה כמו פריצה לבינאנס", כתב, והוסיף כי כספי המשתמשים בטוחים. החדשות על הפריצה האפשרית השפיעו גם על שוק הקריפטו, ומחירו של הביטקוין רשם ירידה של 3.2% וצנח אל מתחת לרף ה-79 אלף דולר.
בהודעה רשמית שפרסמה בינאנס, מסרה החברה כי החקירה הראשונית מצביעה על כך שייתכן כי האירוע קשור למחשב נייד של מהנדס DevOps בחברה שנפגע. לפי ההודעה, הדבר אפשר לתוקף לקבל גישה למערכת ולבצע עסקאות משיכה שלא אושרו. בחברה הוסיפו כי עד כה לא נמצאו ראיות לכך שמפתחות פרטיים של ארנקים דלפו. בינאנס מסרה כי היא פועלת יחד עם שותפים בתחום הבלוקצ'יין כדי להקפיא את הנכסים שנפגעו, וכי כ-3 מיליארד דולר כבר הוקפאו ברשת.
הקפאת נכסים דיגיטליים היא אחד האמצעים שיכולים למנוע מהתוקפים להשתמש בכספים שהועברו לארנקים שלהם. מנפיקות של מטבעות יציבים, כמו טת'ר וסירקל, יכולות לחסום כתובות ארנק מסוימות ולמנוע העברה או שימוש במטבעות שמוחזקים בהן. כך ניתן להקשות על מי שמחזיק בנכסים להמיר אותם או להעביר אותם הלאה.
היקף הכספים שנגנבו בפועל, אם אכן התרחשה גנבה, עדיין אינו ברור. בהודעתה האחרונה מסרה בינאנס כי ההשפעה הכוללת המוערכת של האירוע עומדת על כ-6.3 מיליארד דולר. מדובר בהערכת ההשפעה של אירוע האבטחה, ולא באישור לכך שזהו הסכום שנגנב.
גם חברות ניתוח בלוקצ'יין פרסמו הערכות גבוהות. Chainalysis העריכה כי היקף האירוע עומד על כ-5.9 מיליארד דולר, ואילו בחברת TRM Labs העריכו כי מדובר ביותר מ-6 מיליארד דולר. ארי רדבורד, ראש תחום המדיניות הגלובלי בחברה, הגדיר את האירוע כ"שוד הבנקים הגדול ביותר בהיסטוריה האנושית". חשוב להדגיש כי מדובר בהערכות של חברות חיצוניות, ולא בסכום שבינאנס אישרה שנגנב.
בעקבות האירוע הודיעה בינאנס כי תכסה את כל ההפסדים באמצעות קרן SAFU, שהוקמה להגנה על משתמשי הבורסה, ובאמצעות כספי החברה. "כספי המשתמשים בטוחים", נמסר בהודעה. בכך התחייבה החברה לכסות את ההפסדים, ולא רק הביעה נכונות לעשות זאת אם יתברר שכספים נגנבו.
בינאנס מסרה כי השעתה את ההפקדות והמשיכות כאמצעי זהירות, ביטלה את ההרשאה של הכתובת שנפגעה ופנתה לרשויות אכיפת החוק ולחברות מודיעין בתחום הבלוקצ'יין כדי לסייע במעקב אחר הנכסים ובהשבתם. החברה הודיעה כי תפרסם דוח טכני מפורט לאחר השלמת החקירה ואימות העובדות.
החשד לפריצה ממחיש שוב את הפגיעות של בורסות הקריפטו למתקפות סייבר. בניגוד לבורסות מסורתיות, שמאפשרות מסחר בניירות ערך, בורסות קריפטו רבות מחזיקות במטבעות הדיגיטליים של לקוחותיהן בארנקים שבשליטתן. לכן, פגיעה במערכות האבטחה שלהן עלולה לאפשר לתוקפים להעביר כמויות גדולות של נכסים דיגיטליים.
