עולם הקריפטו מתמודד עם אחד מאירועי הסייבר החמורים שידע: בייננס, בורסת המטבעות הדיגיטליים הגדולה בעולם, הודיעה כי היא חוקרת מתקפה אפשרית שהשפיעה על נכסים בשווי של כ-6.3 מיליארד דולר. האירוע התגלה אמש (חמישי), ומאז הוקפאו כ-3 מיליארד דולר בנכסים הקשורים אליו, וההפקדות והמשיכות הושעו זמנית לצורך בדיקות. לפי רויטרס ו-AP, עדיין לא ברור כמה נגנב בפועל, אך אם יתברר שמיליארדים הוצאו, תהיה זו פריצת הקריפטו הגדולה שתועדה.
לפי החקירה הראשונית, נקודת הכניסה הייתה ככל הנראה מחשב נייד של מהנדס DevOps, האחראי על מערכות פיתוח ותפעול. דרכו הגיעו התוקפים, לכאורה, לרכיב תוכנה בשם Service Container, ומשם שלחו הוראות משיכה לא מורשות. כלומר, ייתכן שלא נדרשה פריצה ישירה לארנקים, אלא ניצול של הרשאות במערכת תפעולית. בייננס הדגישה כי לא נמצאו ראיות לדליפת המפתחות הפרטיים של הארנקים, והבטיחה לפרסם דוח טכני מפורט בסיום החקירה.
מיד עם גילוי הפריצה יצא לדרך מאמץ משותף של בייננס, חברות בלוקצ'יין, מנפיקות מטבעות יציבים ורשויות אכיפה לאתר את הכספים ולמנוע את העברתם. תחילה הודיעה בייננס על הקפאה של 2.54 מיליארד דולר, ובהמשך עדכנה לכ-3 מיליארד. מנכ"ל טתר, פאולו ארדואינו, מסר כי החברה הקפיאה כ-1.57 מיליארד דולר, ומנכ"ל סירקל, ג'רמי אלייר, מסר כי הוקפאו יותר מ-800 מיליון דולר בתיאום עם רשויות האכיפה. גם ריפל הצטרפה, ולדברי יי הה, ממייסדות בייננס, היא הקפיאה כ-200 מיליון דולר.
עוד באתר:
גם וורלד ליברטי פייננשל, המזוהה עם הנשיא דונלד טראמפ ובני משפחתו, דיווחה כי פעלה עם חברת המשמורת ביטגו להקפאת נכסים, ולפי בייננס הוקפאו גם מטבעות יציבים בשווי 27 מיליון דולר וכשני מיליון דולר במטבעות של וורלד ליברטי. עם זאת, הקפאה אינה זהה להחזרת הכסף: מנפיקי מטבעות יציבים יכולים לחסום העברות מכתובות מסוימות ולמנוע מהתוקפים לממש את השלל, אך אין בכך הוכחה שכל הסכום הושב.
אחת השאלות הגדולות היא מי עומד מאחורי המתקפה. עלו השערות על מעורבות של האקרים מצפון קוריאה, שנקשרו בעבר לפריצות ענק בתחום, אך בשלב זה מדובר בחשד בלבד. החשד נשען בין השאר על דמיון למתקפות קודמות, כמו הפריצה לבורסת באיביט בפברואר 2025, שבה נגנבו כ-1.5 מיליארד דולר, ויוחסה לקבוצת לצרוס המזוהה עם המשטר בפיונגיאנג.
השוק הגיב בתנודתיות: לפי AP, מחיר הביטקוין ירד ביום חמישי בערב בכ-3.2%, ונסחר מתחת ל-79 אלף דולר, ודיווחים אחרים הצביעו על ירידות חדות יותר. החשש אינו רק מהנזק לבייננס, אלא מפגיעה באמון בבורסות המרכזיות. בייננס, שנוסדה ב-2017 בידי צ'אנגפנג ז'או (CZ), מונה לפי הדוח השנתי של 2024 יותר מ-300 מיליון משתמשים ומחזיקה נכסים בשווי כ-160 מיליארד דולר, כך שפגיעה בה מורגשת בכל הענף.
ז'או, שאינו מנהל עוד את החברה אך נותר בעל מניות מרכזי, כתב ב-X כי לדעתו אכן מדובר במתקפת סייבר, והביע ציפייה שכספי המשתמשים יכוסו במלואם. ב-2023 הודה בעבירה הנוגעת לכישלון במניעת הלבנת הון בפלטפורמה ופרש מתפקיד המנכ"ל, ריצה עונש מאסר בגין הפרת חוק הסודיות הבנקאית האמריקני, וב-2025 קיבל חנינה מטראמפ. בייננס הודיעה כי תכסה את כל ההפסדים מכספיה ומקרן החירום SAFU, ביטלה הרשאות הקשורות לכתובת שנפגעה, ותפרסם גרסה מעודכנת של הוכחת העתודות שלה.
