המשיכות נפתחות בשלבים
בייננס, הבורסה הגדולה בעולם למטבעות דיגיטליים לפי מחזורי המסחר היומיים, הודיעה ביום ראשון, 1 בנובמבר 2026, שחידשה את משיכות הלקוחות. המשיכות הוקפאו אחרי פריצה שבה נגנבו מהבורסה אסימונים בשווי של כ-6.3 מיליארד דולר, לפי AFP.
לפי הודעת החברה ב-X, הרשת הראשונה שנפתחה בשלב הראשון היא רשת הביטקוין. בעדכון מוקדם יותר כתבה בייננס שהיא נערכת לפתוח את השלב הראשון בין 06:00 ל-09:00 שעון גריניץ' ביום ראשון. החברה הסבירה שהיא קובעת את סדר הפתיחה לפי ביקוש המשתמשים לכל אסימון בשבוע האחרון, ושכל רשת וכל צמד נכסים ייפתחו מחדש רק אחרי בדיקות יציבות ואבטחה.
מי מכסה את ההפסד
ביום שבת, 31 באוקטובר, הודיעה בייננס שהקצתה יותר מ-6.34 מיליארד דולר מכספי החברה לכיסוי ההפסדים מהפריצה. לפי הודעתה, כספי המשתמשים בטוחים והחברה, ולא הלקוחות, תספוג את ההשלכה הכספית של הגניבה.
אתר החדשות U.Today דיווח ב-30 באוקטובר שבייננס הודיעה כי ההפסדים יכוסו מקרן SAFU (Secure Asset Fund for Users) ומכספי החברה. לפי אותו דיווח, הבורסה עבדה עם שותפים בעולם הבלוקצ'יין והקפיאה כ-3 מיליארד דולר מהכספים שנפגעו.
המספרים המרכזיים
| נתון | היקף | מקור |
|---|---|---|
| הערכת הנזק של בייננס | כ-6.3 מיליארד דולר | U.Today |
| הערכת Chainalysis | כ-6.4 מיליארד דולר | U.Today |
| כספים שהוקפאו עם שותפים | כ-3 מיליארד דולר | U.Today |
| כספי החברה שהוקצו לכיסוי | יותר מ-6.34 מיליארד דולר | AFP |
| פריצת Bybit בפברואר 2025, להשוואה | 1.5 מיליארד דולר | U.Today |
איך הפורצים נכנסו
לפי הממצאים הראשוניים שבייננס פרסמה וש-U.Today דיווח עליהם, הפריצה החלה ככל הנראה במחשב נייד של אחד ממהנדסי ה-DevOps של החברה שנפרץ. דרכו השיג התוקף גישה לרכיב שירות שממנו יצאו פקודות משיכה לא מורשות. בייננס מסרה שבחקירה עד כה לא נמצאו מפתחות פרטיים של ארנקים שדלפו, ושהיא ביטלה את ההרשאה של הכתובת שנפרצה.
המנכ"לית המשותפת של בייננס, יי הה, אמרה ב-30 באוקטובר שהחברה מצפה להחזיר את שירות המשיכות בתוך 48 שעות, ושההפקדות לא נפגעו ופועלות כרגיל. בייננס הודיעה גם שתפרסם דוח טכני מפורט בסוף החקירה ודוח עדכני של הוכחת עתודות (Proof of Reserves) אחרי שיושלמו שיפורי האבטחה.
ה-FBI מצביע על צפון קוריאה
ביום שבת האשים ה-FBI את צפון קוריאה בפריצה. לפי הודעת הלשכה שציטטה AFP, צפון קוריאה אחראית לגניבה של יותר מ-6 מיליארד דולר בנכסים וירטואליים מבייננס, בסביבות 29 באוקטובר 2026. ה-FBI כתב שזיהה את קבוצת TraderTraitor ממירה את הנכסים הגנובים לאת'ריום, ושהוא מעריך שהם יולבנו בהמשך דרך שירותי מימון מבוזר (DeFi) ושירותי החלפה מיידית. הלשכה קראה לגופים במגזר הפרטי לחסום עסקאות עם כתובות שהקבוצה משתמשת בהן.
עוד לפני הודעת ה-FBI כתבה חברת Chainalysis שכספים מהפריצה עורבבו עם כספים מפריצה לבורסת Bitget בחודש שעבר. לפי U.Today, מייסד-שותף ב-Chainalysis, ג'ונתן לוין, אמר שייתכן ש-TraderTraitor עומדת מאחורי המתקפה, וחברת TRM Labs מסרה שהיא מעריכה ברמת ביטחון גבוהה שזו הקבוצה. אותה קבוצה נקשרה בעבר לפריצה ל-Bybit בפברואר 2025.
נשיא ארה"ב דונלד טראמפ הטיל ספק במעורבות צפון קוריאה. לפי AFP, הוא אמר לכתבים במעונו בפלורידה במוצאי שבת שאינו מודאג, ושעדיין לא ידוע אם צפון קוריאה עומדת מאחורי הפריצה.
לפי AFP, הידיעות על הפריצה הובילו ביום שישי, 30 באוקטובר, לירידות חדות במחירי רוב המטבעות הדיגיטליים הגדולים.
איך לקרוא את זה
- הקפאת משיכות: כשבורסת קריפטו עוצרת משיכות, הלקוחות לא יכולים להוציא את המטבעות שלהם מהבורסה עד שהשירות נפתח מחדש. במקרה הזה בייננס פותחת את המשיכות רשת אחר רשת, כך שחלק מהנכסים זמינים למשיכה לפני אחרים.
- קרן SAFU: השם המלא הוא Secure Asset Fund for Users, כלומר קרן לאבטחת נכסי המשתמשים. בפריצה הנוכחית החברה הודיעה שתשתמש גם בה וגם בכספי החברה.
- הוכחת עתודות: דוח שבו בורסה מציגה את הנכסים שהיא מחזיקה מול יתרות הלקוחות. בייננס הודיעה שתפרסם דוח מעודכן אחרי שיפורי האבטחה.
- הקפאת כספים גנובים: כשכספים גנובים עוברים בין ארנקים וגופים בשרשרת, גופים שמשתפים פעולה עם הבורסה יכולים לחסום חלק מהם. זה ההקשר של כ-3 מיליארד הדולר שהוקפאו ושל קריאת ה-FBI לחסום כתובות.
המידע בכתבה מבוסס על AFP (France 24) ו-U.Today ונועד ללמידה בלבד. הוא אינו ייעוץ השקעות.