Binance נפרצה: הבורסה מעריכה נזק של 6.3 מיליארד דולר ומשהה משיכות והפקדות
Binance מסרה ב-30 באוקטובר שהפריצה התחילה כנראה במחשב נייד פרוץ של מהנדס, שממנו התוקף שלח משיכות לא מורשות. לפי הבורסה, כ-3 מיליארד דולר הוקפאו, וההפסדים יכוסו מקרן החירום.
TL;DR בקצרה
- בערב 29 באוקטובר יצאו מהארנקים החמים של Binance נכסים בשווי מיליארדי דולרים, בתוך דקות.
- לפי Binance, הפריצה התחילה כנראה במחשב נייד פרוץ של מהנדס DevOps, ולא בדליפה של מפתחות פרטיים.
- הבורסה מעריכה את הנזק בכ-6.3 מיליארד דולר, ומדווחת שכ-3 מיליארד דולר הוקפאו ברשתות.
- משיכות והפקדות מושהות. Binance מבטיחה לכסות את כל ההפסדים מקרן SAFU ומכספי החברה.
בורסת הקריפטו Binance אישרה ב-30 באוקטובר שתוקף פרץ למערכות שלה, ומעריכה את הנזק בכ-6.3 מיליארד דולר. לפי העדכון הרשמי של Binance, הבדיקה הראשונית מצביעה על מחשב נייד פרוץ של מהנדס DevOps. משם התוקף הגיע לסביבת שירות פנימית ושלח משיכות לא מורשות. הבורסה השהתה את כל המשיכות וההפקדות.
לפי TechCrunch, אם הסכומים יאומתו, זו תהיה כנראה אחת הפריצות הגדולות שתועדו בעולם הקריפטו. לשם השוואה, לפי BleepingComputer, תוקפים גנבו מ-Bybit בפברואר 2025 כ-1.5 מיליארד דולר.
איך התגלגלה הפריצה ל-Binance
הכול התחיל ב-29 באוקטובר בשעה 22:20 לפי שעון ישראל. לפי CoinDesk, ארנק חם של Binance שלח אז מעל 18,270 ביטקוין לכתובת אחת. ארנק חם הוא ארנק שמחובר לרשת כדי לטפל במשיכות של לקוחות. התוקף פיצל את הביטקוין מיד ל-19 ארנקים. במקביל יצאו מטבעות נוספים ברשת Ethereum.
כשעה אחר כך כתב מייסד Binance, Changpeng Zhao, ברשת X שזה נראה כמו פריצה. Zhao כבר לא מנהל את הבורסה, אבל הוא בעל המניות הגדול בה. דובר Binance אמר ל-TechCrunch שהחברה חוקרת, ושהיא השהתה משיכות בכמה רשתות כצעד זהירות.
בלילה שבין 29 ל-30 באוקטובר הסכומים המשיכו להשתנות. גורמים חיצוניים העריכו בתחילה נזק של לפחות 2 מיליארד דולר. לפי BleepingComputer, חברת המעקב Arkham ספרה בארנקים של התוקף נכסים בשווי כ-5.8 מיליארד דולר. לפנות בוקר פרסמה Binance את ההערכה שלה, כ-6.3 מיליארד דולר.
מה Binance אומרת, ומה עדיין לא ידוע
Binance כותבת שלא מצאה ראיה לדליפה של מפתח פרטי של ארנק כלשהו. היא ביטלה את ההרשאה של הכתובת שנפגעה, ופנתה לרשויות האכיפה ולחברות מודיעין בלוקצ׳יין. לדבריה, כל ההפסדים יכוסו מקרן SAFU, קרן החירום של הבורסה, ומכספי החברה. היא גם מבטיחה ניתוח טכני מלא בסוף החקירה.
את חלק מהכסף כבר הצליחו לעצור. לפי Binance, כ-3 מיליארד דולר הוקפאו ברשתות. לפי BleepingComputer, Tether הקפיאה מעל 1.567 מיליארד דולר במטבע USDT, ו-Circle הקפיאה מעל 800 מיליון דולר ב-USDC. אבל ביטקוין אי אפשר להקפיא. לפי CoinDesk, נכון ל-04:23 לפי שעון UTC ב-30 באוקטובר, אף אחד מ-19 ארנקי הביטקוין לא שלח כסף.
זהות התוקפים עוד לא אושרה. לפי CoinDesk, חברת TRM Labs מייחסת את הגניבה ברמת ביטחון גבוהה ליחידת TraderTraitor של צפון קוריאה. Binance עצמה לא אישרה את הייחוס. היא גם לא מסרה מתי יחזרו המשיכות.
מה הפריצה ל-Binance מלמדת עסקים
לפי ההסבר הראשוני של Binance, אין ראיה שהתוקף גנב מפתחות פרטיים. נראה שהוא השתלט על מחשב של עובד עם גישה למערכות רגישות. משם הוא שלח בקשות משיכה דרך המערכת עצמה. לפי CoinDesk, כל אחת מ-11 משיכות הביטקוין נשאה חתימה תקפה של Binance.
זה תרחיש שרלוונטי לכל ארגון. המחשבים של אנשי DevOps ומנהלי מערכות הם המפתח לענן, לשרתים ולמערכות התשלום. הגנה עליהם חשובה באותה מידה כמו הגנה על השרתים עצמם.
מה זה אומר עבורכם
- יש לכם כסף ב-Binance? עקבו רק אחרי הערוצים הרשמיים של הבורסה. Binance מבקשת להסתמך רק על העדכונים שלה, והמשיכות יחזרו רק כשהיא תודיע על כך.
- היזהרו מהודעות פיצוי: אירוע כזה מושך הונאות. אל תלחצו על קישור שמבטיח החזר, ואל תמסרו סיסמה, קוד אימות או פרטי חשבון.
- אל תשמרו הכול בבורסה אחת: כסף שאתם לא סוחרים בו לא חייב לשבת בבורסה. שקלו ארנק בשליטתכם, עם גיבוי מסודר.
- בארגון, הגנו על מחשבי ה-IT: מחשבים עם גישה לענן ולמערכות כספים צריכים מפתח אבטחה פיזי, הרשאות מינימליות וניטור צמוד.
- בדקו אישורים כפולים: פעולה כספית גדולה צריכה אישור של שני אנשים לפחות, גם כשהיא נראית חתומה ותקינה.
מקורות והרחבה
- Security Incident UpdateBinance
- Binance pauses withdrawals as hackers suspected of stealing billions in cryptoTechCrunch
- Binance probes potential $5.8 billion crypto-theft hackBleepingComputer
- Binance hacker splits $1.4 billion of bitcoin into 19 wallets that no one can freezeCoinDesk
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
