שלושה ימים לאחר שנגנבו ממנה מטבעות דיגיטליים בשווי של כ-6.3 מיליארד דולר, בורסת הקריפטו הגדולה בעולם מנסה לחזור לפעילות רגילה.
בינאנס (Binance) הודיעה הבוקר (ראשון) כי הצליחה להשלים כיסוי של כ-95% מהנכסים שנגנבו, לעומת 80% ביום שישי ו-90% בשבת. החברה מתכננת להתחיל בחידוש משיכות הכספים בין השעות 08:00 ל-11:00 לפי שעון ישראל, בכפוף להשלמת בדיקות אבטחה.
השלב הראשון צפוי לכלול בין היתר ביטקוין, אתריום, BNB, סולאנה, XRP, דוג'קוין ומטבעות יציבים. שירותי ההפקדה נותרו פעילים גם במהלך ההשבתה, אך המשיכות הוקפאו כאמצעי זהירות. בבינאנס מזהירים כי במהלך החזרה לפעילות ייתכנו עיכובים, וחלק מהמטבעות והרשתות יחזרו לפעול רק בשלבים מאוחרים יותר.
20 דקות הספיקו לגניבת מיליארדים
הפריצה התרחשה ביום חמישי בערב, כאשר תוקפים הצליחו להשתלט על מנגנונים שאישרו העברות מארנקים חמים של בינאנס, ארנקים המחוברים לאינטרנט ומשמשים את הבורסה לפעילות היומיומית.
לפי חברת המחקר TRM Labs, התוקפים ככל הנראה הצליחו לפגוע בתשתית החתימה על עסקאות. במילים פשוטות, הם הצליחו לגרום למערכת לאשר העברות כספים שלא היו אמורות להתבצע.
עיקר הגניבה התרחש בתוך כ-20 דקות בלבד. מנכ"ל בינאנס המשותף, ריצ'רד טנג, אישר כי החקירה הצביעה בתחילה על מחשב נייד שנפרץ ועל תוכנה זדונית שנועדה למחוק ראיות. בהמשך זוהו נקודות חדירה נוספות, אך החברה עדיין לא פרסמה הסבר מלא על אופן ביצוע המתקפה.
ה-FBI מצביע על צפון קוריאה
בסוף השבוע פרסם ה-FBI הודעה רשמית שלפיה מאחורי הגניבה עומדת קבוצת תקיפה צפון קוריאנית המכונה TraderTraitor. מדובר בפעילות סייבר שמיוחסת למשטר בפיונגיאנג, אשר לאורך השנים נקשר לשורה של גניבות מטבעות דיגיטליים בהיקפים עצומים.
לפי ה-FBI, התוקפים כבר החלו להמיר חלק מהנכסים הגנובים לאתריום, ובשלבים הבאים צפויים לנסות להעבירם באמצעות פלטפורמות פיננסיות מבוזרות ושירותי החלפה מהירים, כדי להקשות על המעקב אחר מקור הכסף. אלא שהפעם התוקפים נתקלו גם במכשול משמעותי.
שלושה מיליארד דולר הוקפאו, אבל לא בהכרח הוחזרו
לפי בינאנס ורויטרס, שיתוף פעולה בין חוקרי בלוקצ'יין, רשויות אכיפה וחברות כמו Tether ו-Circle סייע לאתר ולהקפיא נכסים גנובים בשווי של כ-3 מיליארד דולר.
חלק גדול מהסכום הוחזק במטבעות יציבים, שלמנפיקים שלהם יש יכולת להקפיא יתרות מסוימות ולמנוע את העברתן.
אבל יש כאן הבחנה חשובה: הקפאת נכסים אינה זהה להשבתם לבינאנס, וכך גם הכיסוי של 95% מהנזק אינו אומר ש-95% מהכספים הגנובים נתפסו מחדש. בפועל, בינאנס משתמשת בכספיה כדי לרכוש מטבעות חלופיים ולהשלים את היתרות שנפגעו.
מאיפה לבינאנס יש מיליארדים להחזיר?
לפי הודעות החברה, הכיסוי מתבצע באמצעות שילוב של כספי החברה, חלק מקרן החירום SAFU שנועדה להגן על לקוחות, ועודפים מקרן ביטוח המשמשת את שוק החוזים העתידיים.
בינאנס הקצתה יותר מ-6.34 מיליארד דולר לצורך כיסוי הנזק, והצהירה כי ההפסדים לא יגולגלו ללקוחות.
החברה טוענת שכבר חידשה את הגיבוי המלא ליתרות הלקוחות בעשרה נכסים מרכזיים, בהם ביטקוין, אתריום, USDT, USDC ו-BNB. לגבי המטבעות שנותרו, מדובר בעיקר בנכסים בעלי נזילות נמוכה שקשה לרכוש בכמויות גדולות בזמן קצר.
בנוסף, בינאנס פרסמה תמונת מצב חדשה של יתרות הנכסים שלה, במסגרת מנגנון Proof of Reserves. ההוכחה הקריפטוגרפית המלאה צפויה להיות זמינה עד יום שלישי, כך שהנתונים עדיין לא הושלמו לאימות עצמאי מלא.
עכשיו מתחיל המבחן האמיתי
אף שהחברה מתקדמת במהירות בשיקום היתרות, חידוש המשיכות יהיה אחד המבחנים החשובים ביותר עבורה. הלקוחות ירצו לדעת לא רק שהכסף שלהם מופיע בחשבון, אלא גם שהם יכולים להעביר אותו מחוץ לבורסה ללא הגבלות חריגות.
האירוע ממחיש גם את הפער בין אבטחת רשתות הבלוקצ'יין עצמן לבין אבטחת החברות שמנהלות עבור לקוחות נכסים דיגיטליים. רשת הביטקוין לא נפרצה, אך מערכת מרכזית שהחזיקה מטבעות עבור משתמשים הפכה למטרה.
בינאנס אולי מצליחה לכסות את הנזק הכספי במהירות יוצאת דופן, אבל את השאלה הגדולה ביותר עדיין מוקדם לסגור - האם התאוששות של מיליארדי דולרים בתוך ימים תספיק כדי להחזיר את האמון שנפגע בתוך 20 דקות?