הפריצה הגדולה ביותר לבינانس: פרטי מתקפת המיליארדים

השווקים הפיננסיים והטכנולוגיים פתחו פרק מהמסוכנים בתולדות המטבעות הקריפטוגרפיים, עם חשיפת מאחורי הקלעים של מבצע הבזק שכיוון אל התשתית של פלטפורמת ביננס, והביא לגניבת נכסים דיגיטליים בשווי המוערך בכ-6.3 מיליארד דולר באירוע שוד שתואר כגדול והמורכב ביותר מאז הופעת טכנולוגיית הבלוקצ'יין. הפריצה לא נבעה מפגם תכנותי בפרוטוקולים של חוזים חכמים, אלא החלה בפריצת סייבר ברמת דיוק גבוהה למחשב נייד השייך לאחד ממהנדסי התפעול והתשתית בפלטפורמה, מה שאיפשר להאקרים להשיג הרשאות גישה وايשורי אימות סודיים שאפשרו לו לחדור לשרתי השירות ולהוציא פקודות משיכה בלתי מורשות שכוונו בו-זמנית לעבר הארנקים הדיגיטליים החמים דרך 10 רשתות בלוקצ'יין שונות בזמן שיא.

הנכסים שנגזלו כללו חבילה רחבה של מטבעות קריפטוגרפיים נזילים, ובראשם למעלה מ-18,000 יחידות של מטבע ביטקוין, מאות אלפי מטבעות אתריום, לצד נזילות עצומה של מטבעות יציבים, ובראשם מטבע טית'ר. דוחות של חברות החקירה הפלילית הדיגיטלית המובילות, בהן TRM Labs, Blockaid ו-Chainalysis, הסכימו פה אחד כי קבוצת ההאקינג הצפון-קוריאנית הידועה לסארוס (Lazarus) וצוותי TraderTraitor עומדים מאחורי המתקפה, בהתבסס על טביעות האצבע הטכנולוגיות ושיטות הפצת העסקאות המורכבות שנועדו לטשטש את נתיבי המעקב.

מול המשבר, הנהלת הפלטפורמה הפעילה פרוטוקولي חירום עליונים באמצעות השעיה מיידית ומקיפה של פעולות ההפקדה והמשיכה במטרה לבודד את המערכות שנפגעו ולאבטח את בסיסי הנתונים. במקביל לכך, ביננס הובילה ברית הגנה מהירה עם פלטפורמות המסחר המובילות ומנפיקי המטבעות הדיגיטליים היציבים כדי לבלום את תנועת הכספים, מה שהביא להקפאה של כ-3 מיליארד דולר טרם נזילותם; חברת טית'ר הובילה את התמונה כשחסמה מעל 1.57 מיליארד דולר, בעוד שחברת סירקל הקפיאה קרוב ל-800 מיליון דולר ממטבע USDC, רשת ריפל השביתה כ-200 מיליון דולר, בזמן שרשויות הביטחון ומומחי מעקב פלילי ממשיכים לרדוף אחר כ-3.3 מיליארד דולר נוספים שההאקרים מנסים להلבין ולפרק דרך פרוטוקולים של מימון מבוזר (DeFi) כדי להתחמק מהחלטות ההקפאה המרכזיות.

מצידם, המנהלים הבכירים של הפלטפורמה, ובראשם המייסדת-השותפה יי הו (Yi He) והמייסד צ'אנגפנג ז'או (CZ), פעלו כדי להרגיע את הלקוחות תוך אישור חד-משמעי על בטיחות יתרות הלקוחות ואי פגיעתן הישירה, והוכרזו על מחויבות ביננס לכסות את כל ההפסדים שלא יוחזרו בעצמם באמצעות הפעלה מחדש של רזרבות קרן הנכסים הבטוחים למשתמשים (SAFU) וכספי החברה עצמה כדי להימנע מכל משבר נזילות או כושר פירעון. עם זאת, עצומת האירוע הטילה זעזוע אלים על סנטימנט המשקיעים, כאשר שוק הקריפטו חווה גל ירידות מיידי שבו מחיר הביטקוין צנח בכ-5% ונסחר מתחת לרמת 77,000 דולר, האתריום יقطה בשיעור שקרוב ל-5.7%, בעוד שמטבע הפלטפורמה BNB ספג הפסדים ישירים שנעו בין 5% ל-8%, מה שחידש את הדרישות הרגולטוריות הבין-לאומיות להטלת תקני אבטחה מחמירים יותר על ניהול המפתחות וההגנה בפלטפורמות הנכסים הדיגיטליים המובילות.