שוד הקריפטו הגדול בהיסטוריה: 6.3 מיליארד דולר נגנבו מבינאנס ב-20 דקות - וה-FBI מצביע על צפון קוריאה

עשרים דקות. זה כל מה שהיה צריך כדי ש-6.3 מיליארד דולר במטבעות דיגיטליים ייעלמו מבינאנס, בורסת הקריפטו הגדולה בעולם. הפריצה שאירעה ב-29 באוקטובר היא שוד הקריפטו הגדול בהיסטוריה - פי ארבעה מהשיא הקודם - ובמוצאי שבת, 31 באוקטובר, הודיע ה-FBI רשמית: צפון קוריאה עומדת מאחוריו. הביטקוין, שנסחר בימים אלה סביב 77 אלף דולר, ספג את המכה ועמד בה בינתיים. מה בדיוק קרה, מה קורה לכסף הגנוב ברגעים אלה, ומה משתמשי קריפטו בישראל צריכים ללמוד מזה?

איך פרצו לבורסה הגדולה בעולם? לא דרך חומת האש ולא דרך פרצה מתוחכמת בקוד - אלא דרך אדם. לפי הדיווחים, נקודת הכניסה הייתה מחשב נייד פרוץ של אחד ממהנדסי החברה. משם השיגו התוקפים גישה למערכות הפנימיות, ובתוך כ-20 דקות העבירו החוצה נכסים דיגיטליים בשווי של כ-6.3 מיליארד דולר (חברת הניתוח אליפטיק מעריכה אפילו 6.4 מיליארד). בייננס עצרה מיד את ההפקדות והמשיכות, והחלה במרוץ להקפאת כספים: עד כה הוקפאו נכסים בהיקף של כ-3 מיליארד דולר - כמעט מחצית מהשלל.

מי עומד מאחורי המתקפה? בהתראת סייבר רשמית שפרסם ה-FBI ב-31 באוקטובר נקבע כי מאחורי הפריצה עומדת קבוצת TraderTraitor - השם שהבולשת הפדרלית נותנת לפעילות הסייבר של המשטר בפיונגיאנג נגד תעשיית הקריפטו. זו אותה קבוצה שזוהתה כאחראית לפריצה לבורסת ביביט (Bybit) בפברואר 2025, שעד לאירוע הנוכחי הייתה הגדולה בהיסטוריה. להערכות מערביות, הכסף הגנוב משרת את מימון המשטר המבודד, שבנה במהלך השנים מערך תקיפה דיגיטלי מהמתקדמים בעולם.

ומה עם הכסף של הלקוחות? כאן דווקא הבשורה הטובה. בייננס הודיעה ב-1 בנובמבר שכיסתה 95% מהנכסים מקופתה, חידשה את המשיכות, והבטיחה שההפסד לא יגולגל ללקוחות. זו נקודה קריטית: בורסה גדולה ומסחרית עם "קרן ביטחון" יכולה לספוג אפילו מכה של מיליארדים ולהמשיך לפעול. בורסה קטנה יותר באותו מצב הייתה ככל הנראה קורסת - כפי שקרה בעבר ל-Mt. Gox, ל-FTX ולעוד שמות שנשכחו מכל טוב. יום ראשון (1 בנובמבר) היה מבחן הלחץ האמיתי: הלקוחות משכו כ-4.7 מיליארד דולר ביום אחד - בדיקת היציבות הקשה ביותר שיש - והבורסה עמדה בה.

והכסף הגנוב עצמו? הוא זז. לפי דוח שפרסמה אליפטיק ב-2 בנובמבר, ההלבנה כבר בעיצומה: הכספים מועברים בשרשראות מורכבות ואוטומטיות לחלוטין, בקצב ובדפוס שמעידים על תשתית מוכנה מראש. עדו בן נתן, מנכ"ל חברת בלוקאיד הישראלית שמתמחה בהגנה על בורסות קריפטו, העריך ל-ynet שחלק מהכספים יהיה אפשר להציל - וחלק יגיעו ככל הנראה לצפון קוריאה. ההקפאות שכבר בוצעו, כ-3 מיליארד דולר, הוכיחו ששרשרת הבלוקים אינה אנונימית כמו שנהוג לחשוב: כל העברה מתועדת בפומבי, והשאלה היא רק איפה הכסף "יוצא" מהשרשרת לעולם האמיתי.

איך השוק הגיב? ב-30 באוקטובר, עם חשיפת הפריצה, הביטקוין ירד ב-3.2% לרמת 78 אלף דולר. מאז הוא מתייצב: ב-2 בנובמבר נסחר סביב 78 אלף, ובמסחר ב-3 בנובמבר נרשמה רמה של כ-76,700-77,000 דולר. ביחס לגודל האירוע מדובר בתגובה מתונה יחסית - ובשוק הקריפטו רואים בכך סימן לבגרות: גם שוד היסטורי לא שבר את המחיר, בין השאר כי הבורסה נשאה בעלות ולא המשתמשים, וכי משקיעים למדו להבחין בין כשל בורסה ספציפית לבין כשל בטכנולוגיה עצמה.

איך בכלל מקפיאים כסף גנוב על הבלוקצ'יין? זו אחת הנקודות הכי פחות מובנות בתחום. הבלוקצ'יין הוא פנקס ציבורי: כל העברה מתועדת וגלויה לכולם. התוקפים יכולים לזוז בין ארנקים, אבל ברגע שהכסף מנסה "לצאת" - לבורסה מפוקחת, לשירות המרה או לגשר בין רשתות - הוא נעצר. לשם כך עובדות חברות כמו אליפטיק וצ'יינאליסיס, שמסמנות כתובות חשודות בזמן אמת, והבורסות חוסמות אותן בכניסה. לכן השאלה אף פעם אינה "האם ימצאו את הכסף" - הוא גלוי - אלא "כמה ממנו יצליחו התוקפים להוציא לפני שכל הכניסות נחסמות". ההקפאה של 3 מיליארד דולר תוך ימים מראה שהמנגנון הזה עובד טוב יותר מאי פעם.

התקדים של Bybit: מה קרה שם ומה השתנה. בפברואר 2025 נפרצה בורסת ביביט ונגנבו ממנה כ-1.5 מיליארד דולר - אז, השיא. גם שם ייחס ה-FBI את המתקפה לצפון קוריאה, וגם שם הבורסה כיסתה את ההפסד מהקופה והלקוחות לא נפגעו. ההשוואה מלמדת שני דברים: ראשית, שיטת העבודה זהה - אותה קבוצה, TraderTraitor, עם שדרוג של היקף. שנית, גם מודל ההתמודדות של הבורסות הגדולות התגבש: ספיגת ההפסד מקופת החברה הפכה לסטנדרט שמצופה מהבורסות הרציניות, וזו בשורה אמיתית למשתמשים.

והזווית הישראלית? בישראל פועלים מאות אלפי משקיעי קריפטו, רבים מהם דרך בורסות חו"ליות ובראשן בינאנס. היבט אחד שחשוב להכיר הוא המס: רווחים ממטבעות דיגיטליים חייבים בדיווח ובמס רווחי הון בישראל, ואירועים כמו העברות חריגות, הקפאות או החזרים מבורסה עלולים לסבך את התיעוד. מי שמשך או קיבל החזר בעקבות האירוע כדאי שישמור תיעוד מסודר של התנועות לצורך הדיווח השנתי. היבט נוסף הוא ישראלי לגמרי: חברת בלוקאיד, שמגינה על בורסות קריפטו בעולם, היא חברה ישראלית - עדות לכך שההגנה על התעשייה הזו היא גם תעשייה ישראלית משגשגת.

מה זה מלמד על איך לא מחזיקים קריפטו? המשפט המפורסם בתעשייה הוא "Not your keys, not your coins" - אם המפתחות הפרטיים שלכם לא אצלכם, המטבעות לא באמת שלכם. מי שמחזיק קריפטו בבורסה מפקיד אצלה את הכסף וסומך שהיא תשמור עליו. בייננס עמדה במבחן הפעם, אבל ההיסטוריה מלאה בבורסות שלא. הכללים הבסיסיים לא השתנו: סכומים קטנים לצורכי מסחר שגרתי אפשר להשאיר בבורסה גדולה ובעלת מוניטין; סכומים משמעותיים שמיועדים להחזקה ארוכה שייכים לארנק קר (ארנק חומרה פיזי) שהמפתחות שלו אצלכם בלבד - ומאובטחים בגיבוי מופרד.

שאלה שרבים שואלים: האם זה פוגע בלגיטימציה של הקריפטו? שתי תשובות מתקיימות במקביל. מצד אחד, התעשייה שוב ספגה הכותרת הכי רעה שיש - "השוד הגדול בהיסטוריה" - ומי שמחפש סיבה להרחק ימצא אותה. מצד שני, התגובה המערכתית הייתה שונה מהעבר: ייחוס מהיר של ה-FBI, הקפאת מיליארדים, כיסוי מלא ללקוחות, והמשך פעילות שוק שגרתית תוך ימים. שוק הבוגר מתמודד עם אירועים כאלה בלי לקרוס. כך או כך, מעמד הבורסות המרכזיות הוא השלב הבא של הרגולציה - והאירוע הזה יהיה ציטוט מרכזי בכל דיון עתידי על פיקוח.

ומה עושים אם אתם מחזיקים בבורסה חו"לית? שלוש פעולות פשוטות שמתאימות לכולם, לא רק ללקוחות בייננס. ראשית, הפעילו אימות דו-שלבי חזק - אפליקציית מאמת ולא SMS - וקוד נגד דיוג אם הבורסה מציעה. שנית, השתמשו בסיסמה ייחודית לחשבון הקריפטו שלא משמשת אתכם בשום אתר אחר; רוב הפריצות לאנשים פרטיים מתחילות בפרטי התחברות שהודלפו מאתר אחר. שלישית, היזהרו מדיוג: אחרי פריצות גדולות מופיעים גלי מיילים ומסרונים מזויפים שמתחזים לבורסה ומבקשים "לאמת את הפרטים" או להוריד עדכון דחוף. בורסה אמיתית לעולם לא תבקש את המפתחות הפרטיים שלכם - מי שמבקש, הוא הונה.

שאלה נוספת שעולה תמיד: למה דווקא קריפטו? התשובה היא שילוב של שני מאפיינים: העברות בלוקצ'יין הן בלתי הפיכות - אין בנק שיכול "לבטל עסקה" - והן חוצות גבולות בלי מערכת בנקאית שיכולה לעכב אותן. לתוקף ממלכתי שמחפש מימון שקשה לסנן, זו הנכס המושלם. בדיוק מאותה סיבה התעשייה משקיעה יותר מכל ענף פיננסי אחר ביכולות מעקב, והפער בין הדימוי "מערב פרוע" לבין המציאות המפוקחת הולך ונסגר.

המספר ששווה לזכור. שיא הגניבה הקודם, הפריצה לביביט בפברואר 2025, עמד על כ-1.5 מיליארד דולר. השיא החדש - 6.3 מיליארד - גדול ממנו פי ארבעה. תעשיית הקריפטו צומחת, אבל גם הפרס על ראשה גדל בהתאם: ככל שהבורסות מחזיקות יותר נכסים, כך הופכות למטרה משתלמת יותר לשחקנים הממלכתיים החזקים בעולם. המשמעות היא שאבטחה אינה פריט חד-פעמי אלא מירוץ מתמשך - בין הבורסות שמשדרגות את ההגנות לבין התוקפים שמשדרגים את הכלים - וכל צד לומד מהסיבוב הקודם של השני.

השורה התחתונה: השוד הגדול בהיסטוריית הקריפטו נגמר, בינתיים, עם סוף טוב יחסי ללקוחות: הבורסה סופגת את ההפסד, המשיכות חודשו, והמחיר נשאר יציב. אבל המסר האישי לא פחות חשוב מהכותרות: בורסה היא מקום לסחור בו, לא בהכרח לשמור בו את החסכונות. מי שמחזיק סכומים משמעותיים - ארנק קר, אימות חזק ועירנות מדיוג הם הביטוח הזמין ביותר שיש. ומי ששוקל להיכנס לתחום - שידע שהטכנולוגיה אמנם מתבגרת, אבל האיומים מתבגרים איתה, וההגנה הבסיסית - ארנק קר לסכומים גדולים, אימות חזק ועירנות - נשארה פשוטה וזמינה לכולם.

מצאתם טעות או תוכן לא ראוי? דווחו לנו >>