הפריצה הגדולה בהיסטוריית הקריפטו: מ-בינאנס נשדדו 6.3 מיליארד ד'

ימים אחדים לאחר שבנימין נתניהו, ראש הממשלה, הודיע כי הורה להכין תוכנית במסגרתה המדינה תיעזר במטבעות קריפטוגרפיים כמענה במקרה של הטלת עיצומים כלכליים על ישראל, בינאנס (Binance) – בורסת המטבעות הדיגיטליים הגדולה בעולם – נפרצה. שוד הקריפטו התרחש בלילה שבין יום ה' ליום ו', ולמעשה מדובר בפריצת הקריפטו הגדולה בהיסטוריה. הבורסה דיווחה כי נכסים בשווי כ-6.3 מיליארד דולר נפגעו באירוע הסייבר. 

חברות ניתוח בלוקצ'יין ומודיעין העריכו את הסכום שנגנב כקרוב ל-6 מיליארד דולר במטבעות שונים, מהם יותר ממיליארד מטבעות בביטקוין (Bitcoin).

למעט הבורסה שנפרצה וגופי אכיפת חוק בעולם – כלל קהילת אבטחת המידע, חוקרים וחברות הגנת סייבר הפנו אצבע מאשימה לעבר צפון קוריאה, בטענה שהיא מי שעומדת מאחורי הפריצה.

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North Korean malicious cyber activity as "TraderTraitor."

The FBI, together with partners at the USSS and IRS-CI, has observed TraderTraitor actors converting stolen assets primarily into Ethereum (ETH). It is expected these assets will then be further laundered by converting them using DeFi and instant swap services as they prepare them for further laundering stages.

How You Can Help:
FBI, USSS, and IRS-CI are urging private sector entities including THORNode operators, RPC node operators, instant exchanges, DeFi services, blockchain analytics firms, and other virtual asset service providers to block transactions with or derived from addresses TraderTraitor actors are using to launder these stolen assets.

A list of addresses associated with this activity is available here: https://t.co/g0oIWx0WeD

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

המתקפה "בוודאות גבוהה" בוצעה על ידי TraderTraitor

שלוש חברות ניתוח הקריפטו המובילות בעולם – TRM Labs, אליפטיק (Elliptic) וצ'יינאנליסיס (Chainalysis) – ייחסו את המתקפה ב"וודאות גבוהה" ל-TraderTraitor, שהיא קבוצת פריצה הפועלת בחסות ובגיבוי צפון קוריאה.

עקב השוד – ערכם של מטבעות הקריפטו השונים צנח בעשרות אחוזים בסוף השבוע.

בינאנס הודיעה כי פתחה בחקירה. לפי ממצאים ראשונים, הפריצה נערכה דרך מחשב נייד שנפרץ של מהנדס DevOps בחברה. פריצה זו אפשרה להאקרים להשיג גישה למערכת פנימית של הבורסה ולאפשר לתת הוראות משיכה אסורות. 

הבורסה הודיעה כי "לא מצאנו עדות לדליפה של מפתחות פרטיים של ארנקים", וכי נפגעו יותר מ-30 מטבעות שונים, כולל ביטקוין, את'ריום (Ethereum) וגם USDT ו-USDC.

לפי חלק מהדיווחים, ההאקרים העבירו חלק מהנכסים דרך יוניסוואפ (Uniswap) שהיא בורסה מבוזרת. אחד התחקירים, זה של TRM Labs, העלה כי ההאקרים נערכו לפריצה 36 שעות או יותר, בטרם החלו העברות הכספים. 

ארנק שהם עשו בו שימוש נועד לביצוע משיכות קטנות תוך טשטוש מקור הכסף, וכעבור כמה שעות הם השתילו נוזקה ואז עשו "תקיפה על יבש", עם ארנקי ניסוי. ביום הפריצה, ה', ההאקרים הצליחו לבצע העברות מבינאנס אליהם, ועשו זאת בתוך כ-20 דקות. ההאקרים עשו שימוש בעשר רשתות בלוקצ'יין לטובת גניבת הענק.

אמש (ש') קבעה הבולשת הפדרלית, FBI, כי "הרפובליקה הדמוקרטית העממית של קוריאה אחראית לגניבת נכסים וירטואליים בשווי של יותר מ-6 מיליארד דולר מבייננס, בסביבות 29 באוקטובר. הבחנו בשחקני האיום TraderTraitor שממירים נכסים גנובים לאת'ריום. אנו צופים שהם יולבנו עוד יותר על ידי המרה באמצעות DeFi ושירותי החלפה מיידית".

לפי CISA, הסוכנות לאבטחת סייבר ותשתיות של ארה"ב, "TraderTraitor היא קבוצת פריצה בחסות צפון קוריאה, שהייתה קשורה לגניבות מטבעות קריפטו ומתקפות סייבר לפחות מאז 2020. אנו מאמינים שהם חלק מקבוצת לזרוס, שערכה מתקפות נגד מגוון מטרות בתעשיית הבלוקצ'יין והקריפטו באמצעות קמפיינים של פישינג ונוזקות".

במקביל, במהלך מסיבת ליל כל הקדושים במאר-א-לאגו אתמול, התייחס דונלד טראמפ בשיחה עם כתבים לפריצה לבינאנס. כשנשאל על המידע שבידי ה-FBI בנוגע לקשרים אפשריים בין צפון קוריאה לשוד הבורסה, אמר טראמפ כי אינו מודאג וכי הנושא עדיין נחקר. לדבריו, עדיין לא ברור אם צפון קוריאה מעורבת, אך אם הדבר יאומת, ארצות הברית תקיים הידברות עם פיונגיאנג.

Trump: If North Korea Is Involved in the Binance Hack, the U.S. Will Engage With Pyongyang

On October 31, Donald Trump @realDonaldTrump spoke to reporters at a Halloween party at Mar-a-Lago. Asked about information held by the FBI regarding possible links between North Korea and Binance, Trump said he was not concerned and that the situation was still being investigated. He said it remained unclear whether North Korea was involved, but if confirmed, the U.S. would communicate with North Korean officials.

— Wu Blockchain (@WuBlockchain) November 1, 2026

בינאנס – הקפיאה כספים גנובים בסך 3 מיליארד דולר

בורסת בינאנס – שהוקמה בסין, ממוקמת בדובאי ורשומה בדלאוור שבארה"ב – הודיעה כי הקפיאה כספים גנובים בסך 3 מיליארד דולר. היא גם השביתה באופן זמני את כל ההפקדות והמשיכות, והבטיחה כי הבורסה תכסה את כל הפסדי הפריצה. עוד נמסר מטעם הבורסה כי כספי המשתמשים בטוחים.

מאוחר יותר אתמול הבורסה עדכנה את ההערכה שלה, ומסרה שבהמשך החקירה נחשפו נקודות נוספות שהיו בהן פגיעויות או חולשות, שייתכן כי גם הן היוו תשתית למתקפה.

"זו הייתה מתקפה מורכבת", אמרה החברה, והוסיפה כי היא עובדת עם רשויות אכיפת החוק, חברות מודיעין בלוקצ'יין, מנפיקי טוקנים ושותפים נוספים בתעשייה, "כדי לקבוע את כל הנסיבות של האירוע, לזהות ולשחזר נכסים שנפגעו".

קרן החירום של בינאנס, SAFU, מחזיקה כמיליארד דולר בביטקוין, ואלה יוסבו לכיסוי חלק מההפסדים.

מומחי אבטחה הזכירו כי בפברואר 2025 נפרצה בורסת בייביט (Bybit) שבדובאי, אז נגנבו ממנה כ-1.5 מיליארד דולר, מה שהפך את האירוע לאחד מגניבות הקריפטו הגדולות אי פעם – עד האירוע הנוכחי. 

גם בפריצה הוותיקה יותר העריך ה-FBI כי הממבצעים הם האקרים מצפון קוריאה. חברות אבטחה קבעו אז כי ההאקרים הם חברי TraderTraitor, אותה קבוצה שמיוחסת לה הפריצה הנוכחית.

בינאנס, שטרם סיפקה תיאור סופי של המתקפה, אמרה שהיא "עדיין אוספת את העובדות", והבטיחה שתפרסם ניתוח טכני מקיף עם סיום החקירה.

בעדכון האחרון שלה מאתמול (ש'), בינאנס הבהירה שההפקדות שבו לפעול באופן רגיל. המשיכות נותרו מושעות, והבורסה הודיעה כי היא "משלימה שדרוג אבטחה של שירות המשיכה והכתובות הנלוות. השירות צפוי להתחדש בתוך פחות מיומיים".

בינאנס הזהירה משתמשים "לא לסמוך על קישורים, הודעות, או בקשות לא רשמיות – למידע על חשבונכם. מומלץ להסתמך אך ורק על ערוצי התקשורת הרשמיים שלנו".

מומחים ציינו כי "הפריצה מהווה עוד תזכורת, לא ראשונה ובוודאי שלא האחרונה, לאחת הבעיות העיקריות של תחום מטבעות הקריפטו והמסחר בהם: האפשרות לעקוף את מערכת הבנקאות המסורתית העולמית, ולהעביר נכסים מחוץ לה, לצד הקושי לערוך בקרה ולשלוט על תעבורות הכספים הללו. וכמובן – לעשות זאת ברמת אבטחה גבוהה מאוד".