פחד בשוק הקריפטו / קרדיט: אילוסטרציה – AIאנטולי זיימן מחלקת מסחר בבורסה לני״ע 30/10/2026
בינאנס (Binance) נפרצה, כאשר ערך הנכסים הנגנבים המוערך מגיע עד ל-6.3 מיליארד דולר, מה שהופך את פריצה זו לגדולה ביותר בהיסטוריה של שוק הקריפטו.
וכעת שוק הקריפטו כולו קורס.
הביטקוין קרס אל מתחת ל-77,000 דולר, ירידה של יותר מ-6% כשהפאניקה מתפשטת ברחבי השוק.
הנה היקף הנזק העצום:
6.3 מיליארד דולר: ההערכה המעודכנת ביותר של נכסים שנגנבו מבינאנס על פני רשתות בלוקצ'יין מרובות.
170 מיליארד דולר: שנמחקו משווי השוק הכולל של הקריפטו בעקבות הידיעה.
1.39 מיליארד דולר: שווי של פוזיציות ממונפות בקריפטו שחוסלו תוך 12 שעות בלבד.
לשם הפרופורציה, הנה מבט על פריצות הקריפטו הגדולות ביותר שנרשמו אי פעם:
Binance (2026): עד 6.3 מיליארד דולר.
Bybit (2025): 1.5 מיליארד דולר.
Ronin Network (2022): 625 מיליון דולר.
Poly Network (2021): 611 מיליון דולר.
BNB Bridge (2022): 570 מיליון דולר.
Coincheck (2018): 534 מיליון דולר.
Mt. Gox (2014): כ-450 מיליון דולר בזמנו.
לפי ההערכה הגבוהה ביותר, הפריצה לבינאנס גדולה פי יותר מ-4 מפירוק Bybit ופי 10 מפריצת Ronin.
היא גם גדולה יותר מכל שש הפריצות הגדולות האחרות ברשימה למעלה ביחד.
וזה קרה באחת מבורסות הקריפטו הגדולות בעולם.
1. מיליארדים רוקנו מארנקים מרובים של בינאנס ב-29 באוקטובר, ההאקרים השיגו שליטה על מספר ארנקים חמים (hot wallets) של בינאנס והעבירו מיליארדי דולרים.
כ-3.3 עד 3.5 מיליארד דולר רוקנו מארנקי אתריום בלבד.
הארנק Binance 14 איבד כ-2.5 מיליארד דולר בעסקה בודדת.
זה כולל 167,464 ETH, 1.615 מיליארד USDT ועשרות אסימונים (tokens) אחרים.
הארנק Binance 16 איבד עוד 28,006 ETH לצד נכסים נוספים.
Hot Wallet 34 נפגע אף הוא, כשנכסי USDC בשווי של כ-823 מיליון דולר הושפעו.
כספים נוספים הועברו מארנקים ברשתות Arbitrum, Avalanche, Optimism, Bitcoin, Tron ורשתות אחרות.
ההאקרים לא עצרו לאחר ההעברות הראשונות.
הם המשיכו לרוקן את הארנקים שנפרצו ככל שהגיעו אליהם הפקדות חדשות.
1. ההאקרים הכינו את ההתקפה מראש ההתקפה החלה בהכנות שנערכו ב-28–29 באוקטובר.
ההאקרים מימנו את הארנק המבצעי שלהם דרך Tornado Cash.
הם פרסו חוזה זדוני המיועד לרוקן נכסים.
הם בחנו את ההתקפה על ארנקים נפרדים לפני שכיוונו לבינאנס.
בסביבות השעה 20:20 UTC ב-29 באוקטובר, ההאקרים החלו להעביר מיליארדים מארנקי בינאנס.
לאחר הגניבה, הם פיצלו את הכספים הנגנבים בין כתובות שונות, המירו מטבעות יציבים (stablecoins) ל-ETH והעבירו נכסים בין רשתות בלוקצ'יין שונות.
1. אבטחת הארנקים של בינאנס הופרה
ההאקרים השיגו גישה למפתחות הפרטיים או לסמכות החתימה של מספר ארנקים חמים בבינאנס.
הם השתמשו בתכונת EIP-7702 של אתריום כדי להעניק לחוזה הזדוני שליטה על הארנק Binance 14.
ההאקרים הגישו 50 הרשאות חתומות שמכסות מספרים סידוריים (nonces) עוקבים של הארנק.
ברגע שהאצלת הסמכויות הצליחה, הם יכלו לרוקן שוב ושוב נכסים מאותו ארנק.
ארנקים אחרים של בינאנס רוקנו באמצעות עסקאות רגילות שנחתמו בעזרת המפתחות שנפרצו.
לא מדובר בפריצה לרשת הבלוקצ'יין עצמה.
ההאקרים השיגו גישה למערכות השולטות בארנקים של בינאנס עצמה.
השיטה המדויקת שבה הושגה הגישה הזו טרם אושרה.
1. נכסים גנובים בשווי של כ-3 מיליארד דולר הוקפאו
Tether הקפיאה יותר מ-1.56 מיליארד דולר ב-USDT הקשורים לפריצה.
Circle הקפיאה כ-823 מיליון דולר ב-USDC.
Ripple דיווחה על הקפאת 200 מיליון דולר נוספים.
מועצת האבטחה של Arbitrum אבטחה כ-30.5 מיליון דולר.
פרויקטים נוספים הקפיאו גם הם נכסים המקושרים להאקרים.
סך הכספים שהוקפאו מוערך בכ-2.5 עד 3 מיליארד דולר.
עם זאת, כמות גדולה של ETH, BTC ונכסים אחרים נותרה מחוץ לטווח ההקפאות הללו.
בינאנס השעתה זמנית את ההפקדות והמשיכות בעקבות הפריצה.
הבורסה אישרה כי היא חוקרת את הפרת האבטחה וציינה כי כל כספי הלקוחות בטוחים.
הגניבה המוערכת ב-6.3 מיליארד דולר שווה לכ-4.4% מתוך 144 מיליארד הדולרים בנכסים של בינאנס המוחזקים במשמורת.
גם ההערכה הנמוכה יותר של 3.3 מיליארד דולר תהפוך את האירוע למוכפל פי יותר מ-2 מגודל הפריצה ל-Bybit.
ההפסדים הסופיים עדיין מחושבים כיוון שמיליארדי דולרים הוקפאו.
אבל ההשלכות כבר חורגות הרבה מעבר לבינאנס.
זאת אחת מכשלונות האבטחה ההרסניים ביותר בהיסטוריה של הקריפטו.
