בורסת הקריפטו הגדולה בעולם, בייננס, מצאה את עצמה בשבוע שעבר במרכזו של מה שעשוי להיזכר כשוד הפיננסי הגדול ביותר אי פעם. סכום דמיוני של 6.3 מיליארד דולר נגנב מהחברה בתוך שעות ספורות, אך הדו"ח הרשמי שפרסמה חושף כי המתקפה הדרמטית לא התרחשה ביום אחד.

מדובר במבצע חדירה רב-שלבי, מתוחכם וסבלני שהחל חודשים קודם לכן. סוכנות הביון האמריקאית, ה-FBI, הפנתה אצבע מאשימה כלפי קבוצת תקיפה צפון-קוריאנית - טענה שפיונגיאנג מיהרה להכחיש - אך שיטות הפעולה מעידות על רמת תחכום השמורה לארגוני ביון מדינתיים.

נקודת התורפה הראשונה נרשמה עוד בחודש יוני, כאשר עובד בצוות פיתוח הארנקים של בייננס חיפש ברשת כלי עבודה שגרתי. הוא לחץ על מודעת פרסומת שהופיעה בראש תוצאות החיפוש והוריד למחשבו גרסה נגועה בתוכנה זדונית. בייננס אמנם זיהתה את הפריצה לאחר מעשה, החליפה את המכשיר ושינתה סיסמאות, אך הנזק התודעתי כבר נעשה: התוקפים אספו מידע יקר ערך, זיהו את חברי הצוות המחזיקים בגישה לארנקי החברה, וסימנו אותם כמטרות הבאות.

בחודש ספטמבר המלכודת התהדקה משמעותית. התוקפים איתרו מהנדס תוכנה אחר בחברה שחיפש הזדמנויות תעסוקה חדשות, וטוו סביבו רשת הונאה מושלמת. הם העבירו אותו תהליך גיוס מפוברק ומשכנע לחלוטין, שכלל אפילו ריאיון וידאו וירטואלי עם אדם שהתחזה למנכ"ל של חברה פיקטיבית. במסגרת מיוני הקבלה, נתבקש המהנדס להוריד "קוד מבחן" למחשבו. הקוד התגלה כדלת אחורית שהעניקה להאקרים גישה עמוקה למערכות החברה. באוקטובר, תוך שימוש במחשב הנגוע ובשילוב כלי בינה מלאכותית פנימי של בייננס, ההאקרים הצליחו להשיג שליטה מלאה על מחשביהם של שני מפתחי ארנקים בכירים.

ביום חמישי שעבר, 29 באוקטובר, הופעל המהלך הסופי. התוקפים השתמשו באחד המחשבים שנפרצו יחד עם הרשאות שנגנבו ממפתח אחר, ופתחו בשאיבת כספים בקצב חסר תקדים. בתוך ארבע דקות בלבד, הם משכו למעלה מ-233 מיליון מטבעות XRP מחמישה ארנקים המחוברים לרשת, בטרם עברו לרוקן מטבעות נוספים כמו ביטקוין.

מערכות ההתראה של בייננס זיהו את זרימת הכספים החריגה החוצה והחברה פתחה בנוהל חירום שהצליח להקפיא נכסים בשווי 2.85 מיליארד דולר. אולם, התוקפים הקשו על מאמצי הבלימה כשהשתמשו ב-50 עסקאות חתימה שונות במקביל. מהנדסי בייננס נאלצו לכתוב נהלי אבטחה חדשים בזמן אמת, מה שעיכב את התגובה ואפשר לשוד להימשך כארבע שעות, עד לחסימת הפעולה האחרונה סמוך לחצות.

עוד ב-

מייסד בורסת הקריפטו שנפרצה בהצהרה דרמטית: ה-AI היא המפתח

לכתבה המלאה

לאור המחדל החמור, שעורר מחדש את החששות סביב אבטחת נכסים דיגיטליים, פרסמה בייננס התנצלות פומבית והתחייבה להשיב את כל הכספים ללקוחות שנפגעו. מומחי אבטחת מידע מציינים כי הנתונים מדאיגים: רק בשנת 2026 סיכלה החברה 57 איומי סייבר המקושרים לצפון קוריאה. כעת, כחלק מהפקת הלקחים, החברה מודיעה על הגדלת ההשקעות במערכות זיהוי מבוססות בינה מלאכותית, במטרה להקדים את הצעד הבא של ההאקרים במלחמת הסייבר הבלתי פוסקת של עולם הקריפטו.