בינאנס איבדה 6.3 מיליארד דולר תוך דקות ספורות: מדוע ההאק הגדול ביותר בקריפטו בודק את האמון בבורסות

שוק הקריפטו ספג מכה שלא ניתן להעריך רק לפי גרף הביטקוין. ב-30 באוקטובר דיווחה בינאנס על משיכות לא מורשות מארנקים חמים בסכום של כ-6.3 מיליארד דולר. TRM Labs העריכה את העברת הנכסים בכ-6.36 מיליארד דולר דרך עשרה בלוקצ'יינים, כאשר רוב הפעולות, לפי ניתוח החברה, התרחשו תוך כעשרים דקות. הבורסה הצהירה על כוונתה לכסות את הנזק ממשאבים תאגידיים ומהקרן SAFU, וכן על הקפאת כ-3 מיליארד דולר בנכסים הקשורים לתקיפה.

המספר החשוב ביותר בסיפור זה אינו גודל הגניבה. חשוב יותר השאלה כיצד להעריך את ההבטחה להחזר כספים כאשר תשתית האחסון והמשיכה אינה פועלת זמנית. בפיננסים המסורתיים משקיע מבחין בין סיכון שוק, סיכון אשראי של הצד שכנגד וסיכון תפעולי של המפקיד. תעשיית הקריפטו ניסתה זמן רב לאחד סיכונים אלה בממשק אחד נוח. התקרית באוקטובר מראה שהממשק אינו מבטל את טבעם הכלכלי.

מה קרה ומה עדיין לא הוכח

לפי נתוני TRM Labs, ההעברות הגדולות הראשונות החלו ב-29 באוקטובר בסביבות 20:05 UTC, רוב הכספים נמשכו תוך כעשרים דקות. בעדכון הרשמי של בינאנס צוין הזמן בסביבות 04:05 ב-30 באוקטובר לפי UTC+8. זה תואם לערב הקודם לפי UTC, ולכן ההבדל בתאריכים לוחמיים אינו מצביע על סתירה. TRM מדווחת על פעולות בעשרה בלוקצ'יינים, כולל Ethereum, Bitcoin, Tron ורשתות אחרות.

בינאנס הודתה בפריצה לארנקים חמים, השעתה זמנית משיכות כספים ודיווחה על ביטול ההרשאות שנפגעו. לפי הצהרת הבורסה, הפקדות ושירותים שלא נפגעו המשיכו לפעול. החברה גייסה רשויות אכיפת חוק וחברות אנליטיקה, חיזקה את הבקרה על התשתית והחלה בשיקום השירותים. פעולות אלה מאשרות את חומרת התקרית, אך אינן משמעותן שהחקירה הסתיימה.

הגרסה הראשונית קשרה את התקיפה לפריצה למחשב הנייד של מהנדס DevOps. מאוחר יותר דיווחה בינאנס על גילוי נקודות פריצה נוספות. החברה גם הצהירה שעדיין לא נמצאו הוכחות לדליפת מפתחות פרטיים. זהו מידע ראשוני של הפלטפורמה עצמה, ולא מסקנה סופית ועצמאית. עד פרסום דוח טכני מלא יש להתייחס לשרשרת החדירה המדויקת כשאלה פתוחה.

מדוע עשרים דקות חשובות יותר מהבטחות יפות

כאשר תוקף מסוגל לבצע שרשרת משיכות תוך דקות, תגובה ידנית עלולה להיות איטית מדי. אפילו חריגה שזוהתה במהירות אינה מבטיחה עצירת העברות, אם הכספים כבר חולקו בין מספר רשתות וכתובות. לכן חשיבות מכרעת נודעת למגבלות שנקבעו מראש, הפרדת סמכויות, פילוח תשתית, זיהוי אוטומטי של פעולות לא טיפוסיות והאפשרות לנתק מעגלים מסוימים באופן חירומי.

ארנקים חמים נחוצים לנזילות יומיומית. הם מאפשרים משיכת כספים ללא גישה ממושכת לאחסון קר, אך הזמינות המתמדת מגבירה את הרגישות לפריצה של יישומים, פרטי גישה והרשאות תפעוליות. ככל שמחזור הלקוחות גבוה יותר, כך קשה יותר לאזן בין מהירות הסליקה לסכום הזמין להעברה מיידית.

עשרת הבלוקצ'יינים שנפגעו אינם מצביעים בהכרח על עשרה כשלים ביטחוניים עצמאיים. אם האימות ותהליכי הניהול מקושרים, חולשה אחת עלולה להתפשט לרשתות שונות. ללקוח מוסדי השאלה צריכה להיות לא "כמה בלוקצ'יינים הבורסה תומכת", אלא "אילו סמכויות מופרדות זו מזו, כיצד נשלטת החתימה וכמה נכסים ניתן למשוך עד להפעלת נהלי הגנה".

מנגנון טכני: האצלה ובקרה

TRM Labs מתארת שימוש ב-EIP-7702 ב-Ethereum, מנגנון האצלת ביצוע פעולות לקוד חוזה חכם. לפי הערכת החוקרים, התוקף הכין חמישים הרשאות חתומות מראש כדי לאפשר ביצוע הפעולה הנדרשת. ברשתות אחרות הועברו הנכסים בעסקאות חתומות רגילות. TRM רואה בכך סימן אפשרי לפריצה לתשתית החתימה של הארנקים החמים.

אי אפשר להכריז אוטומטית על תקן Ethereum עצמו כסיבת הגניבה. האצלה היא כלי טכנולוגי, וביטחונה תלוי בניהול ההרשאות, הבדיקות והשילוב בשירות ספציפי. אפילו פרוטוקול אמין אינו מציל משליטה תפעולית שגויה. התמונה הטכנית המלאה עדיין לא הוכחה, ולכן כל מסקנה סופית על סיבה יחידה תהיה מוקדמת מדי.

לבורסות, ברוקרים, קסטודיאנים וחברות תשלומים מגביה האירוע את מחיר הביקורת על ניהול מפתחות, הפרדת תפקידים ובקרת תהליכים אוטומטיים. הוצאות נוספות על אבטחה עשויות להפחית את שולי הרווח לטווח הקצר, אך הן מפחיתות את הסבירות לנזק קטסטרופלי. להערכת העסק חשוב להבחין בין הוצאות הון לצמיחה להוצאות שבלעדיהן השירות הקיים מפסיק להיות אמין.

פיצוי: 6.34 מיליארד אינם שווים לנזילות זמינה מיידית

בינאנס הצהירה שהקצתה יותר מ-6.34 מיליארד דולר ממשאבים תאגידיים לכיסוי ההפסדים. לפי הודעת הבורסה, כ-5 מיליארד כבר מיוצגים בסוגי הטוקנים שנפגעו מהתקיפה, כולל USDC, USDT, BTC, ETH ו-BNB. את היתרה החברה מתכוונת להשלים באמצעות רכישות בשוק ובשוק החוץ-בורסאי. הפלטפורמה תיארה את שיקום הטוקנים הרלוונטיים ככ-80 אחוז.

נתונים אלה דורשים קריאה זהירה. הרזרבה שהוקצתה היא משאב מוצהר לכיסוי הנזק. כ-3 מיליארד דולר בנכסים קפואים קשורים לעבודת החסימה של הגניבה ואינם שווים אוטומטית לכספים שהוחזרו. טוקנים קפואים עשויים להישאר נושא להליכים משפטיים ומגבלות טכניות. חיבור הרזרבה לנכסים קפואים והכרזה עליהם ככסף חופשי של הבורסה תהיה טעות.

בנוסף, הערך הדולרי של ההבטחה והשבה בפועל של הטוקנים הנדרשים הן פעולות שונות. אם לקוח זקוק להחזרת נכס מסוים, הפלטפורמה עשויה להידרש לקנות דווקא את אותו טוקן. למטבעות נזילים זה פשוט יותר, למטבעות בעלי נזילות נמוכה הרכישה עלולה להשפיע על המרווח והמחיר. הפסקת משיכות מפחיתה את העומס התפעולי המיידי, אך מגבירה את רגישות הלקוחות ללוחות הזמנים של השיקום ולשקיפות במילוי ההתחייבויות.

Proof of Reserves והשאלה על שלמות המאזן

בינאנס הבטיחה לעדכן את אישור הרזרבות לאחר סילוק תוצאות התקיפה. זהו צעד חשוב, אך יש להבין את מגבלותיו. הוכחת שליטה בכתובות ובנכסים מסוימים עשויה לאשר חלק מהרזרבות לתאריך מסוים. היא אינה חושפת בהכרח את כל ההתחייבויות, העיקולים, ההלוואות הבין-קבוצתיות, הדרישות מחוץ למאזן והמגבלות על משיכה.

הערכת כושר הפירעון דורשת השוואה בין נכסים להתחייבויות, בדיקת זכויות בעלות, איכות הנזילות וריכוז צדדים שכנגד. מלאי גדול של טוקנים תנודתיים אינו זהה לכספים חופשיים, אם ההתחייבויות צריכות להתבצע במטבע מסוים. נכס הנמצא תחת הקפאה אינו שווה לנכס שניתן להשתמש בו לחישובים כעת.

יש להבחין בין שלושה מצבים: טוקן רשום בכתובת, טוקן שייך משפטית לאדם מסוים, טוקן זמין למילוי התחייבויות. שלושת התנאים חשובים למודל קסטודיאלי יציב. פרסום תמונת רזרבות מגביר שקיפות, אך אין להציגו כביקורת עצמאית מלאה של כל הדוחות, אם ביקורת כזו לא בוצעה ולא פורסמה.

סטייבלקוינים קפואים וגבולות הביזור

לפי הודעת בינאנס, שותפים סייעו להקפיא כ-3 מיליארד דולר. TRM Labs הביאה קודם לכן הערכה מפורטת יותר של הנכסים החסומים, כולל סכומים גדולים של סטייבלקוינים מרכזיים וחלק מהכספים ב-Arbitrum. הערכות אלה מתייחסות לרגעים ולשיטות שונות. העיקר כאן המנגנון: מנפיקי חלק מהטוקנים יכולים להגביל טכנית את תנועת הנכסים בכתובות הקשורות לחקירה.

זהו יתרון ממשי במאבק בגניבות, אך בו בזמן מקור לשאלות על הליך משפטי וניהול. הקפאה אינה משמעותה החזרה אוטומטית לבעלים. היא גם אינה מבטיחה החרמה סופית של הנכסים. ביטקוין נייטיבי אינו ניתן לעצירה באותה דרך מנהלית שבה מנפיק סטייבלקוין מרכזי חוסם טוקנים מסוימים.

למשקיעים מוסדיים נוצר פשרה. טוקנים מנוהלים יכולים לספק מנגנון תגובה לפשע, אך דורשים אמון במנפיק ובהליכי החסימה. נכסים לא מנוהלים שומרים טוב יותר על עצמאות ממפעיל מרכזי, אך קשה יותר להחזירם לאחר גניבה. אף אחד מהמודלים הללו אינו מבטל את הסיכון לחלוטין. הם מפזרים אותו בין טכנולוגיה, משפט ומשתתפי השוק בדרכים שונות.

ביטקוין לא נפרץ, אך מחירו עלול להיפגע

גניבה מבורסה מרכזית אינה משמעותה פריצה לפרוטוקול הבסיסי של Bitcoin. משקיע יכול להחזיק BTC בארנק פרטי, דרך קסטודיאן, בבורסה או במוצר בורסאי מוסדר. החשיפה למחיר הנכס דומה, אך הסיכונים התפעוליים והמשפטיים שונים באופן מהותי. אובדן כספים בפלטפורמה קשור בעיקר לתשתית האחסון, החתימה ובקרת הגישה.

יחד עם זאת השוק יכול להגיב בירידת מחיר הנכס עצמו. משקיעים מצמצמים מינוף, סוגרים פוזיציות, מעבירים נזילות ומפחיתים חשיפה לענף. בתנאי קורלציה גבוהה של קריפטו ומימון שולי אפילו דחף ראשוני מוגבל יכול לגרום למכירות כפויות. לכן עמידות פרוטוקולית ותנודתיות מחירים אינן סותרות זו את זו.

ל-Ethereum יש להעריך בנוסף סיכונים של חוזים חכמים, האצלת ביצוע ונזילות אפליקציות מבוזרות. אך פגיעות האינטגרציה של בורסה ספציפית אינה ניתנת להעברה אוטומטית לביטחון כל הרשת. במודל מקצועי נלקחים בחשבון בנפרד סיכון קוד, סיכון ניהול מפתחות, סיכון קסטודיאן, סיכון צד שכנגד וסיכון שוק של הטוקן. ללא הפרדה כזו ידיעה אחת מובילה למספר מסקנות שגויות.

הפסקת משיכות משנה את המיקרו-מבנה של השוק

כאשר פלטפורמה גדולה מגבילה משיכות, לקוח יכול לראות יתרה אך לא להעביר ביטחונות. למשקיע פרטי זהו אי נוחות וסיכון גישה. למייקר שוק, קרן ארביטראז' או ברוקר זהו הגבלה ישירה של נזילות. ההון הופך פחות נייד, מרווחים בין-בורסאיים עשויים להתרחב, ומנגנוני יישור מחירים פועלים גרוע יותר.

העברת פעילות לפלטפורמות אחרות גם היא אינה חינמית. נדרש לחלק מחדש ביטחונות, לבדוק צדדים שכנגד חדשים, לתאם מגבלות ולהסתגל למודל מרווח אחר. צמצום מינוף יכול להפחית פגיעות עתידית, אך במהלך ההסתגלות מגביר תנודתיות קצרת טווח. טוקנים בודדים עם ספרי פקודות דקים עלולים לחוות תנועות חזקות באופן לא פרופורציונלי.

בטוח יותר להעריך תוצאות לפי פאנדינג, עניין פתוח, עומק ספרי הפקודות, פרמיות בין-בורסאיות ושיקום משיכות בפועל. אין לייחס לתקרית סכומים ספציפיים של חיסול כפוי ללא אימות עצמאי של המתודולוגיה. חלק מהעסקאות מתבצעות מחוץ לפלטפורמות ציבוריות, ואגרגטורים משתמשים במקורות שונים. הערכה רועמת כשלעצמה אינה מחליפה ניתוח נזילות.

מנצחים ומפסידים אחרי הזעזוע

מועמדים פוטנציאליים ליהנות: שירותי קסטודיה מוסדרים עם בקרה עצמאית, ספקי טכנולוגיות אבטחה, אנליסטים של עסקאות בלוקצ'יין ופלטפורמות מסחר חלופיות. אך זרימת לקוחות בעקבות בעיה של אחר אינה מבטיחה רווח יציב. קהל חדש דורש הוצאות על תשתית, הון, ציות והגנה מפני תקיפות. בורסה עם נפח מסחר גבוה יותר אך רזרבה לא מספקת עלולה פשוט לצבור סיכון גדול יותר.

הרגישות הגבוהה ביותר היא בחברות התלויות במחזור גבוה של עסקאות ספוט ודיריבטיבים, מינוף זול ואמון באחסון מרכזי. אם משתתפים מצמצמים סיכון, הכנסות מעמלות והכנסות ממימון עלולות לרדת. חברות קריפטו ציבוריות עשויות לקבל הנחה ענפית בהערכה גם ללא חשיפה ישירה לבינאנס. זהו אפקט של שינוי פרמיית הסיכון, ולא הוכחה לבעיות בכל מאזן בנפרד.

למנפיקי סטייבלקוינים המצב כפול. האפשרות לחסום את הגניבה מאשרת את התועלת של שליטה מרכזית, אך מגבירה את הדרישות לשקיפות ולהליכים משפטיים. בורסות מבוזרות עשויות למשוך עניין משתמשים, אך נושאות סיכונים משלהן של חוזים חכמים, גשרים ונזילות. העברת כספים ממגזר תשתית אחד לאחר אינה מבטלת את הסיכון, אלא משנה את צורתו.

מי עמד מאחורי התקיפה: להבחין בין הערכה להוכחה

TRM Labs קשרה בפומבי את הפעולה לקבוצת TraderTraitor, אותה מייחסים החוקרים לצפון קוריאה, והעריכה את הביטחון בייחוס זה כגבוה. זהו מסקנה של חברה מתמחה, ולא קביעה משפטית סופית של אשמים. בינאנס ממשיכה בחקירה, וייחוס רגיש פוליטית אינו ניתן להצגה כעובדה משפטית מוכחת.

לשוק הפיננסי הייחוס חשוב דרך ציות, שיתוף פעולה בינלאומי של רשויות אכיפה והסבירות לחסימה נוספת של נכסים. אך הקפאה, החרמה ופיצוי בפועל ללקוחות נותרים שלבים נפרדים. כתובת ידועה אינה משמעותה זמינות אוטומטית להחזרת הטוקן. על ההבדל הזה ייבנו לוחות הזמנים האמיתיים של השיקום.

הלקח הרחב יותר נוגע להיקף האיומים. ככל שיותר נכסים מתרכזים בפלטפורמה אחת, כך גדול יותר הפוטנציאל לרווח עבור תוקפים מאורגנים. גידול שווי השוק של הענף אינו מבטל את האיום, אלא הופך נהלי בקרה יציבים לחשובים עוד יותר. אבטחת סייבר במודל כזה היא חלק מיציבות פיננסית, ולא פונקציה טכנית משנית.

תרחיש בסיס: שיקום תשתית ואמון

באופק של כמה ימים וחודש אחד ההשערה הבסיסית מניחה שיקום הדרגתי של המשיכות, השלמת רכישות הטוקנים החסרים ופרסום נתונים הניתנים לאימות על הרזרבות. במקרה כזה הזעזוע הראשוני בנזילות עשוי להיחלש, והשוק יחזור להערכת שיעורים, ביקוש לנכסי קריפטו ותיאבון סיכון גלובלי. זהו אינו תחזית של עלייה מחייבת ב-BTC או ETH, אלא תרחיש של הפחתת פרמיית סיכון תפעולית מסוימת.

קריטריונים לאישור: משיכות בפועל הפועלות ברשתות העיקריות, היעדר העברות לא מורשות חדשות, נתונים עצמאיים על תנועת הנכסים הקפואים, השוואה שקופה בין נכסים להתחייבויות. תאריך השיקום המובטח פחות חשוב מהפעולה המוצלחת של השירותים ללא תקלות חוזרות. למשתתפים מקצועיים קריטיים גם זמינות הביטחונות ונורמליזציה של מרווחים.

התרחיש מתבטל אם המשיכות נותרות מוגבלות זמן רב מהצפוי, מתרחשים הפסדים חדשים בהיקף גדול, אישור הרזרבות מגלה פערים מהותיים או הבורסה אינה מסוגלת לשקם את הטוקנים הנדרשים. אז תקרית תפעולית מקומית עלולה להפוך לבעיית אמון רחבה יותר מול הצד שכנגד.

תרחיש שלילי: הידבקות דרך נזילות

באופק של חודש עד שלושה חודשים חלופה קשה יותר מניחה צמצום יתרות הלקוחות בבורסות מרכזיות בכלל. הפחתת נזילות זמינה מגדילה מרווחים, מקשה על מימון שולי ולוחצת על הכנסות העמלות של הפלטפורמות. בקורלציה גבוהה של נכסי קריפטו ובמינוף משמעותי זעזוע תפעולי מקומי יכול להיות מועבר דרך מחירי הביטחונות ומכירות כפויות.

פגיעים טוקנים עם שוק דק, לווים עם ביטחונות קריפטו מרוכזים, חברות התלויות בעמלות מסחר וקרנות שקשה להן להחליף קסטודיאן במהירות. למתווכים מוסדרים עולה עלות בדיקת צדדים שכנגד ורזרבה תפעולית. אפילו מנצחים פוטנציאליים בקרב פלטפורמות חלופיות עלולים להתמודד עם עלייה חדה בהוצאות.

ביטול התרחיש השלילי: עבודה יציבה של משיכות, היעדר יציאת נזילות מתמשכת מהענף, נורמליזציה של מרווחים בין-בורסאיים ושמירה על גישה של משתתפים מקצועיים לביטחונות. אם מדדים אלה משתקמים, ההשערה של הידבקות מערכתית מאבדת תוקף ללא קשר לדינמיקה קצרת הטווח של הציטוטים.

תרחיש חיובי: התבגרות מוסדית

באופק של שלושה עד שישה חודשים המשבר עשוי להאיץ מעבר להפרדת נכסי לקוחות, בדיקות עצמאיות של נכסים והתחייבויות, ניהול מפתחות קפדני יותר ושירות קסטודיאלי מקצועי. אז האמון יחזור לא רק לבורסה מסוימת, אלא לארכיטקטורה חדשה של השוק. יזכו המשתתפים שיוכלו להוכיח אמינות נהלים ואיכות מאזן, ולא רק להציע עמלה מינימלית.

התרחיש דורש שינויים הניתנים לצפייה: חוות דעת טכניות עצמאיות, בדיקות תקופתיות של רזרבות והתחייבויות, גילוי מדיניות אחסון, הפרדת סמכויות אמיתית ומנגנוני הגנה ללקוחות זמינים. הוא מתבטל במצב שבו הענף מסתפק בהבטחות שיווקיות, וריכוז הנכסים והסמכויות התפעוליות נותר כשהיה. עליית מחירי הקריפטו במקרה כזה לא תהיה הוכחה להפחתת סיכון מבני.

מה לבדוק ומדוע זה חשוב יותר ממחיר BTC

בימים הקרובים יעמדו במרכז הודעות בינאנס על שיקום משיכות בפועל, היקף הטוקנים שהושלמו ובדיקת הרזרבות. לאחר מכן יש להשוותן לניתוח בלוקצ'יין עצמאי, לסכום הכספים שהוחזרו בפועל ולסטטוס הנכסים הקפואים. לשוק חשובים עומק ספרי הפקודות, הפאנדינג, העניין הפתוח, הפרמיות הבין-בורסאיות ומבנה הזרימות בין קסטודיאנים.

לחברות קריפטו ציבוריות יש לבדוק בנפרד חשיפה לבינאנס, נהלי אחסון עצמיים, ריכוז לקוחות והתחייבויות פוטנציאליות. היעדר נזק ישיר אינו שולל הפסדים מירידה בפעילות מסחר, אך ירידת מניות ענפיות אינה מוכיחה בעיות במאזניהן.

הלקח העיקרי אינו שקריפטו נידון לכישלון או שבורסות מרכזיות אינן נחוצות. תשתית פיננסית הופכת לבשלה כאשר לקוח יכול לבדוק לא הבטחה, אלא מנגנון מילוי התחייבויות. מחיר הביטקוין יכול להתאושש מהר יותר מהאמון בקסטודיאן. ולהפך, פלטפורמה אמינה יכולה לשמור על לקוחות גם במחזור מחירים חלש. לאחר אובדן 6.3 מיליארד דולר השוק יעריך בדיוק את ההבדל הזה.

מקורות

Binance, עדכון רשמי בנוגע לתקרית, 30 באוקטובר 2026

Binance, הודעה ראשונית בנוגע לאבטחה, 30 באוקטובר 2026

TRM Labs, ניתוח בלוקצ'יין של התקרית, 29 באוקטובר 2026

Reuters, על הקצאת כספים לפיצוי, 30 באוקטובר 2026

המאמר הוכן על ידי אנליסט מחברת טריידפאס: אנטוני נובאק