6 מיליארד דולר ב-20 דקות: ה-FBI מייחס לצפון קוריאה את שוד הקריפטו הגדול בהיסטוריה
הבולשת הפדרלית זיהתה את הפריצה לבורסת בינאנס כפעילות סייבר של המשטר בפיונגיאנג. חברות מעקב בלוקצ'יין מצאו שכספים שנגנבו מבינאנס עורבבו עם שלל מפריצה קודמת לבורסת ביטגט. במקביל, בינאנס דיווחה שהשלימה את רוב הנכסים החסרים ונערכת לחידוש משיכות הלקוחות
ה-FBI ייחס לצפון קוריאה את הפריצה לבורסת הקריפטו בינאנס, שבמהלכה נגנבו נכסים דיגיטליים בשווי של יותר מ-6 מיליארד דולר. בהתראה שפרסמה הבולשת הפדרלית ביום שבת, היא זיהתה את פעילות התוקפים בשם TraderTraitor, כינוי שמשמש אותה לתיאור פעילות סייבר צפון קוריאנית נגד תעשיית הקריפטו. הייחוס הרשמי מצטרף להערכות של חברות מודיעין בלוקצ'יין שהצביעו על פיונגיאנג עוד קודם לכן.
הפריצה התרחשה ב-29 באוקטובר. בינאנס העריכה תחילה שהאירוע פגע בנכסים בהיקף של כ-6.3 מיליארד דולר, והודיעה שנכסים בשווי כ-3 מיליארד דולר הוקפאו בסיוע חברות בענף. כעת, לצד הניסיון להשלים את הנכסים החסרים, מתנהל מרדף אחר הכספים שכבר הועברו לרשת של ארנקים דיגיטליים.
חברת TRM Labs העריכה כי התוקפים הוציאו מארנקי בינאנס כ-6.36 מיליארד דולר בעשר רשתות בלוקצ'יין שונות, רובם בתוך כ-20 דקות. החברה ייחסה את המתקפה ל-TraderTraitor ברמת ביטחון גבוהה, על בסיס מידע שנאסף מרשתות הבלוקצ'יין ומחוצה להן. לפי הניתוח שלה, לתוקפים הייתה ככל הנראה יכולת לגרום למערכת החתימה של הבורסה לאשר העברות לפי בחירתם.
גם חברת צ'יינאליסיס הצביעה על פעילות צפון קוריאנית. לדבריה, אחת הראיות המרכזיות הייתה ערבוב של כספים שנגנבו מבינאנס עם כספים שנגנבו בחודש שעבר מבורסת ביטגט, בפריצה שיוחסה לצפון קוריאה. החוקרים מסרו כי זיהו את החיבור בזמן אמת, וכי הוא חיזק את הערכתם בדבר זהות התוקפים.
ה-FBI מסר כי יחד עם השירות החשאי ויחידת החקירות הפליליות של רשות המיסים האמריקאית זיהה המרה של הנכסים הגנובים בעיקר לאת'ריום. לפי ההתראה, התוקפים צפויים להמשיך להלבין את השלל באמצעות שירותי המרה ופלטפורמות פיננסיות מבוזרות. הבולשת פרסמה כתובות ארנקים הקשורות לפעילות וביקשה מגורמים בענף לחסום עסקאות שמקורן בהן או בכספים שהועברו דרכן.
במקביל, בינאנס מנסה להחזיר את הפעילות לשגרה. לפי עדכון שפרסמה בשבת, היא השלימה כ-90% מהנכסים החסרים. יתרת הנכסים היא במטבעות בעלי נזילות נמוכה יותר, שרכישתם בכמויות הנדרשות אורכת זמן. החברה הודיעה כי היא נערכת לחדש את משיכות הלקוחות היום (ראשון), אך מדובר בהודעה על התוכנית לחידושן, לא באישור שהמשיכות כבר חודשו.
TraderTraitor נקשרה בעבר לגניבות גדולות נוספות. ה-FBI ייחס לה את הפריצה לבורסת Bybit בפברואר 2025, שבה נגנבו כ-1.5 מיליארד דולר, ואת גניבת כ-308 מיליון דולר מהבורסה היפנית DMM Bitcoin ב-2024. הגניבה מבינאנס גדולה בערך פי ארבעה מזו שב-Bybit, שהחזיקה עד כה בשיא.
השלמת הנכסים בידי בינאנס אינה מעידה על כך שהשלל הוחזר מהתוקפים. יש הבדל בין כיסוי הפסדי הלקוחות מכספי הבורסה לבין השבת הכסף הגנוב: גם אם הפעילות תחזור לשגרה, המרדף אחר המיליארדים עשוי להימשך זמן רב.