כדי למנוע פריצות: כך תשמור המשטרה על כספי קריפטו שמוחרמים מעבריינים

בדצמבר השנה פורסם כי העבריין החיפאי שי סיבוני צפוי להתעשר בתוך חודש במיליוני שקלים, על חשבון משטרת ישראל וקופת המדינה. זאת לאחר שביחידת להב 433 איבדו את הארנק הדיגיטלי של סיבוני, שהיה שווה לפני כשבע שנים פחות ממיליון שקל. המקרה הזה ממחיש את הקושי של רשויות האכיפה לנהל ולאבטח נכסים דיגיטליים שנתפסים מעבריינים.

כעת משטרת ישראל בחרה בחברת הפינטק הישראלית GK8, חברת בת של תאגיד Galaxy, לספק תשתיות אבטחה ומשמורת לנכסים דיגיטליים שנתפסו במסגרת חקירות פליליות. המהלך נועד להבטיח שמטבעות קריפטוגרפיים שנתפסו מארגוני פשיעה, הלבנת הון או טרור יישמרו בצורה מאובטחת עד לסיום ההליכים המשפטיים, מבלי שיהיו חשופים לניסיונות פריצה.

על פי ההסכם, המשטרה תטמיע את טכנולוגיית Impenetrable Vault של החברה - מערכת המאפשרת לבצע פעולות בבלוקצ'יין ללא חיבור ישיר לאינטרנט. הרעיון מאחורי הפתרון פשוט: ניתוק מוחלט מהרשת אמור למנוע תקיפות סייבר מרחוק על הארנקים הדיגיטליים שמחזיקים את הכספים שנתפסו.

במשטרה מסבירים כי המעבר לפתרון ייעודי מגיע על רקע שימוש הולך וגובר של ארגוני פשיעה במטבעות דיגיטליים. עבור רשויות האכיפה מדובר באתגר כפול - גם לאתר את הכספים וגם לשמור אותם בצורה שתבטיח שלא יאבדו או ייגנבו לפני הכרעה משפטית.

ליאור לאמש, שותף-מייסד ומנכ"ל GK8, אמר כי הבחירה בטכנולוגיה של החברה משקפת את העלייה ברמת איומי הסייבר.

"האקרים וארגוני פשיעה משכללים כל הזמן את הכלים שלהם, כולל שימוש בבינה מלאכותית, שמאפשרת לאתר חולשות ולתקוף מערכות במהירות", אמר. "היכולת של גוף מדינתי לאמץ טכנולוגיה שמנתקת את הנכסים לחלוטין מהאינטרנט מציבה רף גבוה לניהול נכסים דיגיטליים רגישים".

במשטרה הוסיפו כי הפגיעה בכיסם של עבריינים היא כלי מרכזי במאבק בפשיעה הכלכלית. "ככל שהפשיעה עוברת למרחב הדיגיטלי, כך גם אנחנו משכללים את יכולות התפיסה והשמירה", נמסר. לדבריהם, המערכת מאפשרת גם מנגנון הרשאות מתקדם - כך שהעברת כספים תדרוש אישור של כמה גורמים מוסמכים במקביל ביחידות הרלוונטיות, בהן להב 433.

הטכנולוגיה של GK8 כבר נמצאת בשימוש אצל גופים פיננסיים בעולם, בהם תשתית הסליקה האמריקאית DTCC, חברת המסחר eToro וחברת האבטחה Prosegur. המערכת תומכת במגוון רחב של מטבעות דיגיטליים וטוקנים, ומאפשרת ניהול הרשאות מורכב לצד אחסון מאובטח של הנכסים.

GK8 הוקמה ב-2018 על ידי ליאור לאמש ושחר שמאי. בשנת 2023 נרכשה על ידי חברת Galaxy, תאגיד אמריקאי הפועל בתחום הבלוקצ'יין והקריפטו ונסחר בבורסות נאסד"ק וטורונטו. החברה מפעילה מרכז פיתוח בבורסה ברמת גן ומעסיקה יותר מ-70 עובדים.

לפי הערכות שהתפרסמו בעבר, היקף מטבעות הקריפטו שנתפסו בידי משטרת ישראל עומד על יותר מ-100 מיליון שקל. הכספים מועברים לארנקים ייעודיים של המשטרה לאחר תפיסה במסגרת חקירה, ונשמרים עד החלטת בית משפט אם להחזירם לבעליהם או לחלט אותם סופית.

האתגר המרכזי עבור רשויות אכיפה בעולם הוא לא רק לאתר את הנכסים הדיגיטליים אלא גם להגן עליהם. ארנקים שמחזיקים סכומים גדולים עלולים להפוך יעד להאקרים, שמנסים לעתים לפרוץ לרשת הארגונית, להשתיל נוזקות במחשבים או לבצע מתקפות פישינג כדי להשיג את המפתחות הפרטיים שמאפשרים גישה לכספים