הפריצה ל-Binance: כיסוי הפסדים, אך המשיכות בהמתנה

עבור לקוח בישראל שמחזיק נכסים בפלטפורמה, אלה שני נושאים נפרדים: כמה נכסים החברה מעמידה מול ההתחייבויות שלה, ומתי אפשר להשתמש בהם מחוץ לחשבון. הודעה על כיסוי הפסדים עונה על הראשון ברמת ההתחייבות של החברה. היא אינה מבטלת את ההמתנה לשיקום מערכת המשיכות, ואינה מספקת לבדה תמונה מלאה של מצבה הכספי.

מה החברה אישרה, ומה עדיין בחקירה

בעדכון הרשמי של Binance על אירוע האבטחה (נפתח בלשונית חדשה) נמסר שהחברה ביטלה הרשאות שנפגעו, חיזקה בקרות והמשיכה לבדוק את התשתיות. מדובר בפלטפורמה הבינלאומית ובארנקים במספר רשתות בלוקצ'יין, לא בהודעה על פריצה לבנק ישראלי או על שינוי בדין בישראל.

ההסבר הראשוני התמקד במחשב נייד שנפרץ. בהמשך דיווחה החברה על נקודות חדירה נוספות, והבהירה שבשלב זה לא מצאה ראיות לדליפת מפתחות פרטיים. הניסוח הזה חשוב: הוא מתאר ממצא חקירתי נוכחי, ואינו אומר שכבר התברר כיצד כל מנגנוני האישור נעקפו. Binance טרם הציגה בעדכון זה דוח טכני סופי.

חברת Chainalysis תיארה הרשאות חתומות שאפשרו לארנק על רשת את'ריום להריץ קוד שהציב התוקף. EIP-7702, מנגנון האצלת קוד בחשבונות את'ריום, מאפשר לחשבון להפנות את ביצוע הפעולות לקוד אחר. המשמעות היא שגם הרשאה חתומה יכולה להיות רגישה מאוד. מכאן לא נובע שכל ארנק את'ריום נפרץ, או שאותו מנגנון מסביר את כל ההעברות ברשתות האחרות.

שלושה סכומים שמודדים דברים שונים

Binance מעריכה את ההפסד בכ-6.3 מיליארד דולר. החברה מסרה שהקצתה יותר מ-6.34 מיליארד דולר מכספיה לכיסויו, ושכ-5 מיליארד דולר כבר הוחזקו בסוגי הנכסים שנגנבו. לדבריה, הכיסוי ייעשה באמצעות קרן SAFU ואוצר החברה. אלה נתוני החברה והתחייבותה, ולא אישור חיצוני שהליך ההשלמה הסתיים.

סכום נוסף, כ-3 מיליארד דולר, מתייחס לנכסים שהוקפאו בשיתוף גורמים אחרים, לפי Binance. הקפאה יכולה למנוע תנועה בכתובת מסוימת; היא אינה מעידה שהנכסים כבר הוחזרו. אין לחבר את הסכום הזה אוטומטית לכספי הכיסוי או להפחית אותו מההפסד כאילו ההשבה הושלמה. הערכות שונות של היקף הגניבה דורשות גם תשומת לב למועד ולשיטת המדידה.

Elliptic העריכה את הגניבה ב-6.43 מיליארד דולר. היא ו-Chainalysis קישרו את האירוע לגורמים צפון קוריאניים, על בסיס ניתוח תנועות כספים. זהו ייחוס של חברות חקירה, ולא קביעה שיפוטית. הכתבה משתמשת באומדן ההפסד של Binance ומציינת בנפרד את הערכת Elliptic כדי לא ליצור מספר שנראה מוסכם על כולם.

ארנק קר אינו מבטל את התלות בפלטפורמה

ארנק חם מחובר לסביבה מקוונת ומאפשר פעילות שוטפת. ארנק קר שומר את המפתחות מחוץ לחיבור שוטף לאינטרנט, ולכן מפחית סוגים מסוימים של חשיפה. אלא שההבדל הזה אינו זהה להבדל שבין משמורת עצמית למשמורת אצל חברה. גם פלטפורמת מסחר יכולה לנהל ארנקים קרים, והלקוח עדיין תלוי בה לביצוע משיכה.

כפי שמסביר המדריך לארנק קריפטו ולמשמורת, השאלה היא מי מחזיק במפתחות ומאשר פעולות. יתרה בחשבון אינה בהכרח ארנק נפרד שהלקוח שולט בו. מנגד, משמורת עצמית מעבירה למשתמש את האחריות לגיבוי ולשמירת המפתחות; היא אינה פותרת כל סיכון באופן אוטומטי.

CoinDesk דיווחה כי ארנקים שנפגעו הופיעו קודם ברשימת נכסים ששימשו לגיבוי יתרות לקוחות. הדיווח אינו בדיקה חשבונאית עצמאית של אתר זה. הוא כן מחייב זהירות מול ניסוח גורף שלפיו הנכסים שנגנבו לא היו קשורים כלל לגיבוי הלקוחות. התחייבות החברה להשלים את החסר אינה תחליף לבירור הקשר הזה.

מה אמור לקרות למשיכות ולדוח העתודות

העדכון הרשמי מתאר חידוש משיכות מדורג, לאחר השלמת בדיקות, וכן פרסום תוצאות הוכחת עתודות עד 2 בנובמבר 2026. בבדיקה לכתבה לא אותרה הודעה רשמית מאוחרת יותר המאשרת חזרה מלאה למשיכות או פרסום הדוח המובטח. לכן התאריכים מוצגים כיעדים של החברה, ולא כאישור לכך שהשירותים או התוצאות כבר זמינים.

הוכחת עתודות יכולה לספק מידע על נכסים ויתרות בנקודת זמן. כפי שמבהירה רשות ניירות הערך האמריקאית בחומרי ההסברה שלה, היא אינה שקולה לביקורת מלאה של דוחות כספיים. לקורא חשוב לדעת מה נכלל בבדיקה, אילו התחייבויות היא מכסה ומי בדק אותה. גם דוח שפורסם אינו מלמד לבדו שכל מסלול משיכה פעיל.

לא להפוך את ההמתנה להזדמנות למתחזים

בקשה להתחבר לאתר פיצוי, לשלם כדי לשחרר משיכה או למסור מילות שחזור מחייבת עצירה ובדיקה. אלה סימני אזהרה כלליים, לא טענה שנמדד גל הונאות מסוים בעקבות האירוע. הודעה עם לוגו מוכר ושם של נציג אינה מספיקה כדי להוכיח מי שלח אותה.

אפשר להגיע לתמיכה דרך האפליקציה או האתר שהמשתמש פתח בעצמו, ולבדוק שם את ההודעה. אין למסור מפתח פרטי או מילות שחזור למי שמציע טיפול בחשבון. מילות שחזור ומפתח פרטי מאפשרים שליטה בארנק, ולא רק זיהוי בעליו. סימני האזהרה בהודעות קריפטו שימושיים במיוחד כשהודעה דורשת פעולה דחופה. בדיקה של מצב השירות יכולה להמתין לפתיחת הערוץ הרשמי; מסירת סוד של ארנק עלולה להיות בלתי הפיכה.