ה-FBI קבע: צפון קוריאה אחראית לשוד 6 מיליארד הדולר מבורסת הקריפטו

הבולשת הפדרלית של ארצות הברית (FBI) קבעה הערב (שבת) כי צפון קוריאה עומדת מאחורי מתקפת הסייבר חסרת התקדים על בורסת הקריפטו הגדולה בעולם, בינאנס, שבה נגנבו נכסים וירטואליים בשווי של יותר מ-6 מיליארד דולר.

>>> הצטרפו לערוץ הוואטסאפ החדש של i24NEWS עברית <<<

הודעת ה-FBI מאשרת רשמית את החשדות סביב שוד הקריפטו הגדול בהיסטוריה, כאשר הבולשת - יחד עם השירות החשאי (USSS) וחטיבת החקירות הפליליות של רשות המסים בארה"ב (IRS-CI) - חשפו כי התוקפים ממירים את הכספים הגנובים בעיקר למטבע את'ריום ומשתמשים בשירותי DeFi כדי להלבין אותם, תוך קריאה לחברות וספקי שירותי קריפטו לחסום כתובות אלו.

מוקדם יותר, מנכ"ל משותף בבינאנס, ריצ'רד טנג, ציין כי מדובר ב"מתקפה מורכבת" שכללה השתלטות על מחשב נייד ושימוש בתוכנה זדונית שנועדה למחוק ראיות לפעילותה כדי להקשות על החקירה.

האירוע החל אתמול לפנות בוקר (שישי), אז העריכה בינאנס את היקף הנזק הכולל בכ-6.3 מיליארד דולר בעקבות משיכות לא מורשות שבוצעו דרך מחשבו של עובד DevOps, אם כי הובהר כי לא אותרה דליפה של מפתחות פרטיים.

השוד הוביל לטלטלה עזה בשווקים, כאשר הביטקוין נחלש לרמה של כ-77,646 דולר ומטבע ה-BNB של בינאנס צנח ביותר מ-8%. מומחי אבטחה התריעו מפני קצב המתקפות הגובר; ברנרדו ברייטס, מנכ"ל חברת התשתיות הפיננסיות Trace Finance, מסר לרויטרס כי "הופך להיות קשה מאוד להתמודד עם פריצות מכיוון שבינה מלאכותית יכולה למצוא פגיעויות מהר יותר ממה שניתן לתקן אותן".

אלדד רודריג, סמנכ"ל מוצר בביטס אוף גולד מסר: "האירוע האחרון בבינאנס, שעל פי ההערכות הראשוניות התחיל מפריצה למחשב של מפתח וגישה למפתחות פרטיים של ארנקים חמים, הוא תזכורת כואבת אך הכרחית לחשיבות העליונה של אבטחת מידע בתעשיית הקריפטו.

המקרה מדגיש פעם נוספת כמה קריטי לשלב שכבות הגנה מחמירות, נהלי אבטחה נוקשים והפרדת סביבות, לצד שימוש נרחב בארנקים קרים להחזקת עיקר הנכסים. בנוסף, האירוע מחדד את הצורך הקריטי ברגולציה חכמה ופיקוח אפקטיבי, שאינם מהווים רק כלי ציות, אלא רשת ביטחון בסיסית שמגנה קודם כל על הלקוחות ומבטיחה את יציבות האקוסיסטם הפיננסי כולו".

בניסיון להרגיע את המשקיעים, הודיעה בינאנס הערב כי הצליחה לכסות 90% מהסכום שנגנב באמצעות שימוש בכספי החברה לרכישת טוקנים חדשים, בהם מכספי קרן הביטחון SAFU וקופת החברה, והקצתה כ-6.34 מיליארד דולר לכיסוי ההפסדים.

החברה הבהירה כי 10% הנותרים הם טוקנים בעלי נזילות נמוכה שרכישתם תימשך זמן רב יותר, אך אישרה כי היא עומדת בלוח הזמנים לחידוש משיכות הכספים מחר. מנכ"ל משותף בבינאנס ריצ'רד טנג הדגיש בפוסט ברשת X: "החזרנו כעת 90% מהנכסים הגנובים, ואנחנו מחויבים לכסות את 10% הנותרים. המשתמשים שלנו לא יישאו בהשפעה הפיננסית של האירוע הזה".