ביטגט, בורסת קריפטו שמושבה בסיישל, השעתה זמנית משיכות של לקוחות לאחר שמערכות האבטחה שלה זיהו העברות בלתי מורשות מארנקים מסוימים. האירוע זוהה ב־24 בספטמבר 2026, וההערכה הראשונית של החברה הייתה שכ־351.6 מיליון דולר בנכסים דיגיטליים הועברו.
1
2
למה הוקפאו המשיכות?
לפי ביטגט, ההקפאה נועדה לאפשר לחברה להכיל את האירוע, לבדוק את מערכות האבטחה ולוודא שהמשיכות בטוחות. צ׳ן אמרה שכספי המשתמשים בטוחים ושההפסד מכוסה במלואו בידי קרן הגנת המשתמשים של החברה, שהחזיקה ביותר מ־464 מיליון דולר. חשוב להבחין בין ההבטחה הזו לבין הוכחה שהלקוחות כבר קיבלו פיצוי.
1
2
חשד למעורבות צפון קוריאנית — אך לא קביעה רשמית
במהלך הבדיקה דיווחה צ׳ן על ממצאים ראשוניים שלפיהם כתובות IP מסוימות התאימו לשירותי VPN שקבוצה צפון קוריאנית השתמשה בהם בעבר. לכן עלה חשד למעורבות של גורמים מצפון קוריאה, אך החשד אינו שקול לייחוס רשמי ומוכח של הפריצה.
3
ההשוואה הבולטת היא לפריצה לבורסת Bybit ב־2025, שבה נגנבו נכסים דיגיטליים בשווי של כ־1.5 מיליארד דולר. ה־FBI ייחס את הגניבה לגורמים צפון קוריאניים, ותיאר כיצד חלק מהנכסים הומרו והועברו בין אלפי כתובות. לפי ההערכה הראשונית, הסכום בביטגט היה פחות מרבע מהסכום בפרשת Bybit.
1
2
4
מעקב אחר הכסף לא מבטיח שאפשר להשיב אותו
רישומי בלוקצ׳יין עשויים לאפשר לחוקרים לעקוב אחר חלק מתנועות הקריפטו. אבל נכסים שנגנבו יכולים לעבור במהירות בין כתובות, להמיר צורה ולהתפזר על פני רשתות ושירותים שונים. ה־FBI הזהיר כי בפרשת Bybit הגורמים המעורבים פעלו להמיר ולהלבין את הנכסים. לכן איתור מסלול הכסף אינו מבטיח שאפשר להקפיא אותו או להחזירו לבעליו — ובמיוחד כשנדרשת פעולה מתואמת בין גורמים במדינות שונות.