ב־29 באוקטובר 2026 דיווחה בינאנס על פרצת אבטחה שהיקפה הוערך בכ־6.3 מיליארד דולר. מעקב אחר תנועות בבלוקצ'יין ייחס לאירוע יציאות של כ־6.36 מיליארד דולר — סכום גדול בהרבה מגניבת 1.5 מיליארד הדולר מבייביט שעליה דווח ב־2025. כ־3 מיליארד דולר הוקפאו, אך הקפאה אינה בהכרח השבה של הנכסים.
1
3
18
מה קרה — ובאיזו מהירות?
לפי נתוני TRM Labs, הכספים יצאו מארנקי בינאנס בעשר רשתות בלוקצ'יין שונות. רוב התנועות התרחשו בתוך כ־20 דקות, החל מ־20:05 לפי שעון UTC. מדובר בהערכות של גורמים שונים: בינאנס העריכה את היקף האירוע בכ־6.3 מיליארד דולר, ואילו הסכום ש־TRM Labs ייחסה לתנועות עמד על כ־6.36 מיליארד דולר.
1
9
היקף הגניבה גדול בערך פי ארבעה מהגניבה מבייביט ב־2025, שתוארה בעבר כאחת הגדולות בתחום.
3
הנתיב האפשרי אל מערכות בינאנס
בינאנס מסרה בתחילה כי ייתכן שהמחשב הנייד של מהנדס DevOps נפרץ. DevOps הוא תחום העוסק בהפעלה ובתחזוקה של מערכות תוכנה. לפי ההסבר הראשוני של החברה, ייתכן שהגישה למחשב אפשרה לתוקף להגיע למכולת שירות — רכיב תוכנה בתוך המערכת — ולהגיש בקשות משיכה לא מורשות. מנכ״ל בינאנס, ריצ'רד טנג, הדגיש שמדובר בתהליך מורכב ולא בפעולה בודדת שנעשתה באמצעות הרשאות של עובד אחד.
60
בנפרד, רויטרס דיווחה שהתוקפים השיגו גישה לתשתית החתימה של בינאנס — המערכות שמאשרות עסקאות — וכך יכלו לשלוח הוראות לריקון הארנקים שנפגעו. בינאנס אמרה שלא מצאה ראיות לכך שמפתחות הגישה הפרטיים לארנקים דלפו. אלה ממצאים שדווחו בשלב מוקדם של החקירה, ואינם מתארים בהכרח כל צעד בתקיפה.
17
2
מי עומד מאחורי התקיפה? עדיין אין אישור מצד בינאנס
חברות ניתוח בלוקצ'יין, ובהן TRM Labs ו־Chainalysis, קישרו לפי הדיווחים את התקיפה לקבוצת TraderTraitor, המזוהה עם צפון קוריאה. עם זאת, בינאנס לא אישרה בפומבי מי עומד מאחורי האירוע בדיווחים שפורסמו עד כה. לכן מדובר בהערכה של חברות הניתוח — ולא בקביעה מאושרת של בינאנס.
5
הוקפאו מיליארדים — אבל האם הם הוחזרו?
בינאנס מסרה שהיא פועלת עם שותפים להקפאת כ־3 מיליארד דולר מהנכסים שנפגעו. רויטרס דיווחה גם שמנפיקות מטבעות יציבים, ובהן טת'ר וסירקל, הקפיאו נכסים הקשורים לאירוע. הקפאה יכולה למנוע העברה של חלק מהכספים, אבל היא אינה מוכיחה שהנכסים כבר הוחזרו לבינאנס או ללקוחותיה.
18
חשוב להפריד בין ארבעה נתונים: שווי הנכסים שנגנבו, הסכום שהוקפא בבלוקצ'יין, הסכום שהושב בפועל והסכום שבינאנס התחייבה לכסות. הדיווחים מצביעים על הקפאות משמעותיות, אך אינם קובעים שהסכום שהוקפא כבר הוחזר.
18
התחייבות לכיסוי ההפסדים והתגובה בשוק
בינאנס התחייבה לכסות את ההפסדים. לפי רויטרס, החברה הקצתה לשם כך כ־6.34 מיליארד דולר. ההתחייבות הזאת נפרדת מהשאלה מה עלה בגורל הנכסים שנגנבו או הוקפאו.
18
60
רויטרס דיווחה גם על ירידות במחירי מטבעות קריפטוגרפיים ועל חשש שהגניבה תפגע באמון בנכסים דיגיטליים. עם זאת, המידע הזמין אינו מבסס תמונה מהימנה של שינויי המחירים במטבעות או במניות מסוימים, ואינו מוכיח שפעולות חיסול מסוימות נגרמו מהפריצה.
הנקודה המרכזית
לפי המידע הראשוני, הפרצה נגעה לגישה למערכות שיכולות לאשר משיכות — ולא לדליפה מדווחת של מפתחות הגישה הפרטיים לארנקים. רצף התקיפה המדויק והייחוס לקבוצה מסוימת נותרו נושאים לחקירה; אומדן ההפסד והסכומים שהוקפאו מתארים שלבים שונים של האירוע.
2
17
18