ב־29 באוקטובר 2026 יצאו מארנקי ביננס נכסי קריפטו בשווי מוערך של כ־6.36 מיליארד דולר, על פני עשר רשתות בלוקצ׳יין. לפי TRM Labs, מרבית הכספים הועברו בתוך כ־20 דקות. אם ההערכות יאושרו, מדובר בגניבת הקריפטו הגדולה ביותר שדווחה עד כה.
2
17
מה קרה בביננס?
TRM Labs איתרה את תחילת ההעברות בסביבות 20:05 לפי שעון UTC. הכספים כללו מגוון מטבעות קריפטוגרפיים, והועברו במהירות בין כמה רשתות. ביננס עצרה זמנית משיכות בזמן שהתמודדה עם האירוע.
2
18
17
היקף האירוע גדול פי כמה מהגניבה של כ־1.5 מיליארד דולר מבורסת Bybit ב־2025, שנחשבה קודם לכן לגניבת הקריפטו הגדולה ביותר.
5
כיצד התוקפים השיגו גישה?
לפי דיווחים על ממצאי החקירה הראשונית של ביננס, ייתכן שהפריצה החלה במחשב נייד שנפגע, והיה שייך למהנדס DevOps — איש צוות העוסק בפיתוח ובתפעול מערכות.
11 ניתוח טכני נפרד מתאר כיצד התוקפים השתמשו בתשתית המשיכות של הארנקים החמים של ביננס כדי לחתום על העברות ולשלוח נכסים לכתובות שבשליטתם. ארנקים חמים הם ארנקים מקוונים המשמשים, בין היתר, לעיבוד פעולות ומשיכות.
6
עם זאת, אין עדיין תיאור מלא ומאומת באופן עצמאי של כל שלבי הפריצה. הדיווחים הזמינים אינם מסבירים בדיוק כיצד המעבר מהמחשב שנפגע להוצאת הכספים התאפשר, או כיצד פעלה גישת החתימה בכל הרשתות שנפגעו. פגיעה בתהליך המשיכות אינה מוכיחה כשלעצמה שמפתחות ההצפנה הפרטיים של הארנקים נגנבו.
מי עומד מאחורי התקיפה?
חברות ניתוח בלוקצ׳יין, ובהן TRM Labs ו־Chainalysis, קשרו את האירוע לקבוצת TraderTraitor, המזוהה בדיווחים עם צפון קוריאה.
1 זהו ייחוס של חוקרים, ולא קביעה שאישרה ביננס. לפי דיווחים, החקירה הראשונית של החברה לא נקבה בשם של תוקף או קבוצת תקיפה.
11
לכן נכון להתייחס לייחוס הזה כאל כיוון חקירה ולא כאל עובדה סופית. המקורות הזמינים אינם מבססים קשר לפריצה ל־Bitget או טענות אחרות על הצהרות קודמות של צפון קוריאה בנוגע לאירוע.
הקפאת נכסים והתגובה של ביננס
ביננס מסרה כי פעלה עם שותפים להקפאת נכסים בהיקף של כ־3 מיליארד דולר, וכי תכסה את ההפסדים. לפי Reuters, גם מנפיקות מטבעות יציבים, ובהן Tether ו־Circle, הקפיאו נכסים שנקשרו לגניבה.
3
17 אלה צעדי תגובה שדווחו; המקורות אינם מראים שכל הנכסים שנגנבו הושבו או שהפיצוי ללקוחות כבר הושלם.
עוד דווח כי ביננס משתפת פעולה עם ה־FBI, השירות החשאי של ארצות הברית ורשויות אכיפת חוק נוספות.
19 הדיווחים הזמינים אינם מפרטים כמה נכסים, אם בכלל, הצליחו הרשויות להשיב עד מועד פרסומם.
תגובת השוק והשאלות הפתוחות
מחירי מטבעות קריפטו ירדו לאחר שביננס דיווחה על אירוע האבטחה. אנליסטים הזהירו שגניבה בהיקף כזה עלולה לפגוע באמון בנכסים דיגיטליים.
17 עם זאת, תגובת השוק לבדה אינה מוכיחה שהאירוע גרם להשפעות רחבות יותר, כמו חיסולי פוזיציות כפויים או פגיעה מתמשכת באמון.
עדיין לא ברור מה היה המסלול הטכני המלא אל מערכות המשיכות, מהו הסכום הסופי שהוקפא או נותר בידי התוקפים, ומי אחראי לפריצה באופן ודאי. הנתונים וההערכות המובאים כאן משקפים את המידע שפורסם עד 30 באוקטובר 2026, ועשויים להשתנות ככל שהחקירה תתקדם.