הגניבה מביננס ב־29 באוקטובר 2026 נאמדת בכ־6.3 מיליארד דולר לפי ביננס, ובכ־6.43 מיליארד לפי חברת ניתוח הבלוקצ'יין Elliptic. ה־FBI ייחס את המתקפה לצפון קוריאה וכינה את הפעילות TraderTraitor. מאז תועדו תנועות נרחבות של הנכסים בין ארנקים ורשתות — אבל תנועה כזאת, בפני עצמה, אינה הוכחה שהכסף הומר ונפדה.
1
4
8
19
איך התוקפים הגיעו לתשתיות הארנקים
ביננס תיארה קמפיין שנמשך חודשים ופגע במחשבים של שלושה מהנדסים. לפי דיווח על ממצאי החברה, אחת החדירות החלה בראיון עבודה מזויף; במהלך המתקפה נעשה גם שימוש בתוכנה זדונית ובכלי AI פנימי של ביננס. התוקפים הגיעו בסופו של דבר לתשתיות הקשורות לאישור חתימות של עסקאות בארנקים.
15
חשוב להבחין בין שני דברים: הדיווחים מתארים שימוש בכלי ה־AI כחלק מהחדירה למערכות, ואילו Elliptic תיארה את העברות הכספים בהמשך כאוטומטיות. יש עדויות לאוטומציה בתנועת הנכסים, אך לא לכך שסוכני AI קיבלו את ההחלטות על הלבנתם.
15
17
ייחוס המתקפה והיקף הגניבה
ה־FBI הודיע שצפון קוריאה אחראית לגניבת נכסים וירטואליים בשווי של יותר מ־6 מיליארד דולר מביננס, וכינה את הפעילות TraderTraitor.
1 Elliptic העריכה את הנזק ב־6.43 מיליארד דולר — יותר מפי ארבעה מהסכום של 1.46 מיליארד דולר שנגנב בפריצת Bybit ב־2025.
8
הפער בין ההערכות נובע מכך שהגופים משתמשים בשיטות ספירה ומעקב משלהם. לכן מדויק יותר לתאר את הסכום ככ־6.3–6.43 מיליארד דולר, ולא להציג אחת מההערכות כמספר מוסכם וסופי.
4
8
מסלול הכסף בין רשתות וארנקים
דיווח שסיכם ממצאים של Chainalysis ציין כי יותר מ־500 מיליון דולר עברו דרך ארנקי ביניים ברשת Tron, ומשם נותבו בין היתר לרשתות Ethereum ו־Bitcoin.
24
לפי Elliptic, כ־233 מיליון מטבעות XRP הועברו ב־2 בנובמבר לשש כתובות חדשות, ונשארו שם עד 5 בנובמבר. בעדכון שפורסם עד 6 בנובמבר דווח שכ־42 מיליון XRP — בשווי של כ־50 מיליון דולר — כבר הוחלפו, בעיקר לביטקוין באמצעות THORChain.
7
3
לכן לא כדאי להשתמש במילים „הועברו”, „הולבנו” ו„נפדו” כאילו הן מתארות אותו שלב. העברה לכתובת אחרת, מעבר בין רשתות או החלפה של מטבע קריפטו אחד באחר עשויים להקשות על המעקב, אך אינם מוכיחים שהכסף הפך למטבע רגיל שאפשר להוציא או לבזבז.
כמה הוקפא — וכמה הגיע לנקודות המרה
בעדכון של 6 בנובמבר, דיווחים המבוססים על נתוני Elliptic ציינו שכ־2.85 מיליארד דולר הוקפאו או נתפסו, וכ־3.11 מיליארד דולר נותרו בכתובות הקשורות לגניבה — בעיקר ב־Ether ובביטקוין. אלה נתונים לנקודת זמן מסוימת, והם אינם מהווים חשבון מלא של כל סכום הגניבה המוערך.
17
דיווח נפרד שייחס את הממצאים ל־Chainalysis אמר שרק מאות אלפי דולרים הגיעו לרשתות הלבנה סיניות, לרבות פלטפורמות מסחר מעבר לדלפק (OTC), אף שכמעט מיליארד דולר בנכסים גנובים כבר החלו לנוע בערוצי הלבנה. באותו דיווח צוין שכ־2.42 מיליארד דולר בביטקוין וב־Ether הראו תנועה מועטה בהמשך. אלה מדדים שמתייחסים לשלבים שונים: כניסה לערוץ הלבנה אינה אומרת שהכסף כבר נפדה.
19
בקשות חסימה — וחזרת המשיכות בביננס
לפי Elliptic, ה־FBI פרסם כתובות של התוקפים וקרא למפעילי THORChain ולשירותים נוספים לחסום עסקאות הקשורות אליהן. SecurityWeek דיווח כי ה־FBI סימן יותר מ־600 כתובות.
7
16
ביננס חידשה את המשיכות ב־1 בנובמבר. לפי נתוני החברה, בין 06:00 ל־15:30 לפי שעון UTC היא עיבדה משיכות של כ־4.649 מיליארד דולר והפקדות של כ־1.01 מיליארד דולר — יציאה נטו של כ־3.64 מיליארד דולר. זהו היקף תנועת הלקוחות לאחר חידוש המשיכות, ולא סכום הגניבה עצמה.
5
55