AnswersPublished30 sources
הפריצה ל־Binance התחילה חודשים לפני שנגנב הקריפטו
לפי הדיווח הראשוני של Binance מ־3 בנובמבר, התוקפים כיוונו לעובדים במשך חודשים, השתלטו על מחשבים ונעזרו בכלי AI פנימי כדי להגיע למערכות הארנקים. Binance מסרה שכ־3 מיליארד דולר בנכסים הוקפאו או אובטחו, והתחייבה לכסות את הנזק מכספי החברה.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- לפי הדיווח הראשוני של Binance מ־3 בנובמבר, התוקפים כיוונו לעובדים במשך חודשים, השתלטו על מחשבים ונעזרו בכלי AI פנימי כדי להגיע למערכות הארנקים.
- Binance מסרה שכ־3 מיליארד דולר בנכסים הוקפאו או אובטחו, והתחייבה לכסות את הנזק מכספי החברה.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Binance’s November 3 report and media briefing reveal about the potentially record-breaking $6.3 billion wallet theft, including th. Article summary: Binance’s November 3 disclosures described a months-long infiltration involving compromised developer computers, fake recruitment and misuse of an internal AI tool, culminating in approximately $6.3 billion being stolen—. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
הפריצה ל־Binance לא התחילה ברגע שבו נעלמו הנכסים מהארנקים. לפי הממצאים הראשוניים שפרסמה ב־3 בנובמבר, קדמו לה חודשים של ניסיונות חדירה לעובדים ולמערכות החברה. ב־29 באוקטובר נגנבו נכסים דיגיטליים בשווי של כ־6.3 מיליארד דולר — סכום שעשוי להפוך את האירוע לגדול מסוגו בתולדות הקריפטו. Binance מסרה שהתוקפים השתמשו במחשבים שנפרצו ובכלי AI פנימי כדי להגיע למערכות הארנקים. 17
19
48
הדרך פנימה עברה דרך העובדים
לפי ציר הזמן שפרסמה Binance, הניסיון הראשון שזוהה החל ביוני: מהנדס בצוות Wallet DevOps הוריד מתקין Homebrew ששונה בזדון, בזמן שחיפש כלי למפתחים. החברה זיהתה פעילות חשודה, החליפה את המחשב ושינתה את פרטי הגישה. אלא שלפי דיווחים על החקירה, מידע על תפקידו של העובד ועל עמיתיו כבר נחשף. 22
36
39
בספטמבר פנו התוקפים למהנדס תוכנה אחר דרך פלטפורמה לגיטימית לחיפוש עבודה, ותיאמו ראיונות גיוס מזויפים. לפי הדיווחים, העובד התבקש לבצע מטלת תכנות זדונית, ששימשה לפריצת המחשב שלו. 14
23
24
Binance מסרה בהמשך כי התוקפים השתמשו במחשב שנפרץ ובכלי AI פנימי כדי להגיע לתשתית הארנקים. כלומר, לפי התיאור הראשוני, זו לא הייתה גניבה שנבעה מסיסמה בודדת שנחשפה, אלא שרשרת של פגיעות בעובדים ובמערכות החברה. 17
19
37
גניבה של מיליארדים בתוך דקות
ההעברות הלא־מורשות התרחשו ב־29 באוקטובר. חברת המודיעין לבלוקצ'יין TRM Labs העריכה שכ־6.36 מיליארד דולר הועברו בין עשר רשתות בלוקצ'יין, ורוב ההעברות התרחשו בתוך כ־20 דקות. בדיווחים על החלק שבוצע ברשת Ethereum הוזכר השימוש ב־EIP-7702 — מנגנון שמאפשר לארנק לפעול באמצעות קוד של חוזה חכם. אלה ממצאים שדווחו במסגרת החקירה; החומרים הזמינים אינם מאמתים באופן עצמאי כל שלב בפריצה. 2
16
Binance תיארה גישה למערכות הארנקים הפנימיות ושימוש במחשבים ובפרטי גישה שנפגעו. עם זאת, המידע שפורסם אינו מבסס את הטענה שמפתחות פרטיים דלפו. גם אין בו בסיס לקביעת רצף מלא ומדויק, דקה אחר דקה, של הפריצה ושל בלימתה. 17
19
37
מה ידוע על הקפאת כספים והחזרת נכסים
Binance מסרה שכ־3 מיליארד דולר מהנכסים שנפגעו הוקפאו או אובטחו בסיוע שותפים בתעשייה, וכי הקצתה יותר מ־6.34 מיליארד דולר מכספי החברה כדי לכסות את הנכסים שנגנבו. הקפאת נכסים או השלמתם בכספי החברה אינן זהות להשבת הכסף מהתוקפים. 48
גם הדיווחים על שיעור הנכסים שהוחלפו אינם תואמים: בעדכון שפרסמה Binance נאמר כי נכון ל־31 באוקטובר הוחלפו 98% מהטוקנים שנפגעו; רויטרס דיווחה ב־3 בנובמבר כי מנכ״ל־שותף ריצ׳רד טנג ציין שיעור של 95%. הדיווחים שסופקו אינם מסבירים את ההבדל במועד או בשיטת החישוב. 18
30
הבורסה מסרה כי משיכות נפתחות מחדש בהדרגה, וכי נכסים ורשתות נוספים יחזרו לפעילות בכפוף לבדיקות אבטחה. טנג אמר שהיקפי הכספים הנכנסים והיוצאים התייצבו ברובם, והוסיף כי החברה תפרסם תחקיר מסכם בהמשך. 12
18
31
מי עומד מאחורי המתקפה — ומה עדיין לא ברור
ה־FBI ייחס את הגניבה לגורמים מצפון קוריאה המזוהים בשם TraderTraitor, וגם חוקרי בלוקצ'יין קשרו את הפעולה לקבוצה. צפון קוריאה דחתה את ההאשמה האמריקאית. לכן, מדובר במסקנה של גורמי חקירה — ולא בטענה ש־Binance עצמה אישרה בפומבי בדיווחים המצוטטים כאן. 7
15
47
Binance מסרה כי במהלך 2026 זיהתה וסיכלה 57 איומי סייבר חשודים הקשורים לצפון קוריאה. עוד הודיעה החברה כי בכוונתה להגדיל את ההשקעה בזיהוי איומים בעזרת AI, ולפעול להקמת קרן למחקר אבטחה וליוזמות עם חברות AI. צעדים אלה, יחד עם התחקיר שהובטח, עשויים להוסיף פרטים לתמונה שעדיין נחשבת ראשונית: כיצד קמפיין ממושך נגד עובדים הגיע עד לתשתית הארנקים של הבורסה. 19
21
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "הפריצה ל־Binance התחילה חודשים לפני שנגנב הקריפטו"?
לפי הדיווח הראשוני של Binance מ־3 בנובמבר, התוקפים כיוונו לעובדים במשך חודשים, השתלטו על מחשבים ונעזרו בכלי AI פנימי כדי להגיע למערכות הארנקים.
What are the key points to validate first?
לפי הדיווח הראשוני של Binance מ־3 בנובמבר, התוקפים כיוונו לעובדים במשך חודשים, השתלטו על מחשבים ונעזרו בכלי AI פנימי כדי להגיע למערכות הארנקים. Binance מסרה שכ־3 מיליארד דולר בנכסים הוקפאו או אובטחו, והתחייבה לכסות את הנזק מכספי החברה.
Sources
reuters.comBinance hackers used fake job interview to compromise computer before $6.3 billion attack
rmb.reuters.comBinance says hackers used fake job interview to compromise computer before $6.3 billion attack
apnews.comWhat to know about the $6.3B Binance hack
mezha.uaBinance Reveals How Hackers Stole $6.34 Billion Using a Fake Job Interview and Internal AI Tool