גניבת הקריפטו מביננס ב-29 באוקטובר 2026 הוערכה בכ-6.3 מיליארד דולר — הסכום הגדול ביותר שדווח עד אז בפריצת קריפטו. ה-FBI ייחס את המתקפה ל-TraderTraitor, קבוצה המקושרת לצפון קוריאה. בימים שלאחר מכן עקבו חוקרים אחר תנועת הכספים בין רשתות בלוקצ'יין, ודווח על מיליארדי דולרים שהוקפאו או יורטו. במקביל, עלתה האפשרות שחלק מהכספים מגיעים לרשתות הלבנת הון סיניות. חשוב להבחין בין איתור כספים, הקפאתם והחלפת נכסים ללקוחות: אלה אינם אותו דבר, ואף אחד מהם לבדו אינו מעיד שהמטבעות הגנובים הושבו.
1
18
22
25
מה קרה, ולמי יוחסה הפריצה
חברת TRM Labs העריכה שכ-6.36 מיליארד דולר יצאו מארנקי ביננס בעשר רשתות בלוקצ'יין, רובם בתוך כ-20 דקות. Elliptic העריכה את השווי בכ-6.43 מיליארד דולר ועקבה אחר הכספים ב-11 רשתות. אלה הערכות נפרדות של חברות שונות, ולא סכום מוסכם אחד.
18
24
25
ה-FBI ייחס את הגניבה ל-TraderTraitor, קבוצה המקושרת לצפון קוריאה. צפון קוריאה דחתה את הטענה; קים יו ג'ונג כינתה את האשמות ארצות הברית פרובוקציה פוליטית.
1
2
50
דיווחים על תיאור המתקפה מצד ביננס הצביעו על אפשרות של הנדסה חברתית: לפי הטענה, התוקפים השתמשו בראיון עבודה מזויף כדי לגרום למהנדס להוריד תוכנה זדונית. הפרט הזה מצביע על שימוש בגישה של עובד כחלק משמעותי מהמתקפה, ולא רק על גניבה מארנק חשוף.
48
52
מסלול הלבנה מהיר ומפוזר
Elliptic דיווחה שהכספים פוזרו בכ-12 אלף ארנקים וביותר מ-40 אלף עסקאות, בתוך פחות מארבעה ימים. בעדכון שלה תוארה הפעילות כאוטומציה רגילה — לא כראיה לכך שבינה מלאכותית ניהלה את הלבנת הכספים.
23
32
לפי TRM Labs, התוקפים השתמשו בין היתר ב-USDT וב-ETH: הם מכרו USDT לגופי עשיית שוק, וגם לוו ETH מול USDT באמצעות פלטפורמת Aave. החברה דיווחה כי ברשות התוקפים יותר מ-420 אלף ETH ו-18,270 BTC, וכי לפי הניתוח שלה נכסים בשווי כ-2.4 מיליארד דולר נמצאים מחוץ ליכולת ההקפאה של מנפיקים. פירוש הדבר הוא שמנפיקים אינם יכולים להקפיא נכסים אלה בדרך הרגילה; אין בכך הוכחה שלא ניתן יהיה להשיבם לעולם.
24
מה ידוע על רשתות הלבנת הון סיניות
Elliptic הזהירה שכספים שכבר נמצאים בתהליך הלבנה עשויים להגיע לרשתות הלבנת הון סיניות, שלדבריה שימשו את צפון קוריאה גם במקרים קודמים. בנפרד, דיווח דרום־קוריאני ציטט חוקר מ-TRM Labs שאמר כי רשתות סיניות מבצעות פעילות מסחר מורכבת הקשורה לתנועת הכספים.
25
42
הדיווחים האלה תומכים באפשרות שרשתות סיניות מטפלות בחלק מהשלל. עם זאת, הם אינם מוכיחים כשלעצמם שהכספים הומרו ליואן והופקדו בחשבונות בנק בסין, או שהוסדר מנגנון עמלות מסוים עבור הגניבה הזאת. באותו דיווח דרום־קוריאני הוזכר מקרה אמריקאי קודם, שבו אזרחים סינים הואשמו בהמרת מטבעות קריפטו שנגנבו על ידי צפון קוריאה למזומן ובהעברתם לחשבונות בנק בסין. המקרה ההיסטורי אינו הוכחה לכך שאותו מסלול שימש גם כאן.
42
הקפאת כספים, כיסוי ללקוחות והשבה — שלושה מדדים שונים
ביננס דיווחה שכ-2.85 מיליארד דולר הוקפאו או יורטו, בכפוף להתאמות ולשינויים במחירי השוק. גם Elliptic דיווחה על 2.85 מיליארד דולר שהוקפאו, והעריכה שכ-3.24 מיליארד דולר עדיין נמצאים בכתובות המקושרות לגניבה, בעיקר ב-ETH וב-BTC. אלה הערכות מעקב שנמסרו במועד מסוים, ולא חשבון סופי של הסכום שניתן יהיה להשיב.
22
32
ביננס חידשה את המשיכות ב-1 בנובמבר. לפי רויטרס, הבורסה מסרה שכיסתה כ-6 מיליארד דולר מהמטבעות שנגנבו, ולקוחות משכו 3.64 מיליארד דולר עם חזרת השירותים. NPR דיווחה גם שביננס החליפה את רוב נכסי הלקוחות שנגנבו בכספים שלה. החלפת נכסים מגינה על יתרות הלקוחות; היא אינה אומרת שהקריפטו שנגנב נתפס או הוחזר.
33
48
מה הדיווחים אומרים — ולא אומרים — על הסיכון לשוק
היקף אחזקות ה-ETH שיוחס לתוקפים וההמרות שתוארו עשויים להפוך מכירות גדולות למקור אפשרי ללחץ בשוק. עם זאת, הדיווחים שסופקו אינם מוכיחים שמכירות כאלה גרמו לתנועת מחיר מסוימת, ואינם מספקים תחזית אמינה לתנודתיות עתידית.
20
24
התמונה הברורה ביותר היא של מרוץ בשתי חזיתות: חוקרים וחברות קריפטו מנסים לעקוב אחר הנכסים ולהקפיאם, וביננס פועלת לכיסוי הפסדי הלקוחות. מסלול הכספים מצביע על אפשרות למעורבות של גורמי ביניים, ובהם רשתות סיניות, אך הראיות שפורסמו עד כה אינן מאמתות כל טענה על מסלול המרת הכסף למזומן — ואינן מבהירות כמה מהקריפטו הגנוב יושב בסופו של דבר.
22
25
33