גניבת הקריפטו מבינאנס ב־29 באוקטובר 2026, שהיקפה הוערך בידי הבורסה בכ־6.3 מיליארד דולר, לא תוארה כפריצה פשוטה למחשב יחיד. לפי תיאור החקירה של בינאנס, שעליו דיווחה רויטרס, זו הייתה חדירה מדורגת ששילבה פגיעה במחשבי עובדים והנדסה חברתית. ה־FBI ייחס את הפעילות לקבוצת TraderTraitor, המקושרת לצפון קוריאה — טענה שפיונגיאנג דחתה. במקביל, חברות ניתוח בלוקצ'יין עקבו אחר העברות מורכבות של הכספים, אך שאלות חשובות נותרו פתוחות, ובהן התפקיד המדויק של כלי הבינה המלאכותית הפנימי של בינאנס.
17
18
32
34
לפי בינאנס, כך חדרו התוקפים
בינאנס מסרה כי התוקפים השתלטו על מחשבים של שני מהנדסי תוכנה בדרכים שונות: במקרה אחד, תוכנה זדונית הוסתרה בפרסומת; במקרה אחר, מהנדס הוריד מאגר קוד זדוני בעקבות ריאיון עבודה מזויף. לפי תיאור החברה שפורסם ברויטרס, בהמשך השתמשו התוקפים גם במחשב של עובד שלישי במהלך גניבת הכספים. אלה פרטים מתוך בדיקת בינאנס, ולא שחזור פורנזי עצמאי שפורסם לציבור.
32
החברה אמרה גם שהתוקפים השתמשו בכלי בינה מלאכותית פנימי כדי להשיג שליטה בארנקים שלה. עם זאת, דיווחים ראשוניים הדגישו שתפקידו המדויק של הכלי עדיין לא ברור. המידע שפורסם אינו מוכיח שמערכת AI אוטונומית תכננה את הגניבה או ביצעה אותה בעצמה.
19
35 חשוב להבחין בין תקיפה שכללה מערכת עם כלי AI שנפגע או נוצל לרעה, לבין הוכחה לכך שבינה מלאכותית קיבלה באופן עצמאי את ההחלטות מאחורי המתקפה.
הייחוס לצפון קוריאה — וההכחשה
ב־31 באוקטובר ייחס ה־FBI את הפעילות הזדונית ל־TraderTraitor, קבוצה מצפון קוריאה, ומסר כי זיהה את התוקפים ממירים את הנכסים שנגנבו בעיקר לאתריום. זהו הייחוס של ממשלת ארצות הברית; צפון קוריאה הכחישה את אחריותה.
17
18
חברת המודיעין TRM Labs קשרה את TraderTraitor גם לגניבה מפלטפורמת Bybit ב־2025, שבה נגנבו 1.5 מיליארד דולר. מדובר בייחוס של חברת ניתוח, ולא בהוכחה במידע שפורסם כי שתי המתקפות השתמשו בשיטות זהות.
8
מעקב אחר הכסף: מה המספרים אומרים — ומה לא
לפי Elliptic, הכספים שנגנבו עברו דרך יותר מ־20 אלף ארנקים, ב־16 רשתות בלוקצ'יין, ולפחות 65 אלף עסקאות. הנתונים מתארים פעילות שהחברה עקבה אחריה; הם אינם מוכיחים שכל העברה הושלמה או שהכסף כבר הומר למזומן.
40
42
בעדכון מ־6 בנובמבר העריכה Elliptic שכ־3.11 מיליארד דולר נמצאים בכתובות המקושרות לגניבה — בעיקר באת'ר ובביטקוין — וכתבה שסביר מאוד שהנכסים עדיין מוחזקים בידי צפון קוריאה. בנפרד, החברה דיווחה שכ־2.85 מיליארד דולר הוקפאו או נתפסו, כ־44% מהיקף הגניבה שעליו התבססה הערכתה. אלה קטגוריות שונות: כסף שמקושר לכתובת, כסף שהוקפא, כסף שנתפס וכסף שהוחזר ללקוחות אינם אותו הדבר.
13
43
Elliptic דיווחה גם שכ־124 מיליון דולר מנכסים שנגנבו הומרו לביטקוין, וחלק גדול מההמרה החדשה נעשה באמצעות החלפות דרך THORChain. זהו שלב שתועד במעקב אחר הכספים, ולא ראיה לכך שהנכסים כבר נפדו בהצלחה.
7
38
בינאנס כיסתה הפסדים — אבל זה לא אומר שהכסף נמצא
בינאנס מסרה שהקצתה כ־6.34 מיליארד דולר מכספי החברה כדי לכסות את ההפסדים. בהמשך הודיעה כי כיסתה 95% מהטוקנים שנגנבו והחלה לפתוח מחדש את המשיכות בהדרגה ב־1 בנובמבר. השלמת יתרות הלקוחות באמצעות כספי החברה אינה זהה להשבת הקריפטו שנלקח במתקפה.
33
34
לאחר חידוש המשיכות, לקוחות משכו מהבורסה נטו 4.72 מיליארד דולר עד 3 בנובמבר, לפי רויטרס. הנתון מתאר את יציאת הכספים של לקוחות — לא את היקף הנכסים הגנובים שנמצאו או הוחזרו.
18
23
התמונה שעולה מהדיווחים היא של מתקפה ששילבה, לפי החשד, חדירה דרך עובדים עם מסלול מסובך של העברת נכסים דיגיטליים. ה־FBI ייחס את המתקפה לקבוצה צפון קוריאנית, וחברות ניתוח עקבו אחר תנועת סכומים גדולים; בינאנס מצדה פעלה לכיסוי הפסדי לקוחות. אבל המנגנון המדויק שבו נעשה שימוש בכלי ה־AI הפנימי, גורלם הסופי של הכספים שאותרו והפרטים המשפטיים של ההחזר ללקוחות — אינם מתבררים מהדיווחים הזמינים.