פריצה לבינאנס: נגנבו 6.34 מיליארד דולר; צוין קשר לצפון קוריאה
Binance מסרה כי נכסים דיגיטליים בשווי של כ-6.34 מיליארד דולר נפגעו בפריצה שהתרחשה ב-29 באוקטובר. על פי החשד, התוקפים השתמשו בריאיונות עבודה מזויפים, בנוזקה ובכלי AI פנימי שנפרץ כדי לקבל גישה למחשבי עובדים ולמערכות החתימה על עסקאות ארנק. פרטי גישה שנגנבו ממערכות הפריסה אפשרו לקוד זדוני להעביר XRP, SOL, OP, BTC ו-ETH. מנגנון ההרשאה EIP-7702 של Ethereum אפשר להעברות להימשך זמן קצר לאחר ש-Binance עצרה משיכות רגילות; בהמשך ביטלה הבורסה את ההרשאות וחסמה את נתיב התקיפה.
עד 3 בנובמבר מסרה Binance שכ-2.85 מיליארד דולר בנכסים הוקפאו או נעצרו. עד 31 באוקטובר היא כבר השלימה 98% מהנכסים בטוקנים שנפגעו, והמנכ״ל Richard Teng אמר שהלקוחות לא יישאו בהפסדים. ה-FBI ייחס את התקיפה לפעילות TraderTraitor הקשורה לצפון קוריאה. Binance בנתה מחדש את המערכות שנפגעו, ביטלה פרטי גישה והזמינה בדיקת אבטחה עצמאית.
הפריצה ל-Binance מדגישה את הסיכונים באבטחת בורסות, במשמורת על ארנקים ובהנדסה חברתית. היא עשויה להגביר את העניין של סוחרים באחסון קר ובמשמורת מפוקחת, אף שאמצעים אלה אינם יכולים לבטל את סיכוני הפריצה או להבטיח פיצוי.
Bearish
ההשפעה הישירה על מחיריהם של XRP, SOL, OP, BTC ו-ETH צפויה להיות שלילית בטווח הקצר. פרצת אבטחה גדולה בבורסה עלולה לערער את ביטחון הסוחרים, להגביר את החששות בנוגע למשמורת על נכסים ולעודד צמצום סיכונים או משיכות, ובכך להוסיף תנודתיות ולחץ מכירות על הנכסים שנפגעו. הדיווחים על הקפאה וסיכול של כ-2.85 מיליארד דולר, על כך ש-Binance השלימה את רוב הטוקנים שנפגעו ועל התחייבותה לכסות את הפסדי המשתמשים עשויים למתן את החששות המיידיים מפני מכירות כפויות או הפסדים ללקוחות. בטווח הארוך, מערכות שנבנו מחדש וביקורות עצמאיות עשויות לסייע בשיקום האמון, אך האירוע עלול להשאיר פרמיית סיכון אבטחה על הטוקנים שנפגעו. הוא אינו משנה את היסודות של הנכסים, ולכן השפעתו המתמשכת על המחירים עשויה לדעוך אם החקירה ותיקון הליקויים ירגיעו את השוק.