פריצת Binance חשפה שלושה כשלים באבטחה, אומר מייסד CoinEx
מייסד CoinEx, הייפו יאנג, אומר כי שלושה כשלים באבטחה שניתן היה למנוע תרמו לפריצת הענק ל-Binance, שעל פי הדיווחים גרמה לנזק של 6.3 מיליארד דולר ב-29 באוקטובר: הפרדה לא מספקת בין מערכות פיתוח לייצור, אימות חלש של עובדים ובדיקות עצמאיות בלתי מספקות מצד החותמים על עסקאות. יאנג טען כי התקרית משקפת כשל במשמעת האבטחה ולא מחסור בטכנולוגיה זמינה. Binance לא אישרה במלואה את הערכתו.
בדוח התקרית שלה מ-3 בנובמבר מסרה Binance כי התוקפים השתמשו בהנדסה חברתית, בתוכנות זדוניות ובפרטי גישה גנובים כדי לחדור לתשתית הארנקים. לפי הדיווחים, המתקפה כללה גיוס עובדים במרמה ומכשירים של עובדים שנפרצו. ה-FBI ייחס את הגניבה לתוקפים הנתמכים בידי המדינה בצפון קוריאה; צפון קוריאה הכחישה את ההאשמות.
מנכ״ל-שותף של Binance, ריצ׳רד טנג, אמר שהבורסה השיבה 98% מהנכסים שנפגעו, וכי כ-2.85 מיליארד דולר הוקפאו או סוכלו. Binance מסרה שתכסה את יתרת ההפסדים ותחזק את בקרות הארנקים, ההגנה על מכשירים והניטור. המנכ״לית-השותפה יי הא אמרה שהבורסה חסמה 57 איומי סייבר החשודים כקשורים לצפון קוריאה בשנת 2026.
הפריצה ל-Binance מעוררת חששות בנוגע לאבטחת בורסות ולסיכונים תפעוליים. מאמצי ההתאוששות עשויים לסייע בצמצום הפגיעה המיידית באמון, אך סוחרים יעקבו אחר גילויים נוספים, שיבושים במשיכת כספים וראיות לכך שחולשות האבטחה טופלו.
Bearish
החדשות שליליות לסנטימנט כלפי Binance באופן ספציפי, משום שגניבה מדווחת בהיקף של 6.3 מיליארד דולר והאשמות על בקרות גישה חלשות מעלות שאלות בנוגע לבטיחות התשתיות של הבורסה ולפעילות המשמורת שלה. בטווח הקצר, סוחרים עשויים להגיב לחשיפות אבטחה נוספות בצמצום החשיפה לנכסים הקשורים ל-Binance, במעקב הדוק יותר אחר מצב המשיכות ובדרישת פרמיות סיכון גבוהות יותר עבור בורסות מרכזיות. אם משיכות יתעכבו או ייחשפו הפסדים נוספים, התנודתיות ולחץ המכירות עלולים לגדול.
ההשפעה על שוק הקריפטו הרחב עשויה להיות מוגבלת אם Binance תמשיך לעבד משיכות ותעמוד בהתחייבותה לכסות את ההפסדים. הצהרתו של Teng כי 98% מהנכסים שנפגעו הושבו, לצד הדיווח על הקפאה או תפיסה של נכסים בשווי 2.85 מיליארד דולר, עשויים לסייע בבלימת הפאניקה המיידית. הדבר מזכיר פריצות קודמות לבורסות, שבהן הזעזוע הראשוני מוביל לעיתים קרובות להיחלשות של אסימוני בורסות ולסנטימנט זהיר, ואילו התאוששות מאומתת ופעילות ללא הפרעה עשויות למתן את תגובת השוק הרחבה יותר.
בטווח הארוך, האירוע עשוי לגרום לסוחרים ולמוסדות להעריך מחדש את סיכון הצד שכנגד, לפזר את החשיפה שלהם בין בורסות ולהעדיף נהלי משמורת חזקים יותר ושיטות נאותות להוכחת עתודות. Proof of Reserves עשוי לסייע להראות שיש גיבוי לנכסים הכלולים במסגרתו, אך כשלעצמו אינו מוכיח שהמערכות הפנימיות מאובטחות. התחזית תשתפר אם Binance תספק בדיקות עצמאיות אמינות ותוכיח שבקרות הגישה ונהלי חתימת העסקאות תוקנו. עד אז, האירוע הוא איתות שלילי לאמון בבורסות, אך לא בהכרח גורם מניע לירידות בשוק הרחב בפני עצמו.