הפריצה לביננס החלה בגניבת XRP בשווי 296 מיליון דולר
חקירת בלוקצ'יין קובעת כי פריצת Binance החלה בגניבת 233.46 מיליון XRP, בשווי של כ-296 מיליון דולר. לפי TRM Labs, הכספים נלקחו מחמישה ארנקים של Binance באמצעות העברות מתואמות בין 20:05 ל-20:09 UTC, לאחר שהתוקפים נערכו במשך 36 שעות לפחות.
פריצת Binance התפשטה בהמשך לרשתות אחרות. בסביבות 20:20 UTC העביר ארנק Bitcoin חם של Binance 18,270 BTC, בשווי של כ-1.47 מיליארד דולר. ב-Ethereum השתמשו התוקפים בהרשאות שנחתמו מראש ובפונקציונליות של האצלת חשבון EIP-7702 כדי לרוקן 167,464 ETH, USDT ואסימונים אחרים. החוקרים זיהו העברות בהיקף של כ-6.36 מיליארד דולר בעשר רשתות בלוקצ'יין עד 00:30 UTC ב-30 באוקטובר. TRM מסרה כי ה-XRP לא הוזז בעת עריכת החקירה.
TRM ייחסה את הפעולה, ברמת ביטחון גבוהה, ל-TraderTraitor, קבוצת האקרים המקושרת לצפון קוריאה, אך Binance לא אישרה באופן עצמאי מי אחראי. Binance מסרה כי הקפיאה נכסים מושפעים בשווי של כ-3 מיליארד דולר וכי תפצה את הלקוחות. לפי הכתבה, האירוע החריף את החששות בנוגע לאבטחת בורסות ותרם לירידה חדה ב-BNB.
Bearish
החדשות שליליות לסנטימנט הקריפטו בטווח הקרוב, משום שדיווח על גניבה בין-רשתית בהיקף של 6.36 מיליארד דולר מעורר חששות לגבי אבטחת בורסות, שמירת נכסים והאפשרות שהכספים שנגנבו יימכרו או יולבנו. ההעברות המתואמות של XRP, ביטקוין ואתריום עשויות לגרום לסוחרים לצמצם את החשיפה שלהם לנכסים הקשורים לבורסות ולעקוב אחר יציאות נוספות. עוד מדווח בכתבה כי BNB צנח בחדות, דבר המשקף תמחור מחדש מיידי של הסיכון הקשור ל-Binance.
היקף ההעברות אינו אומר בהכרח שנכסים בשווי 6.36 מיליארד דולר נמכרו בשוק הפתוח. לפי TRM, ה-XRP שנגנב לא הועבר בעת חקירתה, ו-Binance דיווחה כי הקפיאה נכסים מושפעים בשווי של כ-3 מיליארד דולר. גורמים אלה עשויים לצמצם את לחץ המכירה המיידי. סוחרים צפויים לעקוב אחר תנועות בארנקים, נתוני הרזרבות של הבורסות, מחירי הטוקנים וכל מידע מאומת על השבת נכסים או פיצוי. אי-הוודאות בנוגע לשיטת התקיפה המדויקת ולמבצעים לכאורה עשויה לשמר את התנודתיות בטווח הקצר.
פריצות גדולות לבורסות בעבר עוררו לעיתים קרובות תגובת הימנעות ראשונית מסיכון, במיוחד בטוקן של הפלטפורמה שנפגעה. ההשפעות הרחבות יותר על השוק היו תלויות בשאלה אם הנכסים שנגנבו נמכרו ואם הפסדי הלקוחות כוסו. בטווח הארוך, פיצוי אמין ובקרות אבטחה חזקות יותר עשויים לסייע בשיקום האמון. אם ההפסדים יישארו ללא פתרון או שאירועים דומים יחזרו, האירוע עשוי להגביר את הקריאות להחמרת תקני שמירת הנכסים ולפגוע באמון בבורסות מרכזיות. זהו גורם שלילי שמקורו בסוגיית אבטחה, ולא ראיה לפגם ב-XRP Ledger עצמו.