גניבת קריפטו בשווי 106 מיליון דולר מעוררת חששות בנוגע לאבטחת הבורסות

חוקר הבלוקצ'יין ZachXBT דיווח כי תוקף שזהותו אינה ידועה גנב לכאורה יותר מ־106 מיליון דולר מחשבונות בכמה בורסות קריפטו מרכזיות הקשורות לישות שמושבה באיחוד האירופי, ב־1 בנובמבר. הישות לא אישרה את האירוע בפומבי. לפי הדיווחים, התוקף החליף USDC ו־USDT ב־ETH, העביר כספים דרך שירותי המרה מיידית, ובהם WellWallet ו־Kyrrex, והמיר חלק מהם ל־XMR, מטבע קריפטו המתמקד בפרטיות. העברות בין רשתות בלוקצ'יין עלולות להקשות על איתור הכספים ועל השבתם. ZachXBT אמר כי הוא בטוח מאוד שהפעילות אינה קשורה ל־Lazarus Group מצפון קוריאה. הדיווח מצטרף לחששות האחרונים בנוגע לאבטחת קריפטו. בנפרד, Mercado Bitcoin מברזיל אישרה אירוע אבטחה לאחר שזוהו יציאות חשודות של יותר מ־40 מיליון דולר ב־10 רשתות, ובהן Bitcoin, Ethereum ו־Solana. הבורסה מסרה כי בלמה את האירוע, כי לא הייתה השפעה על לקוחות ולא הייתה דליפת מידע, וכי השהתה זמנית הפקדות ומשיכות בזמן החקירה. גם BTCPay Server הזהירה מפני דיווחים על מתקפות נגד ארנקים חמים, שפגעו בגרסה 2.4.1 ובגרסאות מוקדמות יותר, אך ציינה שאין דיווחים אמינים על משתמשים שנפגעו בגרסה 2.4.7. גניבת הקריפטו הנטענת בסך 106 מיליון דולר טרם אושרה, והיא כשלעצמה אינה מעידה על לחץ רחב יותר בשוק או על השפעה מהותית על נזילות הקריפטו. עם זאת, היא עשויה להביא לבחינה קפדנית יותר של אבטחת הבורסות ושל הבקרות למניעת הלבנת הון. המאמר מתייחס גם לרגולציה של מטבעות יציבים באיחוד האירופי: רשות הבנקאות האירופית הכירה ב־USDC כאסימון כסף אלקטרוני מרכזי במסגרת MiCA, ואילו ESMA קראה להגביל שירותים הנוגעים למטבעות יציבים שאינם עומדים בדרישות המסגרת.