בינאנס אחרי הגניבה: 6.3 מיליארד דולר, כסף בדרך החוצה ושאלות פתוחות

לפי Crypto Briefing ו-Cointelegraph, בינאנס, אחת מבורסות הקריפטו הגדולות בעולם, נפגעה מגניבה בהיקף של כ-6.3 מיליארד דולר. מכאן הדיווחים מתפצלים לשלושה כיוונים. Crypto Briefing מתאר בורסה שמתייצבת ומכסה 95% מהטוקנים שנגנבו. Cointelegraph, בהסתמך על חברת ניתוח הבלוקצ'יין Chainalysis, מדווח שהגנבים החלו להמיר טוקנים של רשת סולנה לביטקוין. בדיווח נפרד של Cointelegraph מופיע נתון על כ-7 מיליארד דולר של יציאות נטו מבינאנס. כל אחד מהם מודד דבר אחר, ולכן הם נבחנים כאן בנפרד.

כדי להבין מדוע גניבה כזו חשובה גם למי שאינו סוחר, צריך להתחיל ממבנה הבורסה. בורסה מרוכזת מחזיקה את המפתחות לארנקים בשם לקוחותיה. היתרה שמוצגת בחשבון שלכם היא התחייבות של הבורסה כלפיכם, ולא מטבעות שנמצאים בידיכם. לכן, כשנכסים שבשליטת הבורסה נגנבים, מי שסומך עליה נושא בסיכון.

ארבעה מספרים שאינם מדברים על אותו דבר

המספר היחיד ששני מקורות מבוססים חוזרים עליו הוא 6.3 מיליארד דולר, והוא מתאר את היקף הגניבה. הנתון של כ-7 מיליארד דולר יציאות נטו, שמופיע בכתבה של Cointelegraph על זרימת כספים בין בורסות, מתאר תנועה אחרת. זהו הפער בין מה שנכנס לבורסה למה שיצא ממנה, בלי קשר לשאלה מי הוציא ולמה.

בפורומים ברשת הופיעו בשלב מוקדם מספרים נוספים: 2.77 מיליארד דולר שיצאו מארנקים הקשורים לבינאנס בחמש רשתות בלוקצ'יין, עם הערה שהפריצה "טרם אושרה", ופוסט אחר שדיבר על 5.8 מיליארד דולר. אלה טענות של גולשים, לא נתונים שאומתו. אין בידינו מקור שמסביר את הפער בין המספרים האלה לבין 6.3 מיליארד, ולכן איננו מסיקים ממנו דבר. לא ידוע אם אלה אומדנים חלקיים שהתעדכנו עם הזמן או מדידות של דברים שונים.

באותם פורומים נטען גם שמדובר בניצול שנעזר בבינה מלאכותית, ושהמשיכות בבורסה הוקפאו. אף אחד מהמקורות המבוססים שבידינו אינו מאשר את הטענה הראשונה, והשנייה אינה מפורטת בהם: לא משך ההקפאה ולא היקפה. לכן שתיהן נשארות בגדר שמועה.

כיסוי של 95%

הכותרת של Crypto Briefing מדברת על בינאנס שמייצבת את המצב ומכסה 95% מהטוקנים שנגנבו. זה דיווח של מקור אחד, והתקציר שלו אינו עונה על כמה שאלות. ראשית, לא ברור אם האחוז נמדד לפי שווי או לפי כמות הטוקנים, וההבדל מהותי כשמדובר במטבעות במחירים שונים לגמרי. שנית, לא מצוין ממה מומן הכיסוי. שלישית, לא ברור מה דינם של החמישה האחוזים הנותרים. כשחברה מכסה הפסד, יש שאלה אחת על מקור הכסף ושאלה נפרדת על מי שנשאר בלי כיסוי, ושתיהן פתוחות כאן.

Crypto Briefing מוסיף הערכה משלו: האירוע מדגים את פגיעותן של בורסות מרוכזות ואת הצורך באבטחה חזקה ובפיקוח. זו מסקנה של כותבי האתר, והיא סבירה, אך אינה נתון.

הנדידה אל הביטקוין

הדיווח המעניין ביותר מבחינה חקירתית הוא זה של Cointelegraph על חילופי הטוקנים. לפי Chainalysis, הגנבים מתחילים להמיר טוקנים שנגנבו ברשת סולנה לביטקוין. ההמרה היא שלב מוכר בהלבנת כספים. כל המרה בין נכס לנכס, וכל מעבר בין רשתות, מוסיפים שכבה שמקשה על מי שמנסה לעקוב אחרי המקור. הבלוקצ'יין פתוח לעיון, אבל הוא אינו מציג מי עומד מאחורי כל כתובת.

נקודת התורפה של הגנבים היא המעבר אל העולם הרגיל. כדי להפוך מטבעות למזומן צריך בסופו של דבר בורסה או שירות אחר שמקבל אותם, ושם אפשר לעצור. הכתבה מציינת שבורסת Gate הקפיאה שני חשבונות הקשורים לפרשה, ושחוקרים בארצות הברית קראו לפלטפורמות לחסום עסקאות הקשורות לגניבה. הדיווח אינו מפרט כמה כסף הוקפא עד כה ביחס ל-6.3 מיליארד, ולכן אין לדעת אם מדובר בטיפה בים או בחלק משמעותי. הוא גם אינו מפרט אילו חוקרים פנו לפלטפורמות. מכאן שאין לדעת כמה מהסכום נשאר בידי הגנבים ולא אותר.

יציאות מבינאנס, כניסות ל-OKX

הכתבה של Cointelegraph על זרימת כספים מציבה את OKX בראש הבורסות עם כ-445 מיליון דולר כניסות יומיות, ולצדן כ-7 מיליארד דולר יציאות נטו מבינאנס. קל לקרוא את שני המספרים כסיפור אחד של לקוחות שעוברים מבורסה לבורסה. החישוב הפשוט מראה שזה לא מתיישב: 445 מיליון הם חלק קטן מ-7 מיליארד, כך שלפי הנתונים שבידינו OKX קלטה רק חלק קטן מהכסף שיצא. נתונים אלה מציגים אמנם מצב ביחס לבורסות אחרות, אך אינם מבטיחים השוואה מדויקת. התקציר אינו קובע אם שני המספרים נמדדים באותה תקופה, והכתבה אינה מייחסת את היציאות לגניבה.

נתון של יציאות נטו גם אינו מבחין בין סוגי תנועה. הוא אינו מגלה אם מדובר במשתמשים שמושכים את כספם, בהעברות פנימיות של הבורסה או בתנועות אחרות. הוא גם אינו מגלה לאן הכסף הלך: לבורסות אחרות, לארנקים אישיים או למקום אחר. אף מקור שבידינו אינו עונה על כך, ולכן אין לבנות על הנתון הזה תמונה של "בריחת לקוחות".

דרך הכניסה עדיין עלומה

הדיווחים שבידינו אינם מתארים את הטכניקה: מה שימש לפריצה או איך המפתחות נפלו. לגבי המעורבים, ה-FBI הודיע ב-31 באוקטובר שצפון קוריאה אחראית למתקפה, בפעילות שהוא מכנה TraderTraitor. מי שצפה לקבל כאן רשימת סימני אזהרה ספציפיים לתקיפה הזו לא ימצא אותה, כי כל רשימה כזו הייתה ניחוש.

גם גודל הסכום, 6.3 מיליארד דולר, אינו מלמד על הדרך שבה האירוע התרחש. אף אחד מהמקורות לא קושר את הסכום לשיטה מסוימת או למקום מסוים בשרשרת, ולכן איננו מסיקים ממנו דבר על הסיבה ועל יעילותן של הגנות כאלה או אחרות.

מה שנותר למשתמש הוא שאלת הריכוז: כמה מהנכסים שלי נמצאים בידי גורם אחד, ועל מה אני סומך כשאני משאיר אותם שם. אין תשובה אחת נכונה. החזקה עצמאית בארנק פרטי מסירה את התלות בבורסה, אבל מעבירה אליכם את האחריות לשמירת המפתחות, ואיבוד גישה אליהם אינו הפיך. בימים של דיווחים סותרים כדאי גם לקבל עדכונים על מצב המשיכות והכיסוי רק מהערוצים הרשמיים של הבורסה, ולא מהודעות שמגיעות אליכם בקישור.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: Crypto Briefing · Cointelegraph