אחרי הפריצה לבינאנס: ביטקוין נסוג מעט, אך הנזק התרכז במקום אחר

בורסת בינאנס, הגדולה בעולם, נפרצה ביום חמישי, כך לפי CoinDesk. מאז הצטברו דיווחים שמציירים תמונה כפולה: גניבה שחלק מהמקורות מגדירים כגדולה ביותר שנרשמה בענף, ושוק שלפי הנתונים המעטים שבידינו לא נראה כמתמוטט. שתי הקביעות נשענות על חומר חלקי, ולכן נפריד כאן בין מה שמבוסס לבין מה שנאמר בעיקר בפורומים של קהילת הקריפטו.

הסכום, והפער בין הדיווחים

CoinDesk מדבר על פריצה של "כמעט 6 מיליארד דולר". crypto.news ו-Bitcoin.com News מציגים 6.3 מיליארד, ומציינים שהמספר מגיע מהבורסה עצמה, שאישרה את היקף הגניבה. לפי crypto.news, כ-3 מיליארד דולר מהסכום הוקפאו. המקורות אינם מסבירים את הפער בין שני המספרים. ייתכן שמדובר במועד מדידה או בשיטת חישוב שונים, אבל זו השערה שלנו בלבד.

Bitcoin.com מגדיר את האירוע כגניבה הגדולה ביותר שתועדה בקריפטו. השוואות כאלה רגישות לשער ביום האירוע. ב-2014 נגנבו ממט.גוקס יותר מ-744 אלף ביטקוין, וב-2016 נגנבו מביטפינקס כ-120 אלף. בכמות מטבעות אלה היו גדולות בהרבה, ושוויין בדולרים בזמן האירוע היה נמוך מהסכומים של היום.

דרך הכניסה: ארנק חם והרשאה אחת

crypto.news מדווח שהחקירה הראשונית איתרה הרשאה אחת מתוך חמישים הרשאות שהוגדרו באת'ריום, ושדרכה נפרץ ארנק חם של הבורסה. ארנק חם הוא ארנק שמחובר לרשת כדי לאפשר משיכות מהירות ללקוחות. הוא חשוף יותר מארנק קר, שנשמר מנותק. crypto.news מוסיף שחברת האבטחה Blockaid עקבה אחר מסלול החדירה.

את הפרט הזה מביא דיווח אחד, ובחומר שלפנינו אין הסבר טכני מלא מצד הבורסה. נתייחס אליו כגרסה ראשונית שעשויה להשתנות.

הכיסוי ללקוחות שנשחק

הממצא המהותי ביותר מגיע מ-CoinDesk. נתוני הרזרבות שבינאנס עצמה מפרסמת מציגים את הארנקים שרוקנו כארנקים שמגבים יתרות של לקוחות. כלומר, הכסף שנגנב הוא הכסף שהבורסה הצהירה שהוא שייך ללקוחותיה. הערכה קודמת של CoinDesk דיברה על חוסר של כ-6% בכיסוי האת'ר. בעדכון מ־1 בנובמבר, שצוטט ב־CoinDesk, מסרה בינאנס שכל יתרות ה־ETH מגובות במלואן.

הנתון מוגבל במה שהוא אומר. ההערכה נוגעת לאת'ר, והמקורות אינם מפרטים אם נכסים אחרים חסרים באותה מידה. הם גם אינם אומרים איך ומתי הבורסה מתכוונת להשלים את החסר. מה שהנתון כן ממחיש הוא שיתרה בבורסה היא תביעה כלפיה, ושווייה בפועל תלוי בכספים שהבורסה שומרת כנגדה.

החשוד הראשי, ומה שעוד לא הוכח

חוקרי אבטחה שצוטטו ב-CoinDesk העריכו שקבוצת לזרוס הצפון-קוריאנית עומדת מאחורי הפריצה. Bitcoin.com מוסיף ששתי גופי מעקב, TRM Labs והחוקר ZachXBT, מייחסים אותה ליחידה בשם Tradertraitor, שהיא חלק מהמערך הרחב של לזרוס. crypto.news מדווח גם הוא על חשד לזרוס.

חשוב להבחין בין סוגי הקביעות. אלה הערכות של חברות ניתוח בלוקצ'יין וחוקרים עצמאיים, שמזהים דפוסי תנועת כספים מוכרים. ב־31 באוקטובר פרסם ה־FBI הודעה רשמית שלפיה צפון קוריאה אחראית לגניבה של יותר מ־6 מיליארד דולר מבינאנס, בפעילות שהוא מכנה TraderTraitor. אישור של בינאנס לזהות התוקפים אין בחומר שלפנינו. CoinDesk מתאר את לזרוס כיריבה ותיקה של התחום.

שוק גדול נסוג מעט, שווקים קטנים נשברו

ביום שישי בבוקר חצו הפירעונות הכפויים בשוק 1.54 מיליארד דולר, כך לפי Bitcoin.com News, שמייחס אותם לירידות שנלוו לפריצה. לפי אותו מקור, הפגיעה הייתה בעיקר בפוזיציות ממונפות שהימרו על עלייה. פירעון כפוי מתרחש כשהמשקיע אינו עומד בדרישת הביטחונות, והבורסה סוגרת את הפוזיציה שלו בעצמה.

באותו זמן נטען בפורום קהילתי שביטקוין נסחר מעט מתחת ל-78 אלף דולר, אחרי שבשבוע שקדם נע סביב 80 אלף, ושהאת'ר נשאר מעל 2,200 דולר. אם המספרים נכונים, מדובר בירידה של כשני אחוזים וחצי בלבד. אלה נתונים של גולש אחד, ללא שעת מדידה, ואין להם גיבוי במקור נוסף בחומר שלפנינו. הם גם אינם סותרים את נתוני הפירעונות: אפשר שהמינוף נוקה בלי שהמחיר נפל בעוצמה. זו קריאה אפשרית של התמונה, לא מסקנה מוכחת.

היום האחד הזה גם אינו מלמד על חוסן השוק בכלל. כותב הפוסט הסיק שאם האירוע היה מתרחש מוקדם יותר השנה היה מוחץ את השוק, ושזו "הזדמנות אחרונה" להגדיל פוזיציות. זו דעה אישית, ולא כזו שכדאי להישען עליה. אירוע שהשפעתו המלאה טרם התבררה אינו הוכחה לשום מגמה.

מי שספג את המכה היה דווקא שוק אחר. CoinDesk מדווח שהפורץ מכר את הטוקן FUN, מטבע לא מוכר מ-2017, ועוד מטבעות קטנים לשווקים קטנים מכדי לספוג מכירות בהיקף כזה. מחיר FUN התרסק בכ-90%. crypto.news מדווח שמחיר PEPE ירד לאחר שהפורץ מכר, לפי הדיווח, טוקנים בשווי 31.66 מיליון דולר, וזאת על אף רכישה של לווייתן. ההבדל בין הביטקוין לבין המטבעות הללו עשוי לנבוע מעומק השוק, כלומר מהיכולת של שוק גדול לספוג מכירה ושל שוק קטן לא. המקורות מציעים את ההסבר בעקיפין בלבד, ולא בדקו אותו.

כספים שנעים, וכאלה שנעצרו

בפורום קהילתי נטען שהפורץ הפקיד 60 מיליון דולר בטת'ר בפרוטוקול ההלוואות Aave ולווה כנגדם 19,762 יחידות של WETH, ושהפרוטוקול השהה הפקדות והלוואות חדשות בעוד משיכות והחזרים נשארו פתוחים. לאותו כותב יש גם הערכה שיתרות סטייבלקוין שנותרו בארנק הפורץ יוקפאו על ידי מנפיקיהן ויוחזרו לבינאנס. הדיווח מגיע ממקור יחיד, ולכן נתייחס אליו כאל אות בלבד.

crypto.news מדווח שמנפיקי המטבעות היציבים אכן מקפיאים נכסים שנגנבו, וזה מתיישב עם ההקפאה של כ-3 מיליארד דולר שהבורסה מדווחת עליה. הקפאה מונעת תנועה, אבל אינה מחזירה כסף לבעליו. עדיין אין בחומר תשובה לשאלה אם הכספים שהוקפאו יוחזרו, כמה מהם, ובאיזה אופן הבורסה תשלים את הכיסוי שנשחק. כל אחת מהשאלות האלה תקבע את התמונה הסופית הרבה יותר מהמחיר של ביטקוין ביום הפריצה.

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.

מקורות: CoinDesk · crypto.news · Bitcoin.com News