שלוש ידיעות אבטחה, שאלה אחת: מי אחראי כשכסף דיגיטלי נעלם

שלושה דיווחים נפרדים, משלוש זירות שונות לגמרי, הגיעו זה אחר זה: תנועת כספים שיוחסה להאקרים צפון־קוריאנים, תביעה ייצוגית מוצעת נגד יצרנית ארנקי חומרה ותיקה, והליך אכיפה של רגולטור אמריקאי נגד חברה שמפעילה עמדות קריפטו. אין ביניהם קשר ישיר, אבל כולם נוגעים באותו מקום רגיש — הפער בין הרגע שבו נכס דיגיטלי יוצא מן הידיים לבין הרגע שבו מישהו נדרש לתת על כך את הדין.

שלושים מיליון דולר בדרך החוצה

לפי דיווח של Crypto Briefing, נתוני שרשרת מצביעים על העברה של כ-30 מיליון דולר בביטקוין שיוחסו לגורמים צפון־קוריאנים, שנעה דרך הייפרליקוויד (Hyperliquid) — פלטפורמת מסחר מבוזרת, כלומר מערכת שפועלת על גבי בלוקצ'יין ולא באמצעות חברה מרכזית שמנהלת חשבונות ומאמתת זהויות. בדיוק כאן נעוץ הקושי שהדיווח עומד עליו: בבורסה מרכזית יש גוף שאפשר לפנות אליו, להקפיא חשבון ולדרוש מסמכים; בפלטפורמה מבוזרת אין כתובת כזו במובן הרגיל.

חשוב להבחין בין שני דברים שקל לערבב. העובדה שהכסף נע בשרשרת פתוחה פירושה שכל העברה גלויה לעין — חברות ניתוח בלוקצ'יין עוקבות אחר כתובות, מסמנות אותן ומשייכות אותן לגורמים. אבל שקיפות אינה שליטה: לראות לאן הכסף הולך זה לא כמו לעצור אותו. הנתון הזה מלמד על התנועה עצמה, והוא אינו מוכיח מה מקור הכספים, לאן הגיעו בסופו של דבר, ובוודאי לא שהפלטפורמה עצמה הייתה מעורבת במשהו.

התביעה נגד לדג'ר

בערוץ אחר לגמרי, לפי crypto.news הוגשה נגד לדג'ר בקשה לתביעה ייצוגית שדורשת לפחות 500 מיליון דולר. הטענה, כפי שהיא מוצגת בדיווח, היא שכשלים באבטחה ובחובת הגילוי — הקשורים לאירוע מדצמבר 2023 — חשפו לקוחות לגניבת מטבעות ולנזקים כספיים נוספים. מדובר בשלב מוקדם: בקשה לאישור תביעה כייצוגית אינה הכרעה, וטענות התובעים טרם נבחנו.

לדג'ר מייצרת ארנקי חומרה — התקנים פיזיים שנועדו לשמור את המפתח הפרטי מנותק מן המחשב ומן הרשת. ההיגיון פשוט: גם אם המחשב נגוע, המפתח אינו עובר דרכו. אלא שהמכשיר מגן על המפתח, לא על רשימת הלקוחות. כשפרטי רוכשים נחשפים — שם, כתובת, כתובת דוא"ל, לעיתים מספר טלפון — נוצרת רשימה ממוקדת של אנשים שידוע עליהם שהם מחזיקים מטבעות דיגיטליים, והם הופכים ליעד לפניות מתחזות. הפנייה תיראה כמו הודעה מן היצרן: התראה על "בעיית אבטחה בהתקן שלכם", בקשה "לאמת" או "לשחזר" את הארנק, ולעיתים אף חבילה שנשלחת לבית עם מכשיר חלופי.

מכאן נגזרת נקודה אחת, קונקרטית: יצרן ארנקים אינו מבקש לעולם את צירוף מילות השחזור. לא בדוא"ל, לא בשיחת טלפון, לא בטופס באתר ולא במכתב שמגיע עם מכשיר. כל בקשה כזו — ואין יוצא מן הכלל — היא ניסיון גניבה.

וושינגטון נגד מפעילת עמדות הקריפטו

הידיעה השלישית מגיעה מרשות הפיקוח על מוסדות פיננסיים במדינת וושינגטון (DFI). לפי Bitcoin.com News, ב-3 בספטמבר הגישה הרשות אישום נגד Coinflip, המפעילה עמדות קריפטו, בטענה לכשלי ציות. הדרישות: שלילת הרישיון, קנס של 1.03 מיליון דולר, החזרים לצרכנים ואיסור עיסוק בענף על החברה ועל המנכ"ל.

עמדות קריפטו — מכשירים פיזיים שמאפשרים לרכוש מטבעות במזומן — נמצאות במוקד תשומת הלב של רגולטורים, בעיקר בשל עמלות גבוהות ובשל הקלות שבה קורבנות הונאה מונחים להעביר דרכן כסף. גם כאן מדובר בשלב של אישום ודרישה, לא בהחלטה סופית, וההליך נוגע לרישיון במדינה אחת בלבד.

מה עדיין פתוח

בשלוש הידיעות, החלק המעניין הוא דווקא מה שטרם הוכרע. לגבי ההעברה שדווחה בשרשרת — לא ידוע אם היא תוביל לצעד כלשהו מצד הפלטפורמה או מצד רשויות אכיפה. לגבי התביעה — בית המשפט טרם החליט אם לאשר אותה כייצוגית, ותשובת החברה טרם פורסמה בדיווחים שלפנינו. לגבי וושינגטון — טרם ידוע אם החברה תערער או תגיע להסדר. שלושת המקרים נמצאים בנקודת הפתיחה, לא בסיומה.

מקורות: Crypto Briefing · crypto.news · Bitcoin.com News

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.