סוף אוקטובר הביא את הגניבה הגדולה בתולדות הקריפטו. בינאנס, בורסת הקריפטו הגדולה בעולם, דיווחה על אובדן של כ-6.3 מיליארד דולר באירוע אבטחה, ולפי חברת מודיעין הבלוקצ'יין TRM Labs, הסכום מגיע ל-6.36 מיליארד. לפי הדיווחים, רוב הכספים נשאבו בתוך כ-20 דקות. חברות מודיעין ייחסו את המתקפה להאקרים בחסות המדינה הצפון קוריאנית. בינאנס הודיעה שתכסה את כל ההפסדים מקרן החירום שלה ומכספי החברה, ולפי דיווחים שונים, בין 2.5 ל-3 מיליארד דולר מהכסף הגנוב כבר הוקפאו.
למה צפון קוריאה? למדינה המבודדת, שנתונה לסנקציות כבדות, יש יחידות האקרים שמתמחות בגניבת קריפטו כבר שנים. לפי ההערכות, הכסף הזה משמש לממן את המשטר ואת תוכניות הנשק שלו. קריפטו מתאים במיוחד: אפשר לגנוב אותו מרחוק, להעביר אותו מהר בין ארנקים ובורסות, ולנסות להלבין אותו לפני שמזהים את המסלול. היחידות האלה משתמשות בשילוב של פישינג מתוחכם, התחזות למגייסי עובדים, ופריצה לחברות תוכנה שהבורסות משתמשות בהן.
והחודש לא נגמר שם. בשבוע שאחרי הודתה Chainalysis, החברה שעוזרת לרשויות לעקוב אחרי כספים גנובים בדיוק במקרים כאלה, שנפרצה בעצמה, ושנחשפו גיבובי סיסמאות וטוקנים של כל המשתמשים שלה. לפי דיווחים, החברה אמרה שהפריצה אליה לא קשורה לגניבה מבינאנס. ובכל זאת, התזמון ממחיש עד כמה כל השרשרת, מהבורסות ועד החוקרים, נמצאת תחת מתקפה.
מה זה אומר למי שמחזיק קריפטו? ראשית, בורסה גדולה לא מבטיחה ביטחון מלא. בינאנס הצליחה לכסות את ההפסד, אבל לא כל בורסה תוכל. מי שמחזיק סכומים משמעותיים לטווח ארוך שוקל לעיתים ארנק פרטי, כולל ארנק חומרה, אבל אז האחריות לשמירה על המפתחות עוברת אליו. שנית, הונאות סביב אירועים כאלה נפוצות מאוד: הודעות על "החזר כספים" או "אימות חשבון" אחרי פריצה הן כמעט תמיד ניסיון לגנוב עוד. ושלישית, החודש הזה הוא תזכורת לכך שהשאלה בעולם הקריפטו היא לא רק כמה שווה המטבע, אלא כמה בטוח המקום שבו הוא שמור.
