מטבע קריפטו: אשליה של אנונימיות תמורת 6.3 מיליארד דולר חובבי מטבעות קריפטו מרבים לדבר על חופש מבנקים, ממשלות ושליטה פיננסית. אבל אירועי ה-30 באוקטובר 2026 הראו צד אחר לנכסים דיגיטליים. בורסת הקריפטו הגדולה בעולם, Binance, דיווחה על מתקפת סייבר בקנה מידה גדול עם נזק של כ-6.3 מיליארד דולר. לפי הגרסה המוקדמת, תוקפים יכולים לקבל גישה לתשתית באמצעות מחשב נייד נפרץ של מהנדס DevOps. לאחר מכן הם הצליחו לבצע משיכות לא מורשות מארנקים חמים. מה קרה? Binance מסרה כי כ-3 מיליארד דולר הוקפאו בסיוע שותפים ומנפיקי נכסים דיגיטליים. הבורסה הבטיחה לכסות הפסדים מקרן SAFU והכספים שלה. משיכות הושעו זמנית לצורך בדיקות ביטחוניות. חשוב במיוחד שהמרכזיה עדיין לא זיהתה דליפות של מפתחות פרטיים. הגרסה הראשונית של המחשב הנייד שנפרץ נוספה מאוחר יותר במידע על נקודות חדירה אפשריות אחרות. התמונה הטכנית המלאה עדיין מתבססת. מיתוס על אנונימיות בלוקצ'יין אינה מערכת פיננסית בלתי נראית. רוב הרשתות הציבוריות שומרות היסטוריית עסקאות: כתובות, סכומים, שעות וכיווני העברות. חברות מתמחות כמו שרשרת ו-TRM Labs מנתחות את הנתונים הללו, מזהות קשרים בין ארנקים ועוקבות אחר תנועת נכסים גנובים. לעיתים ניתן לשחזר שרשראות שלמות של עסקאות, גם אם העבריינים משתמשים בכתובות ביניים רבות. לפי ה-פייננשל טיימס, אנליסטים של TRM Labs קשרו את המתקפה לקבוצת טריידרבוגד הצפון קוריאנית, המזוהה עם קבוצת לזרוס. זהו ייחוס של מומחים, ולא עובדה שנקבעה סופית בחקירה. איך מוצאים בעלי ארנק? כתובת הקריפטו עצמה אינה מכילה את שם הבעלים. אבל זה יכול להיות מקושר לאדם באמצעות נתוני החלפה, היסטוריית עסקאות, כתובות IP, מידע על המכשיר ועקבות דיגיטליים אחרים.

מטבע קריפטו: אשליה של אנונימיות תמורת 6.3 מיליארד דולר חובבי מטבעות קריפטו מרבים לדבר על חופש מבנקים, ממשלות ושליטה פיננסית. אבל אירועי ה-30 באוקטובר 2026 הראו צד אחר לנכסים דיגיטליים. בורסת הקריפטו הגדולה בעולם, Binance, דיווחה על מתקפת סייבר בקנה מידה גדול עם נזק של כ-6.3 מיליארד דולר. לפי הגרסה המוקדמת, תוקפים יכולים לקבל גישה לתשתית באמצעות מחשב נייד נפרץ של מהנדס DevOps. לאחר מכן הם הצליחו לבצע משיכות לא מורשות מארנקים חמים. מה קרה? Binance מסרה כי כ-3 מיליארד דולר הוקפאו בסיוע שותפים ומנפיקי נכסים דיגיטליים. הבורסה הבטיחה לכסות הפסדים מקרן SAFU והכספים שלה. משיכות הושעו זמנית לצורך בדיקות ביטחוניות. חשוב במיוחד שהמרכזיה עדיין לא זיהתה דליפות של מפתחות פרטיים. הגרסה הראשונית של המחשב הנייד שנפרץ נוספה מאוחר יותר במידע על נקודות חדירה אפשריות אחרות. התמונה הטכנית המלאה עדיין מתבססת. מיתוס על אנונימיות בלוקצ'יין אינה מערכת פיננסית בלתי נראית. רוב הרשתות הציבוריות שומרות היסטוריית עסקאות: כתובות, סכומים, שעות וכיווני העברות. חברות מתמחות כמו שרשרת ו-TRM Labs מנתחות את הנתונים הללו, מזהות קשרים בין ארנקים ועוקבות אחר תנועת נכסים גנובים. לעיתים ניתן לשחזר שרשראות שלמות של עסקאות, גם אם העבריינים משתמשים בכתובות ביניים רבות. לפי ה-פייננשל טיימס, אנליסטים של TRM Labs קשרו את המתקפה לקבוצת טריידרבוגד הצפון קוריאנית, המזוהה עם קבוצת לזרוס. זהו ייחוס של מומחים, ולא עובדה שנקבעה סופית בחקירה. איך מוצאים בעלי ארנק? כתובת הקריפטו עצמה אינה מכילה את שם הבעלים. אבל זה יכול להיות מקושר לאדם באמצעות נתוני החלפה, היסטוריית עסקאות, כתובות IP, מידע על המכשיר ועקבות דיגיטליים אחרים.