צפון קוריאה מכחישה מעורבות בפריצת הענק לבינאנס: 2.85 מיליארד דולר מהכספים הוקפאו
פיונגיאנג דוחה את ההאשמות האמריקניות ומכנה אותן "פרובוקציה פוליטית חמורה" • לפי חברות מודיעין הבלוקצ’יין, ההאקרים העבירו את הכספים הגנובים דרך כ-12 אלף ארנקים, 40 אלף עסקאות ו-11 רשתות שונות • כ-3.24 מיליארד דולר עדיין נמצאים בכתובות המקושרות לפריצה
צ'אנגפנג ג'או, מייסד ומנכ"ל בינאנס | צילום: רויטרס
צפון קוריאה מכחישה את הטענות האמריקניות שלפיהן גורמים המקושרים אליה עומדים מאחורי מתקפת הסייבר נגד בורסת הקריפטו בינאנס, שבמסגרתה נגנבו מטבעות דיגיטליים בשווי מוערך של 6.3 מיליארד דולר.
פיונגיאנג כינתה את ההאשמות “פרובוקציה פוליטית חמורה”, בעוד שחברות לניתוח פעילות בלוקצ’יין ממשיכות לעקוב אחר תנועת הכספים הגנובים בניסיון לחשוף את מסלול ההלבנה.
קים יו ג’ונג, אחותו של מנהיג צפון קוריאה קים ג’ונג און, גינתה את הודעת ה-FBI שקישרה את המתקפה לקבוצת ההאקרים TraderTraitor, המזוהה עם המדינה. לפי דיווח בסוכנות הידיעות הדרום קוריאנית Yonhap, שציטטה את סוכנות הידיעות הממלכתית של צפון קוריאה, קים האשימה את וושינגטון בניסיון להציג את המדינה כ”מדינת פשעי סייבר” ולהטעות את דעת הקהל הבינלאומית.
כתבה קשורה
ה-FBI: צפון קוריאה אחראית לשוד הקריפטו הגדול בהיסטוריה
במקביל, נתונים שפרסמו חברות Elliptic ו-Chainalysis ממחישים את היקף הפעילות שנועדה להסתיר את מקור הכספים. לפי דוח של Elliptic, בארבעת הימים הראשונים לאחר המתקפה השתמשו ההאקרים בכ-12 אלף ארנקי קריפטו, ביצעו יותר מ-40 אלף עסקאות ופעלו ב-11 רשתות בלוקצ’יין שונות. קצב הפעילות היה אוטומטי במיוחד: בממוצע נוצר ארנק חדש בכל 25 שניות.
בתחילת הדרך התבצעה מרבית הפעילות ברשת Tron, שבה פוזרו הכספים הגנובים בכ-7,700 כתובות. בהמשך הועברו חלק מהנכסים לרשת Ethereum באמצעות גשרים בין-רשתיים (Cross-chain bridges). לפי Elliptic, לפחות 147 מיליון דולר הועברו כך מחוץ לרשת Tron.
בורסת הקריפטו בינאנס | צילום: שאטרסטוק
שיטה נוספת שבה השתמשו ההאקרים הייתה המרת מטבעות יציבים (Stablecoins) למטבעות קריפטו שלא ניתן להקפיא באמצעות המנפיקים שלהם, בהם Ether. לפי החברה, כ-786 מיליון דולר הומרו בדרך זו, לפני שמנפיקות המטבעות היציבים Tether ו-Circle הצליחו להקפיא חלק מהנכסים שנותרו בשליטתן.
הכספים עוברים גם לסולנה ולביטקוין
לפי Chainalysis, הפעילות התרחבה בהמשך גם לרשת Solana. גורמים המקושרים לצפון קוריאה החלו בשלב נוסף של הלבנת הכספים לאחר שהעבירו יותר מ-500 מיליון דולר דרך ארנקי ביניים ברשת Tron.
במקביל, Elliptic זיהתה סימנים ראשונים לשימוש במערבלי ביטקוין (Bitcoin Mixers) - שירותים שנועדו לטשטש את הקשר בין כתובות השולח והמקבל ולהקשות על מעקב אחר העסקאות. נכון לתחילת השבוע, כ-28 ביטקוין בשווי של כ-2.2 מיליון דולר עברו דרך 18 פעולות ערבוב.
למרות מאמצי ההסתרה והעברת הכספים בין הרשתות, חלק ניכר מהסכום עדיין לא יצא משליטת גורמי האכיפה והחברות הפועלות בתחום. לפי נתוני Elliptic, כ-2.85 מיליארד דולר, שהם כ-44% מהסכום שנגנב לפי הערכת החברה – 6.43 מיליארד דולר הוקפאו או נתפסו. כ-3.24 מיליארד דולר נוספים עדיין נמצאים בכתובות המקושרות לפריצה, בעיקר בביטקוין וב-Ether.
מסחר בקריפטו, אילוסטרציה | צילום: שאטרסטוק
בחברה מעריכים כי רק חלק זניח מהכספים הגנובים הומר עד כה לכסף שניתן להשתמש בו מחוץ לשוק הקריפטו. מרבית הפעילות עד כה כללה העברות והמרות בין מטבעות דיגיטליים, ולא מימוש בפועל. ב-Elliptic מעריכים כי יתרת הכספים תומר בהדרגה לביטקוין, ובהמשך עשויה לעבור דרך ברוקרים מעבר לדלפק (OTC) ובורסות במהלך החודשים הקרובים.
החברה ציינה כי קצב הלבנת הכספים בפריצה הנוכחית איטי יותר מזה שנרשם לאחר הפריצה לבורסת Bybit בפברואר 2025, שבה האקרים מצפון קוריאה העבירו את מלוא ה-Ether שנגנב בתוך עשרה ימים.
בינתיים, בינאנס הודיעה כי היא מכסה כ-95% מהסכום שהושפע מהמתקפה. יתרת 5% מורכבת ממטבעות בעלי נזילות נמוכה יותר, שאותם קשה יותר להשיג. הבורסה מסרה כי היא פועלת עם שותפים בתעשייה לרכישת הנכסים החסרים.
בנוסף, הודיעה בינאנס כי תחל להחזיר בהדרגה את אפשרות המשיכה של נכסי קריפטו נוספים ברשתות שונות, כחלק מהחזרה המדורגת של השירותים לפעילות לאחר המתקפה.
האמור בכתבה אינו מהווה ייעוץ השקעות, המלצה או הצעה לרכישה או למכירה של ניירות ערך, ואינו תחליף לייעוץ המתחשב בנתונים ובצרכים של כל אדם.
מגיב/ה בתור אורח/ת