בורסת הקריפטו הגדולה בעולם דיווחה על פעילות משיכות בלתי מורשית, הקפאת נכסים בהיקף של כ־3 מיליארד דולר והשעיית פעולות זמנית. מה חשוב לדעת, ומה בעלי עסקים יכולים ללמוד?
מערכת ישראל עסקים
שוק הקריפטו העולמי מתמודד עם אירוע אבטחה חריג בהיקפו. בייננס (Binance), מהבורסות הגדולות בעולם למסחר בנכסים דיגיטליים, הודיעה ב־30 באוקטובר 2026 כי היא חוקרת חדירה למערכותיה שבמסגרתה התאפשרו משיכות בלתי מורשות. החברה מעריכה את היקף האירוע בכ־6.3 מיליארד דולר, סכום שעשוי להפוך אותו לאחת מפריצות הקריפטו הגדולות שנרשמו.
עם זאת, יש הבדל מהותי בין היקף הנכסים המעורבים באירוע לבין הפסד כספי סופי. בשלב זה בייננס דיווחה כי הצליחה, בשיתוף גורמים בתעשיית הבלוקצ׳יין, להקפיא נכסים בשווי של כ־3 מיליארד דולר. משמעות ההקפאה היא הגבלת האפשרות להעביר חלק מהנכסים החשודים, אך היא אינה שקולה בהכרח להשבת כל הכספים לבעליהם.
על פי ממצאי החקירה הראשוניים שמסרה החברה, ייתכן שהחדירה החלה לאחר שמחשב נייד של מהנדס העוסק בתשתיות פיתוח ותפעול נפרץ. מהמחשב הושגה לכאורה גישה למערכת שירות שאפשרה לבצע עסקאות משיכה ללא הרשאה. בייננס ציינה כי בשלב זה לא זוהתה ראיה לדליפה של מפתחות פרטיים של ארנקים דיגיטליים.
בתגובה השעתה הבורסה זמנית הפקדות ומשיכות לצורך בדיקות אבטחה, ביטלה הרשאות שנקשרו לאירוע ופנתה לרשויות אכיפה ולגופים המתמחים במעקב אחר פעילות בלוקצ׳יין. החברה התחייבה לכסות הפסדים מכספי החברה ומקרן ההגנה שלה, והצהירה כי כספי הלקוחות בטוחים. מדובר בהתחייבות החברה, שיישומה והשלכותיה יתבררו עם התקדמות הבדיקה.
האירוע עורר חשש בשווקים והגביר את התנודתיות במטבעות דיגיטליים. אך מעבר לתגובת המשקיעים, הוא מעלה שאלה רחבה יותר: כיצד פגיעה במחשב עבודה יחיד עלולה לפתוח נתיב גישה למערכות רגישות של ארגון בינלאומי?
זהו לקח חשוב גם לעסקים שאינם פועלים בתחום הקריפטו. מערכות סליקה, חשבונות בנק, מערכות ניהול לקוחות וחשבונות פרסום נשענים כולם על הרשאות גישה. כאשר הרשאות רחבות מדי ניתנות ללא הפרדה ובקרה מספקת, תקלה במחשב אחד עלולה להוביל לפגיעה רחבה בהרבה.
ניהול הרשאות מצומצמות, אימות רב־שלבי, הגנה על מחשבי עובדים, ניטור פעולות חריגות ותוכנית ברורה להתמודדות עם אירוע סייבר אינם עוד עניין השמור לחברות טכנולוגיה גדולות. הם חלק מניהול סיכונים בסיסי של כל עסק, גם עסק קטן.
החקירה בבייננס טרם הושלמה, והחברה צפויה לפרסם בהמשך פרטים טכניים ומידע מעודכן על יתרותיה. עד אז נכון להבחין בין נתונים מאומתים להערכות ראשוניות ולהימנע מהסקת מסקנות לגבי ההפסד הסופי או זהות האחראים. המבחן של מערכת פיננסית אינו רק כיצד היא מגינה על נכסים ביום רגיל, אלא גם כיצד היא מתאוששת כאשר מתרחש אירוע חריג.
לעוד חדשות, מידע והזדמנויות עסקיות — הצטרפו לקהילת ישראל עסקים בוואטסאפ.