אחרי פריצה בהיקף של כ־6.3 מיליארד דולר, בורסת הקריפטו קונה מטבעות חלופיים מכספה — ומנסה להחזיר גם את אמון הלקוחות.
הכפתור החשוב ביותר בבורסת קריפטו הוא לפעמים דווקא זה שמאפשר לצאת ממנה. בינאנס החלה היום, יום ראשון, 1 בנובמבר, לחדש בהדרגה משיכות בעקבות פריצה שבה נגנבו נכסים דיגיטליים בשווי מוערך של כ־6.3 מיליארד דולר. לפי הדיווח בוול סטריט ג'ורנל, הבורסה אומרת שכבר השלימה את החלפתם של כ־95% מהנכסים שנגנבו. זהו צעד משמעותי בדרך לחזרה לפעילות, אבל כדאי לדייק במשמעותו: החברה ממלאת מחדש את החוסר שנוצר אצלה. היא לא הודיעה שההאקרים החזירו 95% מהשלל, וגם לא שכל שירותי המשיכה חזרו בבת אחת לפעול כרגיל.
לפי דיווח רויטרס על חידוש הפעילות, המשיכות שנפתחו כוללות ביטקוין, אתר וחלק מהמטבעות היציבים, ואחרות אמורות להצטרף בשלבים. בינאנס מסרה שרכשה מטבעות חלופיים בכ־6 מיליארד דולר, תוך שימוש בכספים מקרן ההגנה על המשתמשים SAFU, מקרן הביטוח של פעילות החוזים העתידיים ומקופת החברה. ההבחנה הזאת היא לב הסיפור: כיסוי ההפסד ללקוחות אינו השבת הנכסים הגנובים. הראשון תלוי ביכולת של הבורסה להזרים משאבים; השני תלוי במעקב אחרי הכסף ובהצלחת מאמצי ההקפאה וההשבה. מבחינת לקוח שרוצה למשוך, רכישת המטבעות החלופיים עשויה לפתור את הבעיה המיידית. מבחינת החברה, היא משאירה חשבון כבד גם אם הפעילות מתאוששת.
האירוע מציב רף חדש ומטריד לענף. היקף הגניבה המדווח גדול ביותר מפי ארבעה מהפריצה לבורסת Bybit בפברואר 2025, שבה נגנבו כ־1.5 מיליארד דולר. לפי סוכנות הידיעות AP, ה־FBI ייחס את התקיפה בבינאנס לגורמים מצפון קוריאה המזוהים בשם TraderTraitor, שנקשרו גם לפריצה ל־Bybit. ההשוואה אינה רק תחרות עגומה על שיא: היא ממחישה את עוצמת הנזק האפשרי כאשר שירות מרכזי מחזיק נכסים עבור לקוחות רבים. עבור מי שמשתמש בבורסה, המספר הגדול אינו בהכרח הנתון המכריע. השאלה המעשית היא אם הנכס שלו זמין להעברה, באיזו רשת ובאילו תנאים — פרטים שכותרת כללית על חידוש משיכות אינה מספקת בפני עצמה.
גם הסיבה הטכנית עדיין דורשת זהירות. לפי דיווח AP על הממצאים הראשוניים, בינאנס אמרה שהחקירה הראשונית מצביעה על אפשרות שמחשב נייד של מהנדס DevOps נפרץ, ואפשר לתוקף להגיע לסביבת שירות ולשלוח הוראות משיכה לא מורשות. זהו כיוון חקירה, ולא מסקנה סופית על כל שרשרת התקיפה. ובכל זאת, הוא מדגים פער שקל לפספס בדיון על קריפטו: חוזקה של הרשת שעליה רשום המטבע אינו מבטיח את חסינותה של החברה שמחזיקה אותו עבורכם. הרשאות עובדים, מחשבים ותהליכים תפעוליים הם חלק ממערך האבטחה, גם כשהנכס עצמו מבוסס על בלוקצ'יין. אין צורך בפריצה למנגנון של ביטקוין כדי לפגוע במי שמחזיק ביטקוין בבורסה.
בקריאה כלכלית של האירוע, הרלוונטיות לישראלים שמחזיקים קריפטו בבורסות זרות מתחילה בהפרדה בין שני סיכונים: מחיר הנכס והיכולת לגשת אליו. אפשר להיות צודקים לגבי כיוון הביטקוין ועדיין להיתקע כשמפעיל השירות משהה משיכות. יתרה שמוצגת באפליקציה אינה ממלאת את אותו תפקיד כמו נכס שאפשר להעביר בפועל, במיוחד אם תכננתם להשתמש בו במועד מסוים. גם חזרה של משיכות קריפטו אינה כשלעצמה הודעה על זמינות מסלול המרה לשקלים. אלה פעולות שונות, עם גורמים ותהליכים שונים בדרך. זהו ניתוח של משמעות האירוע למשתמש, ולא טענה שנגרמה פגיעה מסוימת ללקוחות ישראלים: המקורות שנבדקו אינם מספקים נתון כזה.
התגובה של בינאנס מעבירה כעת את מרכז הכובד מהשאלה כמה נגנב לשאלה אם תצליח לחדש שירות יציב ולהסביר מה השתבש. 95% הוא נתון על התקדמות הכיסוי, לא תעודת גמר לטיפול במשבר. גם השלמת רכישתם של כל המטבעות החסרים לא תענה לבדה על שאלות האבטחה; מנגד, הסבר טכני מפורט לא יחליף אפשרות משיכה שעובדת. אלה שני מבחנים נפרדים שהבורסה צריכה לעבור. מבחינת הלקוחות, ההודעה של היום היא התקדמות מוחשית: נפתח שוב נתיב להוצאת נכסים מהמערכת. מבחינת האמון, העבודה ארוכה יותר. אפשר לקנות מטבעות חלופיים בכסף של החברה; את הביטחון שהאירוע לא יחזור צריך לבנות בדרך אחרת.
