"שוד הקריפטו הגדול בהיסטוריה": מי עומד מאחורי פריצת המיליארדים?

שעות ספורות לאחר הדיווחים הראשוניים על גניבת הענק של יותר מ-6 מיליארד דולר במטבעות קריפטוגרפיים, חוקרי סייבר בינלאומיים מפנים כעת אצבע מאשימה ישירה לעבר צפון קוריאה. במקביל, מאחורי הקלעים מתחולל מאבק חסר תקדים בניסיון להציל את הכסף, שבמסגרתו הצליחו צוותי אבטחה להקפיא כבר כמחצית מהשלל.

על פי חקירה ראשונית של "בינאנס" (Binance), בורסת הקריפטו הגדולה בעולם שממנה נשדדו הכספים, הפריצה התאפשרה בעקבות חדירה למחשב נייד של אחד ממהנדסי החברה. חדירה זו העניקה לתוקפים גישה לקונטיינר שירות ואיפשרה להם לבצע משיכות ענק בלתי מורשות מארנקים דיגיטליים.

בעולם הקריפטו עדיין מתקשים לעכל את המספרים הדמיוניים. "זהו שוד הקריפטו הגדול ביותר בהיסטוריה", אמר ארווינד סריניוואסן מחברת GSR לסוכנות הידיעות רויטרס.

חברות מודיעין הבלוקצ'יין המובילות בעולם – ובהן TRM Labs, Chainalysis ו-Pangolin Intelligence הסינגפורית – מייחסות כולן את המתקפה ליחידת האקרים מובחרת של צפון קוריאה, בהתבסס על דפוסי פעילות מודיעיניים ברשת ומחוצה לה.

מיד לאחר הפריצה, התאגדו שורת חברות קריפטו למבצע בלימה בהול, ובמהלך הלילה (שעון ארה"ב) הצליחו לאתר ולהקפיא כ-3 מיליארד דולר מתוך הסכום שנגנב, בטרם ייעלם.

"אני מעריך שמשחק החתול והעכבר רק התחיל", הסביר אנליסט מ-Pangolin Intelligence לרשת CNN, כשהוא מתייחס למאמצים של צפון קוריאה להפעיל כעת רשתות הלבנת הון כדי לפדות את יתרת הכספים במזומן. בחברת Chainalysis ציינו כי הם עוקבים אחר הכספים הנגנבים בעודם נעים בין בלוקצ'יינים שונים, ובהם ביטקוין ואת'ריום.

בעקבות האירוע, ה-FBI ושירות הביטחון הדיפלומטי של ארה"ב (Secret Service) החלו לחקור את המקרה.

בינאנס מרגיעה: "נכסה את כל הנזקים"

בניסיון לעצור את הפאניקה בשווקים, בורסת בינאנס הודיעה על השעיה זמנית של הפקדות ומשיכות עד לסיום בדיקות האבטחה, שללה את ההרשאות לכתובות שנפגעו, ומסרה כי היא משתפת פעולה באופן מלא עם רשויות אכיפת החוק.

בבינאנס הדגישו כי "כספי המשתמשים בטוחים", והתחייבו לכסות את כלל ההפסדים באמצעות הונה העצמי של החברה וקרן חירום ייעודית לנכסים.

צינור החמצן של קים

אם יוכח באופן מוחלט כי צפון קוריאה עומדת מאחורי השוד, לא מדובר בהפתעה עבור גורמי מודיעין במערב. מערך הסייבר של פיונגיאנג פועל מזה שנים כזרוע כלכלית מרכזית של הדיקטטורה המבודדת, ומזרים מיליארדי דולרים למימון פרויקט הגרעין של המדינה תחת משטר הסנקציות הבינלאומי הכבד.

השיא הקודם, שנשבר כעת בגדול, נרשם רק לאחרונה כאשר האקרים צפון קוריאנים גנבו 1.5 מיליארד דולר מבורסת Bybit – סכום שהיווה בתוך דקות נתח משמעותי מכלל התוצר המקומי הגולמי של המדינה המסוגרת. כעת, נראה שהמשטר העלה שלב במלחמתו הפיננסית מול המערב.