בייננס, בורסת הקריפטו הגדולה בעולם, אישרה בלילה שנפרצה. לפי הערכת הבורסה, ההיקף הכולל של האירוע הוא כ-6.3 מיליארד דולר, ומתוכם הוקפאו עד כה כ-3 מיליארד. אם המספר יעמוד, זו הגניבה הגדולה שנרשמה בתולדות הקריפטו, פי ארבעה מפריצת Bybit בפברואר 2025. בייננס התחייבה לכסות את כל ההפסדים מקרן החירום שלה ומכספי החברה.
מה בייננס אומרת עכשיו
בעדכון הרשמי שפרסמה הבורסה נכתב שלפי חקירה ראשונית, "ייתכן שהאירוע מערב מחשב נייד פרוץ של מהנדס DevOps, שאפשר לתוקף לגשת לקונטיינר שירות ולהגיש עסקאות משיכה לא מורשות". עוד נכתב: "לא מצאנו שום ראיה לדליפה של מפתח פרטי של ארנק. נפרסם ניתוח טכני מפורט כשהחקירה תושלם והעובדות יאומתו במלואן".
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak.
— Binance (@binance) October 30, 2026
הבורסה מסרה שכספי המשתמשים בטוחים, ושההפסדים יכוסו מקרן SAFU (קרן הביטוח שלה למשתמשים) ומכספי החברה. היא השעתה זמנית הפקדות ומשיכות, ביטלה את ההרשאה של הכתובת שנפגעה, ופועלת עם רשויות אכיפה ועם חברות מודיעין שרשרת כדי לאתר ולהשיב כספים. אחרי התיקון היא מתכוונת לפרסם הוכחת עתודות (Proof of Reserves) מעודכנת.
המנכ"ל המשותף ריצ'רד טנג כתב בלילה ב-X: "אני רוצה להיות ישיר: כספי המשתמשים נשארים בטוחים".
Our teams are aware of reports regarding a potential security issue and are actively investigating.
I want to be direct: user funds remain SAFE. Our security teams are reviewing all relevant information with urgency.
— Richard Teng (@_RichardTeng) October 30, 2026
בבוקר עדכנה מייסדת-השותפה יי הה שההפקדות כבר פועלות כרגיל, ושהבורסה "צופה להתחיל לחדש את שירותי המשיכה ב-48 השעות הקרובות", אחרי שיפורים בשירות המשיכות ובבקרת הכתובות.
Deposits remain unaffected and continue to operate as normal.
Our team is currently working on enhancements to the withdrawal service and related address controls. We expect to begin resume withdrawal services in the next 48 hours.
— Yi He (@heyibinance) October 30, 2026
איך זה קרה, לפי מה שרואים על השרשרת
הדיווחים הראשונים הגיעו מעוקבי השרשרת עוד לפני שבייננס אישרה. Cointelegraph דיווח בשלב מוקדם על כ-5.7 מיליארד דולר; ההערכה הרשמית של בייננס עלתה אחר כך ל-6.3 מיליארד.
🚨 JUST IN: Approximately $5.7 billion left Binance-linked wallets across the Ethereum, Bitcoin, and TRON networks in a suspected hack that the exchange is currently investigating.
— Cointelegraph (@Cointelegraph) October 29, 2026
חברת מודיעין השרשרת TRM Labs עקבה אחרי כל ההעברות מארנקים של בייננס לכתובות של התוקף, בעשר רשתות שונות. לפי הניתוח שלה, ההכנות התחילו לפחות 36 שעות קודם לכן: ארנק ה"מפעיל" של התוקף מומן בשלוש משיכות קטנות משירות הערבול Tornado Cash, והקוד שבו השתמש נוסה על כמה ארנקים לפני שהופעל.
הגל הראשון התחיל ב-20:05 (UTC), שהן 22:05 שעון ישראל, ברשת של XRP. רוב הכסף יצא בתוך כ-20 דקות. ברשת את'ריום, לפי TRM, התוקף השתמש במנגנון בשם EIP-7702, שמאפשר לארנק רגיל להעביר את השליטה בהתנהגות שלו לחוזה חכם. הוא הגיש בבת אחת 50 אישורים חתומים מראש של הארנק החם של בייננס, ואחד מהם תפס. כשלוש דקות וחצי אחר כך יצאו מהארנק בהעברה אחת 167,464 ETH ועוד 63 טוקנים, ובהם כ-1.6 מיליארד USDT. מאחר שההרשאה נשארה בתוקף, התוקף המשיך "לטאטא" כספים חדשים שנכנסו לארנק עד כמעט חצות (UTC).
באותו חלון זמן שלחו ארנקים של בייננס ברשתות אחרות, ביניהן ביטקוין, טרון וסולנה, כספים לתוקף בהעברות חתומות רגילות. מארנק הביטקוין לבדו יצאו 18,270 BTC, בשווי של כ-1.4 מיליארד דולר, שפוצלו מיד לחבילות של 1,000 ו-100 מטבעות. לפי TRM, העובדה שארנקים ברשתות שונות, עם סוגי מפתחות שונים, חתמו כולם לטובת התוקף תוך כחצי שעה מצביעה על כך שהוא השיג גישה למערכת החתימה של הבורסה. זו הערכה של TRM, ובייננס עוד לא פרסמה גורם שורש.
כמה הוקפא, ומה נשאר בידי התוקף
מנפיקות הסטייבלקוין הגיבו בתוך דקות. לפי ספירת TRM נכון ל-00:30 (UTC):
- טת'ר הקפיאה כ-1.77 מיליארד USDT ברשתות את'ריום, טרון ואחרות. מנכ"ל החברה, פאולו ארדואינו, כתב על יותר מ-1.5 מיליארד.
- סירקל הקפיאה כ-825 מיליון USDC, "בתיאום עם רשויות אכיפת החוק". המנכ"ל, ג'רמי אלייר, כתב על יותר מ-800 מיליון.
- ריפל הקפיאה 40.5 מיליון RLUSD. לדברי יי הה, ריפל סייעה לעצור תנועה של כ-200 מיליון דולר.
- World Liberty Financial הקפיאה 27.8 מיליון USD1, ומועצת האבטחה של ארביטרום, לפי TRM, השתמשה בסמכויות החירום שלה והוציאה מארנק התוקף 8,426 ETH ו-74.6 מיליון ARB, בשווי של כ-30 מיליון דולר.
שני המנכ"לים פרסמו את ההקפאות בזמן אמת, בתוך כרבע שעה מתחילת הדיווחים:
Tether froze more than 1.567B USDT related to a potential Binance exchange hack.
Protecting the industry and our partners is our main priority.
Stay safe everyone.
— Paolo Ardoino 🤖 (@paoloardoino) October 29, 2026
Circle is closely tracking reports of a potential exploit involving Binance. In coordination with law enforcement, we have frozen more than 800M USDC associated with the incident and will continue supporting the investigation.
— Jeremy Allaire (@jerallaire) October 29, 2026
מטבע מוקפא אי אפשר להעביר או להמיר. התוקף ניסה להקדים את ההקפאות: לפי TRM, הוא מכר כ-325 מיליון USDT לעושי שוק תמורת ETH, בהנחה של יותר מ-10%, ולווה ETH בפרוטוקול Aave כנגד USDT. בסיכום, לפי TRM, נשארו בידיו יותר מ-420 אלף ETH ו-18,270 BTC, בשווי של כ-2.4 מיליארד דולר, שאין מנפיק שיכול להקפיא.
זו גם תזכורת לנקודה שמלווה את הסטייבלקוינים מיומם הראשון: המנפיק יכול לחסום כתובת. כאן זה שימש לבלימת גנבה. אותה יכולת בדיוק קיימת גם בכל מצב אחר.
מי עומד מאחורי זה
בייננס עצמה לא ייחסה את התקיפה לשום גורם. TRM Labs כתבה שהיא מייחסת אותה "ברמת ביטחון גבוהה" ליחידה TraderTraitor של צפון קוריאה, אותה יחידה שה-FBI קבע שעמדה מאחורי פריצת Bybit. לדברי TRM, הדפוס דומה: מימון קטן דרך Tornado Cash, הכנה מוקדמת, וחתימות שהושגו מראש והופעלו בבת אחת. גם מנכ"ל Chainalysis, ג'ונתן לוין, אמר שהתקיפה בוצעה ככל הנראה על ידי TraderTraitor, והחוקר ZachXBT כתב שזה "ככל הנראה לזרוס". אלה הערכות של חברות וחוקרים פרטיים. רשות ממשלתית עוד לא פרסמה ייחוס.
מה אמר CZ
User funds are safe!
It does look like a hack on Binance. Appreciate the quick freeze from Tether (~$971m) and Circle (~$823m).
I don't manage Binance (.com) anymore, but as a shareholder, I expect all user funds will be fully covered.
— CZ 🔶 BNB (@cz_binance) October 29, 2026
המייסד, צ'אנגפנג ז'או (CZ), כתב עוד לפני ההודעה הרשמית: "כספי המשתמשים בטוחים! זה אכן נראה כמו פריצה בבייננס… אני כבר לא מנהל את בייננס, אבל כבעל מניות אני מצפה שכל כספי המשתמשים יכוסו במלואם." מאז הפכה הציפייה שלו להתחייבות רשמית של הבורסה. הוכחה לכך שיש לה את הכסף תגיע, לפי הבורסה, בהוכחת העתודות המעודכנת.
השוק
נכון ל-07:37 שעון ישראל: הביטקוין נסחר סביב 78.6 אלף דולר, ירידה של כ-2% ב-24 שעות. בשפל הלילה נגע ב-76.3 אלף. האת'ריום נסחר סביב 2,245 דולר, ירידה של כ-3.4%. מטבע הבורסה, BNB, ירד בכ-5% לאזור 718 דולר.
מה עוד לא ידוע
- הסכום הסופי. בייננס מעריכה כ-6.3 מיליארד דולר, ו-TRM מגיעה ל-6.36 מיליארד לפי מחירי הרגע שבו נלקח כל נכס. כמה מזה יוקפא או יושב בסוף, לא ידוע.
- מה בדיוק נפרץ. בייננס מצביעה על מחשב נייד של מהנדס, ו-TRM על מערכת החתימה. הניתוח הטכני של הבורסה עוד לא פורסם.
- מי התוקף. יש הערכה של חברות מודיעין פרטיות, אבל אין ייחוס רשמי של בייננס או של רשות ממשלתית.
- מתי המשיכות יחזרו. הבורסה מדברת על 48 שעות. מועד מדויק לא נמסר.
- מה יקרה ל-2.4 מיליארד שנשארו בידי התוקף. TRM צופה שבשלב הבא הכסף יעבור דרך גשרים בין רשתות, שירותי המרה וברוקרים.
המשמעות למשתמש פשוטה: עד שהמשיכות יחזרו והוכחת העתודות תתפרסם, כספים שמוחזקים בבורסה תלויים בהצהרות שלה. זה ההבדל בין להחזיק נכס בבורסה לבין להחזיק אותו בארנק בשליטתך.
ההמלצה שלנו: ארנק קר
הפריצה הזאת היא תזכורת למה שנכון לכל בורסה, גדולה ככל שתהיה: מטבעות שמוחזקים בבורסה נמצאים בשליטתה, ובמקרה של תקלה, פריצה או הקפאת משיכות, הגישה אליהם תלויה בה. במקרה של בייננס, המשתמשים לא יכולים למשוך כרגע, והכיסוי מובטח רק בהצהרת הבורסה.
לכן ההמלצה שלנו: את הקריפטו שאתם לא סוחרים בו באופן שוטף, להעביר לארנק קר (ארנק חומרה) שבו המפתחות בידיים שלכם. בבורסה כדאי להשאיר רק את מה שנדרש למסחר.
- מילות השחזור נכתבות על נייר או מתכת ונשמרות במקום בטוח. לא בצילום מסך, לא בענן ולא בהודעה.
- קונים ארנק רק מהיצרן או ממשווק מורשה, ומעדכנים אותו מהאתר הרשמי.
- לפני העברה גדולה שולחים קודם סכום קטן לניסיון, ובודקים את הכתובת על מסך הארנק עצמו.
- האחריות עוברת אליכם: מי שמאבד את מילות השחזור מאבד את הגישה, ואין למי לפנות.
איך בוחרים ארנק ומה בודקים, במדריך שלנו: ארנק קר ב־2026: מתי באמת צריך לשדרג — ואיזה דגם מתאים לכם?
הכתבה מבוססת על העדכון הרשמי של בייננס, הודעות יי הה, ריצ'רד טנג ו-CZ ב-X, הודעות טת'ר וסירקל, ניתוח השרשרת של TRM Labs, ודיווחי CNBC, CoinDesk, BBC ו-Cointelegraph, נכון ל-30.10.2026 בשעה 07:40. הסיפור מתפתח והנתונים עשויים להשתנות. אין באמור המלצה להשקעה.
ארבע שעות אישיות במשרדי קריפטונייט: פתיחת חשבונות מסחר בארץ ובחו״ל, הגדרת ארנק קר, וביצוע פעולת המסחר הראשונה שלך.
לפרטים ולתיאום ←
