עולם הנכסים הדיגיטליים חווה טלטלה חסרת תקדים כאשר הבורסה הגדולה ביותר בעולם, בינאנס, הפכה למוקד של פריצת סייבר בהיקף דמיוני. בתוך חלון זמן קצרצר של 20 דקות בלבד, הצליחו תוקפים מיומנים לרוקן ארנקים דיגיטליים ולהעביר נכסים בשווי מוערך של 6.36 מיליארד דולר על פני עשר רשתות בלוקצ'יין שונות. הממדים העצומים של הגניבה מציבים את האירוע בראש טבלת פריצות הקריפטו בכל הזמנים, כשהוא דוחק לאחור שיאים קודמים ומציף מחדש שאלות כבדות משקל סביב חוסנה של התשתית המבוזרת. מרגע גילוי התנועות החריגות הופעלו נוהלי חירום נרחבים שכללו השבתה זמנית של משיכות והפקדות ברשתות שנפגעו, לצד עצירת פעילות בפלטפורמת האלפא של החברה לצורך ביצוע בדיקות מעמיקות וניטור תנועת המטבעות.
ההלם הראשוני היתרגם במהירות ללחץ מכירות כבד לרוחב כל השוק, כאשר החשש מפני אובדן נזילות והשלכות רוחב שלח את המדדים לנסיגה חדה. הביטקוין צנח לשפל של שישה שבועות ונסחר סביב 77,646 דולר, האת'ריום רשם שפל של חודשיים, ומטבע הרשת של הבורסה, BNB, רשם מחיקה של יותר מ-8% משוויו בתוך 24 שעות בלבד. המפולת הנוכחית אינה רק תגובה פסיכולוגית לבהלה אלא שיקוף של דאגה מערכתית עמוקה לגבי יציבות הגופים המרכזיים שמחזיקים בנכסי הציבור. כאשר בורסה שמרכזת נתח ארי מנפח המסחר הגלובלי חוטפת מהלומה ישירה בארנקיה המרכזיים, אפקט הדומינו מתפשט במהירות ומייצר חוסר ודאות שמקפיא את תיאבון המשקיעים.
ממצאי התחקיר הטכנולוגי מלמדים כי לא היה מדובר בפעולה אקראית או בחולשה רגעית של מערכות ההגנה, אלא במבצע מתוזמן ומתוכנן לפרטי פרטים. ההכנות לפריצה החלו לפחות 36 שעות טרם הביצוע בפועל, כאשר התוקפים מימנו כתובות ייעודיות באמצעות סדרת משיכות קטנות דרך שירותי ערפול שנועדו להסוות את עקבות הכסף. בהמשך הוטמע קוד זדוני שאיפשר לבצע חזרות יבשות וסימולציות משיכה בארנקי ניסוי, כדי לוודא שברגע האמת התהליך יתבצע באופן חלק וללא התראות מוקדמות. לפי בדיקות ראשוניות, נקודת החדירה המרכזית הייתה מחשב נייד של מהנדס פיתוח ותשתיות שנפרץ, וממנו הושגה גישה קריטית למערכות הפנימיות שאפשרה הזנת פקודות משיכה מאושרות לכאורה בהיקפים חריגים.
החומרה היתרה של האירוע נובעת גם מזהות הארנקים שנפגעו, אשר מעוררת סימני שאלה סביב הוכחת הרזרבות של הבורסה. בדיקות של נתוני השקיפות העלו כי אחד הארנקים שנשדדו הופיע בדוח הרזרבות האחרון של החברה כחלק מהנכסים שמגבים בפועל את יתרות המשתמשים. בעקבות כך חושב כי שיעור הכיסוי הממשי של יתרות האת'ריום עלול היה לרדת באופן זמני לרמה של 94%, עד להשלמת מלוא החסר ממקורות עצמיים. הנהלת הפלטפורמה מיהרה לפזר הרגעה והבהירה באופן נחרץ כי כספי המשתמשים מבוטחים וכי החברה תישא במלוא ההפסדים, כאשר גם המייסד לשעבר הדגיש בפומבי כי הציבור אינו צפוי להיפגע ישירות מהגירעון שנוצר.
במקביל לניסיונות הייצוב הפנימיים, התעשייה כולה התגייסה לבלימת תנועת הכספים הגנובים במאמץ שיתופי יוצא דופן. חברות התשתית והנפקת המטבעות היציבים פעלו באופן מיידי להקפאת כתובות היעד, כאשר מנפיקת USDT חסמה נכסים בהיקף של כ-1.57 מיליארד דולר, מנפיקת USDC הקפיאה מעל 800 מיליון דולר, וחברת ריפל נעלה כ-200 מיליון דולר נוספים. בסך הכל הצליחו גורמי האכיפה וחברות האבטחה לבלום ולהקפיא יותר מ-3 מיליארד דולר מתוך השלל. ההתגייסות הזו ממחישה את היתרון הייחודי של טכנולוגיית הבלוקצ'יין, שבה תנועות הכספים גלויות לחלוטין וניתנות למעקב בזמן אמת, מה שמקשה על הפיכת שלל דיגיטלי לנזילות ממשית בעולם הפיננסי המסורתי.
ניתוח של חברות מודיעין בלוקצ'יין מייחס את המתקפה ברמת סבירות גבוהה לקבוצת ההאקרים TraderTraitor, הזרוע הקיברנטית המקושרת למשטר הצפון קוריאני. דפוס הפעולה הזה מוכר היטב לגורמי הביון הבינלאומיים, שכן אותה יחידה יוחסה לפריצה הענקית לבורסת Bybit בתחילת 2025, שבה נגנבו כ-1.5 מיליארד דולר, אירוע שהוביל לתביעות משפטיות פדרליות וצווי מניעה נגד סוכנות הביון של פיונגיאנג. הפעילות הזו מעידה על מגמה מתמשכת שבה מדינות מנודות משתמשות ביכולות סייבר התקפיות כצינור מרכזי לגיוס מטבע זר ועקיפת סנקציות כלכליות. בעוד שיתוף הפעולה עם סוכנויות האכיפה נמשך מסביב לשעון, המקרה הנוכחי מציב סטנדרט חדש לאיומי הסייבר ומוכיח כי גם ענקיות הטכנולוגיה המאובטחות ביותר חשופות לחלוטין לפרצות אנושיות נקודתיות.
