יצירת קשר
בסוף אוקטובר 2026 התרחש אירוע האבטחה החמור ביותר בתולדות תעשיית הקריפטו. תוקפים השיגו גישה למערכות המשיכה הפנימיות של בורסת בייננס דרך מחשב נייד פרוץ של מהנדס DevOps בחברה. תוך פחות מ-20 דקות, בוצעו העברות בלתי מורשות מארנקים חמים של הבורסה בהיקף דמיוני של כ-6.3 מיליארד דולר.
חברות ניתוח הבלוקצ'יין (Chainalysis ו-TRM Labs), בשיתוף ה-FBI, ייחסו את המתקפה לקבוצת ההאקרים הצפון-קוריאנית TraderTraitor (הפועלת תחת זרוע הסייבר Lazarus).
בייננס עצרה באופן מיידי את כל ההפקדות והמשיכות, עבדה מול מנפיקות המטבעות היציבים (Tether ו-Circle) להקפאת כ-3 מיליארד דולר מהנכסים הגנובים, והבטיחה לכסות את נזקי המשתמשים באמצעות קרן החירום SAFU וכספי החברה. עם זאת, האירוע גרם לפאניקה, לאובדן נזילות זמני ולחידוש מדורג של משיכות רק בתחילת נובמבר.
עבור משקיעי קריפטו בישראל, האירוע בבייננס אינו רק "ידיעה מרעננת בחדשות", אלא תמרור אזהרה המציף שני סיכונים מרכזיים:
בורסות מסחר בינלאומיות בנויות לתדר מסחר גבוה, ולכן מחזיקות נפחי הון עצומים ב"ארנקים חמים" (Hot Wallets) המחוברים לרשת האינטרנט 24/7. חיבור זה הופך אותן למוקד מבוקש למתקפות סייבר מדינתיות. כשהבורסה נפרצת, המשתמש מוצא את עצמו מול הקפאת משיכות, אי-ודאות ותלות מוחלטת בהבטחות של חברה זרה שאינה כפופה לחוק הישראלי.
זהו המכשול שמשקיעים רבים מבינים רק בזמן מימוש. הבנקים בישראל כפופים לרגולציה קשוחה של איסור הלבנת הון. העברת כספים מבורסות זרות שחוו אירועי אבטחה או שאינן מפוקחות בישראל נתקלת בסירוב גורף מצידם. בנוסף, רשות המסים אינה מכירה ב"מטבע שנעלם מהמסך" כהפסד מיידי, מה שמייצר תסבך בירוקרטי בדיווחים השנתיים.
אירוע הפריצה הבהיר כי משקיעים אחראיים אינם אמורים לנהל את סיכוני האבטחה של עצמם או להסתמך על בורסות מסחר זרות. בית השקעות ProxiBit מציע מעטפת ביטחון מוסדית שמנטרלת את נקודות התורפה של השוק:
האקרים גנבו נכסי קריפטו בשווי של כ-6.3 מיליארד דולר מארנקים חמים של בייננס. החקירה העלתה כי התוקפים השיגו גישה למערכות המשיכה דרך מחשב נייד פרוץ של מהנדס DevOps בחברה. לא נמצאו ראיות לדליפת מפתחות פרטיים של ארנקי משתמשים.
חברות ניתוח הבלוקצ'יין (Chainalysis ו-TRM Labs) וה-FBI ייחסו את המתקפה ברמת ודאות גבוהה לקבוצת TraderTraitor הצפון-קוריאנית, הקשורה לארגון הסייבר Lazarus.
קרן SAFU (Secure Asset Fund for Users) היא קרן חירום פנימית של בייננס. מאחר והיקף הגניבה עמד על 6.3 מיליארד דולר - סכום הגבוה מהיקף הקרן - נדרשה בייננס להשתמש גם בחלק מקרן הביטוח של החוזים העתידיים ובהון העצמי של החברה כדי לעמוד בהתחייבותה לכסות את ההפסדים.
בורסות זרות פועלות ללא פיקוח מקומי בישראל, מחזיקות חלק נכבד מהנכסים בארנקים חמים המחוברים לרשת, וחשופות לאירועי הקפאת משיכות, פריצות סייבר וקשיים רגולטוריים בחו"ל.
הבנקים בישראל מחויבים לכללי איסור הלבנת הון נוקשים. מאחר ובורסות זרות אינן כפופות לרגולציה הישראלית ולא תמיד מספקות תיעוד שרשרת בלוקצ'יין מקובל, הבנקים מעדיפים לחסום את ההעברות מראש.
ארנק חם (Hot Wallet) מחובר לרשת האינטרנט ומיועד למסחר מהיר, מה שהופך אותו לפגיע לפריצות סייבר. כספת קריפטו (Cold Storage) היא רכיב מאובטח ומנותק לחלוטין מאינטרנט, שלא ניתן לפרוץ אליו מרחוק.
לא. ב-ProxiBit ההצטרפות וההשקעה מבוצעות בצורה מוסדרת בשקלים (ILS) דרך העברה בנקאית ישירה מסיבות של רגולציה וציות (AML). כדי לעבור להשקעה מוסדרת ומפוקחת בישראל, משקיעים מממשים את הנכסים בבורסה הזרה, ומפקידים שקלים ישירות לחשבון ההשקעות שפתחו ב-ProxiBit.
במקום להתמודד עם דיווחים מסובכים על כל עסקה בבורסה זרה, ProxiBit מטפלת בנושא ניכוי המס במקור באופן מוסדר ושקוף בהתאם לדרישות רשות המסים בישראל.
תוכלו להתחיל לבנות תיק השקעות מוסדר ומגוון בקריפטו ב-ProxiBit החל מסכום של 10,000 ש"ח, המתבצע ישירות בשקלים.
ממש לא. ב-ProxiBit אין צורך לנהל מפתחות פרטיים או לחשוש מסיסמאות שאבדו. בית ההשקעות מנהל ומאבטח את הנכסים עבורכם ברמה המוסדית הגבוהה ביותר.
אירוע הפריצה בבורסה הבינלאומית הוכיח שוב שניהול עצמאי בבורסות זרות מלווה בסיכוני אבטחה, בחוסר אמינות והליכים בירוקרטיים לא קלים מול הבנקים בישראל.
ב-ProxiBit, בית השקעות לקריפטו המפוקח על ידי רשות שוק ההון (רישיון מספר 72620), אתם מעבירים את ההשקעה שלכם למעטפצ מוסדית מלאה: שמירה בכספות קריפטו מוסדיות המנותקות מהרשת, הפקדות ומשיכות בשקלים, ניהול מיסוי מוסדר ומסלול מאושר להחזרת הכספים לחשבון בנק הישראלי שלכם.
לחצו כאן לפתיחת חשבון בטוח ב-ProxiBit והבטיחו את תיק ההשקעות שלכם >>
