ביממה האחרונה נחשפה אחת הפריצות הגדולות שידעו שוק המטבעות הדיגיטליים: מיליוני דולרים נגנבו מארנק דיגיטלי מוביל, במה שתואר כמתקפת סייבר מהמתוחכמות שנראו בשנים האחרונות. הידיעה טלטלה את קהילת הקריפטו כולה, שעלתה על גדותיה באזהרות, השערות ודאגה כבדה בנוגע לעתיד הביטחון בתחום.
כיצד בוצעה הפריצה? לפי גורמים בענף, ההאקרים ניצלו פרצת אבטחה בממשק הארנק, ככל הנראה ניצול לרעה של תוספות קוד צד שלישי או חולשה בטכנולוגיית האימות הרב שלבית (MFA), תוך מעקף אמצעי הגנה שנחשבו מהמתקדמים ביותר. בתוך דקות ספורות הצליחו הפורצים לשאוב מתוך מספר ארנקים סך של כ-10 מיליון דולר, בעיקר במטבעות כמו ביטקוין, את'ריום ו-USDT. בבדיקה מהירה התברר כי סכום נוסף נגנב דרך טרנזקציות שנעשו ברשתות בלוקצ'יין נוספות.
מהרגע שהתגלתה הגניבה, פעלו צוותי אבטחת הסייבר של החברה יחד עם האקרים "לבנים" מרחבי העולם בניסיון לבלום המשך דליפה, לאתר חולשות נוספות ולאתר את מקור התקיפה. בינתיים, סוחרים רבים חוו פאניקה אמיתית – אפליקציות הארנק קרסו זמנית, וספקולציות על אופציות לשחזור הכסף או הקפאת ההעברות החלו להציף את הרשתות החברתיות והפורומים.
המקור האנונימי לתקיפה טרם אותר, אך בין הסברות עולות השערות כי מדובר בקבוצת פשע מאורגנת מהמדינות בהם מבוצעות מתקפות סייבר מסוג זה בקביעות. "העמוד האחרון של ביטחון בעולם הדיגיטלי נשבר היום," אמר מומחה אבטחת מידע שהתראיין לרשתות בינלאומיות, "הפריצה הזו תגרור השלכות מרחיקות לכת, לא רק מבחינת אמון הציבור בארנקים דיגיטליים, אלא גם ברמת הרגולציה שצפויה להחמיר בעקבותיה."
מדוע האירוע הזה שונה מפריצות קודמות? מעבר להיקף הכספי האדיר, מדובר בארנק דיגיטלי הנחשב ליציב ואמין במיוחד, עם מיליוני משתמשים, בהם גופים מוסדיים לצד משקיעים פרטיים. "רואים כאן מתקפה מתוחכמת מן הרגיל – זו לא גניבת סיסמה רגילה, אלא מהלך משולב של הנדסה חברתית, פריצה לממשק משתמש וניצול פירצת שרשרת האספקה," הדגיש אחד מבכירי התעשייה הישראלים.
מתרבים החששות שגל פריצות דומה עלול לשטוף את עולם הקריפטו, כאשר רבבות משתמשים בודקים היטב את תוכנות הארנק האישי שלהם, משנים סיסמאות, מנתקים חשבונות צד שלישי ומגבירים רגולציה עצמית. חברות רבות לעיבוד קריפטו מדווחות כי מאז הפריצה עדים לגל חסר תקדים של פניות לתמיכה ולבקשות משיכת כספים בהולים מהמערכת.
מה צפוי לקרות בהמשך? קהילת הקריפטו לוחצת על רשויות האכיפה והרגולציה להחמיר פיקוח ולהציב סטנדרטים מחמירים יותר לאחסון דיגיטלי. במקביל, המשקיעים הפרטיים מגלים מחדש את חשיבות הגיבויים, שני שלבי האימות ומעקב שוטף אחרי פעילות חריגה.
הארנק שנפרץ שחרר הודעה רשמית והדגיש כי החברה עושה הכול כדי לאתר את הכספים ולפצות את הנפגעים. "ביטחון המשתמשים הוא בלב העשייה שלנו. אנו עובדים עם רשויות חוק, מיטב מומחי הסייבר ואנשי הבלוקצ'יין לטיפול באירוע ובהרחקת האיום." האם זה יספיק כדי להחזיר את האמון? ימים יגידו.