ב-08:00 לפי שעון UTC היום נפתחו מחדש משיכות הביטקוין בבורסת הקריפטו Bitget, אחרי כמעט ארבעה ימים שבהם אף לקוח לא יכול היה להוציא משם כסף. יחד עם הפתיחה הגיע עדכון פחות נעים: הסכום שיצא מהבורסה במתקפה אינו 351.6 מיליון דולר כפי שדווח בהתחלה, אלא 387.5 מיליון.

מה קרה

בסוף השבוע שעבר דיווחנו על הפריצה עצמה: תוקפים השתלטו על מערכת פנימית בתשתית הארנקים של Bitget, הזינו לתוכה נתוני העברה מזויפים, וכך גרמו לבורסה לאשר ולחתום על העברות שנראו תקינות לחלוטין. מאז המספר זז. הדרך היחידה לדעת כמה בדיוק נגנב בשוד קריפטו היא לעקוב אחרי הכסף בין כתובות ובין רשתות בלוקצ'יין שונות, וכל סיבוב מעקב נוסף חושף כתובות שלא נספרו קודם. 36 מיליון דולר נוספים התגלו ככה בשלושת הימים האחרונים.

הבורסה אומרת עכשיו במפורש שמאחורי המתקפה עומדת קוריאה הצפונית. שווה לשים לב מי אומר את זה ועל סמך מה: הייחוס מגיע מהמנכ"לית של Bitget עצמה, ומבוסס לדבריה על דפוסי כתובות IP ועל ניתוח התנועה בבלוקצ'יין. שום רשות אכיפה לא אישרה אותו באופן עצמאי.

פתיחת המשיכות נעשית בשלבים, לפי לוח זמנים שהחברה פרסמה: ביטקוין היום, את'ריום מחר, USDT ב-30 בספטמבר, ושאר המטבעות, המשיכות למטבע רגיל והמסחר בין אנשים פרטיים החל מ-2 באוקטובר. Bitget חוזרת ואומרת שיתרות הלקוחות לא נפגעו ושקרן ההגנה שלה, שמחזיקה כ-464 מיליון דולר, סופגת את ההפסד במלואו.

למה זה חשוב לכם

לא מעט ישראלים מחזיקים מטבעות קריפטו בחשבון בבורסה בינלאומית, ובארבעת הימים האחרונים הם קיבלו הדגמה חיה של מה זה אומר. החשבון עבד, היתרה הוצגה נכון, והכסף פשוט לא זז. ההחלטה מתי הוא שוב יזוז לא הייתה שלהם. השינוי בסכום מלמד משהו שני, והוא רלוונטי לכל דליפה או פריצה ולא רק לקריפטו: המספר הראשון שמתפרסם ביום האירוע הוא הערכה ראשונית שמבוססת על מה שהספיקו לספור, והוא נוטה לעלות.

מה עושים?

אם יש לכם כסף בבורסה הזאת, בדקו את מועדי הפתיחה רק באפליקציה או באתר הרשמי. סביב פתיחה מחדש של משיכות מסתובבות הודעות שמציעות "משיכה מועדפת" או "פיצוי", וכולן הונאה.

כשאתם מוציאים כסף, שלחו קודם סכום קטן לבדיקה, והשוו את התווים הראשונים והאחרונים של כתובת היעד למה שהתכוונתם לשלוח אליו. יש נוזקות שמחליפות כתובת ארנק שהועתקה ללוח, והעברה בבלוקצ'יין לא ניתנת לביטול.

אם ארבעת הימים האלה היו מסבכים לכם משהו אמיתי, תשלום שהייתם צריכים להעביר או כסף שהייתם צריכים למשוך, זה הסימן שהסכום שאתם מחזיקים בבורסה גדול מדי ביחס למה שאתם מסוגלים להקפיא.

קרן ההגנה של Bitget אמורה לסגור את החור הפעם, וכנראה תסגור. מה שקרה למספר לאורך השבוע שווה לזכור בפעם הבאה שתקראו על פריצה טרייה: הסכום שמתפרסם ביום הראשון הוא כמעט תמיד רצפה, לא תקרה.