ביטגט מחדשת את המשיכות בשלבים, לאחר פריצה של 388 מיליון דולר

בורסת הקריפטו ביטגט החלה לפתוח מחדש את שירות המשיכות ללקוחותיה, לאחר שהשביתה אותו בעקבות פריצה שבה נגנבו כ-388 מיליון דולר. לפי The Block, הבורסה מסרה כי הפגיעוּת שנוצלה תוקנה, וכי ההפסד ייכוסה במלואו מתוך קרן שנועדה להגן על כספי המשתמשים. לפי BeInCrypto, האירוע עצמו התרחש ב-24 בספטמבר, והחזרת המשיכות נפתחה ב-28 בספטמבר — תחילה בביטקוין, ברשת הביטקוין וברשת BSC (בשנייה מדובר בביטקוין בגרסה עטופה, כלומר טוקן שמייצג ביטקוין על גבי רשת אחרת).

הפתיחה המדורגת אינה פרט טכני שולי. כשבורסה מקפיאה משיכות, היא בפועל מונעת מהלקוחות לפעול בכספם בדיוק בשעה שבה הם רוצים בכך יותר מכל; פתיחה חוזרת בבת אחת עלולה להציף את המערכת בגל בקשות ולחשוף מחדש כל תקלה שלא זוהתה. פתיחה לפי נכסים ולפי רשתות מאפשרת לבחון את המערכת תחת עומס אמיתי, מדרגה לדרגה.

מה שהבורסה טוענת שלא נפגע

הגרסה שמסרה ביטגט ל-Bitcoin.com News היא שהתוקפים ניצלו פגיעוּת באבטחה של צד שלישי — כלומר רכיב או ספק חיצוני ולא מערכת הליבה שלה — ושהמפתחות הפרטיים והארנקים הקרים של הבורסה לא נפרצו כלל, בעוד יתרות הלקוחות נותרו שלמות. ההבחנה הזאת מהותית: ארנק קר הוא ארנק שמפתחותיו מוחזקים במנותק מן הרשת, והוא נועד בדיוק לתרחיש כזה, שבו נפגע רכיב מקוון. אותו מקור מדווח כי עד בוקר יום שני עיבדה הבורסה 9,585 משיכות ביטקוין. הנתון הזה מופיע בדיווח אחד בלבד ומקורו בחברה עצמה, ואין לו אישור עצמאי.

זהו גם הגבול של מה שידוע כרגע. איזה רכיב חיצוני בדיוק נוצל, וכיצד הצליח כשל אצל ספק להוביל להוצאת סכום בסדר גודל כזה — לא נמסר. לפי BeInCrypto, החברה זיהתה את נתיב התקיפה ותיקנה את הפגיעוּת, ודוח אבטחה מלא צפוי להתפרסם בהמשך השבוע. עד שיתפרסם, כל התיאור של האירוע נשען על הודעות הבורסה, ולא על בדיקה חיצונית.

קרן הגנה אינה ביטוח

ההתחייבות לכסות את ההפסד מתוך קרן ייעודית היא הנוהג שאימצו כמה מן הבורסות הגדולות בשנים האחרונות: סכום שהחברה מפרישה מראש כדי לספוג אירועים חריגים, ובכך למנוע מצב שבו לקוחות נושאים בנזק ישירות. חשוב להבין את מעמדה המשפטי — זו התחייבות עסקית של החברה כלפי לקוחותיה, לא פוליסת ביטוח מפוקחת ולא ערבות של גורם ציבורי. היקפה של הקרן, הרכבה, והשאלה מה נותר בה אחרי כיסוי של 388 מיליון דולר — אינם מופיעים בדיווחים שלפנינו.

מכאן גם הלקח המעשי, והוא נובע ישירות ממבנה האירוע ולא מרשימת אזהרות כללית: נכס שמוחזק בחשבון בבורסה אינו נמצא בשליטת המשתמש במובן הבלוקצ'יין. מבחינה טכנית מדובר ברישום במערכת של חברה, שהבעלות על המפתחות בידיה. כל עוד הכספים שם, יכולתכם למשוך אותם תלויה בכך שהמערכת פועלת — וכפי שהראה האירוע הזה, כשל אצל ספק חיצוני מספיק כדי להשבית אותה לימים אחדים, גם כשהמפתחות עצמם מעולם לא נפרצו. מי שמחזיק סכומים משמעותיים לאורך זמן מוצא בכך שיקול לטובת ארנק עצמאי; מי שנזקק לבורסה למסחר שוטף עושה זאת מתוך הבנה שהוא מפקיד את הגישה בידי צד שלישי.

הבדיקה, לפי כותרת הדיווח ב-Bitcoin.com News, ממשיכה להתרחב. ככל שיפורסם הדוח המלא, יתברר עד כמה התמונה שמסרה הבורסה עומדת במבחן.

מקורות: The Block · BeInCrypto · Bitcoin.com News

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.