בינאנס משיקה: תכונת אבטחה חדשה להגנה מפני התקפות פיזיות

בינאנס, הבורסה הגדולה בעולם למסחר במטבעות דיגיטליים, השיקה אתמול (ב') תכונת אבטחה חדשה בשם "Withdraw Protection".

הפיצ'ר החדש יאפשר למשתמשים לנעול את חשבונם מפני משיכת מטבעות לתקופה של בין יום אחד לשבעה ימים. 

הצעד מגיע על רקע גל הולך וגובר של "התקפות מפתח ברגים" (Wrench attacks), כינוי להתקפות פיזיות שבהן עברייניים כופים על מחזיקי קריפטו להעביר את כספם תוך שימוש בכוח.

עלייה של 75% במספר התקיפות הפיזיות

לפי הנתונים של חברת אבטחת הבלוקצ'יין CertiK וחוקר הקריפטו ג'יימסון לופ, מספר התקיפות הפיזיות המאומתות נגד מחזיקי קריפטו עלה ב-75% בשנת 2025, והגיע ל-72 מקרים מאומתים. 

מנהל אבטחת המידע הראשי של בינאנס, ג'ימי סו, הסביר כי התכונה החדשה פותחה בתגובה לדפוסים שזיהתה בינאנס בפעילות המשתמשים שלה, ובהם מקרים שהוגדרו כמשיכות בכפייה. 

"אנו רואים דפוס שבו חלק מהמשתמשים עשויים לנסוע למיקומים גיאוגרפיים מסוכנים יותר", אמר סו. "הם רוצים שכבת שליטה שמאפשרת להם להטיל הגבלה על משיכות. אם משהו יקרה, זה ייתן להם יותר זמן להשהות את העברת המטבעות."

ההתקפות הפיזיות לא נשארות בגדר סטטיסטיקה בלבד. 

ביוני 2025, נחטף מייסד שותף של חברת הארנקים הדיגיטליים Ledger, דיוויד באלאן, יחד עם אשתו, מביתם בצרפת, בידי חשודים שדרשו כופר של מיליוני דולרים. 

כחודש לפני כן, חמושים עם רעולי פנים פרצו לביתה של משפחה צרפתית וסחטו ממנה כ-1,000,000 דולר במטבעות דיגיטליים. 

הרשויות בצרפת הודיעו בחודש שעבר שהם חוקרים 88 אנשים בקשר לסדרת חטיפות וסחיטות שמטרתן היו מחזיקי מטבעות דיגיטליים.

נעילת מדיניות, לא נעילה קריפטוגרפית

בינאנס הציגה את המנגנון כערובה שהבורסה עצמה אינה יכולה לעקוף אותה. 

אולם סו הבהיר כי מדובר בנעילת מדיניות פנימית, ולא בנעילה קריפטוגרפית, כלומר, נציגי שירות לקוחות של בינאנס אינם יכולים לבטל אותה, אך היא אינה חוסמת צווים שיפוטיים או פעולה של רשויות אכיפת החוק. 

"זה לא מונע מרשויות האכיפה לפעול על חשבונות", ציין סו. 

ההבחנה משמעותית: נעילה קריפטוגרפית בלתי ניתנת לשינוי מבחינה טכנית למשך התקופה שנקבעה, לעומת נעילת מדיניות, התלויה ביישום עקבי של בינאנס ובהיעדר לחץ משפטי לבטלה.

המשתמשים יכולים להפעיל את התכונה דרך אזור האבטחה באפליקציה או באתר בינאנס, ולבחור האם לאפשר ביטול מוקדם של הנעילה. 

במידה ובחרו באפשרות זו, יידרשו לאמת את זהותם לפחות בשתי שיטות אימות חזקות, כמו מפתח אבטחה פיזי ואפליקציית אימות חיצונית (Authenticator). 

קיים גם "מצב נעילה" מחמיר יותר שמבטל לחלוטין את האפשרות לפתיחה מוקדמת.

בוטים למסחר: איום נוסף על הסוחרים

מעבר לאיום הפיזי, סו הזהיר גם מפני בוטים למסחר אוטומטי שמפורסמים בפורומים ורשתות פרסום ומבקשים מהמשתמשים להעניק להם הרשאות רחבות מאוד דרך מפתחות API. 

"במידה ויוצר הבוט מעוניין לגנוב את כספי המשתמשים, ניתן להשתמש בו לגרום להפסדי מסחר ולמשיכות לא מורשות", אמר סו. 

הוא הוסיף שיש להתייחס למפתחות API בדיוק כפי שמתייחסים לסיסמה או לקוד אימות דו-שלבי.

כלים דומים לא חדשים לחלוטין בתעשיית הקריפטו: לבורסת קוינבייס יש כבר שנים את תכונת Vaults, המאפשרת השהייה של עד 48 שעות במשיכת הכספים מהארנק הדיגיטלי.

לבורסת קראקן יש מנגנון דומה בשם "הנעילה הגלובלית" (Global Settings Lock). 

בינאנס מוכיחה שהתעשייה מתבגרת, לא רק בטכנולוגיה, אלא גם בהבנה שמחזיקי קריפטו הפכו למטרות בעולם האמיתי. 

זכרו: ההגנה על המטבעות הדיגיטליים שלכם מתחילה הרבה לפני שיצאתם מהבית.

למידע נוסף שעשוי לעניין אותך:

• תכנית אישית – ליווי והדרכה לבניית תיק השקעות בקריפטו 

• בלוקצ'יין – המדריך המלא

• מטבעות דיגיטליים – המדריך המלא

• ביטקוין – המדריך המלא

• ארנקים דיגיטליים – המדריך המלא

דיסקליימר: ידיעה זו נכתבה בסיוע כלי בינה מלאכותית תחת עריכה ופיקוח של צוות קריפטו ג'ונגל.

טל שמיר

בן 34, בוגר תואר במנהל עסקים עם התמחות במימון, מחבר הספר Bitcoin: Your Everlasting Income Machine