---
title: האקרים צפון קוריאנים גנבו נכסים בשווי מיליארדי דולרים מ-Binance
url: https://www.dataloco.com/he/binance
published: 2026-11-08T09:27:08+00:00
language: he
section: אבטחה
source: https://xakep.ru/2026/11/05/binance-contagious-interview/
organizations: Binance, Homebrew
publisher: Dataloco
---

# האקרים צפון קוריאנים גנבו נכסים בשווי מיליארדי דולרים מ-Binance

האקרים מצפון קוריאה ביצעו מתקפת סייבר על בורסת הקריפטו Binance, שבמהלכה נגנבו נכסים בשווי 6.34 מיליארד דולר.

המתקפה, שהתרחשה ב-29 באוקטובר 2026, הייתה תוצאה של הכנות שנמשכו מספר חודשים. ה-FBI אישר כי התקיפה קשורה לקבוצת ההאקרים TraderTraitor, שפעילותה מקושרת גם לקבוצות Lazarus Group, Jade Sleet ו-APT38. לפי דוח של Binance, סימני התקיפה הראשונים הופיעו כבר ביוני 2026, כאשר מהנדס DevOps הוריד מתקין מזויף של Homebrew בניסיון להתקין כלי בינה מלאכותית לתכנות. למרות שהחברה זיהתה את הזיהום והחליפה את המחשב והפרטיים של העובד, התוקפים הצליחו לאסוף מידע עליו ועל עמיתיו.

בספטמבר החלה שלב נוסף של התקיפה, שבה פנו התוקפים למהנדס אחר דרך פלטפורמת חיפוש עבודה לגיטימית והזמינו אותו לראיונות עבודה בחברה שאינה קיימת. התהליך כלל שיחות עם איש משאבי אנוש מזויף ומנכ"ל פיקטיבי כדי לבנות אמון. בסוף התהליך הונחה המהנדס להוריד מטלה מבדיקה ממאגר קוד, שכלל קוד זדוני. הקוד התקין תוכנה זדונית במחשב ה-Mac של הקורבן, החליפה קובץ הרצה לגיטימי בתיקיית Homebrew ויצרה קשר עם שרת התוקפים תוך הסתרת פעילותה.

ב-20 באוקטובר השתמשו ההאקרים במחשב הנגוע ובכלי בינה מלאכותית פנימי של Binance כדי להשיג גישה למחשבים של שני מהנדסים נוספים, שם מצאו אסימון עם הרשאות לפריסת מכולות. ב-29 באוקטובר השתמשו בפרטי הגישה הגנובים כדי להריץ סקריפט זדוני, מה שאיפשר להם לגשת לשירות פנימי לחתימה על עסקאות ולהעביר כספים תוך עקיפת מערכת המשיכה הרגילה.

התוקפים ניצלו גם את מנגנון Ethereum EIP-7702 על ידי שליחת 50 עסקאות להגדרת הרשאות ייצוג זדוניות, מה שאיפשר לחוזה חכם בשליטתם להמשיך להוציא נכסים גם לאחר ש-Binance השביתה את הפעולות. נכון ל-3 בנובמבר, הצליחה הבורסה להקפיא או ליירט נכסים בשווי של כ-2.85 מיליארד דולר. בעקבות האירוע, Binance בנתה מחדש את תשתית הארנקים ואת כלי הבינה המלאכותית הפנימי, החליפה מכשירים שנפרצו וביטלה את כל פרטי הגישה והאסימונים הקשורים אליהם. חקירת האירוע נמשכת בסיוע מומחי אבטחת מידע עצמאיים.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/binance634000)
- [Deutsch](https://www.dataloco.com/de/binance-meldet-cyberangriff-mit-verlusten-von-634-milliarden-dollar)
- [Français](https://www.dataloco.com/fr/binance-subit-un-vol-de-634-milliards-de-dollars-par-des-pirates-nord-coreens)
- [Polski](https://www.dataloco.com/pl/hakerzy-z-korei-polnocnej-ukradli-634-miliarda-dolarow-z-gieldy-binance)
- [ไทย](https://www.dataloco.com/th/binance-634)