שודדי הקריפטו: הצד האפל של המטבעות הדיגיטליים; ואיך להגן על הביטקוין שלכם?

הביטקוין בשיא, רוב המטבעות הדיגטליים הגדולים שברו שיאים מאז בחירת טראמפ. העתיד לכאורה ורוד, אבל צריך לכור שני דברים - הקריפטו הוא עולם וירטואלי שאין מאחוריו ערך פיזי אמיתי. וגם שהוא משמש האקרים לניסיונות רבים של תקיפה ושוד של קריפטו. ולפעמים זה מצליח. כן, עולם הקריפטו מסתיר צד אפל של הונאות, גניבות ושחיתות. בשנים האחרונות פשעי הקריפטו הפכו למכה עולמית, כשהאקרים וגנבים מתוחכמים גורפים מיליארדי דולרים במטבעות דיגיטליים – ומשאירים קורבנות רבים עם ארנקים ריקים.

 

השוד הגדול של ביטפינקס

אחד השודים הגדולים ביותר בתולדות הקריפטו נחשף לאחרונה בבית משפט בארה"ב. איליה ליכטנשטיין, האקר אמריקאי-רוסי, נידון לחמש שנות מאסר לאחר שהודה בהלבנת רווחים מגניבת 120 אלף ביטקוין מפלטפורמת Bitfinex בשנת 2016. בזמן הגניבה שוויים עמד על כ-70 מיליון דולר, אך מאז ערכם זינק ל-4.5 מיליארד דולר.

ליכטנשטיין פעל יחד עם אשתו, הת'ר מורגן, שהייתה ראפרית ומוזיקאית". הם השתמשו בזהויות בדויות ובטכניקות מתוחכמות כמו רכישת זהב והעברות בין מטבעות קריפטו שונים כדי להלבין את הכסף. הפרטים כוללים אפילו שימוש בבלדרים שהעבירו את הכספים במהלך חופשות משפחתיות.

הפרשה הזו היא רק קצה הקרחון בעולם ההונאות של הקריפטו, הסיפור של הזוג לא רק חושף את התחכום בהונאות הקריפטו, אלא גם את היכולת המוגבלת יחסית של הרשויות להתמודד עם התופעה. 

 

הונאות שמטלטלות את התעשייה

לצד פרשת ליכטנשטיין, שוק הקריפטו סובל מהתקפות מתמשכות מצד קבוצות האקרים בינלאומיות. אחת הבולטות שבהן היא קבוצת "לאזארוס" הצפון קוריאנית, שנחשבת לאיום הגדול ביותר על הענף. הקבוצה אחראית לפריצות למספר בורסות קריפטו גדולות, כולל גניבות בשווי מאות מיליוני דולרים מאינדונזיה והודו.

דו"ח ה-FBI לשנת 2023 חושף עלייה מדאיגה של 45% בהונאות קריפטו, שהובילו להפסדים של 5.6 מיליארד דולר בארה"ב בלבד (במונחים של היום מדובר על כ-30 מיליארד דולר). השיטות מגוונות וכוללות פריצות למערכות בלוקצ'יין, התחזות לכתובות ארנקים דיגיטליים וכן פניות לאנשים וניסיונות לעשות פישינג. מבוגרים מעל גיל 60 נפגעים במיוחד, כשהפסדיהם הסתכמו ב-1.6 מיליארד דולר.

הסיפור של ג'יאן וון: מלצרית עם 2.5 מיליארד דולר

עוד פרשה בולטת היא של ג'יאן וון, מלצרית לשעבר מלונדון, שנמצאה אשמה בהלבנת הון לאחר שנתפסה עם ביטקוין בשווי של מעל 2.5 מיליארד דולר. וון, שפעלה יחד עם נמלט סיני בשם ג'אנג יאדי, הונו אלפי משקיעים סינים שהעבירו להם פרטים של ארנקים דיגיטליים, כשוואן היתה אחראית על הלבנת ההון האדיר שהגיע בשיא לסכום של 5 מיליארד דולר.

 

איך נזהרים מהונאות קריפטו?

בדקו פעמיים כל עסקה. לפני העברת כספים, ודאו שהכתובת אליה אתם שולחים נכונה. הונאות כמו "הכתובת הרעילה" פועלות על ידי שליחת כתובות דומות מאד לארנק שלכם, בתקווה שתעשו טעות. לכן, תמיד העתיקו את הכתובת ישירות ממקור אמין, ולא מהיסטוריית העסקאות.

היזהרו מהבטחות לא ריאליות. אם מישהו מבטיח לכם תשואה גבוהה ומהירה, זה כנראה טוב מכדי להיות אמיתי. היזהרו במיוחד מאנשים המציעים לכם "הזדמנות השקעה ייחודית" דרך רשתות חברתיות או אפליקציות היכרויות.

אבטחה חזקה. תמיד השתמשו בארנקים מאובטחים, במיוחד כאלה המציעים אימות דו-שלבי. העדיפו ארנקי חומרה (hardware wallets) השומרים את המפתחות הפרטיים שלכם מחוץ לאינטרנט, וכך מצמצמים את סיכון הפריצה.

אל תמהרו לפעול. אם אתם מרגישים לחץ לבצע פעולה כלשהי במהירות, זהו סימן אזהרה. פושעי קריפטו נוטים להשתמש בתחבולות כמו "מבצעים מוגבלים בזמן" כדי לגרום לכם לפעול מתוך בהלה. קחו את הזמן, התייעצו עם גורמים מקצועיים וודאו שאתם לא נופלים למלכודת.
 

איך לשמור על ארנק קריפטו ולוודא שהכול תקין?

אבטחו את המפתחות הפרטיים שלכם: המפתח הפרטי הוא הדרך לגשת לכספים שלכם. לעולם אל תשמרו אותו באפליקציות לא מאובטחות כמו תזכורות בטלפון או בגוגל דרייב. במקום זאת, השתמשו בכספת דיגיטלית או רשמו אותו על נייר ושמרו במקום בטוח כמו כספת פיזית.

העדיפו ארנקי חומרה: ארנקי חומרה (Hardware Wallets) הם המומלצים ביותר לשמירה על ביטקוין ומטבעות דיגיטליים אחרים. הם מאחסנים את המפתחות הפרטיים שלכם מחוץ לאינטרנט, מה שמקטין משמעותית את הסיכון לפריצה. הקפידו לרכוש ארנק חומרה רק מיצרן מוכר ומוסמך.

עדכנו את התוכנה: אם אתם משתמשים בארנק דיגיטלי (Hot Wallet) המחובר לאינטרנט, ודאו שהתוכנה מעודכנת לגרסה האחרונה. עדכונים כוללים לרוב שיפורי אבטחה קריטיים שיכולים להגן על הארנק שלכם מפני איומים חדשים.

בצעו בדיקות תקופתיות: ודאו שהגישה לארנק עובדת על ידי כניסה אחת לכמה חודשים. אם אתם משתמשים בארנק חומרה, בצעו פעולה קטנה, כמו העברת סכום סמלי, כדי לוודא שהמכשיר תקין ושלא שכחתם את הסיסמאות.

השתמשו באימות דו-שלבי (2FA): ברוב הארנקים המקוונים ניתן להפעיל אימות דו-שלבי להגנה נוספת. כך, גם אם מישהו ישיג את הסיסמה שלכם, הוא עדיין יזדקק לגישה למכשיר הנייד שלכם.

בדקו את כתובת העסקה: לפני שאתם שולחים כספים, בדקו פעמיים את הכתובת שאליה אתם שולחים. הונאות כמו "הכתובת הרעילה" עלולות לגרום לכם לשלוח כספים לארנק לא נכון.

גבו את הארנק: לכל ארנק קריפטו יש אפשרות לגיבוי. שמרו את הגיבוי במקום מאובטח – כך, גם אם תאבדו את המכשיר או הגישה לארנק, תוכלו לשחזר את הכספים.

אל תשתפו פרטים אישיים: לעולם אל תשתפו את המפתח הפרטי או את מילת הגיבוי (Seed Phrase) שלכם עם אף אחד, גם אם זה נראה כמו בקשה לגיטימית מ"תמיכה טכנית". ברגע שמישהו אחר מקבל גישה למידע הזה, הכספים שלכם עלולים להיעלם.