Binance-hack: a kriptotörténelem legnagyobb, 6,3B dolláros lopása

​A hackerek rekordösszegű, 6,3 milliárd dollár értékű kriptovalutát loptak el a Binance kriptotőzsdéről. A bizonyítékok Észak-Koreára utalnak, a támadás pedig máris jelentős kriptopiaci eladási hullámot váltott ki. Különösen aggasztó azonban, hogy a támadók milyen egyszerű úton juthattak hozzá több milliárd dollárhoz.

Egy feltört laptop nyitotta meg az utat a milliárdokhoz

Október 29-én este hatalmas mennyiségű kriptovaluta kezdett kiáramlani a Binance tárcáiból. A TRM Labs szerint a támadók hozzávetőleg 6,36 milliárd dollárt loptak el tíz blokkláncról, és a pénz nagy részét mindössze 20 perc alatt utalták tovább. Ez volt a kriptovaluták történetének legnagyobb lopása, nagyjából négyszerese a 2025 februárjában történt Bybit-hacknek.

Bejegyzés megtekintése az X-en Betöltés...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

A Binance előzetes megállapításai szerint a támadók a tőzsde egyik DevOps-mérnökének feltört laptopján keresztül juthattak be. A hackerek az eszközt egy belső szolgáltatás elérésére és jogosulatlan kriptovaluta-kiutalási tranzakciók benyújtására használhatták. A vizsgálat során azonban nem találtak bizonyítékot arra, hogy a tárcák privát kulcsai kiszivárogtak volna. A Blockaid szakértői szerint a támadók úgy manipulálhatták a tranzakció-aláíró rendszert, hogy az jogosulatlan utasításokat hajtson végre.

A támadás felfedezése után a Binance felfüggesztette a műveleteket, és az iparág más szereplőinek segítségével megkezdte az ellopott eszközök befagyasztását. Október 30-án reggelre hozzávetőleg 3 milliárd dollárt sikerült befagyasztani. A Tether több mint 1,56 milliárd USDT-t, a Circle pedig több mint 800 millió USDC-t zárolt. A bűnüldöző szervek és a blokklánc-elemző cégek is bekapcsolódtak az ellopott pénzek nyomon követésébe.

A Binance vállalta, hogy a felhasználók veszteségeit teljes egészében megtéríti a Secure Asset Fund for Users (SAFU) alapból és a vállalat saját forrásaiból. A legutóbbi tájékoztatás szerint a befizetések ismét rendben működnek. A tőzsde 48 órán belül várja a kiutalások újraindítását. A vizsgálat lezárulta után a Binance részletes technikai jelentést és frissített tartalékigazolást ígért.

Észak-Koreához vezetnek a nyomok

A Binance elleni támadás mögött az észak-koreai TraderTraitor hackercsoport állhat. A TRM Labs és a Chainalysis szakértői az ellopott pénzek mozgását és a biztonsági rés egyéb részleteit elemezve jutottak erre a következtetésre. Maga a Binance hivatalosan nem nevezte meg a támadókat.

Bejegyzés megtekintése az X-en Betöltés...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

A blokklánc-vizsgáló ZachXBT egy korábbi támadásokhoz fűződő kapcsolatra is fényt derített. Megállapításai szerint a Binance-től ellopott pénzeket olyan eszközökkel keverték össze, amelyeket korábban a Bitget kriptotőzsde ellen végrehajtott támadás során szereztek meg. A pénzek a THORChain protokollon keresztül ugyanarra a címre jutottak. Mivel a korábbi támadást a TraderTraitorhoz kötötték, a vizsgáló szerint valószínű, hogy mindkét incidensért ugyanazok a hackerek felelősek.

A csoport korábban is felbukkant a legnagyobb kriptovaluta-lopások némelyikével kapcsolatos vizsgálatokban. 2025 februárjában hackerek mintegy 1,5 milliárd dollár értékű Ethereumot loptak el a Bybitről. Az Egyesült Államok Szövetségi Nyomozó Irodája (FBI) hivatalosan Észak-Koreát tette felelőssé a támadásért. Észak-koreai hackereket hoztak összefüggésbe azzal a több mint 300 millió dolláros lopással is, amely 2024 májusában érte a japán DMM Bitcoin kriptotőzsdét.

A TraderTraitor egyik fő módszere a social engineering. A DMM Bitcoin elleni támadás során például egy toborzónak kiadó hacker technikai tesztnek álcázott kártékony kódot küldött a Ginco tárcaszolgáltató egyik alkalmazottjának. Az FBI szerint az így megszerzett hozzáférést később egy valódi kriptovaluta-tranzakciós kérés manipulálására használták fel, és a pénzt a támadók által ellenőrzött tárcákba irányították át.

Megrendülhet a bizalom a centralizált tőzsdékben?

A Binance elleni hack jelentős kriptopiaci eladási hullámot váltott ki. A Bitcoin árfolyama 76 460 dollárra esett, az Ethereum 2 200 dollár alá süllyedt, a BNB pedig 24 óra alatt több mint 8%-ot veszített értékéből. A CoinGlass adatai szerint a tőzsdék az elmúlt nap során 1,53 milliárd dollárnyi kereskedői pozíciót likvidáltak. Ebből 1,29 milliárd dollár az emelkedő árfolyamra fogadó kereskedőket érintette.

A támadás következményei a decentralizált pénzügyi (DeFi) szektort is elérték. Az Aave hitelezési protokoll ideiglenesen korlátozta a piacain folyó tevékenységet, miután a támadó 60 millió USDT-t helyezett letétbe, és mintegy 44,6 millió dollár értékű Ethereumot vett fel kölcsön. A felhasználók továbbra is kivehették pénzüket és visszafizethették hiteleiket, az új befizetéseket és hitelfelvételeket azonban felfüggesztették. Eközben az AAVE és az UNI tokenek árfolyama egyaránt több mint 10%-ot esett 24 óra alatt.

Bejegyzés megtekintése az X-en Betöltés...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

A Standard Chartered elemzői szerint a Binance elleni hack felgyorsíthatja az átállást a centralizált tőzsdékről (CEX-ekről) a decentralizált platformokra (DEX-ekre). Geoffrey Kendrick, a bank digitáliseszköz-kutatási részlegének globális vezetője az Uniswapot nevezte meg az egyik lehetséges kedvezményezettként. A CoinGecko adatai szerint 2026 második negyedévében a tíz legnagyobb DEX azonnali kereskedési forgalma elérte a tíz legnagyobb CEX forgalmának 23,5%-át. Az arány az első negyedévben 21,4% volt.

A legnagyobb fenyegetés belülről érkezett

A Binance elleni hack megmutatta, hogy több milliárd dollár ellopásához nem feltétlenül kell megszerezni a kriptotárcák privát kulcsait. Ha az előzetes megállapítások beigazolódnak, elegendő lehetett egy alkalmazott számítógépének feltörése ahhoz, hogy a támadók hozzáférjenek a tranzakció-aláíró rendszerhez. A támadás tíz blokkláncot érintett, noha azok architektúrája és biztonsági mechanizmusai eltérnek egymástól.

A Binance előtt álló legnagyobb kihívás nemcsak a veszteségek megtérítése, hanem a hasonló támadást lehetővé tevő biztonsági rések megszüntetése is. A hamarosan megjelenő technikai jelentésnek választ kell adnia arra, hogyan nyithatott hozzáférést egyetlen feltört számítógép több milliárd dollárnyi eszközhöz, és miért nem tudták megakadályozni a kiutalásokat a tőzsde belső biztonsági rendszerei.