Minden idők legnagyobb kriptovaluta-lopása történhetett 2026. október 29-én: hackerek mintegy 6,3 milliárd dollár értékű digitális eszközt mozgattak ki a Binance pénztárcáiból. A támadás legintenzívebb szakasza mindössze húsz percig tartott. A világ legnagyobb kriptotőzsdéje szerint a támadók egy alkalmazott számítógépének kompromittálásával férhettek hozzá a tranzakciókat engedélyező rendszerhez. Az ellopott vagyonból eddig körülbelül 3 milliárd dollárnyi eszközt sikerült befagyasztani, a fennmaradó összeg sorsa továbbra is bizonytalan.
A csütörtök esti kibertámadás után a Binance ideiglenesen felfüggesztette a pénzfelvételt, és biztonsági ellenőrzéseket indított. A vállalat pénteki közleménye szerint az incidens becsült értéke eléri a 6,3 milliárd dollárt, ami több mint négyszerese a korábbi legnagyobb, 2025 februárjában a Bybit kriptotőzsdét ért 1,5 milliárd dolláros lopásnak.
A Reuters által idézett blokklánc-elemzők szerint a támadók több különböző blokkláncon hajtottak végre jogosulatlan tranzakciókat. A pénzek mozgása nyilvánosan követhető volt, de a tranzakciók sebessége és a különböző kriptovaluták közötti átváltások jelentősen megnehezítették a beavatkozást.
Egy feltört laptopon keresztül férhettek hozzá a Binance rendszeréhez
A Binance első vizsgálati eredményei szerint a támadás egy DevOps-mérnök kompromittált laptopjához kapcsolódhatott. A behatoló ezen keresztül hozzáférhetett egy szolgáltatási konténerhez, majd jogosulatlan pénzkivonási tranzakciókat kezdeményezhetett.
A vállalat hangsúlyozta, hogy eddig nem talált bizonyítékot a kriptopénztárcák privát kulcsainak kiszivárgására. A későbbi vizsgálat több lehetséges behatolási pontot is feltárt, ezért az incidens pontos technikai háttere még nem ismert.
Ez a különbség lényeges. A kriptovaluták mozgatásához általában digitális aláírásra van szükség, amely igazolja, hogy egy tranzakciót az arra jogosult fél kezdeményezett. Ha a támadó képes átvenni az irányítást a tranzakciókat előkészítő vagy engedélyező rendszer felett, akkor anélkül is elindíthat jogosulatlan utalásokat, hogy közvetlenül megszerezné a pénztárcák privát kulcsait.
Joshua Chu hongkongi, kriptovalutákkal kapcsolatos ügyekre szakosodott ügyvéd a Reutersnek egy szemléletes hasonlattal magyarázta el a történteket.
„Egyszerűen fogalmazva: lehetséges, hogy a támadó nem a széf kulcsát lopta el, hanem átvette az irányítást azon rendszer felett, amely utasítja a széfet a pénz kiadására” – mondta.
A támadás pontos módszeréről a Binance a teljes vizsgálat lezárása után ígért részletes technikai beszámolót.
A pénz nagy részét húsz perc alatt mozgatták meg
A TRM Labs amerikai blokklánc-elemző vállalat szerint a támadók mintegy 6,36 milliárd dollár értékű digitális eszközt mozgattak ki a Binance pénztárcáiból. A tranzakciók több blokkláncot érintettek, és az összeg legnagyobb részét körülbelül húsz perc alatt utalták át.
Más blokklánc-elemzések hosszabb, többórás támadási időszakot azonosítottak. Ez nem feltétlenül ellentmondás: a húsz perc a legintenzívebb pénzmozgásra utal, nem arra, hogy a teljes művelet ennyi ideig tartott.
A támadók többféle digitális eszközt szereztek meg, köztük bitcoint, ethert és dollárhoz kötött stabilcoinokat. Az utóbbiak azért játszottak különösen fontos szerepet a lopás utáni intézkedésekben, mert bizonyos kibocsátóik képesek meghatározott címeken befagyasztani a tokeneket.
A Binance a támadás felismerése után visszavonta az érintett tranzakciós jogosultságokat, és együttműködést kezdett a blokklánc-elemző cégekkel, a tokenkibocsátókkal és a bűnüldöző hatóságokkal.
A 6,3 milliárd dollárból 3 milliárdot már befagyasztottak
A Binance október 30-i közlése szerint partnereinek körülbelül 3 milliárd dollár értékű, a támadáshoz kapcsolódó eszközt sikerült blokkláncon befagyasztaniuk.
A befagyasztásban jelentős szerepet kaptak a stabilcoin-kibocsátók. A Tether megközelítőleg 1,57 milliárd dollárnyi USDT-hez kapcsolódó eszközt zárolt, míg a Circle több mint 800 millió dollárnyi USDC befagyasztásáról számolt be.
Ez nem jelenti azt, hogy a Binance már visszakapta a teljes zárolt összeget. A befagyasztás elsősorban azt akadályozza meg, hogy a megjelölt tokeneket továbbmozgassák vagy más eszközre váltsák. A tényleges visszaszerzéshez további jogi és technikai lépésekre lehet szükség.
A helyzet a bitcoin és az ether esetében jóval bonyolultabb. Ezeknek nincs olyan központi kibocsátójuk, amely egyszerűen letilthatná a már végrehajtott tranzakciókat vagy befagyaszthatná a támadók saját pénztárcájában lévő eszközöket.
Patrick Tan, a szingapúri ChainArgos jogi főtanácsadója szerint a hatóságoknak ilyenkor elsősorban arra van lehetőségük, hogy azonosítsák a lopott pénzt fogadó szolgáltatókat, és azok segítségével próbálják megakadályozni a további pénzmozgásokat.
A blokklánc nyilvános tranzakciós adatai lehetővé teszik a lopott eszközök útjának követését, de önmagukban nem garantálják a visszaszerzésüket.
Észak-koreai hackereket sejtenek a háttérben
A TRM Labs szerint a támadás több olyan technikai és működési sajátosságot mutat, amely korábban észak-koreai hackercsoportoknak tulajdonított műveleteknél is megjelent.
A cég nagy bizonyossággal a TraderTraitor nevű, Észak-Koreához köthető csoportnak tulajdonítja a Binance elleni támadást. A Reuters beszámolója szerint az elemzők blokkláncon rögzített tranzakciók és más hírszerzési információk alapján jutottak erre a következtetésre.
A TraderTraitor csoportot korábban a Bybit 2025 februári feltörésével is kapcsolatba hozták. Az amerikai Szövetségi Nyomozó Iroda, az FBI annak idején szintén észak-koreai szereplőket nevezett meg a támadás elkövetőiként.
A Binance saját vizsgálata egyelőre nem azonosította hivatalosan a felelősöket. A TRM Labs értékelése ezért erős szakértői állítás, de nem tekinthető lezárt hatósági vizsgálat eredményének.
Mi történik azoknak a pénzével, akik a Binance-en kereskednek?
A támadás után a felhasználók számára az egyik legfontosabb kérdés az volt, hogy veszélybe kerültek-e a Binance-nél tartott megtakarításaik.
A vállalat közölte, hogy valamennyi veszteséget megtéríti a Secure Asset Fund for Users, vagyis a SAFU tartalékalapjából, illetve saját forrásaiból. A Binance szerint az ügyfelek pénzeszközei biztonságban vannak, és a történtek miatt nem kell veszteséget elszenvedniük.
A SAFU olyan biztonsági tartalék, amelyet a platform a rendkívüli eseményekből, köztük a kibertámadásokból származó ügyfélveszteségek fedezésére hozott létre. A vállalat jelenlegi tájékoztatása szerint a tartalékot bitcoinban tartják.
A Binance ideiglenesen szüneteltette a kifizetéseket, miközben a befizetések működését később helyreállította. A társaság pénteken azt közölte, hogy a pénzkivonási szolgáltatások újraindítását körülbelül 45 órán belül tervezi, de a pontos időpont a biztonsági ellenőrzések eredményétől függ.
A vállalat azt is megígérte, hogy a helyreállítás után frissített tartalékigazolást, úgynevezett Proof of Reserves jelentést tesz közzé.
A kriptopiacot is megrázta a támadás
A rekordösszegű lopás hírére a vezető kriptovaluták árfolyama esett. A Reuters pénteki beszámolója szerint a bitcoin hathetes mélypontra süllyedt, és körülbelül háromszázalékos veszteséggel kereskedtek vele. Az ether árfolyama szintén több mint három százalékkal gyengült.
A támadás a kriptotőzsdék biztonsági rendszereivel kapcsolatos kérdéseket is ismét előtérbe helyezte. A nagy, központosított platformok több milliárd dollárnyi eszköz kezeléséért felelnek, ezért a pénzkivonási jogosultságok, a munkatársi hozzáférések és a tranzakciókat engedélyező rendszerek védelme különösen nagy jelentőséggel bír.
A Binance továbbra is együttműködik a hatóságokkal és a blokklánc-elemző vállalatokkal a pénzmozgások feltárásában. A vizsgálatnak többek között arra kell választ adnia, hogyan szerezték meg a támadók a szükséges hozzáférést, milyen további sérülékenységeket használtak ki, és az eddig be nem fagyasztott eszközökből mennyi szerezhető vissza.
