A Binance-t 2026. október 29-én ért kibertámadás a valaha feljegyzett legnagyobb kriptovaluta-lopássá válhat, feltárva a világ legnagyobb digitális eszközbörzéjének biztonsági infrastruktúrájában rejlő súlyos sebezhetőségeket.
Egy október 30-án kiadott hivatalos nyilatkozatban a Binance a teljes hatást körülbelül 6,3 milliárd dollárra becsülte, ami az irányadó árfolyamon mintegy 5,4 milliárd eurónak felel meg. A vállalat jelentése szerint az érintett eszközökből már mintegy 3 milliárd dollárnyit sikerült befagyasztani a blokklánc-hálózatokkal és a token-kibocsátókkal való együttműködés révén. A végső, vissza nem szerzett veszteség mértéke továbbra is bizonytalan.
Hogyan jutottak be a hackerek?
A Binance előzetes vizsgálata egy DevOps mérnök – a szoftverinfrastruktúra és a telepítési rendszerek karbantartásáért felelős alkalmazott – feltört laptopjára utal. A vállalat szerint a támadó vélhetően ezt a hozzáférést használta fel egy szolgáltatási konténerbe való belépéshez és jogosulatlan kifizetési tranzakciók benyújtásához. Lényeges, hogy a Binance közlése szerint nem találtak bizonyítékot a kriptovaluta-tárcák privát kulcsainak kiszivárgására. Ez a működési jogosultságok esetleges kompromittálódására utal, nem pedig a tárcaadatok hagyományos ellopására.
A laptop feltöréséhez használt pontos technika továbbra is ismeretlen. Rosszindulatú szoftverek, adathalászat és ellopott alkalmazotti hitelesítő adatok egyaránt lehetséges támadási módszerek, de ebben az esetben hivatalosan még egyiket sem állapították meg.
Percek alatt átutalt milliárdok
A blokklánc-nyomozók gyanús átutalásokat azonosítottak a Binance internetre csatlakoztatott „hot” tárcáihoz kapcsolódóan. A CoinDesk elemzése szerint körülbelül 167 464 ethert utaltak át egy Binance 14 néven azonosított tárcából, majd további 28 006 ethert a Binance 16-ból. A nyomozók azonosították az Ethereum EIP-7702-es autorizációs mechanizmusának használatát is, amely képes egy fiók feletti ellenőrzést okosszerződés-szoftverekre delegálni. Ez a mechanizmus lehetővé tehette a támadók számára a pénzeszközök automatikus átirányítását. A Binance azonban még nem erősítette meg a teljes technikai folyamatot. A támadás az etheren túl kiterjedt stabilcoinokra, bitcoinra és egyéb digitális eszközökre is több blokklánc-hálózaton keresztül.
A stabilcoin-kibocsátók kritikus szerepet játszottak a károk mérséklésében. A Tether körülbelül 1,57 milliárd dollárt fagyasztott be, a Circle több mint 800 millió dollárt, és jelentések szerint más kibocsátók is blokkoltak további gyanús eszközöket. A befagyasztás megakadályozza az érintett tokenek átutalását, de önmagában nem juttatja vissza a pénzt a Binance-nek.
Észak-Korea állhat a háttérben?
A TRM Labs és a Pangolin Intelligence biztonsági kutatói jelentések szerint a támadást a TraderTraitor csoporthoz kötötték, amely egy Észak-Koreához köthető hackerművelet. Az állítás jelentős súlyú. Az észak-koreai csoportokat korábban már vádolták kriptovaluta-lopással állami tevékenységek finanszírozása és a nemzetközi szankciók kijátszása céljából. A Binance ugyanakkor nem erősítette meg a támadók kilétét, az eredmények pedig egyelőre előzetes jellegűek.
Mit mond a Binance?
A Binance ideiglenesen felfüggesztette a be- és kifizetéseket a betörés kivizsgálásának idejére, visszavonta a kompromittálódott jogosultságokat, és felvette a kapcsolatot a rendfenntartó szervekkel. A vállalat ígéretet tett arra, hogy minden érintett ügyfelet kártalanít a felhasználók számára létrehozott biztonsági alap (SAFU) és a vállalati források felhasználásával. Hivatalos álláspontjuk egyértelmű: az ügyfelek pénze biztonságban van, és a Binance fedezi a veszteségeket.
Mindazonáltal kérdéses marad, hogy a vészhelyzeti tartalékok és a vállalati likviditás elegendőek lesznek-e további intézkedések nélkül. A Binance technikai vizsgálati jelentést és frissített tartalékigazolási adatokat ígért.
Piaci reakciók: a Bitcoin 78 000 dollár alá esett
A biztonsági rés sokkhullámokat indított el a kriptovaluta-piacokon. A Reuters jelentése szerint a bitcoin hathetes mélypontra, 77 646 dollárra esett, az ether 2 238,76 dollárra csökkent, a Binance-hez köthető BNB pedig több mint 8%-ot zuhant 24 órán belül.
Az incidens szélesebb körű kérdéseket is felvet a központosított kriptovaluta-börzékkel kapcsolatban. Még ha maguk a blokklánc-hálózatok működőképesek is maradnak, egyetlen feltört alkalmazotti eszköz vagy adminisztratív rendszer hozzáférést biztosíthat az ügyfélvagyon hatalmas tömegéhez.
Meghatározó teszt a kriptoipar számára
A Binance-incidens a digitális pénzügyek két ellentétes jellemzőjét szemlélteti: a támadók percek alatt milliárdokat mozgathatnak át a blokkláncokon, ugyanakkor a stabilcoin-kibocsátók is képesek jelentős összegeket befagyasztani gyanús tranzakciók észlelésekor.
A következményeket most három kérdés határozza meg: mennyi pénzt lehet végül visszaszerezni, képes-e a Binance teljes mértékben helyreállítani a tartalékait, és hogyan válhattak ilyen kiterjedt kifizetési jogosultságok hozzáférhetővé egy feltört operatív környezeten keresztül. A teljes technikai jelentés közzétételéig a pontos hiba feltáratlan marad.
A Binance számára a közvetlen kihívás az eszközök visszaszerzése. A kriptovaluta-ipar számára a nagyobb kihívás a bizalom helyreállítása abban, hogy az intézményi szintű tőzsdék képesek megvédeni az ügyfelek milliárdos vagyonát.
