6,3 milliárd dollár tűnt el a Binance-ből – észak-koreai hackercsoportot sejtnek a háttérben

A Binance október 30-i közleménye szerint a becsült kár nagyságrendje 6,3 milliárd dollár. A pénzmozgások nagy része kevesebb mint húsz perc alatt, tíz blokklánchálózaton történt – köztük az Ethereumon, a Bitcoin hálózatán, a Tronon, a Solanán és az XRP Ledgeren. A TRM Labs összesítése szerint az összeg 6,36 milliárd dollár, ami több mint négyszerese a 2025 februári, 1,5 milliárd dolláros Bybit-lopásnak, eddig a kriptotörténet legnagyobb incidensének.

Hogyan jutottak hozzá a pénzhez?

A tőzsde első vizsgálata egy DevOps-mérnök feltételezhetően kompromittált laptopját jelöli meg belépési pontként. Ezen keresztül a támadó egy belső szolgáltatási konténerhez férhetett hozzá, és jogosulatlan kiutalásokat indíthatott. A Binance co-CEO-ja, Richard Teng hangsúlyozta: nem egyetlen engedélyről vagy egyszerű „egykattintásos” műveletről volt szó, hanem összetettebb támadásról. A vállalat nem talált bizonyítékot privát kulcsok kiszivárgására, ugyanakkor a BBC szerint a későbbi vizsgálat további sérülékenységi pontokat is feltárt.

Az Ethereumon a Blockaid elemzése szerint a támadók az EIP-7702 mechanizmust használták: ötven engedélyből egyetlen érvényesült, de ez elegendő volt a „Binance 14” nevű, rendkívül aktív online tárca kiürítéséhez. Más hálózatokon hagyományos, érvényesen aláírt tranzakciókkal is mozgattak vagyon – ez arra utalhat, hogy az aláírási infrastruktúra szélesebb körben érintett lehetett.

Észak-koreai nyomok – de még nincs hivatalos vádemelés

A Binance nem nevezte meg hivatalosan az elkövetőket, de több blokkláncelemző erős következtetést vázolt fel. A TRM Labs „nagy bizonyossággal” a TraderTraitor nevű, Lazarus csoporthoz kötött egységhez rendeli a támadást. A Chainalysis szintén magas fokú biztonsággal ugyanezt az észak-koreai csoportot tartja felelősnek; a nyomozók szerint a Binance-ből ellopott eszközök keveredtek a szeptemberi Bitget-incidenshez kötött pénzmozgásokkal is. A blokkláncnyomozó ZachXBT szintén a Lazarus csoportot említette.

Fontos megkülönböztetni: az on-chain attribúció – azaz a tranzakciók alapján levont következtetés – nem azonos a Binance vagy a hatóságok által megerősített felelősséggel. A vizsgálat továbbra is folyik, a cég a bűnüldöző szervekkel együtt dolgozik az elkövetők azonosításán.

Mit csinál a Binance, és mi a helyzet a felhasználóknál?

A tőzsde azonnali intézkedésként felfüggesztette a kiutalásokat, visszavonta az érintett címek engedélyeit, és blokklánc-partnerekkel együtt mintegy 3 milliárd dollárnyi eszközt zárolt. A stabilcoin-kibocsátók – köztük a Tether és a Circle – szintén jelentős összegeket fagyasztottak be. A Binance vállalja, hogy a veszteségeket a SAFU ügyfélvédelmi alapból és saját forrásaiból fedezi; a befizetések a frissített közlemény szerint továbbra is működnek.

A magyar és nemzetközi felhasználók szempontjából három dolog a lényeg:

• a cég szerint az ügyfélalapok biztonságban vannak, a kár fedezését vállalják;
• a kiutalások ideiglenesen szünetelnek, amíg a rendszerek ellenőrzése be nem fejeződik;
• a zárolt vagyon egy része visszaszerezhető, de a teljes kár végleges mérlege a vizsgálat és a helyreállítás után derül ki.

Piaci hatás

A hír hatására a kriptopiac eladói nyomás alá került: a Bitcoin árfolyama átmenetileg 77 000 dollár alá esett, és a származtatott piacon több mint 1,5 milliárd dolláros likvidálás történt. Nagy tőzsdéket érintő biztonsági incidensek rendszerint nemcsak az árfolyamokat, hanem a letétkezelésbe vetett bizalmat is megrendítik – különösen, ha a támadás belső rendszereken keresztül valósul meg.

A következő érdemi lépések a Binance ígért technikai jelentése, a kiutalások újraindítása és a továbbra is mozgó, zárolhatatlan eszközök nyomon követése lesznek. A történet végső mérlegét a visszaszerzött összegek és a vizsgálat eredménye határozza meg.