Az FBI szerint észak-koreai hackerek állnak a több mint 6 milliárd dolláros Binance-hack mögött, amely az eddigi legnagyobb ismert kriptovaluta-lopássá vált. A nyomozók már az eltulajdonított eszközök átváltását és továbbmozgatását követik, miközben a Binance saját közlése szerint a hiányzó eszközök mintegy 95%-át pótolta. A történet jelentősége azonban túlmutat az ellopott összegen: egyszerre teszi próbára a kriptotőzsdei letétkezelést, az iparági védekezést és a felhasználók bizalmát.
A cikk a 2026. november 1-jén elérhető közlemények alapján készült. A helyreállítás és a nyomozás állása változhat.
Mit állapított meg az FBI a Binance-hack ügyében?
Az FBI október 31-i biztonsági közleménye Észak-Koreának tulajdonítja az október 29-én végrehajtott támadást. Az amerikai hatóság a hozzá kapcsolódó rosszindulatú kibertevékenységet TraderTraitor néven tartja nyilván. A pénzmozgások vizsgálatában az amerikai Secret Service, valamint az adóhatóság bűnügyi nyomozó részlege, az IRS-CI is részt vesz.
A TraderTraitor elnevezés ebben az összefüggésben egy nyomon követett támadói tevékenységcsoportot jelöl. A felelősség hatósági megállapítása ugyanakkor önmagában még nem jelenti az elkövetők elfogását vagy az ellopott vagyon visszaszerzését: ezek külön nyomozati és jogi feladatok.
A veszteség nagyságára több, egymáshoz közeli becslés jelent meg. A Binance körülbelül 6,3 milliárd dollárról, a TRM Labs blokkláncelemzése 6,36 milliárdról, a Chainalysis pedig hozzávetőleg 6,4 milliárdról számolt be. A TRM a tranzakciókat az eltulajdonítás pillanatában érvényes árakon értékelte; az időpont és a számítási módszer ezért számít az összegek összevetésénél.
A nagyságrendet érzékelteti, hogy az FBI a 2025. februári Bybit-támadást is TraderTraitorhoz kötötte. Abban az ügyben megközelítőleg 1,5 milliárd dollárnyi kriptoeszközt tulajdonítottak el. A mostani Binance-incidens becsült értéke ennek több mint négyszerese.
A támadás mérete azért fontos, mert ekkora összeg kezelése már nem pusztán informatikai kérdés. Jelentős likviditást, összehangolt nemzetközi fellépést és a piac számára ellenőrizhető helyreállítási lépéseket is igényel.
Hogyan férhettek hozzá a Binance tárcáihoz?
A Binance első részletes tájékoztatása egy fejlesztési és üzemeltetési feladatokat végző mérnök feltört laptopját említette lehetséges belépési pontként. A vállalat későbbi közleménye azonban már további behatolási pontokról is beszámolt. A teljes támadási lánc tehát még vizsgálat alatt áll, és a céges közlés szerint addig nem találtak bizonyítékot a tárcák privát kulcsainak kiszivárgására.
A megkülönböztetés lényeges. A privát kulcs az a titkos kriptográfiai adat, amely lehetővé teszi a tranzakciók engedélyezését. Jogosulatlan utalás ugyanakkor úgy is létrejöhet, hogy a támadó az engedélyezési vagy aláírási folyamatot használja ki, miközben magát a kulcsot nem szerzi meg.
A TRM Labs elemzői szerint az Ethereumon a támadó egy előzetesen aláírt felhatalmazással elérte, hogy egy Binance-tárca az általa megadott programkódot futtassa. Más érintett hálózatokon hagyományos, érvényesen aláírt tranzakciókat figyeltek meg. Ebből a kutatók az aláírási infrastruktúra kompromittálódására következtettek; ez elemzői megállapítás, nem lezárt műszaki vizsgálat.
Az érintett hot walletek, vagyis forró tárcák az online működő kiszolgáló infrastruktúrához kapcsolódnak, és a kiutalások gyors feldolgozását segítik. Használatuk kényelmes, de különösen erős hozzáférési és tranzakcióengedélyezési védelmet követel.
A nyilvánosságra került információk alapján ezért nem indokolt a Bitcoin vagy az Ethereum alapvető kriptográfiájának feltöréséről beszélni. A vizsgálat középpontjában a szolgáltatói rendszerek, jogosultságok és működési folyamatok állnak.
Miért váltják etherre az ellopott eszközöket?
Az FBI megfigyelése szerint a támadók az eltulajdonított vagyon egy részét elsősorban ETH-ra váltják át. Az Ethereum a hálózat neve, míg az ether, rövidítve ETH, annak saját kriptoeszköze. A hatóság további átváltásokra számít decentralizált pénzügyi szolgáltatásokon és gyors tokenváltókon keresztül.
A háttér megértéséhez fontos a stabilcoin fogalma: olyan kriptoeszközről van szó, amely egy referenciaértékhez, például az amerikai dollárhoz igyekszik kötni az árfolyamát. A központi kibocsátású stabilcoinok egy részénél a kibocsátó technikailag képes bizonyos címek eszközeinek befagyasztására.
A Bitcoin és az Ethereum alaphálózatán tartott natív eszközök esetében nincs ugyanilyen központi tokenkibocsátói befagyasztási lehetőség. Ez magyarázza, miért lehet sürgős a támadóknak egy befagyasztható token más eszközre cserélése. Ettől a vagyon még követhető maradhat, és egy szolgáltató később megtagadhatja annak fogadását.
A Chainalysis vizsgálata automatizált pénzmozgatásra utaló mintákat is talált: rövid idő alatt több ezer tranzakciót, ismétlődő címhasználatot és a korábbi címekhez visszatérő utalásokat figyeltek meg. Az ilyen körforgás megnehezítheti a pénz útjának elemzését, de nem törli a nyilvános blokkláncokon rögzített tranzakciós előzményeket.
Az ETH-ra váltásból önmagában nem következik tartós árfolyam-emelkedés. Az eszközök később továbbmozdulhatnak vagy eladásra kerülhetnek. Egy pénzmosási folyamat közbenső állomása nem értelmezhető hagyományos befektetői bizalomjelzésként.
Mire jó az FBI által közzétett címlista?
Az FBI nyilvánosságra hozta azoknak a blokklánccímeknek a listáját, amelyek a megállapítása szerint jelenleg vagy korábban a lopásból származó eszközöket tartottak. A hatóság a kriptoszolgáltatókat és az infrastruktúra üzemeltetőit arra kéri, hogy akadályozzák az ezekhez kapcsolódó tranzakciókat.
A cél az, hogy a támadók egyre kevesebb helyen tudják átváltani, elhelyezni vagy hagyományos pénzzé tenni a zsákmányt. Ez különösen fontos a szabályozott tőzsdéknél és más olyan pontokon, ahol az ügyfélazonosítás, a tranzakciószűrés és a hatósági együttműködés ténylegesen alkalmazható.
A megvalósítás azonban szolgáltatásonként eltér. Egy központi tőzsde korlátozhat egy beérkező befizetést; egy webes felület üzemeltetője pedig kizárhat bizonyos címeket a saját felületéről. Ez utóbbi nem feltétlenül akadályozza meg ugyanannak az okosszerződésnek a közvetlen használatát.
A DeFi, vagyis decentralizált pénzügy olyan szolgáltatásokat foglal magában, amelyek működésének jelentős részét blokkláncon futó programok, úgynevezett okosszerződések végzik. Nem minden ilyen rendszer rendelkezik ugyanazzal az irányítási vagy beavatkozási lehetőséggel.
Ezért a cím megjelölése, a tranzakció visszautasítása, a befagyasztás és a vagyon visszaszerzése különböző eredmény. A címlista segítheti a védekezést és a nyomozást, de önmagában nem jelent automatikus vagyonvisszafordítást.
A blokkláncok átláthatósága így egyszerre előny és korlát: a pénz útja sokszor részletesen látható, miközben a rendelkezési jog megszerzéséhez további technikai vagy jogi lépések szükségesek.
Mit jelent a Binance 95%-os eszközpótlása?
A Binance november 1-jei helyreállítási közleménye szerint az érintett összeg megközelítőleg 95%-ának megfelelő eszközt pótolták, szemben az előzőleg jelzett 90%-kal. A vállalat a fennmaradó részt kevésbé likvid tokenekhez kötötte, amelyekből nagy mennyiséget nehezebb beszerezni.
Ez fontos előrelépés, de a fogalmak pontos használata elengedhetetlen. Az eszközpótlás nem azt jelenti, hogy az ellopott vagyon 95%-át visszaszerezték. A vállalat saját forrásokból is megvásárolhatja az ügyfélegyenlegek mögül hiányzó tokeneket, miközben az eredeti zsákmány felkutatása külön folyamatban halad.
A Binance október 31-i beszámolója a pótlás forrásai között saját vállalati vagyonát, a felhasználóvédelmi SAFU-alap részleges felhasználását és a határidős kereskedéshez kapcsolódó biztosítási alap egy részét nevezte meg. A társaság azt vállalta, hogy a lopás pénzügyi hatását nem hárítja a felhasználókra.
A likviditás azt mutatja meg, milyen könnyen lehet egy eszközt jelentős árfolyam-elmozdulás nélkül megvenni vagy eladni. Egy kisebb tokenből több százmillió dollárnyi készlet beszerzése lényegesen nehezebb lehet, mint egy széles körben kereskedett eszközből.
A vállalat ezért piaci vásárlások mellett OTC-ügyleteket is alkalmaz. Ezek közvetlenül, a nyilvános tőzsdei ajánlati könyvön kívül megkötött megállapodások. Mérsékelhetik a nyílt piaci árhatást, de nem teszik korlátlanná a rendelkezésre álló kínálatot.
Mikor indulhatnak újra a kiutalások?
A Binance november 1-jén az első kiutalási szakasz megnyitását 06:00–09:00 UTC közé, magyar és spanyol szárazföldi idő szerint 07:00–10:00 közé tervezte. A helyreállítás hálózatonként és eszközönként halad; az ütemterv ezért nem tekinthető minden felhasználóra érvényes, egyidejű hozzáférési garanciának.
A közlemény az első körben többek között BTC-, ETH-, BNB-, SOL-, XRP-, valamint egyes USDT- és USDC-kiutalásokat sorolt fel. A tényleges elérhetőséget az adott eszköz és hálózat kiutalási oldalán lehet ellenőrizni. A társaság átmeneti késések lehetőségét is jelezte.
A kiutalások felfüggesztése azt mutatja, hogy a tőzsdei egyenleg és a saját tárcában szabadon mozgatható eszköz között működési különbség van. Letétkezelő használatakor a hozzáférés a szolgáltató rendszereitől is függ.
A Binance friss Proof of Reserves, röviden PoR-pillanatképet is közzétett. Ez a tartalékigazolás az ügyfélegyenlegek és a megjelölt tartalékok összevetését segíti, de értelmezésének vannak határai.
A PoR működéséről szóló ismertető is kiemeli: időponthoz kötött ellenőrzésről van szó, amely nem feltétlenül tárja fel a blokkláncon kívüli kötelezettségeket. A tartalékigazolás ezért nem helyettesíti a teljes pénzügyi auditot, és nem garantálja a későbbi folyamatos hozzáférést.
Milyen piaci forgatókönyvek következhetnek?
Egy ilyen incidens árfolyamhatását több, egymással ellentétes folyamat alakíthatja. Az eszközpótló vásárlások bizonyos tokeneknél keresletet teremthetnek, miközben a támadók későbbi értékesítései eladási nyomást okozhatnak. A bizalomvesztés és a tőzsdei pénzkivonás pedig mindkettőnél fontosabbá válhat.
Kedvező forgatókönyv: a Binance lezárja a hiányzó eszközök pótlását, a kiutalások tartósan és fennakadások nélkül működnek, és ellenőrizhető technikai beszámoló készül. Ebben az esetben mérséklődhet a bizonytalanság. Ez azonban önmagában még nem jelent általános kriptopiaci emelkedést.
Semleges forgatókönyv: a szolgáltatások többsége helyreáll, de egyes kisebb tokeneknél elhúzódik a rendezés, a nyomozás pedig hosszabb ideig folytatódik. A piac fokozatosan háttérbe szoríthatja az ügyet, miközben a szolgáltató megítélésére tartósan hatással maradhat.
Kockázati forgatókönyv: újabb biztonsági problémák derülnek ki, a hozzáférés helyreállítása késik, vagy jelentős ügyfélvagyon távozik rövid idő alatt. Ez fokozhatja a működési és likviditási terhelést, különösen akkor, ha a bizonytalanság további eladásokkal párosul.
Ezek feltételes elemzői lehetőségek, nem árfolyamjóslatok. Egyetlen biztos célár közlése ebben a helyzetben félrevezető lenne, mert a kimenetelt a helyreállítás mellett a teljes piaci környezet is befolyásolja.
Az érdemi értékeléshez a kiutalások tényleges működését, a tartalékadatok frissességét, az eszközpótlás lezárását és a műszaki vizsgálat eredményeit érdemes összevetni. Egy rövid árfolyam-felpattanásból önmagában nem állapítható meg, hogy a működési kockázatok megszűntek.
Mire kell figyelniük a felhasználóknak?
A nagyszabású biztonsági incidensek körül könnyen megjelenhetnek a helyzetet kihasználó csalások. Különösen gyanús az olyan üzenet, amely „sürgős pénzmentésre”, „biztonságos tárcába költöztetésre” vagy előzetes díj ellenében elérhető kártalanításra hivatkozik.
A hamis ügyfélszolgálat gyakran sürgetéssel próbálja megakadályozni az ellenőrzést. A védekezés alapja, hogy a felhasználó saját maga nyitja meg a hivatalos alkalmazást vagy a korábban ellenőrzött webcímet, és onnan keresi fel a támogatást.
A helyreállító kifejezést, a privát kulcsot és a belépési kódokat nem szabad átadni. Egy idegen által küldött tárcakapcsolási vagy tranzakció-aláírási kérés pedig akkor is veszélyes lehet, ha nem kér közvetlen átutalást: jogosultságot adhat az eszközök későbbi mozgatására.
A kiutalási fennakadás önmagában nem bizonyítja egy adott felhasználói fiók feltörését. Ha azonban ismeretlen belépés, megváltozott biztonsági beállítás vagy jogosulatlan tranzakció is látható, azt külön fiókbiztonsági problémaként kell kezelni.
Saját tárcába küldéskor a fogadó és küldő hálózat egyezése továbbra is alapkövetelmény. Ugyanaz a token több blokkláncon is létezhet; a hibás hálózatválasztás újabb veszteséget okozhat.
A kapkodó kereskedés szintén növelheti a kárt. A félelem, a gyors visszapattanás reménye vagy a közösségi médiában terjedő találgatás nem helyettesíti az ellenőrzött információt. A Binance-hack egyik legfontosabb tanulsága, hogy az árfolyamkockázat mellett a letétkezelés, a hozzáférés és az emberi döntések kockázatával is számolni kell.
Gyakori kérdések
Ki áll az FBI szerint a Binance-hack mögött?
Az FBI az észak-koreai kötődésű TraderTraitor tevékenységcsoportnak tulajdonítja a támadást. A felelősség megállapítása nem jelenti automatikusan az elkövetők elfogását.
Mennyi kriptovalutát loptak el?
A nyilvános becslések körülbelül 6,3–6,4 milliárd dollárnak megfelelő kriptoeszközről szólnak. A dollárérték függ az értékelés időpontjától és az alkalmazott módszertől.
A 95%-os eszközpótlás ugyanannyi visszaszerzett pénzt jelent?
Nem. A Binance közlése a hiányzó eszközök pótlásának előrehaladására vonatkozik. A lopott vagyon visszaszerzése ettől elkülönülő folyamat.
Biztosan elvesztették a pénzüket a Binance felhasználói?
A Binance vállalta, hogy a lopás pénzügyi hatását maga viseli. Ez vállalati kötelezettségvállalás; a helyreállítás tényleges állását és a hozzáférést külön kell figyelemmel kísérni.
Az Ethereumot törték fel?
A nyilvános információk a Binance tárcakezelési és engedélyezési infrastruktúrájára összpontosítanak. Nem igazolják az Ethereum alapvető kriptográfiájának feltörését.
Minden kiutalás egyszerre válik elérhetővé?
A Binance szakaszos helyreállítást jelentett be. Az elérhetőség az adott eszköztől és hálózattól függ, ezért a konkrét kiutalási felület állapota irányadó.
Jogi nyilatkozat: A cikk kizárólag tájékoztató és ismeretterjesztő célokat szolgál, nem minősül befektetési vagy pénzügyi tanácsadásnak. A kriptovaluták magas kockázatú, volatilis eszközök lehetnek; tartásuk árfolyam-, technológiai és szolgáltatói kockázattal járhat.
