Hogyan történt a Binance-hack?
A Binance támadás egyszerre több blokkláncot érintett. A Binance előzetes vizsgálata szerint a támadók egy belső aláíró szolgáltatáshoz szereztek jogosulatlan hozzáférést, majd a szokásos ügyfélkiutalási folyamatot megkerülve indítottak tranzakciókat. Többek között bitcoint, XRP-t és Solanát mozgattak ki a tőzsde forró tárcáiból. A forró tárca olyan, internethez kapcsolódó rendszerben működő tárca, amelyből a szolgáltató gyorsan tud tranzakciót indítani, például amikor az ügyfelek kiutalást kérnek.
Az előzetes vizsgálat hónapokig tartó előkészületeket tárt fel. A támadók egy hamis állásinterjú részeként kártékony kódot tartalmazó feladatot futtattak az egyik mérnökkel a munkahelyi gépén. Később egy belső, mesterséges intelligenciát használó eszközön keresztül további munkatársak gépeihez jutottak hozzá. A támadás végső szakaszában egy ellopott jogosultsággal futtattak kódot a tárcák kezeléséhez használt környezetben.
Az aláíró szolgáltatás kriptográfiai jóváhagyást ad a blokkláncra küldött műveletekhez. A tranzakció aláírása azt igazolja a hálózatnak, hogy az az adott tárca szempontjából érvényes. Azt, hogy a tranzakció mögött valóban jóváhagyott vállalati döntés áll-e, a tőzsde saját ellenőrzéseinek kell biztosítaniuk. Ha egy támadó rá tudja venni a szolgáltatást a jóváhagyásra, ehhez a privát kulcs másolatára sincs feltétlenül szüksége.
A forró tárcák működtetése ezért egyensúlyt kíván a gyors hozzáférés és a kockázat korlátozása között. A napi kiutalásokhoz készletet kell tartani, a ritkábban mozgatott állomány egy része viszont elkülöníthető olyan tárolásban, ahol az aláíráshoz szükséges eszközök kapcsolat nélkül működnek. A tárcák közötti pénzmozgás ugyancsak ellenőrzést igényel. Ha egy rendkívüli átutalás teljesítéséhez önálló jogosultság és külön jóváhagyás szükséges, egyetlen munkaállomás feltörése kevesebb lehetőséget ad a támadónak.
Az Ethereumon a támadók a vállalat szerint az EIP-7702 nevű jogosultságátadási mechanizmust is felhasználták. Ez lehetővé teszi, hogy egy számla bizonyos műveletek végrehajtását egy okosszerződésre bízza. A támadók által létrehozott felhatalmazás a blokkláncon is érvényesült, ezért a kiutalási felület leállítása önmagában kevés volt. A Binance-nek külön tranzakcióval kellett visszavonnia a jogosultságot. Az utolsó, korábban beküldött jogosulatlan tranzakció közel négy órával az első átutalások után véglegesedett.
Mit tudni az észak-koreai szálról?
Az FBI október 31-i közleménye Észak-Koreát tette felelőssé a lopásért, és a támadást a TraderTraitor néven követett tevékenységhez kötötte. Az amerikai hatóságok több olyan tárcacímet is közzétettek, amelyeken a lopáshoz köthető eszközök megfordultak. Phenjan tagadta az érintettséget.
Az FBI szerint az elkövetők az átváltott eszközökből elsősorban ethert, az Ethereum hálózat saját kriptovalutáját szerezték meg. A hatóság arra számított, hogy a pénzmosás következő szakaszában decentralizált pénzügyi szolgáltatásokat és gyorsváltókat használhatnak. Ezeken keresztül az eszközök több címre vagy akár más blokkláncokra is eljuthatnak. A nyilvános tranzakciós előzmények segítik a követést, a címek mögötti szereplők azonosításához és az eszközök visszaszerzéséhez azonban további információ és együttműködés kell.
A Binance november 3-án mintegy 2,85 milliárd dollárnyi befagyasztott vagy feltartóztatott eszközről számolt be. Egyes stabilcoinok, vagyis jellemzően egy hivatalos pénznem értékét követő kriptoeszközök kibocsátója technikailag képes korlátozni a token mozgatását bizonyos címeken. Más eszközöknél az együttműködő tőzsdék fellépése lehet döntő, ha hozzájuk érkezik a kriptovaluta. A befagyasztás a további mozgatást akadályozhatja meg. A visszaszolgáltatáshoz még tisztázni kell az igényeket, és le kell folytatni a szükséges eljárásokat.
Miből pótolta a Binance a fedezetet?
A Binance a november 12-i közleményében arról számolt be, hogy befejezte az érintett eszközök fedezetének pótlását. A veszteségre több mint 6,34 milliárd dollárnyi vállalati forrást különített el. A pótláshoz felhasználta saját pénzügyi tartalékainak egy részét, a határidős kereskedéshez kapcsolódó biztosítási alap egy részét, valamint a felhasználók védelmére létrehozott SAFU vésztartalék egy részét. A Binance vállalta, hogy ez utóbbit ismét megközelítőleg egymilliárd dollárra tölti fel.
A pótlás egyik nehézsége az volt, hogy az ügyfelek egyenlegéhez konkrét tokeneket kellett beszerezni. Egy kisebb forgalmú kriptoeszközből nagy mennyiséget nehéz gyorsan megvásárolni anélkül, hogy a vevő felhajtaná az árat. A tőzsde a nyilvános piacon és közvetlen, tőzsdén kívüli ügyletekben is vásárolt. Ha egy szolgáltató piaci áron pótolja az eltűnt tokeneket, a tényleges beszerzési költség az ármozgások miatt eltérhet a lopáskori dollárértéktől.
Az egymilliárd dolláros SAFU-célérték és a kár nagysága érzékelteti, miért kellett más vállalati forrásokat is bevonni. Egy hasonló alap teherbírását az állománya mellett az is meghatározza, milyen gyorsan lehet a benne lévő eszközöket a pótláshoz szükséges tokenekre váltani. Piaci stresszhelyzetben ez nehezebb és költségesebb lehet.
Az ügyfél számára a fedezet mellett az is fontos, hogy mikor tudja ténylegesen elutalni az eszközét. A kiutalások november elején kezdtek fokozatosan visszatérni, a november 12-i közlemény szerint pedig a helyreállítás még tartott. A hozzáférés ezért eszközönként és hálózatonként eltérhetett. A vállalat jelezte azt is, hogy az érintett, időközben kivezetett néhány tokent külön eljárásban kezeli.
Mit mutat meg a Binance tartalékigazolása?
A tartalékigazolás, angolul proof of reserves (PoR), a közzétett módszertantól függően megmutathatja, hogy egy adott időpontban a szolgáltató által igazolt eszközök fedezik-e az ellenőrzésbe bevont ügyfélegyenlegeket. A Binance november 12-én közzétett pillanatfelvétele 198 tokenre terjedt ki. A vállalat a közzétételkor további mintegy 40–50 órát becsült a teljes kriptográfiai bizonyíték előállítására, amelynek elkészülte után az érintett felhasználók ellenőrizhetik a legalább egy az egyhez arányú fedezetet.
A Binance ehhez nullaismeretű bizonyítékot használ. Ez olyan kriptográfiai eljárás, amellyel egy állítás helyessége ellenőrizhető úgy, hogy a bizonyításhoz használt bizalmas adatok rejtve maradnak. A tartalékigazolásnál ez lehetővé teszi az egyenlegekhez kapcsolódó ellenőrzést anélkül, hogy minden ügyfél tételes számlaadata nyilvánosságra kerülne. Az ellenőrzés értelmezéséhez ugyanakkor tudni kell, milyen állításra és melyik pillanatfelvételre készült a bizonyíték.
A pillanatfelvétel értelmezésénél számít, milyen ügyfélegyenlegeket vettek figyelembe, mely tárcák felett igazolta a szolgáltató az ellenőrzést, és milyen kötelezettségek tartoznak a vizsgálat körébe. Egy adott napi fedezeti arányból önmagában nem állapítható meg például, milyen egyéb tartozások vagy terhek érintik a céget, illetve mekkora kiutalási hullámot tudna kiszolgálni. Ezek megítéléséhez a tartalékigazoláson túl a vállalati pénzügyekről és a működésről is információ kell.
Mit jelent a támadás a BNB és a kriptopiac számára?
A Reuters november 3-i beszámolója szerint az ügyfelek a kiutalások újraindítása után november 2-ig nettó 4,72 milliárd dollárnyi eszközt vontak ki a Binance-ről. A nettó érték a kiutalások és a beérkező befizetések különbsége. A megugrásban egyaránt szerepet játszhatott a bizalom megingása és a szünet alatt elhalasztott kiutalások teljesítése. A Binance társvezérigazgatója november 3-án arról számolt be, hogy a kiáramlás visszatért a szokásos szintre.
A tőzsdei kiáramlásból önmagában nehéz következtetni a szélesebb piac irányára. Egy kiutalt bitcoin kerülhet ugyanannak a tulajdonosnak a saját tárcájába vagy átkerülhet egy másik tőzsdére. Az eszköz mozgatása mindkét esetben megjelenik a kiutalási adatokban, miközben eladási megbízás csak akkor születik, ha a tulajdonos kereskedik vele. A Binance üzleti helyzetéről ezért a későbbi kereskedési forgalom és az ajánlati könyvek mélysége is árulkodhat. Ez utóbbi azt mutatja meg, mennyi vételi vagy eladási ajánlat áll rendelkezésre az aktuális ár közelében.
A BNB a BNB Chain ökoszisztémájának kriptoeszköze, a hálózaton többek között tranzakciós díjak fizetésére szolgál. A Binance körüli bizalmi változások a BNB megítélésére is hathatnak, mivel a token a tőzsde egyes szolgáltatásaihoz is kötődik. Az árfolyamot emellett a hálózati aktivitás, a kriptopiac általános hangulata és a kereskedési likviditás is alakítja. Egy esetleges ármozgás okát ezért a teljes piaci környezettel együtt érdemes értelmezni.
Kedvező forgatókönyvben a kiutalások tartósan stabilan működnek, a tartalékigazolás ellenőrizhetővé válik, és a független vizsgálat tisztázza, hogyan zárták le a támadók útját. Köztes esetben a szolgáltatás helyreáll, de a nagyobb ügyfelek egy része továbbra is több helyen tartja eszközeit, ami egyes piacokon csökkentheti a Binance likviditását. Kedvezőtlen esetben újabb működési fennakadás vagy érdemi biztonsági hiányosság ismét kiutalási hullámot válthat ki. Vékonyabb ajánlati könyv mellett egy nagyobb megbízás könnyebben elmozdíthatja az árat, különösen a kisebb forgalmú tokeneknél.
Mit mondott CZ a bankok biztonságáról?
Changpeng Zhao a Yahoo Finance Invest rendezvényén arról beszélt, hogy egy ilyen támadás a bankrendszer kitettségére is ráirányítja a figyelmet. Szerinte a bankok elleni támadások gyakoribbak lehetnek annál, mint amit a nyilvánosság érzékel, mivel a felügyeleti bejelentés és a nyilvános tájékoztatás eltérhet. A banki támadások gyakoriságára vonatkozó kijelentés Zhao feltételezése. Az összehasonlításhoz azonos időszakból, hasonló módszertannal gyűjtött adatokra lenne szükség arról, milyen incidensek történtek és mekkora kárral jártak.
Egy banki adatszivárgás, egy fizetési szolgáltatás leállása és az ügyféleszközök ellopása különböző következményekkel jár. Az első személyes adatokkal való visszaéléshez vezethet, a második átmenetileg akadályozhatja a fizetést, a harmadik közvetlen pénzügyi kárt okozhat. A nyilvánosság számára a blokkláncon követhető lopás látványosabb lehet egy belső informatikai incidensnél. A támadások láthatósága így az esetek jellegétől és az értesítési szabályoktól is függ.
Az Európai Unióban a digitális működési rezilienciáról szóló DORA-rendelet többek között a bankokra és a hatálya alá tartozó, engedélyezett kriptoeszköz-szolgáltatókra is kiterjed. A súlyos informatikai incidenseket jelenteni kell az illetékes hatóságnak. Ha az incidens az ügyfelek pénzügyi érdekeit is érinti, a szolgáltatónak az érintetteket is indokolatlan késedelem nélkül tájékoztatnia kell az esetről és a kárenyhítő intézkedésekről. Az ügyféltájékoztatás és a teljes vizsgálati anyag nyilvánosságra hozatala eltérő kötelezettség.
Az ügyfél pénzügyi védelme az eszköz és a szerződés típusától függ. Az EU-ban a biztosított bankbetétekre bankcsőd esetén főszabály szerint betétesenként és bankonként 100 000 euróig terjed a betétvédelem. A kriptoeszközök letétkezelésénél a MiCA-rendelet a szolgáltatónak betudható incidens esetén felelősséget ír elő az elveszett eszközért vagy az ahhoz való hozzáférés elvesztéséért, az eszköz elvesztéskori piaci értékéig. Egy konkrét eset megítélésében az számít, melyik jogi személlyel szerződött az ügyfél, milyen szolgáltatást vett igénybe, és mely szabályok alkalmazandók.
Milyen szerepe volt a mesterséges intelligenciának?
A Binance előzetes vizsgálatában a mesterséges intelligencia egy belső eszköz kapcsán jelenik meg. A támadók ezt a vállalati rendszeren belüli továbblépéshez használták, miután már hozzáfértek az egyik munkatárs gépéhez. Ebből nem derül ki, hogy generatív mesterséges intelligencia írta-e a kártékony kódot vagy készítette-e az állásinterjú során használt anyagokat. A nyilvánosan ismert részlet a fejlesztői eszközök és a pénzmozgatáshoz használható jogosultságok kapcsolatára irányítja a figyelmet.
Ha egy támadó megszerez egy belső hozzáférést, a következő kérdés az, meddig juthat vele. Egy kriptotőzsde korlátozhatja a kárt például azzal, hogy a tárcákhoz vezető jogosultságokat szűkre szabja, a rendkívüli átutalásokhoz egymástól független jóváhagyást kér, és külön figyeli a szokatlan blokkláncos felhatalmazásokat. Az incidenskezelés próbája az, hogy egy szokatlan műveletet milyen gyorsan észlelnek, és van-e előre begyakorolt eljárás a blokkláncon már aktív jogosultság visszavonására.
Mire figyeljenek az ügyfelek a támadás után?
Egy nagy visszhangot kiváltó incidens után a csalók hamis kártérítési oldalakkal, ügyfélszolgálatinak látszó üzenetekkel és előre fizetendő „visszaszerzési díjakkal” próbálkozhatnak. A számla állapotát a hivatalos alkalmazásból vagy a kézzel megnyitott weboldalon érdemes ellenőrizni. A helyreállító szósor, a privát kulcs és az egyszer használatos belépési kód átadása hozzáférést adhat a csalónak. Egy ismeretlen tranzakció vagy tárcajogosultság jóváhagyása akkor is veszélyes, ha azt egy állítólagos kártérítés feltételeként mutatják be.
A tőzsdei fiókban az adathalászatnak ellenálló bejelentkezés, például a hozzáférési kulcs (passkey), csökkentheti a fiókátvétel kockázatát. A szolgáltatói incidensek kockázatát külön érdemes mérlegelni. Tőzsdei letétben a hozzáférés a szolgáltató működésétől is függ, saját tárcánál pedig a kulcsok biztonságos mentése és a helyes tranzakció jóváhagyása az ügyfél feladata. Pánikhelyzetben egy rosszul kiválasztott hálózat, egy elgépelt cím vagy egy csaló oldal további veszteséget okozhat. Nagyobb összegnél ezért különösen fontos a cím és a hálózat ellenőrzése, valamint annak mérlegelése, hogy egy átmeneti hozzáférési fennakadás milyen pénzügyi következménnyel járna.
Gyakori kérdések a Binance-hackről
Mekkora volt a 2026-os Binance-lopás?
A Binance előzetes vizsgálata mintegy 6,34 milliárd dollárra tette az érintett digitális eszközök értékét. Az FBI több mint 6 milliárd dolláros lopásról számolt be.
Visszaszerezte a Binance az összes ellopott kriptót?
A november 12-i bejelentés az ügyféleszközök fedezetének pótlásáról szólt. A társaság ehhez saját forrásokat is igénybe vett, miközben az ellopott eszközök nyomon követése külön folyamat.
Mit jelent a SAFU?
A Secure Asset Fund for Users a Binance felhasználóvédelmi vésztartaléka. A tőzsde a támadás után részben ebből finanszírozta az eszközök pótlását.
Minden eszköz kiutalhatóvá vált november 12-re?
A november 12-i tájékoztatás idején a kiutalásokat még szakaszosan állították vissza. A hozzáférés az érintett tokentől és a kiválasztott hálózattól függött.
Hogyan ellenőrizhető egy kártérítési értesítés?
A hivatalos Binance-alkalmazást vagy weboldalt közvetlenül megnyitva ellenőrizhető, van-e valódi fiókértesítés. A kódot, szósort, tárcaaláírást vagy előzetes díjat kérő üzenet csalásra utalhat.
