A Binance november 13-án azt közölte, hogy pótolta az október 29-i rekordlopásban érintett ügyféleszközök fedezetét. A kriptotőzsde a tokenek beszerzésére több mint 6,34 milliárd dollárnyi saját forrást különített el, miközben a hatóságok az eredetileg ellopott vagyon egy részét már zárolták. A kiutalások november 14-én is fokozatosan álltak helyre, így az ügyfelek számára az 1:1 arányú fedezet ellenőrzése mellett a tényleges hozzáférés maradt a legfontosabb kérdés.
Így vittek el 6,36 milliárd dollárnyi kriptót
Október 29-én, közép-európai idő szerint este kilenc óra után néhány perccel nagy összegű átutalások indultak a Binance működéséhez használt kriptotárcákból. A TRM Labs tranzakcióelemzése szerint tíz blokkláncon körülbelül 6,36 milliárd dollárnyi eszköz került támadói címekre. Az összeg nagy része mintegy húsz perc alatt távozott, néhány további jogosulatlan mozgás később történt. A kár meghaladta a 2025. februári, mintegy 1,5 milliárd dolláros Bybit-lopás négyszeresét.
A 6,36 milliárd dollár a TRM becslése az egyes tokenek átutaláskori árfolyama alapján. A Binance előzetes vizsgálata körülbelül 6,34 milliárd dollárnyi érintett eszközről számolt be, a pótlásra pedig ennél magasabb összegű forrást vállalt. Az eltulajdonítás pillanatában mért érték, a beszerzés tényleges költsége és a később biztosított kriptó dollárértéke eltérhet egymástól. Ugyanannyi bitcoin dollárban többet vagy kevesebbet érhet attól függően, melyik nap számolják ki az értékét.
A támadás a tőzsde úgynevezett forró tárcáit érintette. Ezek online rendszerekhez kapcsolódó tárcák, amelyekből a szolgáltató gyorsan teljesítheti az ügyfelek kiutalásait. Az Ethereum hálózatáról önmagában mintegy 3,79 milliárd dollárnyi eszköz távozott, köztük ether és többféle dollárhoz kötött stabilcoin. A Bitcoin hálózaton 18 270 BTC-t mozgattak meg. A dollárérték több mint felét tehát az Ethereumon futó tranzakciók adták, de a kár egyetlen hálózat eszközeinek pótlásával sem volt rendezhető.
Hogyan jutottak el a támadók a tőzsde tárcáiig?
A Binance előzetes technikai jelentése többlépcsős támadást ír le. A vállalat szerint az előkészületek hónapokkal korábban kezdődtek, és a támadók hamis állásinterjút is bevetettek. Az egyik fejlesztő egy próbafeladatnak álcázott, rosszindulatú kódot tartalmazó projektet töltött le a munkahelyi gépére. A tőzsde szerint a támadók később további belső hozzáféréseket szereztek, ellopott jogosultságokat használtak fel, és elérték a tárcatranzakciókat aláíró szolgáltatást. Az eseménysor részletei a vállalat előzetes vizsgálatából származnak.
A digitális aláírás igazolja a blokklánc számára, hogy egy műveletet az arra feljogosított fél engedélyezett. Ha valaki rá tudja venni a tőzsde aláíró rendszerét egy jogosulatlan művelet jóváhagyására, a hálózat ettől még érvényesnek fogadhatja el az aláírást. Az Ethereumon a Binance szerint az EIP-7702 nevű funkciót is felhasználták. Ez lehetővé teszi, hogy egy tárca bizonyos műveletek végrehajtási jogát egy okosszerződésre ruházza át. Ebben az esetben az érintett szerződést a támadó irányította.
Ez megmagyarázza, miért folytatódhatott egy ideig az eszközök mozgatása a normál kiutalások leállítása után is. A tőzsde felfüggeszthette a saját felületén indított kérelmeket, a blokkláncon már rögzített jogosultságot viszont külön művelettel kellett visszavonnia. A forró tárcák biztonsága szempontjából ezért a kiutalási felület védelme mellett a belső aláírási szabályoknak is jelentőségük van. A ritkán használt műveletek külön jóváhagyása és a tárcák jogosultságainak elkülönítése korlátozhatja, mekkora kárt okozhat egyetlen megszerzett hozzáférés.
A forró tárcákban tartott készlet nagysága maga is kockázati döntés. Ha egy tőzsde egyszerre sok eszközt tart az azonnali kiutalásra szolgáló rendszerekben, gyorsabban kiszolgálhatja a forgalmi csúcsokat, viszont egy támadás idején nagyobb készlet kerülhet veszélybe. Az offline kulccsal kezelt, úgynevezett hideg tárcákból szigorúbb jóváhagyással és lassabban lehet pénzt mozgatni. A két tárolási mód közötti megosztás, valamint a napi átutalási limitek együtt határozzák meg, hogy az üzemeltető mekkora összeget kockáztat a gyors kiszolgálásért.
Miből pótolta a Binance az ügyfelek kriptóját?
A tőzsde a november 13-i közleményében három forrást nevezett meg. A pótlás finanszírozásához részben a SAFU nevű vészhelyzeti felhasználóvédelmi tartalékot, részben a határidős ügyletek biztosítási alapjának a saját kockázati előírásai szerinti többletét, részben pedig a vállalat saját pénzügyi tartalékait használta fel. A Binance vállalta, hogy a SAFU-t ismét megközelítőleg egymilliárd dolláros szintre tölti fel. A tőzsde a már nem támogatott, érintett tokenek kis körére a kivezetési eljárása szerint ígért rendezést.
A több mint 6,34 milliárd dollár a fedezet helyreállítására elkülönített keret. A társaság közlése szerint az eszközöket nyílt piaci és OTC-ügyletekben szerezte be. Az OTC tőzsdén kívüli kereskedést jelent. Egy intézményi vevő így közvetlenül megállapodhat egy partnerrel nagyobb tétel áráról és teljesítéséről, anélkül hogy egyszerre adná fel az egész vételi megbízást egy nyilvános ajánlati könyvbe. A közvetítő későbbi fedezeti ügyletei ettől még megjelenhetnek a piacon.
A pótlás egyik nehézsége a likviditás, vagyis hogy mekkora mennyiség cserélhet gazdát nagy árelmozdulás nélkül. Ha egy ritkán kereskedett tokenből a Binance nagy tételben szorul vásárlásra, az aktuális jegyzésen csak kevés eladója lehet. Ahogy a vétel eléri a drágább ajánlatokat, az átlagos beszerzési ár emelkedik. A cég előzetes jelentése szerint a pótlás utolsó szakaszában éppen a kevésbé likvid eszközök beszerzése volt folyamatban. Egy-egy kisebb token piaca tehát arányaiban jobban megérezheti a készletek feltöltését, mint a nagy forgalmú kriptovalutáké.
A pénzügyi hatás megítéléséhez a tőzsde végső beszerzési költségét és a még rendelkezésére álló tartalékokat is ismerni kellene. Egy ilyen rendkívüli kiadás csökkentheti a következő üzemzavar vagy piaci stressz idején mozgósítható összeget. Ha később visszakapnak korábban ellopott eszközöket, azok értéke mérsékelheti a cég veszteségét. A tartalékok újrafeltöltése és a hatóságok által biztosított vagyon esetleges visszaadása eltérő ütemben haladhat.
Mennyi került hatósági ellenőrzés alá az ellopott vagyonból?
Az FBI október 31-én Észak-Koreának tulajdonította a támadást, az érintett tevékenységet pedig TraderTraitor néven azonosította. A TRM Labs blokkláncon látható tranzakciók és egyéb hírszerzési információk alapján jutott azonos következtetésre. Az amerikai igazságügyi minisztérium november 12-i közlése szerint az állami és piaci szereplők együttműködésével több mint 2,7 milliárd dollár értékű kriptót fagyasztottak be. Ebből több mint 1,2 milliárd dollárnyi eszköz lefoglalására vagy zárolására már bírósági engedélyt is kaptak. Az 1,2 milliárd a 2,7 milliárdon belüli összeg, és a minisztérium közlése az intézkedésekről számolt be. A Binance részére már visszajuttatott vagyon értékéről ebből a közlésből nem lehet következtetni.
A láncon történő befagyasztás lehetősége eszközönként eltér. A stabilcoin olyan token, amelynek árfolyama egy referenciaeszköz, például az amerikai dollár értékét igyekszik követni. Egyes központi kibocsátók a token szabályai alapján blokkolhatják, hogy egy adott címről továbbmozgassák a tokent. A natív bitcoin vagy ether esetében nincs kibocsátó, amely ugyanezt megtehetné. Az ilyen kriptónál a hatóságoknak és a nyomkövetéssel foglalkozó cégeknek az is számít, átkerül-e az eszköz olyan tőzsdére vagy más közvetítőhöz, amelyik megállíthatja a továbbutalást.
Az FBI főként etherre váltást figyelt meg, a TRM Labs pedig később saját kibocsátású tokeneket és hálózatok közötti váltásokat is azonosított a pénzmosásra használt útvonalakon. Egy blokklánchíd lehetővé teszi, hogy egy másik hálózatra kerüljön át a tranzakcióban mozgatott érték. Ez megnehezítheti a követést, mert a nyomozóknak különböző hálózatok tranzakcióit kell egymáshoz rendelniük. Piaci szempontból az ilyen tárcák mozgása figyelmet érdemel, de egy átutalásból önmagában még nem következik, hogy az eszközt el is adták.
Mit igazolnak a tartalékok, és mikor lehet kiutalni?
A Binance 198 tokenre tett közzé Proof of Reserves (PoR), azaz tartalékigazolási pillanatfelvételt. Az adatok november 12-én, magyar idő szerint hajnali egykor rögzített állapotot tükröznek. Az 1:1 fedezet jelentése, hogy az igazolásba bevont ügyfélegyenlegek mögött azonos eszközből legalább ugyanannyi áll rendelkezésre. Ha például az ügyfelek összesen 100 bitcoinnal rendelkeznek a kimutatásban, a modell szerint legalább 100 bitcoin szolgál fedezetül.
A tőzsde közlése külön kezelte a pillanatfelvételt és a hozzá tartozó teljes, úgynevezett nullaismeretű kriptográfiai bizonyítékot. Utóbbi arra szolgál, hogy ellenőrizhető legyen egy állítás az alapjául szolgáló érzékeny adatok, például más ügyfelek egyenlegeinek nyilvánosságra hozatala nélkül. A Binance a bizonyíték előállítására 40–50 órát becsült. November 14-ig a teljes bizonyíték közzétételéről nem volt nyilvánosan ellenőrizhető megerősítés. A tartalékigazolás értelmezéséhez számít, mely eszközökre, tárcákra és ügyfélkötelezettségekre terjed ki. A vállalat teljes kötelezettségállományának, a tartalékok esetleges megterhelésének és a későbbi fizetőképességnek a vizsgálata ennél szélesebb körű pénzügyi ellenőrzést igényel.
Az ügyfelek számára a következő gyakorlati mérce a hozzáférés. A Binance november 14-i státuszjelentése szerint azon a héten 87 hálózaton nyitották újra a kiutalásokat. A fennmaradó eszközök és hálózatok újranyitását a következő hét végéig célozták meg. A határidő vállalati cél. A választott token és hálózat státusza mutatja, hogy egy adott kiutalás éppen elindítható-e. Ugyanaz a token több hálózaton is elérhető lehet, és mindegyik újranyitásának külön üteme lehet.
A fokozatos indulás időt ad a tranzakciók és a biztonsági ellenőrzések megfigyelésére. Az első napokban ugyanakkor egyszerre jelentkezhetnek a korábban elhalasztott kiutalások és az új kérelmek. Egy rövid ideig tartó forgalmi torlódás ezért önmagában kevés információt ad a fedezetről. Tartósabb fennakadásoknál már érdemes figyelni arra, hogy a késés néhány hálózatra szorítkozik-e, vagy olyan eszközöket is érint, amelyek jelentős ügyfélforgalmat bonyolítanak.
Mit mutat a BNB árfolyama a Binance-hack után?
A CoinMarketCap november 13-i adatai szerint a BNB 629,43 dolláron állt, 4,06 százalékkal alacsonyabban, mint 24 órával korábban. A CoinGecko ugyanerre a napra 630,70 dolláros záróértéket közölt. A kisebb eltérés összhangban van azzal, hogy az adatgyűjtők eltérő kereskedési helyszíneket, súlyozást és időpontokat használhatnak. A BNB nagyjából 630 dolláros szintjét mindkét adatsor alátámasztja.
A CoinMarketCap aznap a bitcoinnál 4,34, az ethernél 4,42 százalékos 24 órás esést mutatott. Október 28. és november 13. között ugyanezen szolgáltató adataiból számolva a BNB nagyjából 17, a bitcoin 16, az ether 18 százalékkal került lejjebb. A nagy kriptoeszközök párhuzamos gyengülése alapján a BNB teljes esését nem lehet a Binance ügyének tulajdonítani. A BNB a BNB Chain hálózat ökoszisztémájában használt token. Árfolyamára a hálózat használata, a szélesebb kriptopiaci hangulat és a Binance iránti bizalom egyaránt hathat.
A tőzsde működésének piaci hatása a kereskedés feltételeiben is megjelenhet. Ha az árjegyzők átmenetileg kisebb készletet tartanak a platformon, vagy ritkábban mozgatnak eszközöket a Binance és más tőzsdék között, tágulhat a legjobb vételi és eladási ár közötti különbség. Ez különösen az alacsonyabb forgalmú pároknál drágíthatja a kereskedést. Az ilyen változásokat az ajánlati könyvek és a forgalom adataiból lehetne mérni.
A feltételek eltérő piaci pályákhoz vezethetnek. Ezek a forgatókönyvek a helyzet alakulását írják le, számszerű árfolyamcél nélkül.
- Kedvező forgatókönyv. Ha a fennmaradó kiutalások rendben megnyílnak, és az érintett fedezet ellenőrizhetővé válik, mérséklődhet az üzemzavarral kapcsolatos bizonytalanság. A BNB reakcióját közben a teljes kriptopiac mozgása is alakíthatja.
- Semleges forgatókönyv. A legtöbb ügyfél hozzáférése helyreáll, miközben az ellopott vagyon visszaszerzése elhúzódik. A nagyobb eszközök árfolyama továbbra is a szélesebb piaccal együtt mozoghat, a kisebb tokeneknél pedig eszközönként eltérő maradhat a likviditás.
- Kockázati forgatókönyv. Újabb kiutalási késések vagy a fedezettel kapcsolatos érdemi kérdések erősíthetik a kivonási hullámot. Ha emellett az ellopott vagyon egy nagyobb tétele ténylegesen eladásra kerül, az érintett piacokon átmenetileg erősödhet az eladói nyomás. Ennek hatása a tétel nagyságától, az adott piac mélységétől és a tranzakció lebonyolításától függ.
Hogyan ismerhetők fel a kártérítésre hivatkozó csalások?
A helyreállítás idején könnyű hitelesnek hinni egy üzenetet, amely szerint a kiutalás feloldásához újra be kell jelentkezni, vagy külön igényelni kell a kártérítést. Gyanús jel az előre kért „felszabadítási díj”, a sürgetés és az a kérés, hogy a felhasználó adja meg a jelszavát, egyszer használatos belépési kódját vagy saját tárcájának helyreállító szavait. Egy ismeretlen fél által küldött tárcaaláírási kérés akár tokenek mozgatására is jogosultságot adhat.
Fiók- vagy kiutalási státuszt a közvetlenül megnyitott hivatalos alkalmazásban vagy az ismert webcímen célszerű ellenőrizni. A kétlépcsős azonosítás és az előre jóváhagyott kiutalási címek csökkenthetik a fiókvisszaélés lehetőségét. Árfolyamesésből, egy kiragadott blokklánctranzakcióból vagy egy tartalékigazolásból külön-külön kevés következtetés vonható le arról, mi történik a tőzsdével. Az elhamarkodott döntések kockázata különösen nagy akkor, amikor az eszköz ára gyorsan mozog, a kiutalási feltételek pedig hálózatonként változnak.
Gyakori kérdések a Binance-hackről
Mennyi kriptovalutát loptak el a Binance-től?
A TRM Labs szerint 2026. október 29-én tíz blokkláncon összesen körülbelül 6,36 milliárd dollárnyi kriptót vittek el. A szám az átutaláskori árfolyamokból adódik.
Mit jelent, hogy a Binance pótolta a fedezetet?
A tőzsde közlése szerint vállalati forrásból biztosította az érintett ügyfélegyenlegek fedezetét, többek között a hiányzó tokenek megvásárlásával. A már kivezetett eszközök kis körét külön eljárásban kezeli.
Visszakerültek a Binance-hez a befagyasztott eszközök?
A befagyasztás korlátozza a vagyon mozgatását. Az amerikai minisztérium közlése szerint a befagyasztott érték egy részére bírósági lefoglalási vagy zárolási engedély is született. Az esetleges visszaadásról további eljárásban dönthetnek.
Működik már minden Binance-kiutalás?
A november 14-i közlés szerint több hálózaton újraindultak a kiutalások, és a visszaállítás folytatódott. Az elérhetőség az adott tokentől és hálózattól függ.
Mit lehet ellenőrizni az 1:1 tartalékigazolással?
Azt, hogy a kimutatásba bevont ügyfélegyenlegekre az adott időpontban eszközönként jutott-e legalább azonos mennyiségű fedezet. A tőzsde teljes pénzügyi helyzetének megítéléséhez szélesebb körű adatok szükségesek.
Jogi nyilatkozat
Ez az anyag kizárólag tájékoztató és ismeretterjesztő célokat szolgál, és nem minősül befektetési vagy pénzügyi tanácsadásnak. A kriptovaluták magas kockázatú, volatilis eszközök lehetnek, amelyek értéke rövid idő alatt jelentősen változhat.
