Mit tudni a Binance pénzügyi vezetőváltásáról?
A Binance november 7-én közölte, hogy Kaiser Ng új vállalkozásba kezd. Yi He társvezérigazgató a Reuters által idézett közleményben azt mondta, hogy az átadás előkészítése nagyjából fél éve zajlott. Ng szakmai profilja szerint 2022 januárjában lett a Binance pénzügyi igazgatója, előtte a Kraken kriptotőzsdén töltött be hasonló pozíciót. Saját nyilvános megszólalásáról a CryptoSlate is beszámolt. Ng ebben hónapokig tartó átadásról és vállalkozói tervekről beszélt.
Justin Yek legutóbb a nemzetközi fizetési szolgáltató Airwallex pénzügyi alelnöke volt. A bejelentés időpontja miatt érthető, hogy a két eseményt együtt értelmezi a piac. Az elérhető információk alapján azonban a támadás és a távozás közötti okozati kapcsolatot nem igazolták. A vezetőváltás időzítése ettől még számít, mert az új igazgató olyan időszakban veszi át a pénzügyeket, amikor a kriptotőzsdének egyszerre kell biztosítania a napi kiutalások fedezetét és bemutatnia, hogyan számol el a veszteséggel.
A következő jelentésekben különösen az lesz fontos, hogy követhető-e, mennyi vállalati forrás ment el a pótlásra, mennyi lefoglalt eszköz kerül ténylegesen vissza, és hogyan változott a rendelkezésre álló tartalék. Ezekből lehet megítélni a támadás pénzügyi következményeit. A kinevezés önmagában kevés információt ad arról, hogyan változnak a pénzügyi és biztonsági ellenőrzések.
A helyreállítás költsége is több tételből állhat. A tokenek beszerzési ára mellett a független vizsgálatok és az új ellenőrzések kiépítése is erőforrást igényel. Ha később sikerül visszaszerezni az ellopott állomány egy részét, annak pénzügyi hatása a ténylegesen visszaadott eszközöktől és az elszámolásuk időpontjától függ.
Mi történt az október 29-i Binance-hack során?
A Binance november 3-i előzetes jelentése szerint a támadók több alkalmazott munkaeszközét kompromittálták, majd jogosulatlan hozzáférést szereztek egy belső tranzakció-aláíró szolgáltatáshoz. A vállalat megtévesztő álláskeresési megkeresésekről és kártékony letöltésekről is beszámolt. A lopás a tőzsde forró tárcáit érintette. Ezek olyan online műveletekre előkészített tárcák, amelyekből a szolgáltató a napi tranzakciókat teljesíti. A hosszabb távú tárolásra szolgáló hideg tárca jellemzően elkülönítve, offline védi a tranzakciók jóváhagyásához szükséges kulcsokat.
A blokkláncelemző TRM Labs szerint tíz blokkláncon összesen mintegy 6,36 milliárd dollárnyi kriptoeszközt mozgattak ki, a java nagyjából húsz perc alatt távozott. A cég legalább 36 órával korábban már látott a blokkláncon olyan tranzakciókat, amelyeket az előkészületekhez kötött. Ez a megfigyelhető blokkláncos szakaszt mutatja. A Binance belső vizsgálata alapján a munkaeszközök kompromittálása ennél korábban kezdődött.
A Binance mintegy 6,34 milliárd dollárnyi érintett eszközről számolt be, a TRM Labs pedig az egyes átutalások időpontjában érvényes árfolyamon számolta a saját becslését. Többféle token esetén a dollárban kifejezett összeg függ az árazás időpontjától és módszerétől. A két becslés ezért ugyanannak a lopásnak a nagyságrendjét mutatja. Összehasonlításképpen az FBI a Bybit 2025. februári ügyében mintegy 1,5 milliárd dollárnyi lopásról számolt be.
Az FBI október 31-i közlése Észak-Koreát tette felelőssé a Binance elleni támadásért, és a TraderTraitor néven nyilvántartott tevékenységhez kötötte az esetet. Phenjan a Reuters beszámolója szerint tagadta a vádat. A tőzsde közölte, hogy újjáépítette az érintett tárcarendszert, szigorította a hozzáférési ellenőrzéseket, és külső kiberbiztonsági szakértők bevonásával vizsgáltatja az incidenst.
A letétkezelés szempontjából az eset egyik tanulsága, hogy a hozzáférés biztonsága az egész jóváhagyási láncon múlik. A tőzsde akkor is ki van téve működési kockázatnak, ha ügyfelei erős jelszóval védik a fiókjukat. A szolgáltató oldalán az számít, hogy egymástól független ellenőrzések védik-e a nagy értékű tranzakciókat, és egy rendellenes műveletnél milyen gyorsan lehet közbelépni. A több hálózatot érintő veszteség miatt a külső vizsgálat egyik fontos kérdése, hogy az új ellenőrzések mennyire korlátoznak egy hasonló hiba hatását.
Mit jelent a 98 százalékos pótlás?
A Binance október 30-i közleményében a vállalati tartalékait és az ügyfélvédelmi célú SAFU-alapot jelölte meg a veszteség fedezeteként. A november 4-i tájékoztató szerint a szükségesnél több saját forrást különítettek el, és az érintett állomány nagyjából 98 százalékát pótolták. A fennmaradó, kevésbé likvid tokenek beszerzése tovább tartott. A cég közlése szerint ezeket a nyílt piacon és közvetlen, tőzsdén kívüli ügyletekkel igyekeztek beszerezni.
A különbség a gyakorlatban akkor számít, amikor valaki az egyenlegén szereplő tokent szeretné kiutalni. Ehhez a szolgáltatónak az adott eszközből kell elegendő, elérhető készletet tartania. Dollárban lehet elegendő forrása, miközben egy ritkábban forgó tokenből a nagyobb mennyiség beszerzése időigényes. A likviditás ebben az esetben azt mutatja meg, mekkora mennyiséget lehet gyorsan megvenni úgy, hogy a vétel csak mérsékelten mozdítsa el az árat. Egy vékony ajánlati könyvben egy nagyobb vétel sorra fogyasztja el az eladási ajánlatokat, így a teljes beszerzés átlagára gyorsan emelkedhet.
Az ellopott állomány befagyasztása egy másik folyamat. A Binance november 3-i jelentése mintegy 2,85 milliárd dollárnyi befagyasztott vagy feltartóztatott eszközről szólt. A Chainalysis november 3-i állapot szerint körülbelül 2,8 milliárd dollárnyi befagyasztást jelzett. Egy befagyasztott tétel visszajuttatásához további egyeztetésre és adott esetben jogi eljárásra lehet szükség. A saját forrásból végzett pótlás és a visszaszerzés ezért két külön mutató, eltérő időzítéssel és eltérő pénzügyi hatással.
A stabilcoin olyan kriptoeszköz, amelynek célja egy referenciaérték, például az amerikai dollár árfolyamának követése. Egyes stabilcoinok kibocsátói képesek meghatározott címeken korlátozni az általuk kibocsátott tokenek mozgatását. Az esetben több kibocsátó élt ilyen lehetőséggel a TRM Labs szerint. Ez segíthet egy lopásból származó vagyon feltartóztatásában, és egyben megmutatja, hogy a token használhatósága bizonyos helyzetekben a kibocsátó döntésétől is függhet.
Miért fontos a 3,64 milliárd dolláros kiáramlás?
A Binance november 1-jén szakaszosan indította újra a kiutalásokat. Az első körben a bitcoin és az ether mellett egyes USDT- és USDC-kiutalások is megnyíltak. A Reuters által idézett vállalati adatok szerint aznap 15.30 UTC-ig 3,64 milliárd dollár volt a nettó kiáramlás, ami a tőzsde akkori eszközállományának hozzávetőleg 2,1 százalékát tette ki. A nettó adat az ügyfélkiutalások és a beérkező befizetések különbsége. A Binance november 6-án további eszközöknél jelentette be a szolgáltatás fokozatos visszaállítását.
A Reuters beszámolójában a blokkláncos adatokat összesítő DefiLlama ennél magasabb, 5,81 milliárd dolláros értéket mutatott. A Binance az eltérést azzal magyarázta, hogy a külső becslés nem számolt megfelelően az új forró tárcáiba küldött saját eszközökkel. Egy láncon látható nagy átutalás ugyanis lehet ügyfélkiutalás, de lehet a tőzsde saját tárcái közötti átcsoportosítás is. A számlálás időpontja, a figyelt hálózatok köre és a tárcacímek besorolása mind befolyásolja az eredményt.
Az újranyitás utáni első adatokban a felfüggesztés alatt felgyülemlett igények is megjelenhettek. Ráadásul egy ügyfél saját tárcába vagy másik szolgáltatóhoz is mozgathatja a tokenjét anélkül, hogy eladná. A kiáramlási szám így elsősorban a platform letétkezelésének és likviditásának terheléséről árulkodik. A következő napok adatai mutathatják meg, hogy egyszeri torlódásról vagy tartós ügyfélmozgásról van-e szó.
A kiutalási kockázat eszközönként és hálózatonként eltérhet. A november 6-i listán például az AXL több blokkláncon is szerepelt, és a Binance minden hálózat és eszköz párosát külön ellenőrzés után tervezte újranyitni. Ezért az, hogy egy token újra kiutalható, csak a választott hálózat ismeretében ad pontos információt. Ha a várakozás hosszabb, az a kereskedőnek akkor is számít, ha az egyenlegét látja. Korlátozhatja például, hogy másik tőzsdén használja fel az eszközt, vagy saját tárcájába mozgassa.
Ha a forgalom más platformokra terelődik, a piaci hatás először az ajánlati könyvekben jelenhet meg. Az ajánlati könyv mutatja, milyen áron és mekkora mennyiségben hajlandók a kereskedők venni vagy eladni. Ha az egyik helyszínen kevesebb ajánlat marad a pillanatnyi piaci ár közelében, ugyanaz a megbízás ott nagyobb ármozgást okozhat. A likviditás átrendeződése ezért már akkor is növelheti egyes ügyletek költségét, ha magának a tokennek a szélesebb piaci ára alig változik.
Mit igazol a Binance tartalékigazolása?
A Binance november 4-i tartalékigazolási pillanatfelvétele 44 tokenre terjedt ki. Az előző rendkívüli kimutatásban tíz eszköz szerepelt. A Proof of Reserves, röviden PoR, egy adott időpontra vonatkozó eljárás. A Binance rendszerében az ügyfél ellenőrizheti, hogy az egyenlege szerepel-e a kimutatásban, és megnézheti, milyen fedezeti arányt közöl a tőzsde a vizsgált eszközökre.
A PCAOB befektetővédelmi tájékoztatója szerint a tartalékigazolások hatóköre általában szűkebb egy pénzügyi auditénál. Egy pillanatfelvételből korlátozottan lehet következtetni arra, hogy milyen egyéb kötelezettségei vannak a vállalatnak, terheli-e valamilyen jog a kimutatott eszközöket, vagy mennyi tartalék áll majd rendelkezésre egy későbbi kiutalási hullámban. A PoR értelmezéséhez ezért fontos a dátum, a lefedett tokenek listája és az ellenőrzés pontos hatóköre.
A biztonsági felülvizsgálat másik kérdésre válaszol. Arra keresi a választ, hogyan jutottak el a támadók a vállalati rendszerekig, és mennyire hatékonyak az azóta bevezetett ellenőrzések. A tartalékok ellenőrzése, a kiutalások működése és a külső biztonsági vizsgálat eredménye együtt adhat teljesebb képet a helyreállításról.
Mit jelez a BNB árfolyama a támadás után?
A CoinGecko adatai szerint a BNB október 28-i 759,08 dolláros napi záróértéke október 29-re 697,11 dollárra csökkent. Ez mintegy 8,2 százalékos napi esés. Az Investing.com ugyanarra a napra 697,71 dollárt és 8,16 százalékos csökkenést közölt. November 9-én a két szolgáltató 690,56, illetve 691,30 dollárt mutatott. A napi adatsorok ugyanabba az irányba mutatnak, de önmagukban nem választják szét a tőzsdespecifikus hír és a teljes kriptopiaci környezet hatását.
A BNB a BNB Smart Chain saját tokenje, amellyel például tranzakciós díjakat lehet fizetni a hálózaton. Az árfolyama érzékeny lehet a Binance körüli hírekre, de a hálózat használata és a szélesebb piaci hangulat is alakítja a keresletét. A tőzsde pénzügyi helyzetéről közvetlenebb információt adhatnak a kiutalási adatok és a tartalékjelentések, mint a token napi árfolyama.
- Kedvező forgatókönyv. A kiutalások a fennmaradó eszközöknél is kiszámíthatóvá válnak, a független vizsgálat ellenőrizhető megállapításokat közöl, és mérséklődik a nettó kiáramlás. Ezek a fejlemények csökkenthetik a Binance körüli bizonytalanságot.
- Semleges forgatókönyv. A helyreállítás halad, de a kevésbé likvid tokenek pótlása és a vizsgálatok elhúzódnak. A BNB árfolyama ebben a helyzetben továbbra is érzékeny maradhat az újabb vállalati hírekre és a szélesebb kriptopiaci mozgásokra.
- Kockázati forgatókönyv. Újabb kiutalási fennakadások, tartósan magas nettó kiáramlás vagy a vizsgálat során feltárt további hiányosságok fokozhatják a bizalmi nyomást. A kisebb forgalmú kereskedési párokban ilyenkor tágulhat a vételi és eladási ár közötti különbség, ami drágábbá teheti a gyors kereskedést.
Hogyan ismerhető fel a hamis kártalanítás?
Egy ilyen incidens után az ügyfélszolgálat nevében küldött üzenet könnyen hitelesnek tűnhet. Tipikus csalási jel a sürgető „kártalanítási” link, az előre kért ügyintézési díj, valamint a jelszó, az egyszer használatos belépési kód vagy a tárca helyreállító szósorának elkérése. Az üzenetből megnyitott oldal helyett érdemes a már telepített alkalmazásból vagy a kézzel beírt hivatalos címen ellenőrizni a fiókot. A küldő vagy a webcím ellenőrzésében segíthet a Binance Verify, a fiókot pedig erős, egyedi jelszó és kétlépcsős azonosítás védheti.
Pánikhelyzetben egy rossz hálózatra vagy címre küldött tranzakció újabb veszteséget okozhat, ezért átutalás előtt érdemes külön ellenőrizni mindkettőt. Az európai felügyeletek tájékoztatója szerint az ügyfelek jogi védelme a kriptoeszköz és a szolgáltató típusától is függhet. A platformról szóló egyetlen hír vagy rövid árfolyammozgás alapján hozott pénzügyi döntés figyelmen kívül hagyhatja ezeket a külön kockázatokat.
A tőzsdei és a saját tárcás tárolás másfajta felelősséget jelent. Tőzsdei letétnél az ügyfél hozzáférése a szolgáltató működésétől, kiutalási szabályaitól és tárcakezelésétől is függ. Saját tárcánál a kulcsok és a biztonsági másolat megőrzése a felhasználó feladata. Egy elveszett helyreállító szósor vagy egy megtévesztéssel jóváhagyatott tranzakció következményeit rendszerint nehéz helyrehozni. A döntésnél számít, mire és milyen gyakran használja valaki az eszközt, illetve milyen biztonsági feladatokat tud megbízhatóan ellátni.
Gyakori kérdések a Binance-hackről
A hack miatt távozott Kaiser Ng?
Nyilvánosan nem igazolták az okozati kapcsolatot. A Binance november 7-én jelentette be a váltást, és a társvezérigazgató közlése szerint az átadáson már körülbelül fél éve dolgoztak.
Mekkora összeget loptak el a Binance-től?
A Binance mintegy 6,34 milliárd dollárnyi érintett eszközről számolt be. A TRM Labs az átutalások idején érvényes árfolyamokkal körülbelül 6,36 milliárd dollárra becsülte az értéket.
A 98 százalékos pótlás visszaszerzést jelent?
A 98 százalék a vállalat által közölt eszközpótlási arány. A befagyasztott eszközök értékét ettől külön közölték, a tényleges visszajuttatás pedig további lépésektől függhet.
Mikor indultak újra a kiutalások?
November 1-jén, több szakaszban. A Binance november 6-án is újabb eszközök kiutalásának megnyitásáról tájékoztatott. Az elérhetőség eszközönként és hálózatonként eltérhet.
Mi a különbség a 6,3 milliárdos lopás és a 3,64 milliárdos kiáramlás között?
Az első a jogosulatlanul elvitt kriptoeszközök becsült értéke. A második az ügyfélkiutalások és befizetések nettó különbsége a november 1-jei újranyitás utáni első órákban, a Binance adatai szerint.
Jogi nyilatkozat
Ez a cikk kizárólag tájékoztató és ismeretterjesztő célokat szolgál, és nem minősül befektetési vagy pénzügyi tanácsadásnak. A kriptovaluták magas kockázatú, volatilis eszközök lehetnek, amelyek jelentős veszteséget okozhatnak.
