Minden idők legsúlyosabb kriptós hackertámadása érte a Binance-t, amelynek során mintegy 6,3 milliárd dollár értékű digitális eszközt tulajdoníthattak el. A világ legnagyobb kriptotőzsdéje átmenetileg felfüggesztette a kifizetéseket, miközben az iparág szereplőinek összefogásával már 3 milliárd dollárnyi ellopott vagyont sikerült befagyasztani. A nyomozás szálai Észak-Koreába vezethetnek.
Egyetlen feltört laptopból indulhatott a milliárdos támadás
Október 29-én gyanús tranzakciókra figyeltek fel a Binance egyik Ethereum-tárcájánál. A blokkláncelemzők rövid időn belül többmilliárd dollárnyi szokatlan pénzmozgást azonosítottak, majd világossá vált, hogy a kriptoipar történetének egyik legsúlyosabb biztonsági incidense bontakozik ki.
A Binance később megerősítette, hogy a támadás becsült teljes hatása eléri a 6,3 milliárd dollárt, ami több mint négyszerese a Bybit ellen 2025 februárjában elkövetett, akkor rekordméretűnek számító, mintegy 1,5 milliárd dolláros kriptolopásnak.
A kezdeti vizsgálatok alapján a támadók egy DevOps-mérnök laptopját kompromittálhatták, ezen keresztül pedig hozzáférhettek a tőzsde egyik háttérrendszeréhez. A feltételezések szerint így jogosulatlan kifizetési tranzakciókat tudtak kezdeményezni.
A különösen aggasztó részlet, hogy a Binance eddig nem talált bizonyítékot a kriptotárcák privát kulcsainak kiszivárgására. A Blockaid kiberbiztonsági vállalat szerint az elkövetők ehelyett a tranzakciók aláírásáért felelős infrastruktúrát manipulálhatták, vagyis úgy érhették el a rosszindulatú átutalások jóváhagyását, hogy magukat a privát kulcsokat nem kellett megszerezniük.
Észak-koreai hackerek állhatnak a háttérben
A támadás mögött több blokkláncelemző és kiberbiztonsági vállalat szerint az észak-koreai TraderTraitor hackercsoport állhat, amelyet korábban az FBI a Bybit elleni 2025-ös támadással is összefüggésbe hozott.
Jonathan Levin, a Chainalysis vezérigazgatója szerint a Binance elleni akció több ponton kapcsolódik korábbi észak-koreai támadásokhoz. ZachXBT ismert blokkláncnyomozó pedig arra hívta fel a figyelmet, hogy a Binance-től és a korábban feltört Bitgettől ellopott eszközök ugyanarra a kriptocímre kerültek, miután áthaladtak a THORChain hálózatán.
Ez erősen arra utalhat, hogy a két támadás mögött ugyanaz az elkövetői kör áll. A TRM Labs már nagy bizonyossággal a TraderTraitor csoportnak tulajdonítja a mostani incidenst is, a végleges vizsgálati eredmények azonban még nem ismertek.
Binance: már 3 milliárd dollárt sikerült befagyasztani
A támadást követően példátlanul gyors együttműködés kezdődött a kriptoipar szereplői között. A Tether, a Circle, a Ripple és több más tokenkibocsátó megkezdte az ellopott eszközök azonosítását és befagyasztását.
A Tether önmagában több mint 1,56 milliárd dollárnyi USDT-t, a Circle pedig több mint 800 millió dollárnyi USDC-t zárolt. Az intézkedésekhez később további szereplők is csatlakoztak, köztük a World Liberty Financial és az Arbitrum. Október 30-án a Binance már 3 milliárd dollárnyi igazoltan befagyasztott eszközről számolt be, ami a támadás összértékének közel felét jelenti.
A tőzsde eközben ideiglenesen felfüggesztette a kifizetéseket, és átfogó biztonsági ellenőrzésbe kezdett. A legfrissebb tájékoztatás szerint a befizetések már zavartalanul működnek, a kifizetések pedig várhatóan 48 órán belül újraindulhatnak.
A Binance azt is közölte, hogy valamennyi veszteséget fedezni kívánja, bár a támadás tényleges pénzügyi következményei egyelőre nem ismertek.
Megremegett a kriptopiac, a decentralizált tőzsdék profitálhatnak
A hackertámadás hírére jelentős eladási hullám söpört végig a kriptopiacon. A bitcoin árfolyama 77 ezer dollár alá esett, 24 óra alatt közel 5 százalékot veszítve értékéből. A Binance saját tokenje, a BNB 8 százalékot zuhant, míg az ether több mint 5 százalékkal gyengült.
A decentralizált pénzügyi szektor sem úszta meg a visszaesést: az AAVE és a Uniswap UNI tokenje egyaránt kétszámjegyű veszteséget szenvedett el. Az Aave decentralizált hitelezési protokoll ráadásul elővigyázatosságból befagyasztotta piacainak jelentős részét, miután a Binance támadója 60 millió dollárnyi USDT-fedezet felhasználásával mintegy 44,6 millió dollár értékű kriptohitelt vett fel a platformon.
A történtek ugyanakkor hosszabb távon átrendezhetik a kriptokereskedelem piacát. Geoffrey Kendrick, a Standard Chartered digitális eszközökért felelős kutatási vezetője szerint a Binance feltörése felgyorsíthatja a decentralizált tőzsdék térnyerését, mivel a befektetők egy része a hagyományos, központi szereplők által működtetett platformok helyett alternatív megoldásokat kereshet.
A Binance elleni támadás egyik legfontosabb tanulsága mindenesetre már most kirajzolódik: a kriptotőzsdék biztonságát nemcsak a privát kulcsok védelme határozza meg, hanem a teljes háttér-infrastruktúra sérülékenysége is.
(Forrás: Cointelegraph)
(Címlapkép: Depositphotos)
