A világ legnagyobb kriptopénz-tőzsdéje, a Binance a digitális eszközök történetének egyik legsúlyosabb biztonsági incidensével néz szembe. Az elemzők szerint a támadók több mint hatmilliárd dollár értékű kriptovalutát szívtak ki. A vizsgálat első eredményei szerint ráadásul a gyenge pont nem feltétlenül a blokklánc volt, hanem maga a tőzsde védelme. A Binance megígéri, hogy az ügyfelek nem veszítik el a pénzüket.
Elég volt egyetlen megtámadott munkahelyi számítógép ahhoz, hogy a támadók hozzáférjenek dollármilliárdokat érő digitális eszközökhöz? Éppen ezt a lehetőséget vizsgálja most a Binance kriptopénz-tőzsde, amely október 29-én, csütörtökön átfogó biztonsági incidenst észlelt. Az elemző cégek szerint a kriptovaluta-lopások történetének legnagyobb esete lehet.
A hír azonnal nyugtalanságot keltett a piacokon. A bitcoin a pénteki kereskedésben többhetes mélypontra gyengült, és más digitális valuták is nyomás alá kerültek. Maga a támadás azonban elsősorban azt a kérdést vetette fel, mennyire biztonságosak azok a központosított cégek, amelyekre a befektetők a kriptovalutáik kezelését bízzák.
A cikk tartalma:
- Z Binance zmizely miliardy dolarů během několika minut
- Problém mohl začít u notebooku zaměstnance
- Bitcoin napaden nebyl. Rozdíl mezi burzou a blockchainem je zásadní
- Binance slibuje, že zákazníci o peníze nepřijdou
- Za útokem mohou stát severokorejští hackeři
- Bitcoin reagoval poklesem. Dlouhodobý dopad ale závisí hlavně na Binance
- Co si z incidentu mohou odnést běžní investoři?
Dollármilliárdok tűntek el a Binance-ből néhány perc alatt
A Binance hivatalos közleménye szerint a biztonsági incidens becsült teljes hatása nagyjából 6,3 milliárd dollár. A társaság ugyanakkor közölte, hogy más szereplőkkel együttműködve nagyjából hárommilliárd dollár értékű eszközt sikerült befagyasztania.
Az eseményekről részletesebb képet adott a TRM Labs elemzőcég, amely a digitális eszközök blokkláncon történő mozgását követi. Elemzésük szerint a támadók október 29-én nagyjából 6,36 milliárd dollár értékű kriptovalutát helyeztek át a Binance tárcáiból. A tranzakciók tíz blokklánchálózaton zajlottak, köztük a Bitcoin, az Ethereum, a Solana és a Tron hálózatán.
A pénzeszközök többsége nagyjából húsz perc alatt távozott. A támadóknak így rendkívül rövid idő alatt sikerült olyan eszközöket átvezetniük, amelyek értéke többszörösen meghaladja az eddig ismert legnagyobb kriptovaluta-lopásokét. Összehasonlításképpen: a Bybit kriptopénz-tőzsde elleni 2025. februári hackertámadás során nagyjából 1,5 milliárd dollár értékű digitális eszköz tűnt el. Éppen a tranzakciók mérete és sebessége utal arra, hogy a támadóknak sikerülhetett hozzáférést szerezniük a Binance azon fontos rendszereihez, amelyek a kifizetések jóváhagyását teszik lehetővé.
Érdekelheti Önt: A Solana hat év legnagyobb változásán esett át
A probléma egy alkalmazott laptopjánál kezdődhetett
A Binance belső vizsgálatának eddigi eredményei meglehetősen meglepő forgatókönyvre utalnak. A támadás a fejlesztési és üzemeltetési infrastruktúráért felelős alkalmazott laptopjának feltörésével kezdődhetett.
A társaság szerint a támadó ezt követően hozzáfért az egyik szolgáltatási környezethez, és jogosulatlan tranzakciókat tudott indítani.
A Binance egyúttal felhívta a figyelmet arra, hogy egyelőre nem talált bizonyítékot a kriptotárcák privát kulcsainak kiszivárgására. A támadás pontos mechanizmusát azonban még nem erősítették meg véglegesen.
A megállapítások tehát egyelőre arra utalnak, hogy a cég belső rendszereinek biztonsága kulcsszerepet játszhatott. Az ilyen incidensek ráadásul nem kizárólag a kriptoszektor problémái. A támadók rendszeresen bankok, technológiai cégek vagy felhőszolgáltatók alkalmazottait is megcélozzák. Egy feltört munkahelyi fiók vagy eszköz lehetővé teheti számukra, hogy kijátsszák az egyébként erős biztonsági intézkedéseket. A Binance esetében azonban az incidens súlyosságát tovább fokozza a cég által kezelt pénzeszközök mennyisége.
Ne hagyja ki: Az 1 dollár alatti top 10 kriptovaluta
A bitcoint nem támadták meg. A tőzsde és a blokklánc közötti különbség alapvető
Bár a hackertámadásról szóló hírek a kriptovaluták árfolyamának esését okozták, fontos különbséget tenni maga a blokklánc biztonsága és a digitális eszközökhöz kapcsolódó szolgáltatásokat nyújtó cégek védelme között.
A Bitcoin decentralizált hálózaton működik, amelyben a tranzakciókat független résztvevők ellenőrzik. Biztonsága nem függ egyetlen cégtől vagy egyetlen központi szervertől.
A Binance ezzel szemben központosított kereskedési platform. Lehetővé teszi a befektetők számára a kriptovaluták vásárlását, eladását és tárolását, a tőzsdén tárolt pénzeszközök kezeléséért pedig a saját infrastruktúrája felel.
Ha a támadó hozzáfér a tőzsdei tárcákból történő kifizetések jóváhagyását lehetővé tévő rendszerhez, az egyébként megfelelően működő blokklánc-hálózatokon keresztül is átutalhat pénzeszközöket. Egy jogosulatlan tranzakció végrehajtása tehát még nem jelenti azt, hogy a bitcoin biztonságát feltörték.
A Binance-incidensről eddig megismert tények így elsősorban a digitális eszközök központosított kezeléséhez kapcsolódó kockázatokra mutatnak rá. Ez azonban nem jelenti azt, hogy a decentralizált szolgáltatások vagy a saját kriptotárcák automatikusan kockázatmentesek. Itt is léteznek biztonsági fenyegetések, például csaló alkalmazások, a hozzáférési adatok elvesztése vagy az okosszerződésekben rejlő hibák.
Ne maradjon le róla: A Binance új MiCA-engedélyt keres az EU-ban
A Binance megígéri, hogy az ügyfelek nem veszítik el a pénzüket
A tőzsde az incidens felfedezése után rendkívüli biztonsági intézkedéseket vezetett be. Átmenetileg felfüggesztette a befizetéseket és a kifizetéseket, visszavonta az érintett jogosultságokat, és együttműködést kezdeményezett biztonsági elemzőkkel és a büntetőeljárásban eljáró hatóságokkal.
Egyúttal biztosította az ügyfeleket arról, hogy eszközeik biztonságban vannak, a támadás okozta összes veszteséget pedig fedezni fogja.
Erre saját pénzeszközeit, valamint a SAFU biztonsági tartalékalapot kívánja felhasználni, amelyet éppen rendkívüli helyzetekre, például hackertámadásokra hoztak létre.
Az lesz azonban a fontos, hogy a vállalat nemcsak pótolni tudja-e az ellopott eszközöket, hanem átláthatóan igazolni is tudja-e, hogy továbbra is megfelelő tartalékokkal rendelkezik az ügyfelei felé fennálló kötelezettségeinek fedezésére.
A CoinDesk elemzése szerint ugyanis a megtámadott tárcák egy része szerepelt a Binance korábbi tartalékjelentésében az ügyfélegyenlegek fedezetéül szolgáló eszközként. Ezek kiürítése ezért kérdéseket vet fel a tartalékok aktuális állapotával kapcsolatban.
A Binance megígérte, hogy a helyreállító intézkedések befejezése után közzéteszi a frissített Proof of Reserves jelentést, vagyis az ügyfélkészletek fedezetét igazoló dokumentumot. Éppen ez a dokumentum lesz az egyik fontos mutató, amely alapján megítélhető lesz a tőzsdét ért támadás tényleges pénzügyi hatása.
Ez is érdekelheti Önt: Hogyan válasszuk ki a megfelelő tőzsdét kriptovalutáink kereskedéséhez?
A támadás mögött észak-koreai hackerek állhatnak
A TRM Labs elemzőcég ugyanakkor közölte, hogy megállapításai szerint a támadás mögött valószínűleg a Észak-Koreához köthető TraderTraitor hackercsoport áll. A biztonsági elemzők szerint ez a csoport a Bybit tőzsde elleni korábbi támadásban is részt vett.
A Binance esetében azonban egyelőre nem olyan következtetésről van szó, amelyet független vizsgálat vagy maga a tőzsde véglegesen megerősített volna. Az incidens egyúttal megmutatta, milyen jelentős szerepet játszhat az ellopott kriptovaluták felkutatásában a blokklánc átláthatósága.
Az eszközök mozgása ugyanis a nyilvános blokklánchálózatokon nyomon követhető. A biztonsági cégek így figyelemmel kísérhetik a tranzakciókat, és azonosíthatják a támadókhoz köthető címeket. A stabilcoin-kibocsátókkal, például a Tetherrel és a Circle-lel együttműködve az eszközök egy részét már sikerült befagyasztani.
A befagyasztás lehetősége azonban nem általános. Egyes központilag kibocsátott tokenek esetében a kibocsátók közvetlenül beavatkozhatnak, a bitcoint viszont például egyetlen vállalat egyoldalú döntésével sem lehet letiltani a blokkláncon. Az ellopott eszközök felkutatása ezért automatikusan nem jelenti azt, hogy vissza is lehet szerezni őket.
Olvasson tovább: Anycoin értékelés
A bitcoin eséssel reagált, a hosszú távú hatás azonban főként a Binance-tól függ
Az incidensről szóló hírek gyorsan megjelentek a digitális eszközök árfolyamában is.
A Reuters hírügynökség szerint a bitcoin a pénteki ázsiai kereskedés során több mint három százalékot gyengült, és hathetes mélypontra süllyedt. Hasonló esést könyvelt el az ethereum is. Jelentős nyomás alá került a Binance ökoszisztémájához szorosan kötődő BNB token is.
A befektetők reakciója érthető. A Binance a kriptopiac legjelentősebb szereplői közé tartozik, és szolgáltatásainak esetleges hosszú távú korlátozása az egész világon éreztetné hatását a digitális eszközök kereskedésében. Maga a biztonsági incidens azonban semmiképp sem bizonyítja, hogy a bitcoin vagy más blokklánchálózatok alapvető technológiai tulajdonságai megváltoztak volna.
A piac további alakulása szempontjából sokkal fontosabb lesz, hogy a Binance milyen gyorsan állítja vissza a normál működést, milyen módon pótolja az ellopott eszközöket, és sikerül-e helyreállítania az ügyfelek bizalmát.
Ez is tetszhet Önnek: Az euróalapú stabilcoinok dominálnak a dollárn kívüli piacon
Mit tanulhatnak az incidensből az átlagos befektetők?
A Binance körüli események a kriptovaluta-befektetések egyik alapvető szabályára emlékeztetnek: a digitális eszközök biztonsága nemcsak a választott kriptovalutától függ, hanem a tárolásuk módjától is.
Ha a befektető az eszközeit központosított tőzsdén hagyja, azok kezelését harmadik félre bízza. Ezért nemcsak a piaci kockázattal, hanem a technikai meghibásodás, a hackertámadás vagy a kifizetések átmeneti korlátozásának kockázatával is számolnia kell.
Alternatívát jelentenek a saját kriptotárcák, különösen a hardvereszközök, amelyek lehetővé teszik a privát kulcsok internettől elzárt tárolását. Ez a megoldás sem kockázatmentes azonban, és felelős bánásmódot igényel a hozzáférési adatokkal.
A Binance felhasználóinak most fontos követniük a vállalat hivatalos tájékoztatását, nem hinni az ellenőrizetlen híreknek, és vigyázni az ügyfélszolgálatnak kiadó csalóktól érkező üzenetekre.
A legnagyobb próba közben magára a tőzsdére vár. Meg kell győznie az ügyfeleket arról, hogy nemcsak a rendkívül nagy léptékű támadás következményeit képes kezelni, hanem mindenekelőtt megakadályozni is tudja, hogy hasonló hiba megismétlődjön.
Ez is tetszhet Önnek: crypto4me értékelés
A fotó forrása: MI által generált (Adobe Stock)
