Minden idők legsúlyosabb kriptovaluta-lopásává válhat a Binance elleni hackertámadás, amelynek során a vállalat előzetes becslése szerint mintegy 6,3 milliárd dollár, vagyis nagyjából 2 billió forint értékű digitális eszközt tulajdonítottak el. A világ legnagyobb kriptotőzsdéje október 29-én észlelte a biztonsági incidenst, majd több hálózaton ideiglenesen felfüggesztette a kifizetéseket. A társaság szerint a felhasználók vagyona biztonságban van, és minden veszteséget megtérítenek.
A Binance október 30-án közzétett hivatalos tájékoztatása szerint a támadók feltehetően az egyik DevOps-mérnök laptopjának feltörésével jutottak be a vállalat belső rendszerébe. Innen hozzáférhettek egy szolgáltatási környezethez, amelyen keresztül jogosulatlan kriptovaluta-kiutalásokat indítottak. A cég hangsúlyozta, hogy egyelőre semmi nem utal a digitális pénztárcák privát kulcsainak kiszivárgására, a behatolás pontos körülményeit azonban még vizsgálják.
A vállalat a blokklánchálózatok üzemeltetőivel és a digitális eszközök kibocsátóival együttműködve már mintegy 3 milliárd dollárnyi érintett vagyont zároltatott. Ebben fontos szerepet játszott a Tether és a Circle is, amelyek együttesen több mint 2,3 milliárd dollár értékű, a támadáshoz köthető eszközt fagyasztottak be. A fennmaradó összeg sorsa egyelőre bizonytalan, a nyomozásba pedig a hatóságokat és blokkláncelemző vállalatokat is bevonták.
A TRM Labs kiberbiztonsági vállalat nagy bizonyossággal az észak-koreai TraderTraitor hackercsoporthoz köti a támadást. Elemzésük szerint a hackerek tíz különböző blokkláncon mozgatták meg az ellopott vagyont, amelynek jelentős részét mindössze húsz perc alatt utalták át. Az elkövetők kilétét azonban a hatóságok még nem erősítették meg.
Az eset nagyságrendjét jól érzékelteti, hogy a korábbi rekordot a Bybit kriptotőzsde 2025 februárjában történt feltörése tartotta, amikor mintegy 1,5 milliárd dollárt zsákmányoltak a támadók. A mostani Binance-incidens becsült értéke ennek több mint négyszerese. A hír a kriptovaluták árfolyamát is megrázta: a Bitcoin több mint 3 százalékot veszített értékéből, az Ethereum pedig kéthavi mélypontra esett.
A Binance közölte, hogy a veszteségeket a vészhelyzetekre fenntartott SAFU-alapból és saját vállalati forrásaiból fedezi, így állítása szerint az ügyfeleknek nem kell tartaniuk attól, hogy elveszítik megtakarításaikat. A biztonsági ellenőrzések lezárása után frissített tartalékigazolást is közzétesznek, amelyből ellenőrizhető lesz, hogy a vállalat rendelkezik-e a felhasználói egyenlegek teljes fedezetével. A támadásról részletes technikai jelentést ígértek, amint sikerül tisztázni a történteket.
Forrás: 24.hu, TechCrunch
