Rekordméretű biztonsági incidens érte a Binance-t: 6,3 milliárd dollár tűnt el a tőzsdéről. Ez a kriptovaluták történetének legnagyobb hackertámadása?
2026. október 29-én a Binance a kriptopiac történetének egyik legnagyobb biztonsági incidensét szenvedte el. A támadóknak mintegy 6,3 milliárd dollár értékű eszközt sikerült eltulajdonítaniuk a platform 17 hot walletjéből. A tranzakciók több blokklánchálózaton zajlottak, és kevesebb mint négy óra alatt mentek végbe.
A Binance megerősítette az incidenst, és bejelentette, hogy a SAFU-alapból, valamint saját forrásaiból fedezi az összes veszteséget. A rendelkezésre álló becslések szerint körülbelül 3 milliárd dollár értékű eszközt sikerült befagyasztani.
Az első vizsgálatok arra utalnak, hogy a támadás egy DevOps-mérnök laptopjának kompromittálásával kezdődhetett. A Binance egyelőre nem talált bizonyítékot arra, hogy az érintett tárcák privát kulcsai kiszivárogtak volna.
Binance: pontosan mi történt október 29-én?
Az első gyanús tranzakciókat 2026. október 29-én észlelték. A Bitquery adatai szerint a Binance hot walletjeiből körülbelül 20:04 UTC-kor kezdtek kiáramlani az eszközök. Az aktivitás egészen 23:56 UTC-ig tartott.
Az események időrendje a következő volt:
20:04 UTC: rögzítették az első kiutalásokat az érintett tárcákból.
20:20:06 UTC: körülbelül 18 270 BTC került a támadó által ellenőrzött címekre.
20:20:59 UTC: 50, a Binance 14-hez kapcsolódó EIP-7702-es engedélyezést regisztráltak.
20:24 UTC: megkezdődött az ETH és ERC-20 tokenek sorozatos átutalása.
20:26 UTC: további ETH-átutalások történtek.
20:40-20:41 UTC: újabb ETH- és USDC-tranzakciókat hajtottak végre.
23:56 UTC: véget ért a Bitquery által azonosított kiáramlási időszak.
Október 30., 02:23 UTC: a Binance közleményben erősítette meg az incidenst, és körülbelül 6,3 milliárd dollárra becsülte az érintett eszközök értékét.
A pénzeszközök a Binance 17 hot walletjéből kerültek ki, amelyek több blokklánchálózaton működtek. A Bitquery kilenc hálózaton azonosított aktivitást, míg a TRM Labs tízet számolt össze. Ezek közé tartozik a Bitcoin, az Ethereum, a Tron, a Solana, az XRP Ledger, az Arbitrum, az Avalanche, az Optimism, a Base és a Polygon.
Fontos különbséget tenni az eseménysorozat két eleme között. Egyrészt megtörtént körülbelül 18 270 BTC átutalása. Másrészt 50, a Binance 14-hez kapcsolódó EIP-7702-es engedélyezést regisztráltak. Mindkét esemény az incidens része, de technikailag eltérő műveletekről van szó.
Milyen kriptovalutákat loptak el a Binance-ről?
A tranzakciók jelentős része az Ethereum hálózatán zajlott, ahol a támadók különböző kriptovalutákat és tokeneket utaltak át. Az azonosított adatok között a következők szerepelnek:
USDT: 1 615 409 499 egység, körülbelül 1,615 milliárd dollár értékben.
USDC: 780 177 060 egység, körülbelül 780 millió dollár értékben.
ETH: körülbelül 195 470 egység, mintegy 442 millió dollár értékben.
wBETH: 29 934 egység, körülbelül 74,6 millió dollár értékben.
RLUSD: 62 597 240 egység, mintegy 62,6 millió dollár értékben.
XAUt: 11 372 egység, körülbelül 45,6 millió dollár értékben.
UNI: 6 189 796 egység, mintegy 41,2 millió dollár értékben.
ENA: 198 369 717 egység, körülbelül 37 millió dollár értékben.
PEPE: körülbelül 7,18 billió egység, mintegy 35,3 millió dollár értékben.
USD1: 27 760 802 egység, körülbelül 27,7 millió dollár értékben.
LINK: 2 263 172 egység, mintegy 25 millió dollár értékben.
AAVE: 127 853 egység, körülbelül 16,2 millió dollár értékben.
Ez a lista kizárólag az Ethereum hálózatán azonosított átutalások egy részét tartalmazza. Nem tekinthető az összes érintett hálózatról eltulajdonított eszköz teljes kimutatásának. Ezért ezeket az összegeket nem szabad ismét hozzáadni a 6,3 milliárd dolláros teljes becsléshez, mivel már annak részét képezik.
18 270 BTC, vagyis körülbelül 1,4 milliárd dollár. A támadó 19 tárcára osztotta szét a bitcoinokat
Az incidens egyik legfontosabb tranzakciója körülbelül 18 270,2 BTC átutalása volt. A rendelkezésre álló adatok szerint a bitcoinokat 11 tranzakcióban küldték el, majd 19 tárca között osztották szét.
Az elosztás különösen figyelemre méltó volt:
17 tárca pontosan 1000 BTC-t kapott.
Egy tárcába körülbelül 832,5 BTC érkezett.
Egy másik tárca körülbelül 437,7 BTC-t kapott.
Október 30-án 04:23 UTC-kor ezek közül egyik tárcából sem utalták tovább a beérkezett bitcoinokat.
A BTC helyzete különösen fontos, mivel a Bitcoin hálózatán nincs olyan központi szereplő, amely közvetlenül befagyaszthatná a pénzeszközöket. Egyes stablecoinokkal ellentétben, amelyek kibocsátói rendelkezhetnek blokkolási mechanizmusokkal, a Bitcoin-tranzakciók ilyen módon nem vonhatók vissza.
Ezért az eszközök visszaszerzésére irányuló minden kísérlet elsősorban a pénzeszközök azonosításától, valamint a tőzsdék, az OTC-közvetítők és a piac más szereplőinek együttműködésétől függ majd.
A támadó a stablecoinok egy részét ETH-ra és TRX-re váltotta. Milyen összegeket sikerült megmenteni?
Az eltulajdonított eszközök egy részét gyorsan más kriptovalutákra váltották. A Bitquery adatai szerint a támadó körülbelül 729 millió dollár értékű stablecoint cserélt ETH-ra és TRX-re, mielőtt az érintett címek egy részét befagyasztották volna.
Ezeknek a műveleteknek az eredményeként a támadó körülbelül 490 361 ETH-t halmozott fel, szemben a kezdetben azonosított mintegy 200 630 ETH-val. Ez azt jelenti, hogy az ellenőrzése alatt álló ETH mennyisége körülbelül 2,4-szeresére nőtt.
Október 30-án 03:54 UTC-kor a Bitquery becslése szerint még körülbelül 3,1 milliárd dollár értékű eszköz volt a támadó által ellenőrzött címeken. Ekkor nem regisztráltak átutalást ezekből a pénzeszközökből tőzsdékre vagy kriptovaluta-mixelő szolgáltatásokhoz.
A TRM Labs korábban több mint 420 000 ETH-ról és 18 270 BTC-ről tett közzé becslést, amelyek együttes értéke körülbelül 2,4 milliárd dollár volt.
Az adatok közötti eltérések magyarázhatók a megfigyelések időpontjával, az eszközök későbbi mozgásával és az egyenlegek kiszámításához használt eltérő módszertanokkal. Egy ekkora incidens során a becslések gyorsan változhatnak, ahogy új címeket azonosítanak, és nyomon követik a hálózatok közötti tranzakciókat.
Hogyan tudta a támadó átvenni az irányítást a Binance tárcái felett?
Az első vizsgálatok arra utalnak, hogy a támadás egy DevOps-mérnök laptopjának kompromittálásával kezdődhetett. Az első feltételezések szerint a támadó hozzáférést szerzett egy szolgáltatáskonténerhez a Binance belső infrastruktúrájában, majd ezt a hozzáférést jogosulatlan kiutalási tranzakciók előkészítésére használta fel.
A Binance közölte, hogy egyelőre nem talált bizonyítékot arra, hogy az érintett tárcák privát kulcsai kiszivárogtak volna.
Ez azért fontos, mert az incidens nem a Bitcoin vagy az Ethereum kriptográfiájának feltöréséből eredhetett. A lehetséges gyenge pontot az infrastruktúra és a tárcaműveletek kezelésére szolgáló belső folyamatok jelenthették.
A támadás egyik központi technikai eleme az EIP-7702 volt. Ez egy Ethereum-javaslat, amely lehetővé teszi, hogy egy külső fiók bizonyos műveleteket egy okosszerződés kódjára ruházzon át, miközben megtartja saját címét és eszközeit.
Ebben az esetben 50, a Binance 14-hez kapcsolódó engedélyezést azonosítottak. Ezeket aláírták, és különböző, egymást követő nonce-értékekre készítették elő, ami lehetővé tehette az automatizált műveletek végrehajtását a támadó által ellenőrzött kód segítségével.
Az EIP-7702 önmagában nem jelent biztonsági rést. Az Ethereum egyik funkciójáról van szó. A probléma valószínűleg abban rejlett, ahogyan az engedélyezéseket megszerezték és felhasználták a Binance rendszerében.
A platform bejelentette, hogy technikai jelentést tesz közzé, amelyben részletesebben ismerteti az incidens körülményeit és a hasonló támadások megelőzésére bevezetett intézkedéseket.
Ki áll a Binance elleni támadás mögött? A nyomok Észak-Koreába vezetnek
A blokkláncelemző vállalatok első attribúciós vizsgálatai egy Észak-Koreához köthető csoportra utalnak.
A TRM Labs magas fokú bizonyossággal a TraderTraitor csoportnak tulajdonította a támadást. A Chainalysis szintén hasonlóságokat azonosított olyan korábbi műveletekkel, amelyeket észak-koreai szereplőkhöz kapcsoltak.
Az incidens bizonyos jellemzői emlékeztetnek a Bybit 2025 februárjában elszenvedett támadására, amelyet szintén Észak-Koreához köthető szereplőknek tulajdonítottak.
A TraderTraitor egy olyan csoport, amely kriptovaluta-lopásokkal és az ágazat vállalatai elleni támadásokkal hozható összefüggésbe. Fontos azonban megjegyezni, hogy az elemzőcégek által megállapított attribúció nem azonos a bűnüldöző hatóságok hivatalos megerősítésével.
Egyelőre ezeket a következtetéseket technikai indikátorokon és tevékenységi mintákon alapuló attribúcióként kell kezelni, nem pedig az elkövetők jogilag végleges azonosításaként.
Mennyi pénzt sikerült befagyasztani? A Binance körülbelül 3 milliárd dollárról számol be
Az incidens egyik legfontosabb kérdése, hogy mekkora összeget sikerült blokkolni, mielőtt a támadók tovább mozgathatták volna az eszközöket.
A Binance legutóbbi közleménye szerint körülbelül 3 milliárd dollár értékű eszközt sikerült befagyasztani.
A blokkláncelemző vállalatok által közzétett más becslések valamivel alacsonyabbak voltak:
Bitquery: körülbelül 2,7 milliárd dollár.
TRM Labs: körülbelül 2,7 milliárd dollár.
Binance: körülbelül 3 milliárd dollár.
Az eltérések oka lehet az összegek kiszámításának időpontja, a figyelembe vett hálózatok köre, valamint az a módszertan, amely alapján meghatározták, mely eszközök tekinthetők ténylegesen befagyasztottnak.
A visszaszerzési műveletekben az ökoszisztéma több szereplője is részt vett. Közéjük tartozik a Tether, a Circle, a Ripple, a World Liberty Financial és más partnerek, valamint az Arbitrum Security Council.
Fontos megjegyezni, hogy az eszközök befagyasztása nem jelenti automatikusan azt, hogy azokat azonnal vissza is utalták a Binance-nek. A blokkolás megakadályozza bizonyos pénzeszközök további mozgatását, de a végleges visszaszerzés további eljárásokat és az érintett felek közötti koordinációt igényelhet.
Hogyan reagált a Binance? SAFU, a veszteségek fedezése és a kiutalások felfüggesztése
A Binance október 30-án 02:23 UTC-kor közzétett közleményében hivatalosan is megerősítette az incidenst.
A vállalat vállalta, hogy a SAFU-alap és saját forrásai felhasználásával teljes egészében fedezi az összes veszteséget. A SAFU a Secure Asset Fund for Users rövidítése, egy olyan alapé, amelyet a felhasználók rendkívüli helyzetekben történő védelmére hoztak létre.
A Binance által bejelentett intézkedések között szerepel:
A felhasználók veszteségeinek teljes körű megtérítése.
A befizetések és kiutalások ideiglenes felfüggesztése az érintett rendszerek ellenőrzésének idejére.
A kompromittált címekhez kapcsolódó engedélyezések visszavonása.
Együttműködés a hatóságokkal és a blokkláncelemzésre szakosodott vállalatokkal.
A Proof of Reserves rendszer frissített változatának közzététele.
A Binance később pontosította, hogy a befizetések már elérhetők voltak, miközben a kiutalások a rendszerek helyreállítása és a biztonsági ellenőrzések idején továbbra is szüneteltek. A vállalat körülbelül 48 órán belül várta a kiutalások újraindítását.
A veszteségek megtérítésére tett ígéret fontos a platform ügyfelei számára. A Binance válaszának végleges értékelése azonban az eszközök visszaszerzésétől, a rendszerek helyreállításától és a támadásról szóló teljes körű technikai információk közzétételétől is függ majd.
A Binance Proof of Reserves rendszere vizsgálat alatt. Továbbra is 100%-ban fedezik a tartalékok az ügyfelek egyenlegeit?
Az incidens ismét előtérbe helyezte a Binance Proof of Reserves rendszerével és az ügyfelek eszközeinek teljes körű fedezetével kapcsolatos kérdéseket.
A CoinDesk felhívta a figyelmet arra, hogy az érintett tárcák szerepeltek az októberi tartalékjelentéshez felhasznált pillanatfelvételben. Az incidens előtt a Binance az ETH-kötelezettségeinek 100%-os fedezetét mutatta ki.
Körülbelül 204 500 ETH kiáramlása ezt az arányt mintegy 94%-ra csökkentheti, amennyiben az eszközöket más módon nem pótolják.
Hasonló hatások jelentkezhetnek az USDC- és más digitális eszközökben tartott tartalékok esetében is.
Ez a helyzet azonban önmagában nem bizonyítja, hogy a Binance fizetésképtelen lenne, vagy ne tudná teljesíteni az ügyfelekkel szembeni kötelezettségeit. A vállalat kijelentette, hogy saját forrásaiból és a SAFU-alapból fedezi a veszteségeket.
Egy új Proof of Reserves jelentés közzététele különösen fontos lesz annak ellenőrzésére, hogyan változott a tartalékok szerkezete az incidens után, és helyreállt-e az ügyfelek egyenlegeinek teljes fedezete.
Hogyan reagált a kriptopiac? A Bitcoin 77 000 dollár alá esett
Az incidens egy olyan időszakban történt, amikor a piac már eleve érzékeny volt, és tovább rontotta a befektetői hangulatot.
A Bitcoin árfolyama körülbelül 76 400-76 500 dollárra esett, elérve a legalacsonyabb szintet hat hét óta. Az Ethereum 2170-2200 dollár körül kereskedett, míg a BNB 24 óra alatt több mint 8%-ot veszített az értékéből.
A volatilitás a származtatott piacokon is jelentős likvidálásokat okozott. A CoinDesk által idézett adatok szerint a futures pozíciók likvidálása elérte a körülbelül 1,57 milliárd dollárt.
A long pozíciók szenvedték el a legnagyobb veszteségeket. A BTC-pozíciók likvidálása mintegy 522 millió dollárt, míg az ETH-pozícióké körülbelül 361 millió dollárt tett ki.
Ugyanakkor nem lenne helyes a teljes piaci visszaesést kizárólag a Binance incidensének tulajdonítani. Az amerikai technológiai részvények szintén gyengélkedtek, ami hozzájárult a kockázatos eszközökkel kapcsolatos általános hangulat romlásához.
A támadás újabb bizonytalansági tényezőt jelentett a piacon, és fokozta az árfolyamokra nehezedő lefelé irányuló nyomást, de nem feltétlenül ez volt az egyetlen oka az eséseknek.
Ez a kriptovaluták történetének legnagyobb hackertámadása? A Binance megelőzi a Bybitet és a Ronint
Ha az incidens bejelentett pénzügyi hatását vesszük alapul, a Binance elleni támadás a valaha feljegyzett legnagyobb kriptovaluta-lopássá válhat.
A történtek nagyságrendjének megértéséhez érdemes felidézni az ágazat történetének néhány legjelentősebb biztonsági incidensét.
Az egyik legfontosabb eset a LuBian platformhoz kapcsolódik, ahonnan 2020 decemberében körülbelül 127 426 BTC-t tulajdonítottak el. Az incidenst az Arkham 2025 augusztusában hozta nyilvánosságra, és a bitcoinok az azonosításuk időpontjában körülbelül 3,5 milliárd dollárt értek. Ugyanakkor nem egy hagyományos tőzsde elleni hackertámadásról volt szó, és a LuBian nem erősítette meg nyilvánosan az incidens minden részletét.
2025 februárjában a Bybitet érte támadás, amelynek során körülbelül 1,5 milliárd dollár értékű eszközt tulajdonítottak el.
A további jelentős történelmi incidensek közé tartoznak:
Ronin Network (2022): az egyik legnagyobb blokklánchálózat elleni támadás, amely több százmillió dolláros veszteséget okozott.
Poly Network (2021): egy támadás, amely körülbelül 600 millió dollár értékű eszközt érintett, bár a pénzeszközök jelentős részét később visszaszolgáltatták.
Binance Bridge (2022): egy biztonsági rés lehetővé tette körülbelül 570 millió dollár értékű eszköz létrehozását, bár a tényleges veszteség ennél kisebb volt.
Coincheck (2018): körülbelül 530 millió dollár értékű NEM token ellopása.
Mt. Gox (2014): a Bitcoin történetének egyik legismertebb esete, amelyben több százezer BTC tűnt el.
Az összegek nem teljesen összehasonlíthatók. Egyes incidenseket az eszközök támadáskori árfolyamán, másokat a felfedezésük időpontjában érvényes értéken, megint másokat pedig a végleges pénzügyi veszteségek alapján értékelnek.
A Binance esetében a 6,3 milliárd dolláros összeg szintén az incidens becsült pénzügyi hatását jelenti, és nem azt, hogy ez az összeg feltétlenül végleges veszteséggé válik. Az eszközök jelentős részét állítólag sikerült befagyasztani, a vállalat pedig vállalta a fennmaradó veszteségek fedezését.
Biztonságosabbak az európai, MiCA-engedéllyel rendelkező platformok?
A Binance incidense ismét fontos kérdést vet fel az európai felhasználók számára: vajon a MiCA szabályozási keretrendszerében működő platformok magasabb biztonsági szintet nyújthatnak?
A MiCA-rendelet követelményeket határoz meg az Európai Unióban működő kriptoeszköz-szolgáltatók számára. Ezek közé tartoznak a vállalati szervezetre, a felügyeletre, a kockázatkezelésre és az ügyfelek védelmére vonatkozó kötelezettségek.
Ezek a követelmények javíthatják az átláthatóságot, és egyértelműbb szabályozási normákat teremthetnek az Európában szolgáltatásokat nyújtó platformok számára.
A MiCA-engedély megléte azonban nem szünteti meg a kibertámadások kockázatát. A rendelet azt sem garantálja, hogy az ügyfelek eszközei minden biztonsági incidenssel szemben védettek, és nem jelent a bankbetétekhez hasonló betétbiztosítást.
Ezért a MiCA-engedélyt fontos szempontnak kell tekinteni egy kriptotőzsde értékelésekor, de nem az egyetlennek. A biztonsági infrastruktúrát, a letétkezelési megoldásokat, a tartalékok átláthatóságát és a rendkívüli helyzetek kezelését is érdemes megvizsgálni.
Mit jelent a Binance incidense a kriptopiac biztonsága szempontjából?
A Binance elleni támadás ismét bebizonyította, hogy egy kriptovaluta-platform biztonsága sokkal több tényezőtől függ, mint pusztán a tranzakciók rögzítésére használt blokklánctechnológiától.
A Bitcoin és az Ethereum pontosan a tervezett módon működhet, az eszközök mégis veszélybe kerülhetnek, ha egy támadó hozzáférést szerez egy kriptotőzsde belső infrastruktúrájához vagy a tranzakciók engedélyezésére szolgáló mechanizmusokhoz.
Az incidens a Proof of Reserves rendszerek bizonyos korlátaira is rávilágít. A tartalékokról közzétett információk segíthetnek egy platform pénzügyi helyzetének ellenőrzésében, de nem garantálják a belső rendszerek biztonságát, és azt sem, hogy az eszközöket nem lehet ellopni.
Egy másik fontos szempont a kibocsátóik által befagyasztható eszközök és a központi blokkolási mechanizmussal nem rendelkező eszközök közötti különbség. A Tether, a Circle és más szereplők együttműködése lehetővé tette a pénzeszközök egy részének befagyasztását, a támadó címeire küldött bitcoinok azonban egészen más jellegű kihívást jelentenek.
Az incidens végleges megítélése több tényezőtől függ majd: mennyi eszközt sikerül visszaszerezni, helyreállítja-e a Binance a tartalékainak teljes fedezetét, milyen technikai intézkedéseket vezet be, és milyen információkat tár fel a teljes műszaki jelentés a támadás eredetéről.