A Binance kriptotőzsde tárcáiból 2026. október 29-én mintegy 6,36 milliárd dollár értékű kriptoeszközt tulajdonítottak el tíz blokklánchálózaton. A TRM Labs blokkláncelemző vállalat nagy bizonyossággal az észak-koreai TraderTraitor hackercsoportnak tulajdonítja a támadást, amely az eddigi legnagyobb ismert kriptovaluta-lopás lehet.
A TRM Labs vizsgálata alapján a támadók a pénzeszközök jelentős részét mintegy 20 perc alatt mozgatták át a Binance tárcáiból. Az első tranzakciókat október 29-én, 20:05 UTC-kor észlelték, majd 23:05 UTC körül további átutalások történtek.
A Binance megerősítette a biztonsági incidenst, és elővigyázatosságból több hálózaton ideiglenesen felfüggesztette a kifizetéseket. A vállalat közlése alapján a felhasználók pénzeszközei biztonságban vannak.
A TRM Labs az eltulajdonított eszközök értékét a tranzakciók időpontjában érvényes árfolyamok alapján 6,36 milliárd dollárra becsülte. Az október 30-án, 00:30 UTC-kor rendelkezésre álló adatok alapján ugyanezen eszközök értéke körülbelül 6,23 milliárd dollár volt.
Tíz blokkláncot érintett a Binance elleni támadás
A legnagyobb veszteséget az Ethereum-hálózaton azonosították, ahol mintegy 3,79 milliárd dollár értékű kriptoeszköz került illetéktelen címekre. Az eltulajdonított eszközök között 200 630 ETH, valamint további 185 token szerepelt, köztük 1,875 milliárd USDT, 823 millió USDC és 88,5 millió RLUSD.
A Bitcoin-hálózaton 18 270 BTC, hozzávetőleg 1,47 milliárd dollár értékben került a támadó ellenőrzése alá. A Tron-hálózaton 612,7 millió USDT és 46,4 millió TRX tűnt el, összesen körülbelül 628 millió dollár értékben.
Az XRP Ledger hálózaton 233,46 millió XRP-t, mintegy 296 millió dollár értékben mozgattak át. A Solana-hálózaton 970 500 SOL, hozzávetőleg 96 millió dollár értékben került ki a Binance tárcáiból.
Az Arbitrum, az Optimism és a Base hálózatokon együttesen körülbelül 39 millió dolláros kiáramlást azonosítottak. Az Avalanche esetében 28 millió, a Polygon hálózaton pedig mintegy 10 millió dollár értékű eszközt érintett az incidens.
A TRM Labs megállapításai alapján a támadás előkészítése legalább 36 órával az első jelentős átutalások előtt megkezdődött. Október 28-án a támadó egyik tárcája három kisebb összegű tranzakciót fogadott a Tornado Cash szolgáltatáson keresztül.
Október 29-én a támadó több tárcán tesztelte a később alkalmazott programkódot, majd négy órával később, az utolsó próba után, egy Binance-forrótárcán is aktiválta azt.
Az Ethereum-hálózaton a támadó az EIP-7702 mechanizmust használta, amely lehetővé teszi, hogy egy hagyományos tárca átruházza egy intelligens szerződésre bizonyos működési jogosultságait.
A támadó 50 előre aláírt engedélyezést készített elő, amelyek közül az egyik lehetővé tette a Binance tárcájának átvételét. A jogosultság megszerzése után 3 perc 24 másodperccel egyetlen tranzakcióban 167 464 ETH-t és 63 különböző tokent mozgattak át, köztük 1,615 milliárd USDT-t.
A TRM Labs értékelése alapján a különböző blokkláncokon végrehajtott, érvényes aláírásokkal rendelkező tranzakciók arra utalnak, hogy a támadók hozzáférhettek a Binance forrótárcáinak tranzakció-aláírási infrastruktúrájához. A Binance a vizsgálat időpontjáig nem hozta nyilvánosságra a biztonsági incidens kiváltó okát.
Mintegy 2,7 milliárd dollárnyi kriptoeszközt zároltak
A támadást követően több stabilcoin-kibocsátó intézkedett az eltulajdonított eszközök zárolásával kapcsolatban. A Tether, a Circle, a Ripple és a World Liberty Financial együttesen körülbelül 2,67 milliárd dollár értékű stabilcoint fagyasztott be.
A Tether mintegy 1,77 milliárd USDT-t, a Circle körülbelül 825 millió USDC-t, a Ripple 40,5 millió RLUSD-t, a World Liberty Financial pedig 27,8 millió USD1-et zárolt.
Az Arbitrum Security Council további 8426 ETH-t és 74,6 millió ARB tokent vont ki a támadó ellenőrzése alól, hozzávetőleg 30 millió dollár értékben. A TRM Labs adatai alapján az összes zárolt eszköz értéke október 30-án, 00:30 UTC-kor megközelítette a 2,7 milliárd dollárt.
A támadó a zárolások előtt jelentős mennyiségű stabilcoint váltott át más kriptoeszközökre. Mintegy 325 millió USDT-t értékesített árjegyzőknek és más piaci szereplőknek, hozzávetőleg 122 300 ETH ellenében.
Egy másik tárcából 60 millió USDT került az Aave hitelezési protokollba, ahol fedezetként felhasználva körülbelül 19 760 ETH-t vettek fel kölcsön. Az Aave ezt követően befagyasztotta az érintett piacokat.
A TRM Labs október 30-i adatai alapján a támadó továbbra is több mint 420 000 ETH és 18 270 BTC felett rendelkezett, amelyek összértéke körülbelül 2,4 milliárd dollár volt.
A blokkláncelemző vállalat a támadást az észak-koreai TraderTraitor csoporthoz köti. Az FBI korábban ugyanezt a csoportot nevezte meg a 2025 februárjában történt, 1,5 milliárd dolláros Bybit-hack felelőseként.
A Binance elleni támadás során eltulajdonított 6,36 milliárd dollár mintegy négyszeres mértékben meghaladja a Bybit-incidensben érintett összeg. A TRM Labs a Beacon Network hálózaton keresztül követi az eltulajdonított eszközök mozgását, és megosztja a kapcsolódó információkat partnereivel.
A saját kriptotárcák szerepe a digitális eszközök tárolásában
A központosított kriptotőzsdéken tárolt eszközök biztonsága részben a szolgáltató informatikai rendszereitől és a tárcák kezelésétől függ. A nagyobb összegű, hosszú távon tartott kriptoeszközök esetében ezért alternatívát jelenthetnek a saját kezelésű hardvertárcák, például a Ledger, a Tangem vagy a Trezor megoldásai.
Ezek lehetővé teszik, hogy a felhasználók saját maguk rendelkezzenek a kriptoeszközökhöz hozzáférést biztosító privát kulcsok felett, így a hozzáférés nem függ közvetlenül egy központosított tőzsde tárcakezelési rendszerétől. A saját tárcás tárolás ugyanakkor önálló biztonsági felelősséggel jár, mivel a helyreállítási adatok elvesztése, az adathalászat vagy a hibás tranzakciók végleges eszközvesztést is okozhat.
A kriptomagazin.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg befektetési elemzést vagy befektetési tanácsadást. Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért, valamint a téves információkból eredő anyagi károkért a kriptomagazin.hu felelősséget nem vállal. A cikk a mesterséges intelligencia segítségével készült szerkesztői ellenőrzéssel.
