A Binance online pénztárcáiból mintegy 6,3 milliárd dollár értékű kriptoeszközt vittek el egy támadás során, ezért a platform felfüggesztette a kiutalásokat. A vállalat szerint saját forrásaiból és a SAFU-tartalékból fedezi a veszteséget, miközben a nyomozók az elmozgatott eszközök visszaszerzésén dolgoznak.
Az esetet az eddigi legnagyobb kriptolopásnak tartják: több mint négyszerese a Bybit elleni, 2025 februárjában történt, nagyjából 1,5 milliárd dolláros támadásnak. A TRM Labs elemzése szerint a Binance-pénztárcákból indított tranzakciók zöme október 29-én, mintegy 20 perc alatt zajlott le.
Mi történik a felhasználói pénzekkel?
A Binance állítása szerint több mint 6,34 milliárd dollárt különített el a károk fedezésére. Ebből körülbelül 5 milliárd dollárnyi eszköz már rendelkezésre áll az érintett kriptovalutákban, köztük Bitcoinban, Etherben, USDT-ben és USDC-ben. A vállalat a hiányzó tokeneket is beszerzi, részben közvetlen, tőzsdén kívüli, azaz OTC-ügyletekkel.
Emellett mintegy 3 milliárd dollárnyi elmozgatott eszközt befagyasztottak partnerek és egyes digitális devizák kibocsátóinak segítségével. Ez nem jelenti azt, hogy az összegek már visszakerültek volna: továbbra is ellenőrzési és visszaszerzési eljárások alatt állnak.
A október 30-án közzétett frissítésben a platform közölte: a befizetések működnek, de a kiutalások az ellenőrzések idejére szünetelnek. A Binance a biztonsági vizsgálatok lezárásától függően a bejelentést követő mintegy 34 órán belül tervezte a kiutalások fokozatos újraindítását. A cég november 2-ára friss tartalékjelentést is ígért.
Hogyan juthattak hozzá a támadók a pénztárcákhoz?
A Binance előzetes vizsgálata egy lehetséges belépési pontot azonosított: egy DevOps-mérnök kompromittált laptopját. Ezen keresztül a támadók belső rendszerhez férhettek hozzá, és jogosulatlan kiutalási utasításokat küldhettek. A vállalat később közölte, hogy további kompromittált pontokat is talált, de a támadás teljes menete még nem tisztázott.
A Binance szerint nincs bizonyíték arra, hogy kiszivárogtak volna a pénztárcák privát kulcsai. A TRM Labs ugyanakkor úgy véli, hogy az online pénztárcák tranzakcióengedélyezéséhez használt infrastruktúrát kompromittálták. A vizsgálatnak így nemcsak a behatolás módját, hanem azt is fel kell tárnia, miként tudtak a támadók az eszközök mozgatását elrendelő utasításokat továbbítani.
A TRM Labs elemzése a TraderTraitor nevű, Észak-Koreához köthető csoportnak tulajdonítja a támadást. Ez a blokklánc-nyomozócég értékelése; a Binance frissítésében nem nevezte meg nyilvánosan az elkövetőket. Észak-Koreához kapcsolt csoportokat korábban a Bybit elleni támadással is összefüggésbe hoztak.
Miért lehetett egyes érméket befagyasztani, másokat pedig nem?
Az elmozgatott eszközök egy része stablecoin volt, vagyis olyan digitális pénz, amelynek értékét a dollárhoz kötik. Az olyan kibocsátók, mint a Tether és a Circle, meghatározott címeken befagyaszthatják a tokeneket, így azok nem mozgathatók tovább.
A Bitcoin és az Ether másként működik: nincs kibocsátójuk, amely hasonló módon befagyaszthatná őket. A tranzakciók követhetők a blokkláncon, de az eszközök visszaszerzése attól függ, sikerül-e más pontokon azonosítani és zárolni őket – például amikor egy nyomozókkal együttműködő platformra érkeznek. A TRM becslése szerint a támadóknál mintegy 2,4 milliárd dollár értékben lehettek ilyen eszközök.
A kiutalásokról és a tartalékokról a Binance hivatalos csatornáin jelennek meg friss információk. Érdemes óvatosnak lenni azokkal az üzenetekkel is, amelyek az incidenst kihasználva egy állítólagos „biztonságos” számlára kérnek utalást: korábban már beszámoltunk egy ilyen csalási módszerről, amelyben a támadók a platform nevét használták fel.
