- A Bitget szeptember végén 352 millió dollár értékű kriptót veszített el egy biztonsági részen keresztül; a CEO észak-koreai hackerscsoportra gyanakszik.
- Az exchange felhasználói napokig nem tudtak pénzt felvenni, és sok befektető csak a sajtóból értesült a problémáról.
- A tőzsdék biztonsága többrétegű, de az API-kulcsok kompromittálása, belső visszaélések és rossz szegmentálás az alapvető kockázatok.
Szeptember végén ismét tőzsdei hack rázta meg a kriptós világot: a Bitget 352 millió dollár értékű eszközt veszített el egy biztonsági résen keresztül. A vezérigazgató észak-koreai nyomokra mutatott, az IP-elemzések alapján a Lazarus-csoport árnyéka vetül az ügyre. De most hagyjuk a geopolitikát — az igazi kérdés az, amit minden Bitget-felhasználónak és tágabban minden kriptóbefektetőnek fel kell tennie magának: mikor és hogyan derülhetett volna ki ez előbb?
- Mi történt valójában?
- Hogyan épül fel egy tőzsde biztonsága — és hol törik el?
- Milyen korai jelzések előzik meg a katasztrofális hackeket?
- 1. Visszavonási késések
- 2. API-hibaüzenetek és szokatlan „karbantartás”
- 3. blokkláncon belüli anomáliák
- 4. Likviditáshiány jelei
- 5. Közösségi jelek
- Mit tegyen most egy Bitget-felhasználó?
- A self-custody tanulsága — ami sosem avul el
- blokkláncon belüli monitoring: hogyan figyelj te is?
- Összefoglalás
Mi történt valójában?
A Bitget egy globálisan ismert, Seychelles-székhelyű kriptodeviza-tőzsde, amelyen naponta több milliárd dollár forgalom zajlik. 2026 szeptemberében a platform bejelentette, hogy egy biztonsági incidensben 352 millió dollár értékű eszköz tűnt el — a cég megerősítette a rést, és ideiglenesen felfüggesztette a kifizetéseket.
A CEO IP-elemzésre és blokkláncon belüli viselkedési mintákra hivatkozva kijelentette: az elkövető „nagyon valószínűleg” észak-koreai hackercsoport. Ez nem az első eset — a Lazarus-csoport nevéhez fűződik többek között a 2022-es Ronin Bridge-feltörés (625 millió dollár) és számos más exchange elleni támadás is.
A részletek egyelőre töredékesek. Ami viszont most is fontos: a felhasználók napokig nem tudtak felvenni eszközöket, és sokan csak a sajtóból értesültek arról, hogy baj van.
Hogyan épül fel egy tőzsde biztonsága — és hol törik el?
Az exchange-ek jellemzően több védelmi réteget alkalmaznak. A forró tárca (hot wallet) a napi kifizetésekre szolgál — ez mindig online, ezért sérülékenyebb. A hideg tárca (cold wallet) offline, és az eszközök nagy részét itt kellene tartani. A közbülső réteg a „warm wallet”, amely automatizált átutalásokat végez a kettő között.
A bajok általában itt kezdődnek:
- Kompromittált API-kulcsok: ha egy belső rendszer vagy alkalmazott hozzáférést ad véletlenül vagy szándékosan
- Smart contract-sebezhetőség: automatizált rendszerek hibás logikája lehetővé teszi az egyenleg manipulálását
- Szociális manipuláció (social engineering): a Lazarus-csoport egyik védjegye — hamis álláshirdetésekkel vagy adathalász kampányokkal szerzik meg az alkalmazottak belépési adatait
- Privát kulcs kiszivárgás: a hot wallet kulcsa rossz helyre kerül, és onnan már egy tranzakció is elég
A 352 milliós hack pontos mechanizmusa még vizsgálat alatt áll, de a mintázat ismerős: nagy összeg, gyors mozgatás, blokkláncon belüli mosás (mixer-ek, chain-hopping), majd a nyomkövetés megnehezítése.
Milyen korai jelzések előzik meg a katasztrofális hackeket?
Ez az a rész, amit a legtöbb cikk kihagyja. Egy tőzsdei hack ritkán csap le villámként — a legtöbb esetben vannak előjelek, amelyeket egy figyelmes felhasználó is észrevehet.
1. Visszavonási késések
Ha egy tőzsdén a kifizetések hirtelen lassulnak, vagy rendszeresen „feldolgozás alatt” állapotban ragadnak, az komoly figyelmeztető jel. Általában a Bitcoin-kifizetések 10–60 percen belül megjelennek a láncon — az exchange belső jóváhagyási folyamatától függően.
2. API-hibaüzenetek és szokatlan „karbantartás”
A tőzsdék hackek idején gyakran tapasztalnak belső rendszerhibákat, amelyeket rövid „karbantartási ablakként” kommunikálnak. Ha egy platform napok óta ismételten karbantart, vagy az API-végpontok rendszertelenül hibás válaszokat adnak, érdemes gyanakodni.
3. blokkláncon belüli anomáliák
Ez a legfontosabb. Egy exchange hot wallet-jéből hirtelen nagy összegű kiáramlás — főleg ha több lépésben, különböző wallet-ekbe megy — blokkláncon belüli monitoringgal valós időben nyomon követhető. Olyan eszközök, mint a Whale Alert, az Arkham Intelligence vagy a Nansen, valós időben jelzik ezeket az áramlásokat. A Bitget esetében is valószínűleg ezek adtak először nyilvánosságra jutó adatokat.
4. Likviditáshiány jelei
Ha egy tőzsdén az order book-ban hirtelen szétnyílik a bid-ask spread, vagy szokatlanul magas slippage-et tapasztalsz kisebb ügyleteken is, az a likviditási problémák jele lehet. Ezek nem feltétlenül hackre utalnak, de együttesen más jelekkel komoly figyelmeztetés.
5. Közösségi jelek
A Twitter/X, a Reddit és a Telegram-csatornák jellemzően percekkel vagy órákkal előbb tele vannak panaszokkal, mielőtt a tőzsde bármit közölne. Érdemes az exchange hivatalos csatornáit és a kriptós közösségi tereket figyelni — különösen akkor, ha te magad is tapasztalsz valami furcsát.
Mit tegyen most egy Bitget-felhasználó?
Ha van eszközöd a Bitget platformon, az alábbi lépéseket érdemes haladéktalanul megfontolni.
- Kövess minden hivatalos kommunikációt — a Bitget eddig jelezte, hogy a saját tőkéjéből fedezi a veszteségeket. Ez egyelőre pozitív jel, de tartsd szemmel a fejleményeket.
- Ha a kifizetések újra elérhetők, mérlegeld az eszközeid egy részének kiemelését — legalább addig, amíg a teljes incidens-elemzés nyilvánossá válik.
- Változtass jelszót és kapcsolj be 2FA-t (ha nem volt) — hackelésnél előfordulhat, hogy felhasználói adatok is kiszivárognak.
- Ellenőrizd az API-kulcsaidat — ha bármilyen kereskedési botot futtattál a platformon, vonja vissza a régi kulcsokat, és generálj újakat.
- Ne ess pánikba, de ne is legyints rá — a helyzet folyamatosan változik, és az első 48 óra általában megmutatja, hogy egy tőzsde képes-e kezelni a válságot.
A self-custody tanulsága — ami sosem avul el
„Not your keys, not your coins.” Ez a mondás már szinte közhelynek számít, de a Bitget-hack ismét megmutatja, miért igaz. Ha az eszközöd egy tőzsdén van, valójában csak egy követelésed van a tőzsdével szemben — magával a Bitcoinnal nem.
A self-custody — vagyis az, amikor saját hardveres tárcán (Ledger, Trezor, Coldcard) tárolod az eszközeidet — kiiktatja ezt a partnerkockázatot. A Lazarus-csoport nem tudja feltörni a te Ledger-edet a Bitget szerverein keresztül, ha az eszközeid eleve nincsenek ott.
Természetesen a self-custody sem kockázatmentes: elveszett seed phrase, fizikai lopás, vagy emberi hiba szintén veszélyt jelent. De a kockázat jellege teljesen más — ott te magad vagy a felelős, nem egy exchange biztonsági csapata.
Praktikus ökölszabály: ne tartsd tőzsdén azt, amit nem szándékozol rövidtávon kereskedni. A hosszabb távon tartott Bitcoin-állomány helye egy hideg tárca, nem egy exchange-számla.
blokkláncon belüli monitoring: hogyan figyelj te is?
Nem kell profi blokkláncelemzőnek lenned ahhoz, hogy alapvető blokkláncon belüli jelzéseket figyelemmel kísérj. Néhány ingyenes vagy olcsó eszköz:
- Whale Alert (whale-alert.io) — nagy összegű tranzakciókat jelez valós időben, tőzsdei wallet-ek azonosításával
- Arkham Intelligence — wallet-ek azonosítása, blokkláncon belüli entitás-elemzés
- Blockchain.com Explorer / Mempool.space — konkrét tranzakciók és tőzsdei wallet-ek nyomon követése
- Nansen — exchange flow-k, „smart money” mozgások (részben fizetős)
Ha egy nagy tőzsdéhez köthető wallet-ből szokatlan mozgást látsz, és közben te is ugyanott tartod az eszközeidet, ez elegendő ok arra, hogy körülnézz — és ha szükséges, cselekedj.
Összefoglalás
A Bitget 352 milliós hackje nem az utolsó ilyen eset lesz. Az észak-koreai szál izgalmas, de a valódi tanulság prózai: egy tőzsde sosem jelent teljes biztonságot, bármilyen nagy vagy ismert legyen is.
A korai jelzések — visszavonási késések, API-hibák, blokkláncon belüli anomáliák, likviditásproblémák — általában ott vannak, csak tudni kell, hol nézni. Az blokkláncon belüli monitoring nem rakettudomány, és a self-custody nem csak a maximalisták kiváltsága.
Ha most épp egy tőzsdén tartasz komolyabb Bitcoin-állományt, ez jó alkalom arra, hogy félretedd a kényelmet, és feledd el magadnak a kérdést: ha ez a platform holnap felfüggeszti a kifizetéseket, mit tennék? Ha nincs válaszod, ott az ideje tájékozódni a hardveres tárca megoldásokról.
Gyakori kérdések
A Bitget szeptember végén bejelentette, hogy 352 millió dollár értékű kriptopénz tűnt el egy biztonsági incidensben. A CEO szerint az elkövető valószínűleg egy észak-koreai hackercsoporthoz, a Lazarus-csoporthoz köthető, IP-címek és on-chain viselkedési minták alapján.
Azonnal vond ki az eszközöket egy személyes tárcádba (hardware wallet vagy saját felügyelet alatt álló wallet). Ha nem tudod kivonni, vegyél fel kapcsolatot az ügyfélszolgálattal. Aktívan monitorozd a fiók tranzakcióit, és fontolja meg az exchange-et elhagyni.
Az exchange-ek általában halogatnak a közleménnyel, hogy ne okozzanak pánikkeltést. Az igazi kérdés, hogy miért nem működtek az automatikus védelmi szint-ek? Ideális esetben a biztonsági rendszerek azonnal észlelték volna az anomáliákat.
Az API-kulcsok kompromittálása, belső visszaélések, rosszul konfigurált hideg tárca, és a meleg-hideg tárca közötti rossz szegmentálás. Sok exchange nem használ megfelelő multi-signature szerződéseket vagy 2FA-t minden szinten.
Nem. A Lazarus-csoport felelős a 2022-es Ronin Bridge-feltörésért (625 millió dollár) és számos más támadásért. Ez jelzi, hogy nagy értékű exchange-ek továbbra is sérülékenyek az állami támogatottságú hackerekre nézve.
Mielőtt bármibe pénzt teszel: 12 kérdés
Kétoldalas ellenőrzőlista, amit egy ajánlat vagy egy kiszemelt befektetés mellé tehetsz: költség, kockázat, adózás, és az a kérdés, amit szinte senki nem tesz fel magának. E-mailben küldöm.
