- 6,3 milliárd dollár tűnt el a Binance-ről, amely a kriptovaluta-történelem legnagyobb egyszeri lopása.
- A támadók egy Binance-mérnök laptopját kompromittálták, és így hozzáférést szereztek az aláírási folyamathoz.
- Az illó szisztematikus kis visszavonások sorozataként valósította meg a lopást, amely így rejtve maradt az anomáliadetektálás elől.
Tegnap este még csak a kár nagyságrendjét sejtettük. Ma már tudjuk a pontos összeget, a támadás módszerét, és azt is, miért nem tudott védekezni ellene még a világ legnagyobb tőzsdéje sem. A végső szám: 6,3 milliárd dollár. Ez nem elírás.
A Bybit-rablás februárban sokkolónak tűnt a maga 1,5 milliárd dolláros összegével. A Binance-hack ennek több mint négyszerese. A kriptovaluta-történelem legnagyobb egyszeri lopása — és a módszer legalább annyira döbbenetes, mint a szám maga.
Nem a kódot törték fel. Egy embert törtek fel.
A legtöbb ember egy ilyen hír hallatán azt képzeli, hogy valahol egy szerverfarm mélyén valaki feltörte a titkosítást, megkerülte a tűzfalakat, és direktben nyúlt a hidegpénztárcákhoz. Nem erről volt szó.
A támadók egy Binance-mérnök laptopját kompromittálták. Egyetlen gép. Egyetlen ember. Ebből a laptopból érték el az egyik belső rendszerkonténert — egy olyan szoftverkörnyezetet, amelynek hozzáférése volt az aláírási folyamathoz. Innentől már technikai értelemben ők voltak a Binance.
Elkezdtek visszavonásokat aláírni — úgy, mintha maga a tőzsde indítaná őket. A rendszer nem látott semmi rendkívülit. Minden tranzakció érvényes aláírással rendelkezett. Egyetlen riasztás sem ment el.
Hogyan vihettek el 6,3 milliárd dollárt anélkül, hogy bárki észrevette?
Ez az igazi kérdés. A nagy összeg részben a módszer lassúságának köszönhető — és épp ezért nem kapott időben figyelmet.
A tranzakciókat nem egyetlen gigászi mozgásban bonyolították le. Ehelyett szisztematikusan, visszavonások sorozataként vezényelték le, amelyek egyenként nem tűntek ki a forgalomból. A Binance méreteinél fogva naponta százezres nagyságrendű visszavonást dolgoz fel — egy-egy gyanús tétel egyszerűen elveszett a zajban.
Mire az anomáliadetekció felkapta a mintát, a károk nagy része már megtörtént. Az első nyilvános hírek tegnap este érkeztek — akkor még 1-2 milliárd körüli összegeket emlegettek. A teljes kép csak ma állt össze.
Mi volt a célpont — és miért pont most?
A részletek egyelőre szűkösek, de a rendelkezésre álló információk alapján a támadás forró tárcákat és az azokhoz kapcsolódó aláírási infrastruktúrát érintette. A Binance hidegpénztárca-rendszere — legalábbis a jelenlegi álláspont szerint — nem sérült. Ez az egyetlen némileg megnyugtató adat ebben az egész történetben.
A „miért most” kérdésre egyelőre nincs végleges válasz. Egyes biztonsági elemzők már előzetesen is figyelmeztettek arra, hogy a centralizált tőzsdék belső rendszereinek hozzáférési modellje struktúrálisan sebezhető — különösen, ha egyetlen mérnök kompromittálódása ilyen szintű jogosultságot nyithat meg.
A Binance reakciója
A tőzsde felfüggesztette a ki- és befizetéseket. A közlemény visszafogott, és egyelőre nem tartalmaz konkrétumokat a kártalanításról. Binance korábban — a 2022-es BNB-lánc hacknél — gyorsan lépett, de az akkori összeg töredéke volt a mostaninak.
A SAFU (Secure Asset Fund for Users) alapba az évek során körülbelül 1 milliárd dollár körüli összeget halmoztak fel. Ez a 6,3 milliárd dollárhoz képest kevesebb mint egyhatod. A veszteség fedezésének módja egyelőre nyitott kérdés — és ez az, ami a felhasználók számára a legfontosabb.
Mit jelent ez a piacnak és az iparágnak?
Az azonnali piaci reakció előre látható volt: a BTC és a legtöbb altcoin rövid időre éles esésbe ment. De az igazi kérdések nem az árfolyamról szólnak.
- Centralizált tőzsdék biztonsága: Ha a világ legnagyobb tőzsdéje ilyen módon sebezhető, az komoly kérdéseket vet fel az egész szektorra nézve.
- Belső fenyegetések és endpoint-biztonság: Ez nem egy nulladik nap típusú exploit volt. Egy ember gépe. Ez emberi és szervezeti biztonsági kudarcra utal, nem pusztán technológiaira.
- Szabályozói nyomás: Az ilyen horderejű esemény szinte biztosan bekerül a következő hónapok EU-s és amerikai kriptopiaci szabályozási vitáiba. A MiCA-keretrendszer sem tartalmaz explicit rendelkezést ilyen típusú belső rendszerkockázatokra.
- Önfelügyelet vs. tőzsde: A „not your keys, not your coins” elvnek minden egyes ilyen eset újabb erőt ad — bár ez sem csodaszer, csak más típusú kockázat.
Összefoglalás
A Binance-hack nem a kriptográfia összeomlása. A Bitcoin protokollja működik, a blokklánc nem sérült. Ami összeomlott, az egy emberi szervezet belső biztonsági modellje — és ez talán még riasztóbb.
Hat egész pont három milliárd dollár tűnt el úgy, hogy senki nem tört fel egyetlen privát kulcsot sem. Egy laptop. Egy belső rendszer. Automatikus aláírás. Ennyi.
A következő napok kulcskérdése az lesz, hogyan tervezi a Binance a felhasználók kárpótlását — és hogy a SAFU-alap elégtelensége milyen lépéseket kényszerít ki. Addig is érdemes józanul emlékeztetni magunkat arra, amit mindig tudtunk: a tőzsdén tartott kriptó nem a te kriptód. Ez a mondat ma ismét nagyon drágán bizonyosodott be.
Gyakori kérdések
A támadás során 6,3 milliárd dollár tűnt el a tőzsdéről, amely a kriptovaluta-történelem legnagyobb egyszeri lopása. Ez több mint négyszerese a februári Bybit-rablásnak (1,5 milliárd dollár).
A támadók egy Binance-mérnök laptopját kompromittálták, amelyből elérték az egyik belső rendszerkonténert. Ez a szoftverkörnyezet hozzáféréssel rendelkezett az aláírási folyamathoz, így a támadók érvényes aláírásokkal tudtak visszavonásokat indítani.
A támadók szisztematikusan, visszavonások sorozataként valósították meg a lopást, így az egyenként nem tűntek ki a forgalomból. A Binance naponta százezres nagyságrendű visszavonást dolgoz fel, ezért a gyanús tételek elvesztek a zajban.
Az egyetlen Binance-mérnök laptopjának kompromittálódása elegendő volt ahhoz, hogy a támadók hozzáférjenek az aláírási rendszerhez. A rendszer nem tudott semmi rendkívülit észlelni, mivel minden tranzakció érvényes aláírással rendelkezett.
A cikk nem részletezi a laptop kompromittálásának pontos módszerét, de valószínűleg social engineering, malware-fertőzés vagy más hagyományos támadási vektor lehetett az oka.
Mielőtt bármibe pénzt teszel: 12 kérdés
Kétoldalas ellenőrzőlista, amit egy ajánlat vagy egy kiszemelt befektetés mellé tehetsz: költség, kockázat, adózás, és az a kérdés, amit szinte senki nem tesz fel magának. E-mailben küldöm.
