- A Coinbase-nél hackerek ügyfélszolgálati dolgozókat vesztegetnek meg és 20 millió dolláros váltságdíjat követelnek az ügyféladatok eladásáért.
- Ugyanez a hackercsoport a Binance és a Kraken ellen is próbálkozott hasonló módszerrel, de ott sikerrel védték ki a támadásokat.
- Az új tendencia: nem az infrastruktúrát, hanem az embereket támadják meg – megvesztegetéssel, manipulációval és fenyegetésekkel.
A kriptotőzsdék elleni kibertámadások egyre kifinomultabbak. Már nem csak az infrastruktúrát ostromolják a hackerek — az alkalmazottakat veszik célba, megvesztegetéssel, manipulációval, fenyegetéssel. A Coinbase-botrány után kiderült: a Binance és a Kraken sem úszta meg szárazon.
Megzsarolták a Coinbaset
A Coinbase-eset volt az első, ami igazán ráirányította a figyelmet erre a módszerre. Hackerek ügyfélszolgálati munkatársakat vesztegetetek meg, hogy belső hozzáférést szerezzenek a felhasználói adatbázishoz. Névlisták, születési dátumok, lakcímek, személyi igazolvány számok, bankszámla-adatok — mindez kikerült.
A támadók 20 millió dolláros váltságdíjat követeltek a Coinbase-től. A tőzsde nem fizetett, de a kár már megtörtént. A cég saját bevallása szerint gyanús tevékenységeket már januárban észleltek néhány munkatársnál — tehát hónapokig zajlott a folyamat, mire napvilágra került.
A Coinbase a váltságdíj helyett inkább 20 millió dolláros jutalmat ajánlott fel azoknak, akik segítenek azonosítani az elkövetőket. Emellett az érintett ügyfeleknek kártérítést ígért. A várható összköltség a cég saját becslése szerint 180–400 millió dollár közé eshet.
A Binancenél és a Krakennél is bepróbálkoztak
A Bloomberg értesülései szerint ugyanez a hackercsoport a Binance-t és a Krakent is megpróbálta hasonló módszerrel megtámadni. A lényeg: az alkalmazottaknak titkosított üzenetküldőkön keresztül közeledtek, pénzt ajánlottak belső adatokért cserébe.
Szerencsére egyik platformnál sem jártak sikerrel — legalábbis a nyilvánosan elérhető információk alapján. A Kraken megerősítette, hogy észlelték a kísérletet, és sikeresen kivédték. A Binance egyelőre részletesebb nyilatkozatot nem tett, de a Bloomberg forrásai szerint ott sem szivárgott ki érdemi adat.
Fontos árnyalat: az, hogy egy támadást „kivédtek”, nem feltétlenül jelenti azt, hogy semmi sem történt. A kriptószektor nem éppen az átláthatóságáról híresült el, amikor belső incidensekről van szó.
Nem infrastruktúra-támadás — ez rosszabb
A hagyományos hackertámadások ellen lehet védekezni: erős titkosítás, kéttényezős azonosítás, hideg tárcák. De mi véd meg egy alkalmazottal szemben, aki egyszerűen eladja a hozzáférését?
Ez az ún. social engineering, vagyis szociális manipuláció lényege: nem a rendszert törik fel, hanem az embereket manipulálják. A módszer nem új — de a kriptószektorra különösen veszélyes, mert itt az adatok értéke kézzelfogható. Egy Bitcoin-cím és egy név összekapcsolása már önmagában elég lehet célzott adathalász támadáshoz vagy fizikai fenyegetéshez.
Nem véletlenül terjedt el az úgynevezett „$5 csavarkulcs-támadás” fogalma a biztonsági szakmában: ha valaki tudja, hogy mekkora összeget tárolsz kriptóban, és tudja, hol laksz — nincs szükség semmilyen szofisztikált hackelésre.
Bitcoin és a tőzsdei kockázat kapcsolata
Sokan tartják Bitcoinjukat központosított tőzsdéken, mert kényelmes: könnyű kereskedni, forintba váltani, nyomon követni az egyenleget. De pontosan ezek a platformok azok, amelyek a hackerek elsődleges célpontjai.
A Bitcoin eredeti ígérete épp az volt, hogy nem kell megbízni senkiben — saját magad tarthatod a kulcsokat, saját magad kezeled a vagyonodat. A tőzsdékre bízott BTC ezzel szemben technikailag nem a tiéd: az exchange IOU-t (ígérvényt) tart nyilván a neved alatt.
Ez nem elméleti probléma. A Mt. Gox 2014-ben 850 000 Bitcoint veszített el. Az FTX 2022-ben összeomlott, és a felhasználók milliárdokat buktak. Most pedig kiderül, hogy a legnagyobb, „megbízható” platformok alkalmazottai is megvesztegethetők.
A tanulság nem az, hogy ne használj tőzsdét — hanem az, hogy ne tárold ott azt, amit nem akarsz elveszíteni.
Mit tehet egy átlagos felhasználó?
A nagyvállalati biztonsági protokollok az átlagembernek keveset mondanak. De néhány konkrét lépés mindenkinek javítja a helyzetét:
- Ne tárolj nagy összeget tőzsdén. Csak annyit, amennyit aktívan kereskedsz — a maradékot hardver tárcán (pl. Ledger, Trezor) tartsd.
- Egyedi e-mail cím tőzsdénként. Ha kiszivárog az egyik, nem kompromittálódik az összes fiókod.
- Kéttényezős azonosítás — de ne SMS-alapú. A SIM-csere (SIM swapping) szintén ismert támadási módszer. Authenticator app vagy hardveres kulcs (YubiKey) biztonságosabb.
- Légy gyanakvó az adathalász kísérletekkel szemben. Ha az adataid kiszivárogtak, számítani lehet arra, hogy valaki „Coinbase ügyfélszolgálatosként” fog felkeresni.
- Ne dicsekedjél nyilvánosan a pozícióiddal. Az X-en megosztott „10 BTC-t vettem” poszt célponttá tesz.
Az iparág reagálása — egyelőre elég halvány
A Coinbase-botrány után felmerült a kérdés: mi a szabályozók szerepe? Az Egyesült Államokban a SEC és a CFTC eddig elsősorban a piacmanipulációra és az értékpapírjogi kérdésekre koncentrált. A felhasználói adatok védelme inkább az FTC hatásköre — de a kriptószektorra vonatkozó konkrét adatvédelmi előírások még mindig hiányosak.
Európában a MiCA-rendelet 2026-ban már teljes körűen alkalmazandó, és tartalmaz üzemeltetési biztonsági követelményeket is a kriptoeszköz-szolgáltatók számára. Ez elméletileg azt jelenti, hogy az EU-ban működő tőzsdéknek magasabb belső biztonsági sztenderdeket kell betartaniuk — beleértve az alkalmazottak szűrését és a belső hozzáférések auditálását is. A gyakorlati végrehajtás azonban még kérdéses.
Összefoglalás
A kriptotőzsdék elleni támadások 2026-ban egy fontos fordulatot jeleznek: a hackerek egyre inkább az embereket, nem a rendszereket veszik célba. A Coinbase-botrány megmutatta, hogy még a legnagyobb platformok sem immunisak a belső fenyegetésekkel szemben — a Binance és a Kraken esete pedig azt, hogy ez nem elszigetelt incidens, hanem tudatos, szervezett kampány.
Bitcoint tartani önmagában nem kockázatos. Tőzsdén tartani — az már más kérdés. A „not your keys, not your coins” elvét sokan mantraként ismételgetik, de most látszik igazán, hogy miért van mögötte valódi tartalom. A kényelemnek ára van — és azt most sok Coinbase-felhasználó fizeti meg.
A szektort egyelőre nem söpri el egyik incidens sem. De a bizalom lassan kopik — és ezt a hackerek pontosan tudják.
Gyakori kérdések
A támadók ügyfélszolgálati munkatársakat vesztegetegetek meg, hogy belső hozzáférést szerezzenek a felhasználói adatbázishoz. Névlisták, születési dátumok, lakcímek és bankszámla-adatok szivárogtak ki, a támadók 20 millió dolláros váltságdíjat követeltek.
A Coinbase saját becslése szerint a várható összköltség 180–400 millió dollár közé eshet, amely magában foglalja az ügyfélkártérítéseket és az investigációt.
Nem. A Kraken megerősítette, hogy sikeresen kivédte a támadást, a Binance pedig nem közölt szivárgott adatokról – legalábbis a nyilvános információk alapján.
Az infrastruktúra helyett az alkalmazottakat veszik célba – titkosított üzeneteken keresztül közelednek, pénzt ajánlanak belső adatokért vagy hozzáférésért cserébe.
A Coinbase saját bevallása szerint csak januárban észleltek gyanús tevékenységeket néhány munkatársnál, de a támadás előtte már zajlott, így hónapokig észrevétlen maradt.
