Keylogger és fizikai lehallgatóeszköz: így lopják el a bitcoinodat anélkül, hogy észrevennéd

Egy OpenAI-mérnököt tartóztattak le azzal a váddal, hogy rejtett rögzítőeszközöket — úgynevezett „bugokat” — helyezett el a cég irodáiban. Az eset első ránézésre belső vállalati kémkedésnek tűnik, de a kriptóbiztonság szempontjából valami sokkal fontosabb tanulság bújik meg benne: nem a hálózati betörés a legveszélyesebb módszer. Az eszközszintű behatolás az.

És ez nem csak az OpenAI-t érinti. Ha bitcoint vagy más kriptót tartasz, ez pontosan rólad szól.

Mi történt pontosan?

Az OpenAI belső vizsgálata derítette fel az esetet — állítólag maga a cég mesterséges intelligencia rendszere jelezte az anomáliát. A mérnök fizikai rögzítőeszközöket helyezett el irodai helyiségekben, amelyek képesek voltak hangot, esetleg billentyűleütéseket rögzíteni. Nem valamilyen szofisztikált hálózati exploit, nem zero-day sérülékenység — hanem egy aprócska hardver, amit fizikailag be kellett dugni valahová.

Ez a módszer régebbi, mint maga az internet. De a kriptóhoz kötve 2026-ban is ugyanolyan hatásos, mint tíz évvel ezelőtt volt.

Miért releváns ez a kriptólopáshoz?

A hardveres tárcád offline. A seed phrase-ed papíron van, valahol „biztonságban”. Sokan azt hiszik, ezzel le is zárult a védelmi kérdés. Nem zárult le.

A valódi kockázat az a pillanat, amikor a seed phrase-t begépeled, kimondod vagy megjelenítjük egy képernyőn. Ekkor már nem számít, hogy a Ledgered offline volt-e az előző három évben. Ha az a billentyűzet, amelyre gépelsz, kompromittált — akár hardver keyloggerrel, akár szoftveres változattal —, a kulcsod elment.

Az OpenAI-esetben épp ez a mechanizmus a lényeg: nem a rendszert törték fel kívülről, hanem fizikailag helyeztek el rögzítőeszközt a forrás közelében. A kriptólopásban ugyanez a logika: nem a blokklánc sérülékenységét keresik, hanem azt a pillanatot, amikor az ember a legsebezhetőbb.

Hogyan néz ki ez a gyakorlatban?

Hardveres keylogger

Egy USB-billentyűzet és a számítógép közé dugható apró eszköz, amely rögzíti az összes leütött karaktert. Mérete egy nagyobb pendrive-nál is kisebb lehet. Ha valaki hozzáfér a gépedhez akár 30 másodpercre, be tudja helyezni. Ellenőrzöd te a hátoldalon lévő USB-portokat?

Szoftveres keylogger

Klasszikus malware, amely háttérben fut, és minden billentyűleütést naplóz — vagy csak a kriptóval kapcsolatos ablakokban aktív, hogy nehezebb legyen észrevenni. Terjedhet e-mail mellékletben, hamis szoftverfrissítésként vagy akár fertőzött Chrome-bővítményként.

Screen capture malware

Nem a gépelést rögzíti, hanem a képernyőt. Megmutatja, mit nézel, mit másol a vágólapra. A kriptótolvajok egy kedvelt variánsa kifejezetten a vágólapot figyeli: ha bitcoin-címet másol valaki, az automatikusan kicserélődik a támadó saját tárca-címére.

Hogyan ismerheted fel, ha érintett vagy?

Nem fogsz értesítést kapni. Ez a lényege. De néhány jel azért árulkodhat:

• Szokatlanul magas CPU- vagy hálózathasználat akkor, amikor nem csinálsz semmit — a malware adatot küld ki
• Ismeretlen háttérfolyamatok a Feladatkezelőben (Windows) vagy az Activity Monitorban (Mac)
• Böngészőbővítmények, amelyekre nem emlékszel — ezek különösen veszélyesek MetaMask vagy más kriptó-walletek esetén
• Váratlan kijelentkezések tőzsdei fiókokból, kétfaktoros kódok kérése, amelyet te nem kezdeményeztél
• Fizikailag gyanús elemek a billentyűzet csatlakozójánál, az USB-portoknál — különösen megosztott vagy nyilvános környezetben

iPhone esetén a helyzet valamivel jobb az Android-ecosystemhez képest, de nem immunis. A jailbreakelt készülékek különösen sebezhetők, és az iCloud biztonsági mentések kompromittálása szintén veszélyes: ha a seed phrase szinkronizálódott valahová — például egy Notes alkalmazásba —, a felhős kompromittálás elég.

Miért nem elég a hardveres tárca önmagában?

A Ledger vagy Trezor típusú eszközök valóban megakadályozzák, hogy a privát kulcs elhagyja a hardvert. Ez komoly védelem. De van három pont, ahol ez sem segít:

1. A seed phrase leírásának pillanata. Amikor először inicializálod az eszközt, a 24 szót valahogy fel kell jegyezned. Ha ekkor keylogger vagy képernyőrögzítő fut a gépen, a játéknak vége.
2. A tranzakció jóváhagyása. A hardveres tárca megmutatja a cél-tárcacímet a kijelzőjén — de ha te azt előtte vágólapra másoltad egy fertőzött gépen, a cím már kicserélődhetett. Mindig ellenőrizd a tárca kijelzőjén megjelenő címet, ne a gépen láthatót.
3. Social engineering. Semmiféle hardver nem véd az ellen, ha valaki rávesz, hogy te magad add meg a seed phrase-t — hamis támasz, hamis wallet-felület formájában.

Mit tegyél konkrétan?

Nem kell paranoiássá válni — de néhány alapszabály betartása drasztikusan csökkenti a kockázatot:

• Seed phrase inicializálását soha ne végezd internethez kapcsolt gépen — ideális esetben egy offline, frissen telepített rendszeren
• Rendszeresen ellenőrizd a telepített böngészőbővítményeket, és töröl mindent, amire nincs szükséged
• Vágólap-cím ellenőrzés: bitcoin-cím beillesztése után mindig hasonlítsd össze az első és utolsó négy karaktert a forrással
• Nyilvános gépen vagy hotelen, repülőtéren soha ne lépj be kriptótárcába
• Fizikailag ellenőrizd az USB-portjaidat, ha a gépedhez mások is hozzáférhetnek
• Frissítsd az operációs rendszert és a víruskereső szoftvert — nem glamúros tanács, de az ismert malware-ek nagy részét kiszűri

Összefoglalás

Az OpenAI-eset elsőre belső vállalati botránynak tűnik. De ami miatt érdemes foglalkozni vele, az nem a céges kémkedés, hanem a módszer: eszközszintű, fizikai behatolás, amelyet a rendszer sokáig nem vett észre. A kriptólopások egyre kisebb hányada követ klasszikus „hackelést” — a legtöbb eset az emberi és eszközszintű sebezhetőségeket célozza.

A hardveres tárca szükséges, de nem elégséges feltétel. A lánc leggyengébb szemé az a pillanat, amikor a kulcsod elhagyja a biztonságos környezetet — akár gépelés, akár vágólap, akár képernyő formájában. Ezt a pillanatot kell védened. Az összes többi már csak részletkérdés.