Bréking: Meghackelték a világ legnagyobb kriptotőzsdéjét

2026. október 30. 3:05 2026. október 30. 3:08 5

A világ legnagyobb kriptotőzsdéjének hot walletjeiből (avagy internetes tárcáiból) október 29-én több milliárd dollárnyi kriptoeszköz távozott gyanús körülmények között. A blokklánc hálózati adatok szerint a kiáramlás elérheti az 5,5 – 5,8 (1800 – 1900 Mrd Ft) milliárd dollárt. Főképp Ethereum tokenek, stabilcoinok, Bitcoin, és Tron tokenek kerültek ki a Binance tőzsde ellenőrzése alól. A Binance kezdetben „potenciális biztonsági problémáról” beszélt, de közben a kriptók lehívását és a befizetéseket ideiglenesen már felfüggesztette, és közölte: a felhasználói letéteket teljes mértékben fedezi. Changpeng Zhao (CZ) ex-CEO szerint „úgy néz ki, mint egy hack”.

Mi történt pontosan?

A gyanús pénzmozgások október 29-én, körülbelül 21:24 magyar idő szerint kezdődtek. Egyetlen Ethereum-tranzakció során a „Binance 14” címkéjű forrótárcából közel 167 464 ETH, mintegy 1,615 milliárd USDT és több mint 60 további token távozott egy újonnan létrehozott címre. Ez önmagában nagyjából 2,5 milliárd dollárnak felelt meg.

A műveletet egy EIP-7702 jóváhagyás előzte meg, ami az Ethereum Pectra-frissítésével bevezetett funkció, amely lehetővé teszi, hogy egy hagyományos tárca ideiglenesen okosszerződés kódot futtasson emberi beavatkozás szükségessége nélkül. A támadó (egy Tornado Cash-ből finanszírozott cím) által előre telepített „kisöprő” (sweeper) okosszerződésre delegálták a tárcát. Magyarán, a támadó rávette a Binance forró tárcáját, hogy a saját (a támadó által írt) kisöprő programját futtassa, és ezzel percek alatt több milliárd dollárnyi eszközt mozgatott ki.

Onnan már percek alatt kiürítették a kriptókat. Hasonló módon több másik Binance forrótárca is érintett lett, és a gyanús pénzmozgások átterjedtek Bitcoinra (körülbelül 18 270 BTC, ~1,44 milliárd dollár) és a Tron blokkláncra is.

Hivatalos álláspont és fagyasztások

A Binance először óvatosan fogalmazott („potenciális biztonsági probléma”, „még nem erősítettük meg a felhasználói letétekre gyakorolt hatást”), majd egyértelműen közölték:

Folyamatosan dolgozunk a probléma megoldásán. A Binance meg fogja téríteni az összes veszteséget. Óvintézkedésként minden befizetést és pénzlehívást ideiglenesen felfüggesztettünk… A felhasználói letétek biztonságban vannak.

CZ, aki már nem vezeti a tőzsdét, de továbbra is a legnagyobb részvényes, egyértelműbben fogalmazott: „Úgy néz ki, mint egy hack a Binance-en. A felhasználói alapok biztonságban vannak. Részvényesként azt várom, hogy minden felhasználói pénzt teljes mértékben fedezzenek.”

funds are…safu? https://t.co/HnGJMWwcYQ

— PsyopAnime (@PsyopAnime) October 29, 2026

A stabilcoin-kibocsátók gyorsan reagáltak. A Tether több mint 1,567 milliárd USDT-t, a Circle körülbelül 823 millió USDC-t fagyasztott be. A Binance szerint a megerősített fagyasztott összeg jelenleg 2,54 milliárd dollár, és folyamatosan nő. Ripple és más kibocsátók is zároltak kisebb összegeket.

Piaci reakció és tartalékok

A hírre a BTC BTC Price 77 000 dollár alá esett (körülbelül 3%-os esés), a BNB BNB Price 6–7%-ot, az ETH ETH Price pedig nagyjából 5%-ot vesztett. A likvidációk közel 1 milliárd dollár körül jártak, főleg long pozíciókból.

A Binance korábbi proof-of-reserves adatai szerint a hackben érintett forrótárcák a felhasználói egyenlegeket fedező tartalékok közé tartoztak. Az ETH-tartalékok átmenetileg körülbelül 94% körüli szintre eshetnek, amíg a tőzsde pótolja a hiányzó eszközöket. A SAFU (Secure Asset Fund for Users) nevű letétbiztosítási alapban mintegy 1 milliárd dollár értékű Bitcoin áll rendelkezésre vészhelyzetre.

Ethereum-frissítés lehet a fő bűnös, de még sok a nyitott kérdés

Ez nem egy klasszikus okosszerződés hiba volt. A támadóhoz a Binance 14 aláíró képessége kellett (vagy magához a kulcshoz, vagy az aláíró-infrastruktúrához). Az EIP-7702 segítségével aztán a tárcát a saját sweeper-szerződésére tudta delegálni. érthetőbbre

A szakértők szerint az, hogy a támadó egyszerre 50 egymást követő tranzakciószámra (nonce-ra) kért aláírást, inkább arra utal, hogy a Binance aláíró-rendszeréhez fértek hozzá, nem pedig arra, hogy egyetlen, „nyers” privát kulcsot loptak el.

Egyelőre nem tudni ki áll a támadás mögött. Észak-koreai Lazarus csoportra utaló spekulációk vannak a múltbeli minták alapján. A Binance napokkal korábban blokkolt is ilyen irányú közösségi média manipulációs kísérleteket, de hivatalos álláspont szerint még nem azonosították a támadót. Vannak akik munkatársak és/vagy vezetők közbejátszásáról teorizálnak.

Mit jelent a hack a felhasználóknak?

A hivatalos álláspont egyértelmű: a felhasználói egyenlegeket teljes mértékben kiegyenlítik, a veszteségeket a Binance fedezi. A kiutalások egyelőre szünetelnek, amíg a biztonsági ellenőrzések le nem zárulnak. A következő mérföldkő a november 1-jei tartalékeszköz pillanatkép lesz, amely megmutatja, sikerült-e pótolni a hiányzó eszközöket.

Hosszú távú tartásra továbbra is a saját kulcsos hidegtárca a legbiztonságosabb megoldás. A helyzet még nem tisztázott, a pontos veszteség és a hack eredendő oka és mikéntje egyelőre nem végleges.

Amint többet tudunk, frissítjük a cikket.

Jelen írás nem minősül befektetési tanácsadásnak. Részletes jogi információ

Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!

MI A TEENDŐD?