Percről percre: így zajlott a Binance-hack, minden idők legnagyobb kriptolopása
Történelmi csúcsot döntött a kriptobűnözés. A Binance-t, a világ legnagyobb kriptotőzsdéjét nagyjából 6,3 milliárd dollárral fosztották ki, ami a valaha volt legnagyobb rablás a szektorban. A tőzsde leállította a ki- és befizetéseket, és ígéri, hogy minden veszteséget állni fog. A nyomok ismét Észak-Koreához vezetnek.
6,3 milliárd, a valaha volt legnagyobb kriptorablás áldozata lett a Binance
Az eset október 29-én, a kora esti órákban kezdődött, amikor több blokkláncon át pénz kezdett kiáramlani a Binance forró tárcáiból. A tőzsde becslése szerint nagyjából 6,3 milliárd dollárnyi eszköz tűnt el, a Chainalysis számítása szerint pedig akár 6,4 milliárd is lehet. Ez messze felülmúlja a korábbi rekordot, a 2025-ös, 1,5 milliárd dolláros Bybit-rablást.
Changpeng Zhao, a Binance alapítója megerősítette, hogy a tőzsdét feltörték. A cég a ki- és befizetéseket felfüggesztette, miközben közölte, hogy az ügyfelek pénze biztonságban van, és minden veszteséget fedez a saját forrásaiból és a SAFU tartalékalapból. A Binance, amely a CoinMarketCap adatai szerint nagyjából 155 milliárd dollárnyi vagyont kezel, maga is minden idők legnagyobb kriptorablásaként írta le az esetet.
A grafikon a támadás első perceit mutatja, ahogy a lopott pénz a Binance forró tárcáiból több cím felé szétterül a különböző blokkláncokon. (Forrás: Chainalysis)
Egy feltört laptop, aztán beütött a baj
A Binance első vizsgálata szerint a támadók egy fejlesztő kompromittált laptopján keresztül fértek hozzá a rendszerhez, a cég később további behatolási pontokról is beszámolt. A támadó egy Tornado Cashen keresztül finanszírozott tárcából érvényes, aláírt felhatalmazásokat küldött, amelyekkel a Binance egyik forró tárcáját a saját kódja futtatására bírta, majd leszívta az eszközöket. Ezután óramű pontossággal jött a nehezebbik rész, a pénz eltüntetése.
A tolvajok 500 millió dollárnyi stabilcoint próbáltak gyorsan nehezen befagyasztható eszközzé váltani, nagyjából 20 perc alatt 325 millió dollárnyit ETH-ra cseréltek. A maradék 175 millió dollár köztes tárcákon át menekült, hogy megelőzze a feketelistázást.
A gyorsaság nem véletlen, a stabilcoinokat, például az USDT-t és az USDC-t a kibocsátók be tudják fagyasztani, a bitcoint és az ethereumot viszont nem. A kiáramlás kora este indult, a befagyasztások nagyjából egy óra múlva kezdődtek, a hatóságok, a kibocsátók és a Chainalysis összehangolt munkájával pedig végül közel 2,8 milliárd dollárnyi eszközt sikerült zárolni.
Érdekelhet: Miért nem döngölte a földbe a kriptopiacot a Binance kifosztása?
Észak-Koreába vezetnek a szálak
A Chainalysis nagy biztonsággal a TraderTraitor nevű észak-koreai csoporthoz köti a támadást, amely a hírhedt Lazarus-csoporthoz kapcsolódik. A legerősebb bizonyíték akkor került elő, amikor a nyomozók valós időben látták, hogy a Binance-ról lopott pénz összekeveredik az előző havi Bitget-feltörésből származó, szintén észak-koreai eredetű összegekkel.
A mosásban korábban nem látott mintázatok tűntek fel, rövid idő alatt több ezer tranzakció, a pénz körkörös mozgatása és egy ismétlődő minta, amelyben a tárcák előbb pontosan 1 TRX-et kapnak, és csak utána a tényleges összeget. Mindez automatizált, gépi folyamatra utal.
Az ábrán a mosás mintázata látszik, ahogy a lopott pénz újra és újra ugyanazokon a címeken fut körbe, apró, azonos lépésekben. Ez a gépi, automatizált folyamat jele. (Forrás: Chainalysis)
A TRM Labs szintén nagy biztonsággal Észak-Koreának tulajdonítja a támadást, Ari Redbord, a cég vezetője szerint pedig amikor Észak-Korea ekkora léptékben lop, a pénz jó eséllyel fegyverkezést és destabilizáló tevékenységet finanszíroz.
Miért nem omlott össze a piac?
A rekordlopás ellenére a piac meglepően higgadtan reagált. A bitcoin nagyjából 5%-ot esett, 76 ezer dollárra, ami hathetes mélypontot jelent, miközben a tőkeáttételes pozíciók tömeges záródása több mint másfél milliárd dollárnyi veszteséget okozott. Az elemzők szerint azonban ez inkább egy túlfűtött, tőkeáttétellel teli piac tisztulása volt, nem pánikszerű menekülés. A BNB, a kriptotőzsde natív tokenje szintén visszafogott csökkenést mutatott. 740 dollárról 695-re esett vissza október 29-én.
A tőzsde saját tokenje, a BNB is csak mérsékelten, nagyjából 740-ről 695 dollárra esett a hír hatására, ami jól mutatja a piac meglepően nyugodt reakcióját.
A hack ráadásul egy amúgy is gyengélkedő piacot ért, amelyet a Fed változatlanul hagyott kamatdöntése és a politikai bizonytalanság is nyomott. A lopott bitcoin a teljes kínálatnak csak mintegy 0,1 százaléka, szemben a 2014-es Mt. Gox-összeomlással, amely a forgalomban lévő BTC több mint 5 százalékát vitte el. Ehhez jön a befagyasztott közel 3 milliárd dollár és a Binance ígérete a kártalanításra. A nagyobb kérdés így nem az árfolyam, hanem a bizalom, és hogy a Binance állja-e a szavát.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
