Támadás a kriptovilág ellen: a vezető predikciós piac és több más platform is támadás alá került

2026. október 30. 9:03 1

Cikk meghallgatása

00:00 00:00

A világ legnagyobb kriptotőzsdéje, a Binance október 29-én potenciális biztonsági incidensről számolt be. A cég előzetes vizsgálata szerint egy mérnök laptopját törték fel, így a támadó bejutott egy belső rendszerbe, és jogosulatlan kifizetéseket indított. A Binance szerint nincs jel privát kulcsok kiszivárgására, a becsült kár mintegy 6,3 milliárd dollár, amelyből körülbelül 3 milliárdot már lefagyasztottak. A tőzsde vállalta, hogy minden veszteséget fedez, és átmenetileg felfüggesztette a befizetéseket és kifizetéseket.

A cég alapítója, Changpeng Zhao is megerősítette, hogy hackertámadásról van szó, de a felhasználói eszközök biztonságban vannak. A Tether több mint 1,5 milliárd, a Circle pedig több mint 800 millió dollárnyi eszközt fagyasztott be az ügy kapcsán.

A Polymarket támadásról

Szintén október 29-én a Polymarket, a világ legnagyobb predikciós piaca is súlyos biztonsági incidens áldozata lett. A támadás nem adathalász linkkel vagy gyanús airdroppal történt: a felhasználók a valódi Polymarket.com oldalon voltak bejelentkezve. A platform oldalán egy DebugBear nevű, oldalbetöltési sebességet mérő harmadik fél szolgáltatástól származó script futott, amelyet valaki rosszindulatú kóddal fertőzött meg.

Amint a kód a böngészőben elindult, átvette a bejelentkezett kereskedési munkamenetet, majd sorra zárta a nyitott pozíciókat – először a piaci ár alatt 3 százalékkal, aztán féláron, végül a lehető legalacsonyabb áron. A teljes egyenleget ezután POL-ba váltotta (amelyet nem lehet lefagyasztani, ellentétben a stabilcoinokkal), és azonnal elküldte a támadó címére. A script minden sikeres művelet után jelentést is küldött vissza a DebugBear saját adatvégpontjain keresztül: a tárca címét, az országot, a portfólió méretét és a tranzakció státuszát is továbbította.

A támadó üres tárcája körülbelül 45 perc alatt 2 millió dollárra nőtt; a jelenlegi információk szerint összesen 2,65 millió dollár tűnt el. Egy kereskedő 800 ezer, barátja 600 ezer dollárt veszített, miközben végignézte, ahogy pozícióit szisztematikusan kiürítik. A Polymarket a támadás észlelése után cancel-only módba kapcsolta a tőzsdét, leállította a relayert, és vállalta, hogy minden érintettet kártalanít. A kereskedés azóta már helyreállt. Az amerikai platformot a támadás nem érintette.

Ez a harmadik hasonló eset idén a Polymarketnél. Májusban körülbelül 700 ezer, júniusban pedig mintegy 3 millió dollár veszett el – utóbbi szintén egy meghackelt külső partner scripjtén keresztül. A mostani incidens sem okosszerződést érintett: a blokklánc védelme tíz év alatt rendkívül erőssé vált, de egy oldalbetöltési sebességet mérő eszköz továbbra is közvetlenül a felhasználók pénze mellett futhatott.

KuCoin: cáfolat a spekulációk közepette

A közösségi médiában több platformot érintő biztonsági incidensről szóló hírek közepette a KuCoin is a spekulációk kereszttüzébe került. Egyes felhasználók 150 millió dollár értékű WBTC- és ETH-veszteségről beszéltek, és többek között egy „KuCoin 45” jelölésű ethereumos cím került a figyelem középpontjába, amely jelentős mennyiségű kriptoeszközt kezel. Az Etherscan is ezzel a névvel jelöli a címet, de egyelőre nem erősítették meg, hogy gyanús vagy jogosulatlan átutalások történtek volna. A tőzsde hivatalosan cáfolta a híreket. Közleményük szerint tisztában vannak a közösségi médiában terjedő jelentésekkel, de a KuCoin nem érintett, a felhasználói eszközök biztonságban vannak, a rendszerek normálisan működnek, a kereskedés és a kifizetések zavartalanok.

A piaci reakció

A biztonsági incidensek ellenére a kriptopiac összességében tartotta magát, bár a legnagyobb kriptovaluták veszítettek értékükből. Jelenlegi helyzet szerint a Bitcoin BTC Price az elmúlt 24 óra alatt mintegy 2,1 százalékot veszített árfolyamából, 78 500 dollár környékére csökkenve, az Ethereum ETH Price pedig 3,5 százalékot veszített értékéből, és 2 237 dollár felett mozgott. A nagyobb altcoinok közül a BNB több mint 5 százalékot, az XRP 3,3 százalékot, a Solana pedig 2,5 százalékot veszített az értékéből.

Októberi konkluzió: a DefiLlama adatai szerint az elmúlt héten legalább tizenkét kriptoprojekt és platform szenvedett el hackertámadást. A legnagyobbak között szerepel a Binance (5,3 milliárd dollár), az X100 (4,75 millió), az Initia (2,6 millió), a Polymarket (2,7 millió), a Fence Finance (1,01 millió), a Bloom Trading Bot (953 ezer), a zkLink Nova (783 ezer) és a Predict.fun (400 ezer dollár). További érintettek között van a Hifi Finance, a Zilliqa X-Bridge, a Myriad Markets és a Yapeswap is.