6,3 milliárd dolláros hackertámadás érte a Binance-et: mi történt, és mit tegyél, ha ott tartod a kriptódat?
Feltörték a Binance kriptotőzsdét: a cég becslése szerint mintegy 6,3 milliárd dollár érintett, ebből 3 milliárdot befagyasztottak. A Binance minden kárt megtérít, a kifizetések lapzártakor még szüneteltek. Mutatjuk, mit tegyél most, ha ott tartod a kriptódat.
Lapzártakor, október 30-án 7 óra 3 perckor a Binance hivatalos X-fiókján még nem jelent meg, hogy újraindultak volna a kifizetések. A legutóbbi hivatalos közlés magyar idő szerint 5:36-kor jelent meg: eszerint a befizetések rendben működnek, a kifizetéseket pedig 48 órán belül tervezik újraindítani. Az ügyfélszolgálati fiók (BinanceHelpDesk) 7 óra 2 perckor is azt válaszolta egy felhasználónak, hogy a kifizetések a biztonsági probléma teljes megoldása után indulnak újra.
A világ egyik legnagyobb kriptotőzsdéjét október 29-én este érte a támadás. A Binance saját becslése szerint mintegy 6,3 milliárd dollárnyi kriptoeszköz érintett, ebből körülbelül 3 milliárdot már befagyasztottak. A tőzsde azt ígéri, hogy minden veszteséget megtérít, és a felhasználók pénze biztonságban van. Összeszedtük, mit tudni biztosan, mi az, ami még nem tisztázott, és mit tegyél, ha neked is van Binance-fiókod.
Mi történt október 29-én este?
A CoinDesk szerint az első nagy kiáramlás magyar idő szerint 21:24-kor indult. A Binance hivatalos X-fiókja 22:15 körül közölte először, hogy vizsgálják a lehetséges biztonsági problémát. Este már szüneteltek a kifizetések, éjjel pedig a tőzsde átmenetileg az összes be- és kifizetést felfüggesztette, és leállította a Binance Alpha kereskedést is.
A Binance előzetes vizsgálata szerint a támadó egy DevOps-mérnök feltört laptopján keresztül férhetett hozzá egy szolgáltatás-konténerhez, és onnan indított jogosulatlan kifizetési tranzakciókat. A tőzsde közlése szerint a tárcák privát kulcsainak kiszivárgására nem találtak bizonyítékot. Részletes technikai elemzést a vizsgálat lezárása után ígérnek. A reggeli frissítésben azt írták, hogy az incidensnek több oka volt, és a teljes támadási útvonalat még vizsgálják.
Mekkora a kár?
A számok a források szerint eltérnek, és még változhatnak:
- A Binance becslése: az érintett összeg nagyjából 6,3 milliárd dollár.
- Befagyasztva: a Binance szerint körülbelül 3 milliárd dollár. Éjjel még 2,54 milliárd dollárt közöltek, a szám a nyomozással párhuzamosan nőtt.
- Stabilkriptók: a CNBC és a BBC szerint a Tether több mint 1,5 milliárd USDT-t, a Circle több mint 800 millió USDC-t fagyasztott be.
- A Chainalysis elemzése: a Reuters szerint a blokkláncelemző cég legalább 5,912 milliárd dollárnyi ellopott összeget azonosított.
A BBC szerint ez lehet minden idők legnagyobb kriptohekkje, nagyobb a Bybit 2025-ös, 1,5 milliárd dolláros esetéhez képest. Hogy hány felhasználó számláját érintette közvetlenül, azt a Binance lapzártáig nem közölte, és a források sem tartalmaznak erre vonatkozó számot. A Telex szerint a Binance-nek 335 millió regisztrált felhasználója van, ez azonban nem az érintettek száma.
Ki állhat a támadás mögött?
A BBC beszámolója szerint a TRM Labs blokkláncelemző cég a támadást az észak-koreai TraderTraitor csoportnak tulajdonítja. Ezt a Binance nem erősítette meg, a tőzsde csak annyit közölt, hogy a bűnüldöző szervekkel és blokkláncelemző partnerekkel dolgozik a tettesek azonosításán és a pénz visszaszerzésén.
A piacra is hatott az ügy: a Reuters szerint a bitcoin árfolyama hathetes mélypontra, 76 469 dollárra esett.
Biztonságban van a pénzem?
A Binance több közleményben is azt írta, hogy a felhasználók pénze biztonságban van, a kárt pedig a SAFU-alapból (a tőzsde vészhelyzeti alapjából) és saját forrásaiból fedezi. A tőzsde azt is vállalta, hogy a helyreállítás után frissített tartalékigazolást (Proof of Reserves) tesz közzé. A BBC szerint az amerikai Binance.US nem érintett.
Fontos azonban látni, hogy ez a tőzsde saját vállalása, nem pedig jogszabályi garancia. Az európai felügyeleti hatóságok (ESA) közös figyelmeztetése, amelyet a Magyar Nemzeti Bank is közzétett, kimondja: a kriptoeszközök nem tartoznak betét- vagy befektetővédelem alá. A bankbetétekre vonatkozó védelem egészen más; hogy mi történik a pénzeddel, ha bezár a bankod, és hogyan fizet az OBA, arról korábban írtunk.
Amíg a kifizetések szünetelnek, a Binance-en tartott kriptót nem tudod más tárcába vagy tőzsdére utalni. A befizetés a reggeli közlés szerint működik. Ha nem sürgős, érdemes megvárni a hivatalos újraindítási bejelentést, és csak utána dönteni.
Így védd a kriptoszámládat most
Az ilyen esetek után a csalók szinte mindig megjelennek. A Binance már az első közleményeiben figyelmeztetett: a felhasználók legyenek óvatosak a csalásokkal, és ne bízzanak a nem hivatalos linkekben, üzenetekben és a fiókadatokat kérő megkeresésekben. Néhány gyakorlati lépés:
- Csak hivatalos csatornán tájékozódj. A fejleményeket a Binance hivatalos X-fiókján, az alkalmazásban vagy a címsorba saját kezűleg beírt weboldalon nézd, ne a kapott linkeken keresztül.
- Ne kattints „visszatérítés” vagy „fiókellenőrzés” linkekre. A kártérítés ígérete tipikus csali: e-mailben, SMS-ben, közösségi médiában vagy csevegőalkalmazásban is érkezhet.
- Ne add ki a fiókadataidat. Jelszót, egyszer használatos kódot, helyreállító szavakat vagy privát kulcsot senkinek ne adj meg, akkor sem, ha a megkeresés hivatalosnak tűnik.
- Kapcsold be a kétlépcsős azonosítást (2FA). Ha még nem tetted meg, most érdemes beállítani.
- Használj erős, egyedi jelszót. Ha a Binance-jelszavadat máshol is használod, ott is változtasd meg.
- Ne telepíts távelérő programot kérésre. Ha valaki „ügyfélszolgálatosként” azt kéri, hogy telepíts fel egy alkalmazást, az átverés jele.
A hatóságok nevében küldött hamis üzenetek felismeréséről külön útmutatónk is van. Arról pedig, hogy hogyan próbálnak AnyDesket telepíttetni a hamis banki hívók, szintén részletesen írtunk. Ugyanez a módszer kriptós ügyfélszolgálatnak álcázva is előfordulhat.
Ha a tőzsdei tárolás kockázatai miatt elgondolkodtál azon, hol tartsd a kriptódat, érdemes tudni, hogy a tőzsdei számla mellett létezik saját, offline (úgynevezett hideg) tárca is. Ennél viszont a helyreállító szavak és a privát kulcs megőrzése teljesen a te felelősséged: az ESA figyelmeztetése szerint ezek elvesztése végleges hozzáférés- és tulajdonvesztéssel járhat.
Gyakori kérdések
Újraindultak már a Binance-en a kifizetések?
Lapzártakor, október 30-án 7 óra 3 perckor még nem: a Binance legutóbbi hivatalos közlése szerint a kifizetéseket 48 órán belül tervezik újraindítani, a befizetések addig is működnek.
Elveszhet a Binance-en tartott pénzem?
A Binance azt közölte, hogy minden veszteséget megtérít a SAFU-alapból és saját forrásból, ez azonban a cég vállalása, mert az ESA figyelmeztetése szerint a kriptoeszközökre nem vonatkozik betét- vagy befektetővédelem.
Mennyi pénzt loptak el a Binance-től?
A Binance becslése szerint mintegy 6,3 milliárd dollár érintett, ebből körülbelül 3 milliárd befagyasztva, a Chainalysis pedig a Reuters szerint legalább 5,912 milliárd dollárnyi ellopott összeget azonosított.
Mit tegyek, ha a Binance nevében keresnek meg?
Ne kattints a linkre, ne adj ki jelszót, kódot vagy helyreállító szavakat, és csak a hivatalos alkalmazásban vagy a saját kezűleg beírt weboldalon ellenőrizd az információt, mert a Binance maga is a nem hivatalos üzenetekre figyelmeztet.
Források
Kapcsolódó cikkek
A fogyasztóvédelmi hatóság alszámlához kötött virtuális kártyát, alacsony limitet és azonnali értesítést javasol az online vásárláshoz. A pénztárcába mentett hagyományos kártya nem ad elkülönített fedezetet.
Csalók hatóság nevében hívnak, és előre adót kérnek az elcsalt pénz visszautalásáért. Az MNB és a rendőrség szerint ezt a megkeresést utasítsd el, és tegyél feljelentést.
Csalók MNB-nek vagy banknak kiadva kincstári online hozzáférést nyittatnak, majd ellopják az állampapír-megtakarítást. Az MNB júliusi figyelmeztetése alapján: mit kérnek, és mit ne adj meg.
Következő cikkek
Olvass tovább
A fogyasztóvédelmi hatóság alszámlához kötött virtuális kártyát, alacsony limitet és azonnali értesítést javasol az online vásárláshoz. A pénztárcába mentett hagyományos kártya nem ad elkülönített fedezetet.
Csalók hatóság nevében hívnak, és előre adót kérnek az elcsalt pénz visszautalásáért. Az MNB és a rendőrség szerint ezt a megkeresést utasítsd el, és tegyél feljelentést.
Csalók MNB-nek vagy banknak kiadva kincstári online hozzáférést nyittatnak, majd ellopják az állampapír-megtakarítást. Az MNB júliusi figyelmeztetése alapján: mit kérnek, és mit ne adj meg.
Karácsony előtt gyakori a kamu csomag SMS és a posta SMS csalás. A Posta vámnál küldhet hivatalos linket; +36 nem bizonyíték. Így ellenőrizd a kézbesítést anélkül, hogy a linken fizetnél.
A Binance szerint a 6,3 milliárd dolláros támadás egy hamis állásinterjún letöltött programozási próbafeladattal kezdődött. Összeszedtük, hogyan zajlott a csapda, és milyen jelekre figyelj álláskeresőként.
Egy watering hole kampányban elég volt megnyitni a fertőzött weboldalt: a kód frissítetlen iPhone-okat és androidos telefonokat célzott. Az NKI és a Sekoia szerint ismert hibákat használtak ki – ezért ne halogasd a frissítést.
NapiInfo szerkesztőség
A cikket a NapiInfo szerkesztősége írta és ellenőrizte a fent felsorolt források alapján. Az AI-eszközök szerepéről az AI-használat oldalon olvashatsz.
Kérdésed vagy észrevételed van?
Pontatlanságot találtál, vagy fontos információ hiányzik? Jelezd nekünk a cikk linkjével és az ellenőrizhető forrással.
A témaválasztásról, a forrásokról és az AI-eszközök szerepéről a szerkesztési elveinkben olvashatsz.
Kövesd a NapiInfót Facebookon, és oszd meg a tapasztalatodat