A TRM szerint a Binance elleni támadás a legnagyobb ismert kriptolopás
A befagyasztások után is mintegy 2,4 milliárd dollárnyi kriptoeszköz maradt a Binance elleni támadó kezében. A TRM blokkláncelemző cég az észak-koreai TraderTraitor csoportnak tulajdonítja a lopást, a Binance pedig azt állítja, hogy az ügyfelek pénze biztonságban van.
A pénz nagy részét 20 perc alatt mozgatták meg
A TRM szerint 2026. október 29-én hozzávetőleg 6,36 milliárd dollárnyi eszközt mozgattak ki a Binance tárcáiból tíz blokkláncon. Ennek nagy részét körülbelül 20 perc alatt, magyar idő szerint 21:05-kor (20:05 UTC) kezdődően utalták át.
Az elemzőcég ezt tartja a nyilvántartott legnagyobb kriptolopásnak: értéke körülbelül négyszerese a Bybit ellen 2025 februárjában végrehajtott, 1,5 milliárd dolláros támadásénak. A korai becslések az átutalásokból indultak ki, ezért nem feltétlenül az ellopott összeget mutatták.
Egy mérnök laptopjánál kezdődhetett a támadás
Richard Teng, a Binance társvezérigazgatója szerint az előzetes vizsgálat arra utal, hogy a támadás egy fejlesztéssel és üzemeltetéssel foglalkozó mérnök kompromittált laptopjával kezdődhetett. A támadó így elért egy szolgáltatási konténert, ahonnan jogosulatlan kifizetési tranzakciókat küldött be.
Teng szerint nem pusztán egyetlen mérnök jogosultságait használták, hanem összetettebb támadás történt. A Binance közölte, hogy további behatolási pontokat is talált, és folytatja a vizsgálatot. A cég szerint nincs bizonyíték arra, hogy a támadók tárcákhoz tartozó privát kulcsokat loptak volna el.
A tőzsde a biztonsági ellenőrzések idejére felfüggesztette a befizetéseket és a kifizetéseket, visszavonta az érintett címhez kapcsolódó jogosultságokat, és elemzőcégekkel, valamint a bűnüldöző szervekkel kezdte követni az eszközök útját.
Két elemzőcég Észak-Koreát nevezi meg
A Binance vizsgálata nem nevezett meg felelőst. A TRM ugyanakkor nagy bizonyossággal az észak-koreai állami támogatású TraderTraitor csoportnak tulajdonítja a támadást. A csoportot Lazarus Group és APT38 néven is követik.
A Chainalysis szintén nagy bizonyossággal Észak-Koreát tartja felelősnek. A cég szerint a Binance-től ellopott eszközök olyan pénzekkel keveredtek, amelyeket az előző hónapban a Bitget elleni támadásban szereztek meg.
A befagyasztás csak a vagyon egy részét érte el
A Tether, a Circle, a Ripple és a World Liberty Financial mintegy 2,67 milliárd dollárnyi stablecoint fagyasztott be. Az Arbitrum biztonsági tanácsa további ETH-t és ARB-t zárolt; a befagyasztott eszközök értéke összesen nagyjából 2,7 milliárd dollár.
A támadó közben USDT-t adott el, és USDT fedezetére ETH-t vett kölcsön az Aave felületén. A beszámoló szerint több mint 420 000 ETH és 18 270 BTC maradt nála, mintegy 2,4 milliárd dollár értékben. Ezeket nem tudják a kibocsátók befagyasztani, mert az Ethernek és a Bitcoinnak nincs ilyen kibocsátója.
A Binance fedezné a veszteségeket
A Binance szerint a felhasználói pénzek biztonságban vannak, a veszteségeket pedig a SAFU alapból és saját forrásaiból fedezi. A helyreállítás után frissített tartalékigazolást is közzé kíván tenni.
A részletes technikai magyarázat és a támadás teljes hatásának független megerősítése egyelőre várat magára. A Binance arra is figyelmeztetett, hogy az ügyfelek ne bízzanak nem hivatalos linkekben, üzenetekben vagy fiókadatokat kérő megkeresésekben.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum