Mintegy 6,3 milliárd dollárnyi kriptovalutát loptak el a Binance tárcáiból

A Binance elleni támadás az eddig nyilvántartott legnagyobb kriptovaluta-rablás. A korábbi csúcsot a Bybit ellen 2025 februárjában elkövetett lopás tartotta, amelynek során 1,5 milliárd dollárt vittek el.

A Binance mintegy 6,3 milliárd dollárra becsülte a kárt. A tranzakciókat követő TRM Labs számítása szerint körülbelül 6,36 milliárd dollárnyi eszköz távozott a vállalat tárcáiból 2026. október 29-én, tíz blokkláncon keresztül. A pénz nagy része nagyjából 20 perc alatt került ki.

Az ellopott eszközök egy részét azóta befagyasztották, más része viszont a támadóknál maradt. A befagyasztott összegekre eltérő becslések vannak, ezért a végső kár mértéke még bizonytalan.

A Binance előzetes vizsgálata szerint a támadás egy DevOps-mérnök kompromittált laptopjával függhet össze. Ezen keresztül a támadó hozzáférhetett egy szolgáltatási konténerhez, majd jogosulatlan kifizetési tranzakciókat küldhetett be. A vállalat közölte: nem talált bizonyítékot arra, hogy bármelyik tárca privát kulcsa kiszivárgott volna.

A TRM Labs szerint a legvalószínűbb magyarázat az, hogy a támadó képessé vált a Binance hot wallet tárcáinak aláírórendszerével az általa kiválasztott tranzakciókat aláíratni, több blokkláncon is. A vizsgált tárcák eltérő kulcstípusokat és aláírási módszereket használtak, mégis érvényes aláírásokat hoztak létre a támadó számára nagyjából fél óra alatt.

A kutatók szerint az elkövetők legalább másfél napig készültek. A művelethez használt tárcát néhány kisebb Tornado Cash-kifizetéssel töltötték fel, a rosszindulatú kódot pedig más tárcákon is kipróbálták.

Az Ethereum hálózatán a támadók az EIP-7702 mechanizmust használták. Ez lehetővé teszi, hogy egy tárca aláírt engedéllyel egy okosszerződésre bízza működését. Az elkövetők 50, a Binance egyik hot wallet tárcájával előzetesen aláírt engedélyt küldtek be, hogy végrehajtáskor az egyik megfeleljen a tárca tranzakciószámlálójának.

A tárca végül egy olyan szerződésre bízta működését, amelyet csak a támadók vezérelhettek. Ennek segítségével kiürítették. A TRM szerint az ethereumos művelet elsőre adathalászat eredményének tűnt, ez azonban nem magyarázza a többi érintett blokkláncon történt, érvényesen aláírt átutalásokat.

A TRM Labs nagy bizonyossággal az észak-koreai TraderTraitor csoportnak tulajdonítja a támadást. Az elemzők a Bybit és a KelpDAO korábbi feltörésével közös vonásokat találtak: ilyen volt a keverőszolgáltatásból feltöltött tárca, a hosszú előkészület és az előre összegyűjtött, majd egyszerre felhasznált aláírások.

A Chainalysis vezérigazgatója, Jonathan Levin szerint cége is a TraderTraitor csoportot tartja valószínű elkövetőnek. A nyomozóik a Bitget előző havi feltöréséből származó pénzt találtak a Binance-től ellopott eszközökkel összekeverve.

A Binance közölte, hogy a hatóságokkal együttműködve próbálja azonosítani a támadókat.

A TRM Labs összesítése szerint 2026. október 30-án 01:30-ig (00:30 UTC) körülbelül 2,7 milliárd dollárnyi eszközt fagyasztottak be. Ebből a Tether nagyjából 1,77 milliárd USDT-t, a Circle körülbelül 825 millió USDC-t zárolt. A Binance a befagyasztott teljes összeget mintegy 3 milliárd dollárra becsülte.

A Ripple és a World Liberty Financial kisebb összegeket fagyasztott be. Az Arbitrum biztonsági tanácsa rendkívüli hatáskörével élve körülbelül 30 millió dollárt mozgatott ki az egyik támadói tárcából.

A TRM szerint a támadóknál továbbra is több mint 420 000 ETH és 18 270 BTC van, mintegy 2,4 milliárd dollár értékben. Ezeket az eszközöket egyetlen kibocsátó sem tudja befagyasztani. A támadók USDT-t is eladtak ETH-ért, a piaci árnál több mint 10%-kal olcsóbban.

A Binance azt ígérte, hogy minden veszteséget megtérít a vállalat pénzéből és a felhasználók számára létrehozott Secure Asset Fund for Users, röviden SAFU alapból.