Sosem látott sebességű, kifinomult támadók tették rá a kezüket minden idők legnagyobb kriptozsákmányára

A kriptoipar eddigi legnagyobb veszteségét szenvedte el egy hekkertámadás következtében a Binance nevű kriptovaluta-tőzsde, ami szakértők szerint az egész iparág jövőjét megváltoztathatja, és még a hagyományos bankrendszerre is kihatással lehet. A Binance-t ért támadás után sok kriptovalutát is befagyasztottak, a szakértők által mesterinek tartott hekkermunkát pedig egy Észak-Korea által pénzelt csoporthoz kötik.

A 2017-ben Kínában megalapított Binance az üzletág legnagyobb szereplője, 335 millió regisztrált felhasználója van, és egy 2025-ös tőzsdei jelentés szerint körülbelül 162,8 milliárd dollár értékű eszközt kezelt. A platformján az ügyfelek hagyományos devizákat váltanak át kriptoeszközökre, ugyanakkor egyfajta bankként is működik a rendszer, az ügyfelek ott tárolják a biztonságban tudott pénzeszközeiket.

A cég 6,3 milliárd dollár (több mint 2000 milliárd forint) értékű kriptovalutát érintő biztonsági incidensről számolt be, de az egyelőre nem teljesen tisztázott, hogy mindebből mennyit tudtak valójában megszerezni a hekkerek. A TRM Labs blokkláncelemző cég szerint a támadást bő negyedóra alatt hajtották végre, nyolc blokklánchálózaton mozgattak át több milliárd dollárt. Több elemző már órákkal korábban jelezte, hogy a Binance-t feltörhették, mint hogy maga a cég jelezte volna a biztonsági problémát.

Ari Redbord, a TRM Labs egyik vezetője a Sky Newsnak azt nyilatkozta, hogy a hekker vagy hekkerek legalább 36 órával korábban előkészítették az akciót. „Ez rendkívüli hekkertámadás, mind a méretét, mind a kiváltott reakciót tekintve. Kevés pénzügyi rendszernél fordult elő korábban ilyen mértékű lopás. Az eset rávilágít arra, mennyire ki van téve a rendszer az olyan kifinomult támadóknak, akik eddig sosem látott sebességgel mozognak” – mondta.

A feltételezések szerint a Binance egyik mérnökének laptopjához fértek hozzá a támadók, és arról szereztek hozzáférést a cég rendszeréhez, majd jogosulatlan kifizetési tranzakciókat indítottak. A Binance egyelőre nem erősítette meg az észak-koreai vonalat, de azt ígérte, ha lezárulnak a vizsgálatok, akkor egy részletes technikai elemzést tesznek közzé.

Izabella Kaminska kriptoipari szakíró szerint az incidens „rendkívül kifinomult és jól begyakorolt támadásnak tűnik”, ami ráadásul pont akkor történt, amikor egyre nagyobb az aggodalom a pénzügyi rendszerek kiberbiztonsági sebezhetőségei miatt. Ezt az aggodalmat a mesterségesintelligencia-ügynökök használata fújta nagyobbra, nem alaptalanul.

Több iparági szereplő, az előbb említett TRM Labs és a Chainalysis szerint nagy bizonyossággal kimondható, hogy a támadás mögött egy észak-koreai elit hekkercsoport, a TraderTraitor állt. Ez az államilag támogatott csoport már korábban is végrehajtott nagy értékű lopásokat, tavaly a Bybit tőzsdétől szerzett meg 1,5 milliárd dollárt – a Binance előtt egyébként ez volt a legnagyobb értékű kriptopiaci hekkelés. A TRM Labs a jelentésében azt írta, hogy a Binance-t ért támadás több eleme is hasonlít a korábbi észak-koreai kötődésű incidensekéhez.

A TRM elemzése szerint a Binance legalább tíz blokkláncon, köztük az Ethereumon, a Bitcoinon, a Tronon és a Solanán található tárcáit kiürítették, a bennük lévő eszközöket pedig egyetlen támadó által irányított címekre utalták át.

„Október 29-én kora reggel a szolgáltató telepítette a támadáshoz szükséges első kódrészletet, és két tárcán tesztelte. Később ugyanazon a napon egy harmadik tárcán gyakorolta a végleges verziót, majd a tesztpénzt visszairányította magához. Négy órával a próba után ugyanazt a kódot telepítették egy Binance forró tárcára” – írta a TRM. A forró tárcák, angolul hot walletek folyamatosan csatlakoznak az internetre, és lehetővé teszik, hogy a kriptotőzsdék kezeljék az ügyfelek ott lévő pénzét.

„Ezek az emberek valóságos művészei annak, hogyan férkőzzenek be az elosztott pénzügyi szervezetekbe – nyilatkozta a Wirednek Rafe Pilling, a Sophos biztonsági vállalat fenyegetésfelderítési részlegének igazgatója. – A TraderTraitor, úgy tűnik, kifejezetten ezekre a nagyobb volumenű műveletekre összpontosít. Korábban saját hamis alkalmazásokat fejlesztettek, és ezeket próbálták felhasználni arra, hogy bejussanak a szervezetekbe.”

A Chainalysis az észak-koreai hátteret arra alapozza, hogy nyomozói valós időben megfigyelték, hogy a Binance-től ellopott eszközök összekeveredtek a múlt havi, Bitget elleni támadás során megszerzett forrásokkal. Ezt a támadást is észak-koreai szereplőknek tulajdonították. A Chainalysis kutatása szerint a Binance olyan pénzmosási mintázatokat észlelt, amilyenekkel korábban még nem találkoztak, a gyorsan feldolgozott tranzakciók ezrei pedig arra utalnak, hogy az elkövetők „automatizált eszközöket használnak a pénzmozgások nyomainak elrejtésére”.

Jonathan Claudius, az Asymmetric Research vezérigazgatója is megerősítette ezt, a Sky Newsnak azt mondta, hogy a támadás előkészületei és módszerei megegyeznek az észak-koreai hekkercsoportok által alkalmazott technikákkal. Az észak-koreai támadások már rendszeressé váltak, és nyugati biztonsági szolgálatok szerint az ellopott vagyonból nukleáris fegyverek fejlesztését és rakétaprogramokat finanszíroznak.

„Amikor Észak-Korea ilyen mértékben lop, a pénzből fegyverek szétosztását és egyéb destabilizáló tevékenységeket finanszíroznak. Ezáltal az ügy globális biztonsági kérdéssé válik, nem csupán kriptolopássá” – nyilatkozta a TRM Labstől Ari Redbord az al-Dzsazírának.

„Elővigyázatosságból átmenetileg felfüggesztünk minden befizetést és kifizetést, miközben biztonsági csoportjaink a bűnüldöző szervekkel és iparági partnereinkkel szorosan együttműködve ellenőrzéseket végeznek, biztosítják a tárcainfrastruktúrát, és felkutatják az érintett eszközöket” – írta közleményében a Binance.

A cég a támadás felismerése után több mint 3 milliárd dollárnyi értékű digitális pénzeszközt zárolt, de a hekkerek birtokában így is jelentős vagyon van, csak bitcoinból és etherből 2,4 milliárd dollárnyit szereztek meg, ami a piac két legnagyobb értékű kriptovalutája. Eric Jardine, a Chainalysis kutatási vezetője azt mondta, hogy az iparágon belüli összehangolt fellépés segíti az ellopott pénzeszközök mozgatásának megakadályozását, de más szakértők szerint önmagában a zárolás nem jelenti azt, hogy vissza is tudják szerezni az ellopott pénzeszközöket.

„A fennmaradó 3,3 milliárd dollár nagyrészt bitcoinból, etherből és XRP-ből áll, amiket senki sem tud zárolni. A mozgásuknak csak akkor lehet gátat szabni, ha elérnek egy tőzsdét vagy más szolgáltatót. A következő hónapokban még sikerülhet lefoglalni az összegek egy részét, de nem számítok arra, hogy a zárolt hányad jelentősen tovább növekedne” – mondta a Wirednek Tom Robinson, a blokkláncelemzéssel és pénzügyi bűnözéssel foglalkozó Elliptic vezető kutatója és társalapítója.

A Binance-t ért támadásra az egész kriptoszektor reagált. Két nagy szereplő, a Tether és a Circle azt közölte, hogy összesen 2,4 milliárd dollár értékű eszközt zároltak. A Donald Trumphoz és családjához köthető World Liberty Financial kriptovállalkozás is arról számolt be, hogy partnereivel együttműködve lépéseket tett az ellopott pénzeszközök zárolására.

A World Liberty Financial és a Binance szálai már korábban összeérnek. A Binance alapítóját és korábbi vezérigazgatóját, Csang-peng Csaót az Egyesült Államok pénzmosási törvényének megsértésének vádjában bűnösnek találták, és 4,3 milliárd dollárnyi bírság megfizetése után még négy hónap börtönre is ítélték. Miután ezt letöltötte, Trump elnöki kegyelemben részesítette – később erre egyébként nem emlékezett –, majd a Binance üzleti kapcsolatba került a World Liberty Financiallel, ami most az elnök vagyonának jelentős forrása.

Ji He, a Binance társ-vezérigazgatója több posztban mondott köszönetet különböző kriptovaluta-kibocsátóknak az eszközök befagyasztásáért. „A biztonság az első: a kifizetések jelenleg szünetelnek, amíg meg nem bizonyosodunk arról, hogy a környezet biztonságos” – írta.

A zárolások mellett jelentős tőzsdei mozgások követték a támadást, a bitcoin és az ether is több mint 4 százalékot gyengült, A Coinbase Global kriptotőzsde részvényei 4,8, a bitcoint vásárló Strategy papírjai pedig közel 6 százalékkal estek az amerikai tőzsdén.

Elemzők szerint a Binance-t ért hekkertámadás és esetleges vagyonvesztése az egész kriptopiacot megrengetheti, ami az utóbbi időben így is gyengélkedett a magasabb amerikai kamatlábak és a tőzsdén kereskedett alapok (ETF-ek) iránti gyengébb kereslet miatt. „Ez tovább csökkentheti a kockázatvállalási kedvet, és arra ösztönözheti a befektetőket, hogy felülvizsgálják a centralizált tőzsdéken tartott eszközök biztonságát, valamint a partnerkockázattal, a fizetőképességgel és a likviditással kapcsolatos kockázatokat” – idézte a Guardian Tim Sunt, a hongkongi székhelyű HashKey Group vezető kutatóját.

„A Binance az egyik legnagyobb centralizált tőzsde, így a belé vetett bizalom megrendülése sok lakossági befektető bizalmát is megingathatja, ami visszavetheti a kriptoeszközök árfolyamát” – nyilatkozta az al-Dzsazírának Sean Foley, a sydney-i Macquarie Egyetem kriptopiaci szakértője.

Kaminska szerint a kriptoipar eddig azzal próbálta magát megkülönböztetni a bankszektortól, hogy decentralizált és ellenálló, de ez inkább csak mítosz, mert a kriptoplatformok túlnyomó többsége és bizonyos esetekben maguk az eszközök is centralizáltak. „A bankokkal ellentétben azonban, ha ezeket a rendszereket feltörik, vagy fizetésképtelenné válnak, nincs kihez fordulni: nem létezik sem végső hitelező, sem betétbiztosítási alap. A betétesek magukra maradnak” – mondta.

A kritpovaluta-tőzsdéken vezetett számláknak nincs automatikusan veszteség elleni biztosításuk, egy esetleges kártérítés vagy visszatérítés mindig az adott tőzsde saját döntésén múlik.

Foley szerint a Binance-t éppen az általa kezelt hatalmas vagyon tehette célponttá, és így elképzelhető, hogy kisebb szereplők felé fognak fordulni a befektetők. Van, aki szerint viszont pont ellentétes irányú lesz a mozgás.

„Egyre nehezebb védekezni a hekkertámadások ellen, mivel a mesterséges intelligencia gyorsabban találja meg a sebezhetőségeket, mint ahogy azokat ki lehetne javítani. Véleményem szerint a felhasználók el fognak pártolni a kisebb és közepes méretű tőzsdéktől, mivel túl kockázatossá válik olyan helyen tartani a pénzt, ami nem lenne képes fedezni egy jelentősebb mértékű hekkertámadás okozta kárt” – mondta Bernardo Brites, a Trace Finance vezérigazgatója a Guardiannek.

Szakértők szerint mivel egyre közelebb van egymáshoz a kriptopiac és a hagyományos tőzsdei világ, egy nagy veszteség a bankszektorban is éreztetheti a hatását. „A szektorokon átívelő fertőzési kockázat immár nem nulla” – mondta Kaminska.