// Tartalom
- október 29-én 20:20:59 UTC-kor egy 14,46 dollár díjú tranzakció érkezett az Ethereum hálózatra. Pénzt nem mozgatott: az érték mezőben nulla áll. Ugyanazon a napon korábban a támadó a saját tárcáin próbálta ki a csalást, egyszerre 2–6 dollárt mozgatva. Három és fél perccel később 167 464 ether és 1,6 milliárd dollárnyi USDT stabilcoin hagyta el a Binance egyik forró tárcáját, amelyet az elemzők Binance 14 néven ismernek. Reggelre a tőzsde nagyjából 6,3 milliárd dollárra becsülte a kárt. A külső elemzők egyelőre kevesebbet számolnak: 5,3 és 5,9 milliárd dollár között. Az előző rekord, a Bybit tőzsde 2025 februári kirablása nagyjából 1,5 milliárd dollár volt.
A méret azonban nem a legfurcsább. A zsákmány közel felét, mintegy 3 milliárd dollárt órákon belül megállították. Nem a rendőrség, és nem „maga a blokklánc", hanem néhány cég, amelynek van egy befagyasztó gombja. A kriptovalutákat pedig éppen azért találták ki, hogy ilyen gombja senkinek ne legyen.
Tizennégy dolláros meghatalmazás
A tőzsde az ügyfelek pénzét kétféle tárcában tartja. A hideg tárcák offline működnek, ezekben van a fő tartalék. A forró tárcák állandóan kapcsolatban vannak a hálózattal: a napi kifizetések rajtuk mennek át, ezért mindig van bennük működő egyenleg. A világ legnagyobb tőzsdéjén ez az egyenleg milliárdokra rúg.
A támadás kulcsa az EIP-7702 nevű funkció volt. Az Ethereumon a Pectra-frissítéssel 2025. május 7-én jelent meg. Egyszerűen szólva ez egy meghatalmazás: egy hétköznapi tárca felhatalmaz egy külső programot, hogy a nevében eljárjon. A kényelmet szolgálja: több műveletet egyetlen kattintással lehet elvégezni, vagy más fizetheti a díjat. Ilyen felhatalmazást csak maga a tárca írhat alá. Addig érvényben marad, amíg a tulajdonos vissza nem vonja.
A 14,46 dolláros tranzakció pontosan ilyen felhatalmazás volt. Ötvenet vitt magával, és mindegyik a Binance 14-et egy „söprő" programra bízta, amelyet a támadó négy órával korábban telepített. Az ötvenből egy működött. Képzeljünk el egy csekkfüzetet, amelyben a felhatalmazás csak egy bizonyos számú csekkre érvényes. A forró tárca megszakítás nélkül írja ezeket a „csekkeket", így a következő számot nehéz eltalálni. Ötven aláírás egymás után úgy fest, mintha a támadó biztosra akarna menni, hogy valamelyik betalál.
A söprő program egyetlen művelettel kiürítette a Binance 14-et, 1 ethert hagyva benne. A következő 12 percben a tőzsde további tíz forró tárcájából, négy hálózaton át ugyanarra a címre áramlott a pénz. A Blockaid blokklánc-biztonsági cég így rekonstruálta a támadást.
Hogy a támadó hogyan szerezte meg a tárca aláírását, az egyelőre tisztázatlan. A Binance előzetes beszámolója szerint minden egy DevOps-mérnök, vagyis a szerverekért és a szoftverek kitelepítéséért felelős munkatárs feltört laptopjával kezdődött. A behatoló ezen keresztül jutott el egy szolgáltatási konténerhez, és onnan nyújtott be jogosulatlan kifizetéseket. A tőzsde szerint nincs nyoma annak, hogy bármelyik tárca privát kulcsa kiszivárgott volna. Ha ez igaz, a tolvajnak nem kellett kulcsot lopnia. Rávette a tőzsde saját rendszerét, hogy aláírja helyette a felhatalmazást.
// Idővonal
- Elmegy egy tranzakció 50 felhatalmazással a Binance 14 tárcára, díja 14,46 dollár.
- A Binance 14-ből egyetlen művelettel távozik 167 464 ETH, 1,6 milliárd USDT és mintegy 60 másik token.
- A még mindig meghatalmazott tárcán keresztül 780 millió USDC-t emelnek ki a tőzsde egy szomszédos tárcájából.
- A Circle több mint 800 millió USDC-t, a Tether több mint 1,567 milliárd USDT-t fagyaszt be.
- A Binance leállítja a befizetéseket és a kifizetéseket, a kárt 6,3 milliárd dollárra becsüli, a valószínű okot pedig egy feltört mérnöki laptopban jelöli meg.
A gomb, amely a bitcoinnak nincs
Az USDT-t és az USDC-t stabilcoinnak nevezik. Digitális dollárok, amelyeket két magáncég, a Tether és a Circle bocsát ki, és mindkettő azt ígéri, hogy a tokent bármikor dollárra váltja. Egy tulajdonságukról ritkán esik szó: a kibocsátó a hálózaton bármelyik címet letilthatja. A USDC feltételeiben a Circle kifejezetten fenntartja magának a jogot, hogy egy címre és egy címről érkező utalásokat blokkoljon. A Tether ugyanerre képes.
Azon az éjszakán éltek is vele. Paolo Ardoino, a Tether vezérigazgatója azt írta, hogy a cég több mint 1,567 milliárd USDT-t fagyasztott be. Jeremy Allaire, a Circle vezérigazgatója szerint több mint 800 millió USDC-t blokkoltak a bűnüldöző szervekkel egyeztetve. A Ripple mintegy 200 millió dollárnyi saját stabilcoinját állította le, a World Liberty Financial nagyjából 27 milliót. Még az Arbitrum is, amelyet általában decentralizált hálózatként emlegetnek, befagyasztott 74,56 millió ARB tokent a Biztonsági Tanácsa döntése nyomán.
// Október 29. éjszakája számokban
Az ether és a bitcoin más tészta volt. Nincs kibocsátó, nincs gomb. A Glassnode elemzőcég szerint az ellopott eszközök között 17 985 bitcoin is volt, nagyjából 1,45 milliárd dollárnyi. Az első söprésből származó ether szintén a támadónál maradt. A helyes kulccsal aláírt utalást a világon senki nem tudja visszafordítani. Egy tolvaj számára ez a bitcoin legjobb tulajdonsága. Hogy a támadó hogyan jutott el a tőzsde különálló bitcoin-tárcáihoz, azt a Binance még nem árulta el. A szolgáltatási konténeres elmélet, amelyben maga a rendszer írta alá a kifizetéseket, megmagyarázná.
Megmentő vétójoggal
Valójában abszurd. A kriptotörténelem legnagyobb lopásának közel a felét olyan eszközök állították meg, amelyek az „igazi" kriptovalutának elvileg nincsenek. A bitcoin pontosan úgy viselkedett, ahogy az alkotója szánta: az aláírt utalás végleges. A digitális dollárok úgy viselkedtek, mint egy bank.
Az a gomb, amely másfél milliárdot vett el a tolvajtól, bárki ellen működik. Egy cég nyomja meg, nem bíróság. Percek alatt megvan. Aki USDT-t tart, az nem egy számlán fekvő dollárt birtokol, hanem a Tether ígéretét arra, hogy a tokent beváltja, és ehhez az ígérethez fenntartás is tartozik. Sokan ésszerűnek találják az alkut: a bankok is blokkolják a gyanús átutalásokat. Csak éppen a stabilcoin közelebb áll a bankszámlához, mint a zsebben lévő készpénzhez, és ez az éjszaka jobban megmutatta a különbséget bármilyen előadásnál.
Mit jelent ez a Binance ügyfeleinek
A tőzsde saját közlése szerint a Binance-nek több mint 335 millió regisztrált felhasználója van. A támadás éjszakáján leállította a befizetéseket és a kifizetéseket, és október 30. reggelére sem közölte, mikor indulnak újra. Yi He, a Binance társalapítója megígérte, hogy a tőzsde a SAFU biztosítási alapból és saját pénzéből „minden hackerveszteséget fedezni fog". Az alapító, Changpeng Zhao szinte nézőként követte a lopást. „Úgy tűnik, ez egy Binance elleni hack" – írta az X-en, ugyanabban a bejegyzésben megjegyezve, hogy már nem ő vezeti a tőzsdét, de arra számít, hogy a felhasználók pénzét teljes egészében kompenzálják.
A SAFU-alapot 2026 februárja óta bitcoinban tartják, 15 000 darabban. Az október 30-i árfolyamon ez nagyjából 1,2 milliárd dollár. Ha a tőzsde saját becslése helytálló, a veszteség be nem fagyasztott része, mintegy 3,3 milliárd dollár, majdnem háromszor akkora. A lyuk nagyját tehát a tőzsdének a saját pénzéből kell majd betömnie. Maga az alap egyébként kevesebb bitcoint tartalmaz, mint amennyit a támadó elvitt.
A piacok azonnal reagáltak, bár a technológiai cégek gyenge eredményei is nyomták őket. A bitcoin 77 ezer dollár alá esett, ez hatheti mélypont. A BNB, a tőzsde saját tokenje egy nap alatt több mint 8%-ot veszített.
Hogy ki állt a támadás mögött, nem tudni. ZachXBT blokklánc-nyomozó és a Blockaid cég Észak-Koreát nevezte meg valószínű elkövetőként, de hivatalosan senki nem tulajdonította még a támadást senkinek. A Bybit-lopást az FBI Észak-Koreának tulajdonította. A Blockaid szerint a támadó az első műveleteket a Tornado Cash-en keresztül finanszírozta, ez a keverő elmossa az utalások nyomát. A Binance részletes technikai utóelemzést ígér, amint a tényeket ellenőrizték.
Évek óta vitatkozik a kriptoközösség arról, kell-e a pénznek vészfék. Egyetlen éjszaka alatt egy ilyen fék nagyjából 3 milliárd dollárt mentett meg. A vita most valószínűleg átalakul: ki dönt, és milyen szabályok szerint, amikor meg kell nyomni?
