A világ legnagyobb kriptotőzsdéje, a Binance, átmenetileg leállította a kifizetéseket, miközben az iparági szereplők összehangolt fellépésének köszönhetően már 3 milliárd dollárnyi ellopott eszközt sikerült befagyasztani. A rendelkezésre álló információk alapján a támadás mögött észak-koreai hackerek állhatnak.
Egy kompromittált laptop nyithatott utat a rekordméretű kriptolopáshoz
Október 29-én szokatlan tranzakciókat észleltek a Binance egyik Ethereum-tárcájához kapcsolódóan. A blokkláncelemzők hamarosan több milliárd dollár értékű rendellenes pénzmozgást tártak fel, és rövidesen egyértelművé vált, hogy a kriptoszektor történetének egyik legsúlyosabb kibertámadása zajlik.
A Binance később közölte, hogy az incidens becsült összértéke elérheti a 6,3 milliárd dollárt. Ez több mint négyszer akkora összeg, mint amennyit a támadók a Bybit 2025 februári feltörése során szereztek meg. Az akkori, hozzávetőleg 1,5 milliárd dolláros lopás korábban a kriptoipar legnagyobb ilyen jellegű incidensének számított.
Az első vizsgálati eredmények arra utalnak, hogy a hackerek egy DevOps-mérnök laptopjának feltörésével juthattak be a Binance egyik háttérrendszerébe. A megszerzett hozzáférés segítségével a feltételezések szerint olyan kifizetési tranzakciókat indíthattak, amelyekre egyébként nem rendelkeztek jogosultsággal.
A történet egyik legnyugtalanítóbb eleme, hogy a Binance eddig nem talált arra utaló bizonyítékot, hogy a kriptotárcák privát kulcsai illetéktelen kezekbe kerültek volna. A Blockaid kiberbiztonsági cég elemzése szerint a támadók valószínűleg a tranzakciók aláírását végző infrastruktúrát manipulálták. Ezzel elérhették, hogy a rendszer jóváhagyja a jogosulatlan átutalásokat anélkül, hogy közvetlenül hozzá kellett volna férniük a privát kulcsokhoz.
Ugyanazok az észak-koreai hackerek csaphattak le, akik a Bybitet is feltörték
Több blokkláncelemzéssel és kiberbiztonsággal foglalkozó vállalat úgy véli, hogy a Binance elleni támadás mögött az észak-koreai TraderTraitor hackercsoport húzódhat meg. A szervezetet az FBI korábban a Bybit 2025-ös feltörésével is kapcsolatba hozta.
Jonathan Levin, a Chainalysis vezérigazgatója szerint a mostani incidens több olyan jellegzetességet mutat, amely korábbi észak-koreai kibertámadásoknál is megfigyelhető volt. ZachXBT blokkláncnyomozó egy további fontos összefüggésre hívta fel a figyelmet: a Binance-től, illetve a korábban feltört Bitgettől megszerzett kriptoeszközök a THORChain hálózatán keresztül végül ugyanarra a kriptocímre jutottak.
Ez a kapcsolat megerősíti annak lehetőségét, hogy a két támadást azonos elkövetői kör hajtotta végre. A TRM Labs már nagy bizonyossággal a TraderTraitor csoporthoz köti a Binance feltörését is, ugyanakkor a nyomozás végleges megállapításaira még várni kell.
Összefogott a kriptoipar: már 3 milliárd dollárnyi ellopott vagyont zároltak
A hackertámadás után a kriptoszektor meghatározó szereplői rendkívül gyorsan összehangolták intézkedéseiket. A Tether, a Circle, a Ripple és több más tokenkibocsátó is bekapcsolódott az eltulajdonított digitális eszközök felkutatásába és befagyasztásába.
A Tether több mint 1,56 milliárd dollár értékű USDT-t zárolt, míg a Circle esetében a befagyasztott USDC mennyisége meghaladta a 800 millió dollárt. Az együttműködéshez később további szervezetek, köztük a World Liberty Financial és az Arbitrum is csatlakoztak. Október 30-ra a Binance bejelentése szerint az igazoltan befagyasztott eszközök összértéke elérte a 3 milliárd dollárt, ami megközelíti az ellopott vagyon felét.
A tőzsde a támadást követően átmenetileg leállította a kifizetéseket, és részletes biztonsági felülvizsgálatot indított. A legutóbbi tájékoztatás alapján a befizetések már fennakadás nélkül működnek, a kifizetési szolgáltatások helyreállítására pedig várhatóan 48 órán belül sor kerülhet.
A Binance emellett vállalta, hogy az incidensből eredő valamennyi veszteséget megtéríti. Egyelőre azonban nem lehet pontosan megállapítani, mekkora pénzügyi terhet jelent majd a támadás a vállalat számára.
Zuhanó árfolyamok és bizonytalan befektetők: átalakulhat a kriptokereskedelem
A Binance feltörésének híre komoly eladási nyomást váltott ki a kriptovaluta-piacon. A bitcoin jegyzése 77 ezer dollár alá süllyedt, miután egyetlen nap alatt közel 5 százalékot veszített értékéből. A Binance ökoszisztémájához tartozó BNB árfolyama 8 százalékkal esett vissza, az ether pedig több mint 5 százalékot gyengült.
A decentralizált pénzügyi piac szereplőit is jelentős veszteségek érték. Az AAVE és a Uniswap UNI tokenje egyaránt kétszámjegyű árfolyamcsökkenést könyvelt el. Az Aave decentralizált hitelezési platform ráadásul biztonsági megfontolásokból piacainak jelentős részét ideiglenesen befagyasztotta. Erre azt követően került sor, hogy a Binance támadója 60 millió dollárnyi USDT-t helyezett el fedezetként, és ennek felhasználásával körülbelül 44,6 millió dollár értékű kriptohitelt vett fel a protokollon keresztül.
A történtek hatásai ugyanakkor túlmutathatnak a közvetlen árfolyamveszteségeken. Geoffrey Kendrick, a Standard Chartered digitális eszközökkel foglalkozó kutatási vezetője szerint a Binance elleni kibertámadás új lendületet adhat a decentralizált kriptotőzsdék terjedésének. A befektetők egy része ugyanis a központosított kereskedési platformok helyett olyan alternatívákat részesíthet előnyben, amelyeknél nem egyetlen szolgáltató kezében összpontosul az eszközök kezelése.
A rekordméretű támadás egyúttal a kriptotőzsdék biztonságának egyik alapvető problémájára is rávilágított. Önmagában a privát kulcsok megfelelő védelme nem feltétlenül elegendő, ha a tranzakciók kezelését és jóváhagyását végző háttérrendszerekben olyan sérülékenységek maradnak, amelyeket a támadók ki tudnak használni.
(Forrás: Cointelegraph)
(Borítókép: Depositphotos)
Szólj hozzá