A történelem messze legnagyobb hackertámadását hajtották végre, magyarok is érintettek
A világ legnagyobb kriptovaluta-tőzsdéjét, a Binance-t nemcsak meghekkelték, hanem a korábbi rekord többszörösére rúgó összeget loptak el. A legutóbbi információk szerint mintegy 6,3 milliárd dollár a kár, ami jelenlegi árfolyamon nagyjából kétezer milliárd forint. Ez nagyságrendileg akkora összeg, mint amennyit Magyarország egy év alatt oktatásra vagy honvédelemre költ.
Az eddigi csúcstartó a Bybit elleni tavalyi támadás volt, amely mintegy másfél milliárd dollárba fájt a tőzsdének, vagyis a mostani veszteségnek csak a negyede. A hazai kisbefektetők megnyugtatására valószínűleg most is az történik, mint tavaly: a tőzsde összegyűjti és saját forrásból kipótolja a hiányzó pénzeket, hogy a befektetők ne szenvedjenek kárt, és ne kelljen lehúznia a rolót.
A Binance százmilliárd dolláros nagyságrendű ügyfélértéket kezel, ami azonban nem jelenti azt, hogy egyes befektetők pénzéből kipótolhatná a többiek veszteségeit, tehát saját vagyonából kell fedeznie ezeket az összegeket. Saját bevallása szerint már el is különített valamivel több mint 6,3 milliárd dollárt a károkra. A cégcsoport alapítója és fő tulajdonosa, Changpeng Zhao a Forbes listája szerint 115 milliárd dolláros vagyon tulajdonosa, ami alig marad el Bill Gates 118 milliárdjától.
A kriptovaluta-piac először meredek zuhanással reagált a hírekre: a bitcoin árfolyama körülbelül 81-82 ezer dollárról 76-77 ezer közé esett, majd kissé magához tért, a cikk írásakor azonban ismét 76 500 dollár alá ment. A zuhanás eddig viszonylag mérsékelt maradt, amiben szerepet játszhatott, hogy a Binance kezdettől fogva megnyugtató kommunikációt használt.
A szkeptikusok emlékeztetnek arra, hogy négy évvel ezelőtt az FTX kriptotőzsde beomlása is hasonlóképpen kezdődött: akkor először nyugtatgatták a befektetőket, aztán kiderült, hogy jóval nagyobb a baj. A Binance azt is kilátásba helyezte, hogy 48 órán belül újranyitják a tőzsdéről való pénzkivonás lehetőségét. Jelenleg kereskedni lehet, de az értékeket nem lehet kiutalni.
A Binance-t ma is számos magyar kisbefektető használja, annak ellenére, hogy a tőzsdének eddig nem sikerült európai uniós engedélyt szereznie. Egy kriptopiaci meet-up kerekasztal-beszélgetésén többször utaltak rá a résztvevők, hogy vannak nagy kriptotőzsdék, amelyek az európai piacon az engedély hiánya ellenére is jelen vannak, kihasználva egy joghézagot, amely lehetővé teszi az európai ügyfelek kiszolgálását, ha azok teljesen önként jelentkeznek náluk.
Az eset ismét ráirányítja a figyelmet arra, hogy a centralizált kriptotőzsdék viszonylag sérülékenyek. A jelenlegi támadás valószínűleg egy fejlesztési vezető mérnök laptopjára való betörésen keresztül állhatott elő, amelyről megszerezték a számlák feletti jogosultságok egyes adatait. A hasonló tőzsdék értékeiket ma már sok számlán elosztva tárolják, részben offline, részben online tárolt hozzáférési kulcsokkal, ennek köszönhető, hogy a kár nem lett sokkal nagyobb.
Az elkövetők több biztonságtechnikai cég szerint is az észak-koreaiakhoz köthető hackercsoportok voltak. A 6,3 milliárd dolláros összeg körülbelül az utóbbi két év összes többi hackertámadásának összegét teszi ki, amelyet nagyjából 1200-1300 különböző bűncselekménnyel sikerült összehozni; ennek becslések szerint durván a felét szintén az észak-koreaiak számlájára írják.
Kevéssel a Binance után a Polymarket fogadási platformot is támadás érte, amelynek következtében a felhasználók több mint 2,5 millió dollárt vesztettek. A támadók egy külső szolgáltatáson keresztül juttattak be rosszindulatú kódot a rendszerbe, és több mint 900 tranzakció során vittek el kriptopénzt. A biztonsági rést már kijavították, és ígéretet tettek az érintett felhasználók teljes kártérítésére.
A Binance-t fennállása óta több másik jelentős támadás is érte. A súlyosabbak közé tartozik a 2019-es, mintegy 40 millió dolláros bitcoin-lopás, valamint a 2022-es, blokkláncok közötti híd elleni támadás, amely során a hekkerek hamis blokklánc-bejegyzésekkel több mint félmilliárd dollár értékű BNB-tokent hoztak létre a semmiből. A tőzsde eddig minden esetben vállalta, hogy saját védelmi tartalékalapjából és saját tőkéjéből teljes mértékben kártalanítja az érintett felhasználókat.
