Minden idők legnagyobb kriptovaluta-lopását hajthatták végre észak-koreai hackerek: a Binance rendszeréből mindössze húsz perc alatt 6,3 milliárd dollárnyi digitális eszközt tulajdonítottak el, miközben a vállalat már a veszteségek mintegy 90 százalékát pótolta.
Példátlan nagyságrendű kibertámadás érte október 29-én a világ legnagyobb kriptovaluta-tőzsdéjét, a Binance-t. A támadók mintegy 6,3 milliárd dollár értékű digitális eszközt tulajdonítottak el a vállalat internethez kapcsolódó, úgynevezett forró tárcáiból. Ezek teszik lehetővé a kriptovaluták gyors mozgatását és a napi tranzakciók lebonyolítását.
A pénzek jelentős részét rövid idő alatt mozgatták ki, a jogosulatlan átutalások azonban órákon át folytatódtak. Az előzetes vizsgálat egy DevOps-mérnök feltört laptopjához kötötte a behatolást, később viszont további hozzáférési pontokat is azonosítottak. A feltárt részletek egy összetett, több lépcsőben végrehajtott támadásra utalnak.
Az amerikai Szövetségi Nyomozó Iroda, az FBI az észak-koreai államhoz köthető TraderTraitor hackercsoportot tette felelőssé a lopásért. Ugyanezt a csoportot hozták összefüggésbe a Bybit kriptotőzsde elleni, 2025 februárjában elkövetett támadással is, amely során mintegy 1,5 milliárd dollárnyi kriptoeszköz tűnt el.
Az elkövetők több blokklánchálózaton keresztül mozgatják, illetve más digitális eszközökre váltják a megszerzett vagyont, hogy megnehezítsék annak követését. Az FBI szerint a lopott kriptovaluták egy részét etherre váltották át, és várhatóan további szolgáltatásokat is bevonnak a pénzek eredetének elfedésébe.
A Binance a támadás után ideiglenesen leállította a kifizetéseket. Eközben biztonsági szakemberek vizsgálták az érintett rendszereket, feltárták a sérülékenységeket, és megkezdték a biztonságos működés helyreállítását.
A vállalat tájékoztatása szerint az iparági partnerekkel közösen mintegy hárommilliárd dollárnyi ellopott eszközt sikerült befagyasztani. A befagyasztás ugyanakkor önmagában még nem jelenti azt, hogy a pénzt vissza is szerezték.
A Binance vállalta a veszteségek teljes fedezését, így közlése szerint az ügyfeleknek nem kell viselniük a lopás pénzügyi terheit. Ehhez vállalati forrásokat, biztosítási alapot és biztonsági incidensekre elkülönített tartalékokat mozgósított. A Reuters beszámolója alapján a tőzsde november elejére mintegy hatmilliárd dollárt teremtett elő a hiány pótlására.
Az eset nemzetbiztonsági szempontból is komoly kérdéseket vet fel. Az amerikai hatóságok korábban többször figyelmeztettek arra, hogy Észak-Korea a kibertámadásokból származó bevételeket a nemzetközi szankciók megkerülésére és fegyverprogramjainak finanszírozására is felhasználja.
Egy korábbi ENSZ-vizsgálat 58 olyan, a kriptovaluta-szektort érintő támadást vett számba 2017 és 2023 között, amely mögött feltételezhetően észak-koreai elkövetők álltak. Ezek összesített kárát mintegy hárommilliárd dollárra becsülték. A Binance elleni mostani támadás önmagában ennek több mint kétszeresét érintette.
Bár a blokkláncon végrehajtott tranzakciók nyilvánosan követhetők, az ellopott vagyon visszaszerzése így is rendkívül nehéz. A különböző hálózatok közötti átutalások, az átváltási szolgáltatások és a decentralizált pénzügyi rendszerek használata jelentősen megnehezíti a nyomozók munkáját.
A Binance és a hatóságok tovább vizsgálják a támadás körülményeit. Az iparági szereplők közben az ellopott eszközök azonosításán és befagyasztásán dolgoznak, hogy megakadályozzák a még hozzáférhető összegek tisztára mosását.
