A történelem messze legnagyobb hackertámadását hajtották végre, magyarok is érintettek
Az eddigi legnagyobbnál négyszer hatalmasabb hackertámadást hajtottak végre a világ legnagyobb kriptovaluta-tőzsdéje, a Binance ellen, amelyet a magyarok is előszeretettel használnak. A tőzsde mindenkit kártalanítani készül a saját tartalékalapjából, de az esetnek messzire vezető következményei lehetnek.
A legutóbbi információk szerint mintegy 6,3 milliárd dollár volt a kár, ami jelenlegi árfolyamon nagyjából kétezer milliárd forint. Ez nagyságrendileg akkora összeg, mint amennyit Magyarország egy év alatt oktatásra vagy honvédelemre költ.
Az eddigi csúcstartó a Bybit elleni tavalyi támadás volt, ami mintegy másfél milliárd dollárba fájt a tőzsdének, de a mostani veszteségnek csak a negyede. A hazai kisbefektetők megnyugtatása érdekében valószínűleg most is az fog történni, mint a tavalyi esetben: a tőzsde összegyűjti és kipótolja a hiányzó pénzeket saját forrásból, hogy a befektetők ne szenvedjenek kárt.
A Binance százmilliárd dolláros nagyságrendű ügyfélértéket kezel, de a veszteségeket a saját vagyonából kell fedeznie. Saját bevallása szerint valamivel több mint 6,3 milliárd dollárt különített el a károkra. A cégcsoport alapítója és fő tulajdonosa, Changpeng Zhao a Forbes listája szerint 115 milliárd dolláros vagyon tulajdonosa, bár ez az érték erősen árfolyamfüggő.
A kriptovaluta-piac először meredek zuhanással reagált a hírekre: a bitcoin árfolyama körülbelül 81-82 ezer dollárról 76-77 ezer közé esett, majd kissé magához tért, az írás idején azonban ismét 76 500 dollár alá ment. A zuhanás eddig viszonylag mérsékelt maradt, amiben szerepet játszhatott a tőzsde megnyugtató kommunikációja.
A szkeptikusok emlékeztetnek arra, hogy négy évvel ezelőtt az FTX kriptotőzsde beomlása is hasonlóképpen kezdődött: először nyugtatgatták a befektetőket, aztán kiderült, hogy jóval nagyobb a baj. A Binance azt is kilátásba helyezte, hogy 48 órán belül újranyitják a tőzsdéről való pénzkivonás lehetőségét; jelenleg kereskedni lehet, de az értékeket nem lehet kiutalni.
A Binance-t ma is számos magyar kisbefektető használja, annak ellenére, hogy a tőzsde eddig nem szerzett európai uniós engedélyt. Egy kriptopiaci meet-up kerekasztal-beszélgetésén többször utaltak rá a résztvevők, hogy vannak nagy kriptotőzsdék, amelyek az európai piacon az engedély hiánya ellenére is jelen vannak, kihasználva egy joghézagot.
Az eset ismét ráirányítja a figyelmet arra, hogy a centralizált kriptotőzsdék viszonylag sérülékenyek. A jelenlegi eset valószínűleg egy fejlesztési vezető mérnök laptopjára való betörésen keresztül állhatott elő, amelyről megszerezték a számlák feletti jogosultságok egyes adatait. A hasonló tőzsdék az értékeiket ma már sok számlán elosztva tárolják, részben offline, részben online tárolt hozzáférési kulcsokkal, ennek köszönhető, hogy a kár nem lett sokkal nagyobb.
Az elkövetők több biztonságtechnikai cég szerint is az észak-koreaiakhoz köthető hackercsoportok voltak. A 6,3 milliárd dolláros összeg körülbelül az utóbbi két év összes többi hackertámadásának összegét teszi ki, amit nagyjából 1200-1300 különböző bűncselekménnyel sikerült összehozni; ennek becslések szerint durván a felét szintén az észak-koreaiak számlájára írják.
Kevéssel a Binance után a Polymarket fogadási platformot is támadás érte, amelynek következtében a felhasználók több mint 2,5 millió dollárt vesztettek. A támadók egy külső szolgáltatáson keresztül juttattak be rosszindulatú kódot a rendszerbe, és több mint 900 tranzakció során vittek el kriptopénzt. A biztonsági rést már kijavították, és ígéretet tettek az érintett felhasználók teljes kártalanítására.
A Binance-t fennállása óta több másik jelentős támadás is érte. A súlyosabbak közé tartozik a 2019-es, mintegy 40 millió dolláros bitcoin-lopás, valamint a 2022-es, blokkláncok közötti híd elleni támadás, amely során a hekkerek több mint félmilliárd dollár értékű tokent hoztak létre a semmiből. A tőzsde eddig minden esetben vállalta, hogy saját védelmi tartalékalapjából és tőkéjéből kártalanítja az érintett felhasználókat.
A hardveres pénztárcák terén is aggodalomra ad okot, hogy az egyik gyártó Távol-Keleten forgalmazott készülékeiben kémkedő eszközt találtak, néhány héttel korábban pedig egy másik nagy gyártó egyes készülékeinél fedeztek fel hasonló trójai falovat – mindkét esetben viszonteladók által forgalmazott termékeknél. Korábbi esetekben hardvertárca-vásárlók címlistái és személyes adatai szivárogtak ki, ami fizikai támadások, rablások és zsarolások lehetőségét nyithatja meg.
