A Binance-hack kivizsgálása további behatolási pontokat azonosított, miután a támadók 2026. október 29-én mintegy 6,3 milliárd dollárt loptak el a kriptovaluta-tőzsdétől. A kiutalások másnap is szüneteltek, miközben a Binance felülvizsgálta a biztonságát és a szolgáltatás helyreállításán dolgozott.

Főbb tudnivalók

  • A Binance közlése szerint több mint 6,34 milliárd dollárnyi vállalati forrást különített el a veszteségek fedezésére.
  • A nyomozók még nem tulajdonították a felelősséget egyetlen személynek sem – mondta Richard Teng társelnök-vezérigazgató.
  • A Binance célja, hogy Teng legutóbbi tájékoztatásától számított 40 órán belül újraindítsa a kiutalásokat.

Bővül a Binance-hack kivizsgálása

A Binance kezdetben egy feltört mérnöki laptopot tartott a lehetséges behatolási pontok egyikének. Teng elmondása szerint október 30-ra a nyomozók más behatolási pontokat is találtak. Hangsúlyozta, hogy a támadás nem pusztán egy mérnök jogosultságainak kihasználásáról vagy egyetlen műveletről szólt.

A blokkláncon zajló nyomozást végző szakértők az Észak-Korea által támogatott hackereknek tulajdonították a lopást. A vizsgálat annak feltárására, hogyan jutottak be a támadók, továbbra is folyamatban volt.

A számlameghatalmazás szerepe a vizsgálatban

Teng szerint a támadó egy EIP-7702-es delegálással szerzett végrehajtási jogosultságot egy forró pénztárca felett, anélkül hogy át kellett volna mennie a Binance szokásos jóváhagyási ellenőrzésein. Azt is elmondta, hogy egy önmegsemmisítő mechanizmus eltávolította az eszközöket és a nyomokat, ami megnehezítette a vizsgálatot.

Az EIP-7702 számladelegálási specifikáció egy olyan tranzakciótípust ír le, amely lehetővé teszi egy külső tulajdonú Ethereum-számlának, hogy kódot állítson be és delegálja a végrehajtást. A specifikáció ismerteti a mechanizmust, de nem állapítja meg, hogyan alkalmazták azt ebben az incidensben.

Ido Ben-Natan, a Blockaid vezérigazgatója szerint a feltört aláíró rendszerek valószínűleg lehetővé tették a lopást. Elmondta, hogy a támadók az EIP-7702 nélkül is ellophatták volna a pénzeszközöket, bár a funkció segíthetett nekik megkerülni a védelmi intézkedéseket, és egyetlen lépésben kiüríteni az eszközöket.

A Chainalysis blokkláncelemző cég több ezer, gyors egymásutánban végrehajtott tranzakciót észlelt; a vállalat szerint ez automatizált pénzmosásra utalhat.

A veszteségek fedezése és a kiutalási tervek

A Binance közlése szerint a vállalat elkülönített forrásai között 5 milliárd dollárnyi, az ellopottakkal azonos tokenekben tartott összeg is szerepelt. A tőzsde a kiutalási szolgáltatás újjáépítésén és egy teljes körű, vállalati biztonsági felülvizsgálaton dolgozott – mondta Teng.

Az Aave decentralizált hitelezőplatform elővigyázatosságból szüneteltette az új betéteket és hitelfelvételeket. Október 30-án újranyitotta piacait, miközben a Binance-nél továbbra is szüneteltek a kiutalások.

Következő mérföldkő

A Binance célja, hogy Teng legutóbbi tájékoztatásától számított 40 órán belül újraindítsa a kiutalásokat, és 2026. november 2-án, hétfőn közzétegye a teljes tartalékigazolási jelentést.

További hírek

További FinanceVelix-hírek

Felelősségkizárás

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem minősül személyre szabott pénzügyi, befektetési, jogi vagy adózási tanácsadásnak. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat ellenőrizze önállóan, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.