A kriptovaluták történetének egyik legsúlyosabb biztonsági incidense rázta meg a Binance-t.
A világ legnagyobb kriptotőzsdéje október 30-án hivatalosan megerősítette, hogy a támadásban érintett eszközök becsült értéke eléri a 6,3 milliárd dollárt, miközben a vállalat és partnerei eddig mintegy 3 milliárd dollárt tudtak befagyasztani.
A Binance ideiglenesen felfüggesztette a befizetéseket és a kiutalásokat, a támadás hátterében pedig az előzetes vizsgálat szerint egy mérnök kompromittált laptopja állhat.
A vállalat azt ígéri, hogy az ügyfeleknek nem kell viselniük a veszteségeket, de a történtek ismét komoly kérdéseket vetnek fel a központosított kriptotőzsdék biztonságával kapcsolatban.
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private… pic.twitter.com/5REncAI77y
— Binance (@binance) October 30, 2026
Egyetlen laptopon keresztül juthattak be a támadók
A Binance október 30-án, magyar idő szerint a hajnali órákban közzétett tájékoztatásában ismertette a vizsgálat első eredményeit.
A vállalat szerint a támadók feltehetően egy DevOps-mérnök laptopjához férhettek hozzá, majd ezen keresztül jutottak be a tőzsde egyik belső szolgáltatási környezetébe.
A megszerzett hozzáférés lehetővé tehette, hogy jogosulatlan kiutalási tranzakciókat kezdeményezzenek.
A támadás pontos technikai menete azonban egyelőre nem ismert, ezért azt sem lehet biztosan megállapítani, milyen jogosultságokat szereztek meg az elkövetők, és melyik biztonsági ellenőrzés kijátszása tette lehetővé a pénzmozgásokat.
A Binance külön hangsúlyozta, hogy az eddigi vizsgálat nem talált bizonyítékot a kriptotárcák privát kulcsainak kiszivárgására.
Ez lényeges részlet, mert arra utalhat, hogy a támadók nem közvetlenül a tárcák titkos kulcsait szerezték meg, hanem a tőzsde belső infrastruktúrájának valamelyik hozzáférési vagy engedélyezési folyamatát használhatták ki.
A vállalat részletes technikai jelentést ígért, amelyet a vizsgálat lezárása után hoz nyilvánosságra.
Már 3 milliárd dollárnyi kriptoeszközt befagyasztottak
A támadás becsült nagysága önmagában is rendkívüli. A Binance szerint körülbelül 6,3 milliárd dollárnyi kriptoeszközt érintett az incidens, amivel az eset meghaladhatja a korábbi legnagyobb kriptotőzsdei lopások értékét.
A teljes összeg azonban nem tekinthető végleges, visszaszerezhetetlen veszteségnek. A vállalat közlése alapján a blokklánciparág szereplőivel együttműködve eddig mintegy 3 milliárd dollárnyi érintett eszközt sikerült befagyasztani.
Ebben különösen fontos szerepet kaptak a stablecoinok kibocsátói. A Reuters beszámolója szerint a Tether közel 1,57 milliárd dollárnyi USDT-t, a Circle pedig több mint 800 millió dollárnyi USDC-t fagyasztott be. A Ripple szintén részt vett az érintett eszközök zárolásában.
A befagyasztás ugyanakkor nem azonos a pénz visszaszerzésével. Ilyenkor az érintett tokenek további mozgatását akadályozzák meg, a tényleges visszaszolgáltatás pedig további technikai és jogi lépéseket igényelhet.
A támadás egyik legfontosabb tanulsága éppen az, hogy nem minden kriptoeszköz kezelhető ugyanúgy egy biztonsági incidens során.
Egy központi kibocsátóval rendelkező stablecoin esetében lehetőség nyílhat bizonyos címek zárolására, a Bitcoin hálózatán viszont nincs olyan központi szereplő, amely egyszerűen befagyaszthatná a támadó birtokába került érméket.
Több mint 18 ezer bitcoin is a támadókhoz kerülhetett
A CoinDesk blokkláncadatokon alapuló elemzése szerint a támadók mintegy 18.270 bitcoint is megszereztek, amelyek értéke az incidens idején megközelítette az 1,4 milliárd dollárt.
Az elemzés alapján a bitcoinokat rövid idő alatt 19 különböző címre osztották szét. Ezek közül 17 cím pontosan 1000 BTC-t tartalmazott, a fennmaradó összeg pedig további két címre került.
A tranzakciók azért különösen fontosak, mert a Bitcoin esetében a stablecoinoknál alkalmazott kibocsátói befagyasztás nem lehetséges.
A hatóságok és a blokkláncelemzők követhetik a pénz útját, a visszaszerzéshez azonban rendszerint további intézkedésekre van szükség.
A támadók kiléte egyelőre nem bizonyított. Több blokkláncbiztonsági szakértő és elemzőcég észak-koreai kötődésű hackercsoportokat nevezett meg lehetséges elkövetőként, a Binance azonban nem erősítette meg hivatalosan ezt az azonosítást.
Leálltak a kiutalások, a Binance minden veszteséget megtérítene
A biztonsági incidens észlelését követően a Binance ideiglenesen felfüggesztette a befizetéseket és a kiutalásokat.
A vállalat szerint erre azért volt szükség, hogy ellenőrizni tudják a rendszereket, megszüntessék az érintett hozzáféréseket, és megakadályozzák a további jogosulatlan tranzakciókat.
A tőzsde visszavonta az érintett címekhez kapcsolódó engedélyeket, valamint bevonta a hatóságokat és a blokkláncelemzéssel foglalkozó vállalatokat az ellopott eszközök felkutatásába.
A Binance közleményében azt is vállalta, hogy a támadásból származó valamennyi veszteséget fedezi. Ehhez a Secure Asset Fund for Users, vagyis a SAFU-alap mellett saját vállalati forrásait is felhasználná.
Ez fontos vállalás, de a tényleges pénzügyi helyzet teljes megítéléséhez további adatokra lesz szükség. A Binance azt ígérte, hogy a biztonsági intézkedések lezárását követően frissített tartalékigazolást, vagyis Proof of Reserves jelentést is közzétesz.
Az ügyfelek szempontjából jelenleg a kiutalások helyreállítása, az egyenlegek biztonsága és a veszteségek rendezésének módja a legfontosabb kérdés.
A felhasználóknak különösen érdemes figyelniük a hivatalos tájékoztatásokat, mert egy ilyen incidens után gyakran jelennek meg hamis ügyfélszolgálati üzenetek és adathalász oldalak.
A Binance nevében érkező, sürgős tárcacsatlakoztatást vagy helyreállító kifejezést kérő üzeneteket ezért fokozott óvatossággal kell kezelni.
A bitcoin és a BNB árfolyama is megszenvedte a támadást
A biztonsági incidens híre gyorsan megjelent a kriptovaluták árfolyamában is. A Reuters beszámolója szerint a bitcoin péntek hajnalban hathetes mélypontra, 77.646 dollár közelébe esett, miközben az ether szintén jelentős nyomás alá került.
A Binance-hez kötődő BNB árfolyama különösen érzékenyen reagált a történtekre. A token 24 órás vesztesége a korai piaci adatok alapján meghaladta a 8 százalékot.
A befektetők számára nemcsak a támadás közvetlen pénzügyi következményei jelentenek bizonytalanságot, hanem az is, hogy milyen gyorsan sikerül helyreállítani a tőzsde teljes működését, és a Binance milyen részletes bizonyítékokat tud bemutatni az ügyfélvagyon fedezettségéről.
A kriptotőzsdék biztonságával kapcsolatos bizalom különösen érzékeny kérdés, mert a központosított platformokon tartott eszközök kezelését a felhasználók a szolgáltatóra bízzák. Egy ilyen méretű incidens ezért a közvetlenül érintett vállalaton túl az egész piac megítélésére hatással lehet.
A kriptotörténelem egyik legsúlyosabb támadása lehet
A Binance elleni incidens nagyságrendje még a korábbi, milliárdos veszteségekkel járó kriptotámadások között is kiemelkedő. A 2025 februárjában történt Bybit-hack során mintegy 1,5 milliárd dollárnyi kriptoeszközt loptak el, ami akkor minden korábbi hasonló esetet meghaladó veszteséget jelentett.
A mostani 6,3 milliárd dolláros becsült érintettség ennél több mint négyszer nagyobb, bár a végleges kár a befagyasztott és esetleg később visszaszerzett eszközök miatt jelentősen alacsonyabb lehet.
A történtek egyik legfontosabb kérdése az, hogyan válhatott egyetlen kompromittált munkaállomás olyan belépési ponttá, amelyen keresztül ekkora összegű jogosulatlan tranzakciókat lehetett kezdeményezni.
Ha az előzetes vizsgálat megállapításai beigazolódnak, az incidens nemcsak a kriptotárcák védelmének, hanem a vállalati hozzáféréskezelésnek és a belső rendszerek biztonságának hiányosságaira is ráirányíthatja a figyelmet.
A Binance most egyszerre próbálja visszaszerezni az érintett eszközöket, helyreállítani a szolgáltatásait és megőrizni az ügyfelek bizalmát.
A következő napokban három fejlemény lesz különösen meghatározó: mikor indulnak újra a kiutalások, mekkora összeget sikerül ténylegesen visszaszerezni, és mit mutat majd a frissített tartalékigazolás.
A 6,3 milliárd dolláros támadás már most a kriptovaluták történetének egyik legsúlyosabb biztonsági incidense. A végleges következmények azonban csak akkor lesznek láthatók, amikor a Binance nyilvánosságra hozza a teljes vizsgálat eredményét, és kiderül, mekkora pénzügyi veszteséget kell ténylegesen pótolnia.
Olvastad már? Strategy: napi osztalék jöhet négy részvény után
Kriptoworld.hu szerkesztője, a Kriptoworld.hu alapítója
LinkedIn | X (Twitter) | Facebook
A Kriptoworld.hu alapítójaként és szerkesztőjeként írásaiban azt vizsgálom, hogyan alakítják át a gazdasági és technológiai változások az emberek döntéseit, biztonságérzetét és jövőképét. Olyan nézőpontból írok, amely a gyors hírek mögötti következményeket és kérdéseket keresi. Hiszek abban, hogy a kriptovilágról nem csak technikailag, hanem emberi nyelven is lehet hitelesen beszélni. Írásaim célja nem tanácsadás, hanem megértés: segíteni eligazodni egy olyan világban, ahol a pénz, a technológia és a bizalom egyszerre változik.
📅 Megjelenés: 2026. október 30. • 🕓 Utolsó frissítés: 2026. október 30.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.