A Binance hackje után: mit tegyél, ha a kriptód tőzsdén van?

A kriptós piac egyik legnagyobb szereplője, a Binance 2019-ben már átélt egy feltörést, akkor 7 000 Bitcoint vittek el, a tőzsde pedig a SAFU nevű tartalékalapjából megtérítette az ügyfeleknek. Ez az eset ennél sokszorosan nagyobb.

2026. október 29-én mintegy 6,3 milliárd dollárnyi kriptó távozott a tőzsde online, azonnal elérhető tárcáiból, tíz blokkláncon, nagyjából húsz perc alatt. A mérést a TRM Labs blokkláncokat elemző cég közölte, a Binance saját becslése is ez körül van.

Az FBI november 1-jén Észak-Koreát nevezte meg felelősként, a TraderTraitor nevű csoportot, amely az FBI szerint a 2025 februári, mintegy 1,5 milliárd dolláros Bybit elleni támadás mögött is állt. A hackerek a pénzt főként Ethereumbe váltják, az FBI további mosást vár. A hack első napjairól itt, az FBI közleményéről itt írtunk részletesebben.

A Binance azt közölte, hogy a veszteséget a cég viseli, nem az ügyfelei. Mintegy 6,34 milliárd dollárt különített el a fedezetre a SAFU tartalékból, a határidős kereskedés biztosítási alapjából és a céges tartalékból. A pótlás a tőzsde szerint november 1-jére 95%-nál tartott. Ez a Binance közlése, független ellenőrzés még nincs.

A gyors fagyasztás is sokat segített. A TRM mérése szerint mintegy 2,7 milliárd dollárnyi összeget zároltak le a stablecoin kibocsátói, köztük a Tether és a Circle, a Binance ennél kerekebb, mintegy 3 milliárd dollárt mond. Ami a támadónál maradt, főként Ethereum és Bitcoin, azt kibocsátói oldalról nem lehet befagyasztani.

És a kiutalások? A Binance a hack után leállította őket, majd a közlése szerint fázisokban újraindította. Az első lépésben a Bitcoin kiutalása indult újra, erről ebben a cikkünkben számoltunk be.

A legfontosabb kérdésre, hogyan jutottak be a támadók, még nincs végleges válasz. Richard Teng, a Binance társvezérigazgatója feltört laptopról és bizonyítékok törlésére szánt kártevőről beszélt, a sajtóban egy DevOps területen dolgozó mérnök gépéről is írtak, amelyről egy szolgáltatásig jutottak el a támadók. A Binance viszont azt is jelezte, hogy a támadás nem csak egyetlen mérnök jogosultságát használta ki, további gyenge pontokat talált, és a vizsgálat tart.

A TRM szerint a mintázat a tőzsde aláíró rendszereinek megszerzésére utal, a Binance szerint pedig privát kulcs kiszivárgására nincs bizonyíték. Ezek alapján úgy tűnik, hogy a tőzsde belső rendszereit találták el, de a vizsgálat nyitott. A közlések nem említenek a Bitcoin vagy az Ethereum protokollját érintő hibát. A hiba okairól szóló jelentést a Binance megígérte, de november 3-ig még nem jelent meg, ezért a részletek változhatnak.

Az eset inkább emlékeztető arra, amit a kriptós közösség régóta mond: a tőzsde kényelmes és gyors, a saját tárca hosszú távra biztonságos, és a kettő együtt működik a legjobban. A Binance közlése szerint vállalta a felelősséget, a kibocsátók pedig órákon belül fagyasztani kezdtek. Néhány egyszerű lépéssel a te kockázatod is kisebb lehet.

• Tőzsdén csak a kereskedésre szánt rész. A hosszú távra félretett kriptó saját tárcában, sokak szerint hardvertárcában van jobb helyen, de a saját őrzésnek is megvan a felelőssége, mert a seedphrase elvesztése vagy egy adathalász oldal ugyanúgy pénzbe kerülhet. A témáról ebben az írásunkban olvashatsz.
• Erős védelem a fiókodon. Használj kétlépcsős azonosítást hitelesítő alkalmazással, egyedi jelszót, és ha a tőzsde kínálja, kiutalási címlistát, amely csak az általad jóváhagyott címekre enged utalni.
• Óvatosság a hack utáni hetekben. Egy ekkora hír után megszaporodnak az adathalász üzenetek. Ne kattints kártérítésre vagy visszatérítésre hivatkozó linkre, hivatalos tájékoztatást a tőzsde alkalmazásában és a saját magad által beírt webcímen keress.
• Uniós felügyelet alatt álló szolgáltató. Magyar felhasználóként érdemes megnézned, hogy a használt szolgáltató szerepel-e az ESMA uniós szolgáltatói nyilvántartásában, a MiCA szabályai erre a körre vonatkoznak, bár ez nem garancia a hackek elleni védelemre, és az MNB oldalán is találsz tájékoztatást.