Hamis állásinterjúk vezettek a Binance 6,3 milliárd dolláros hackjéhez

A Binance 6,3 milliárd dolláros feltörésekor a támadók egy belső AI segítségével jutottak tovább, majd elérték a tranzakciókat aláíró szolgáltatást.

Blokklánc Cryptofalka szerkesztőség 2026. november 3.2026.11.03. Szakmailag ellenőrizte: Honti Roland

Röviden 3 másodpercben

A Binance vizsgálata szerint a támadók programozási feladatnak álcázott kártevővel jutottak egy mérnök munkahelyi gépére.
Belső AI segítségével további két mérnök gépéhez fértek hozzá, majd megszerezték a rosszindulatú szoftver telepítéséhez szükséges hitelesítő adatokat.
A támadók a kiutalások felfüggesztése után is folytatták az engedély nélküli átutalásokat az Ethereum egyik mechanizmusával.
A Binance közölte, hogy maga viseli a veszteséget, és az érintett tokenállomány 98%-át már pótolta.

2 perc olvasás

A Binance feltörését hónapokon át készítették elő a támadók

A Binance feltöréséről kedden közzétett biztonsági elemzés júniusra teszi a támadássorozat kezdetét. Egy mérnök egy mesterséges intelligenciát használó programozási eszköz beállításakor manipulált szoftvercsomagot töltött le.

A tőzsde észlelte a kártevőt, és lecserélte az érintett eszközt, de a támadók addigra már információkat gyűjtöttek a tárcákért felelős csapatról.

Szeptemberben a hackerek toborzónak adták ki magukat, és egy másik szoftvermérnököt programozási feladatnak álcázott rosszindulatú fájl letöltésére vettek rá. A kártevő megfertőzte a mérnök munkahelyi számítógépét, és kijátszotta a tőzsde biztonsági védelmét.

Egy belső AI használatával további mérnökök gépeit is elérték

Október 20-án a támadók a fertőzött számítógépet és a Binance egyik belső, mesterséges intelligenciára épülő eszközét felhasználva további két mérnök rendszeréhez fértek hozzá. Olyan hitelesítő adatokat szereztek meg, amelyekkel szoftvert telepíthettek a tőzsde tárcáinak infrastruktúrájába.

A megszerzett hozzáféréssel október 29-én rosszindulatú szoftvert juttattak a tárcarendszerbe. Ezután elérték a kriptotranzakciókat engedélyező belső aláíró szolgáltatást, és a normál kiutalási folyamatot megkerülve utaltak ki kriptoeszközöket.

Miért folytatódhatott a lopás a Binance kiutalásainak felfüggesztése után?

A Binance azt közölte, hogy a támadók az Ethereum EIP-7702 nevű mechanizmusával a kiutalások felfüggesztése után is folytatni tudták a jogosulatlan átutalásokat. Ez a megoldás lehetővé teszi, hogy a tárcák okos szerződésekre ruházzák át a tranzakciós jogosultságokat.

A tőzsde több résztvevős számításon alapuló tárcarendszere (MPC) megosztja a tranzakciók aláírása feletti ellenőrzést. A rendszer a korábban kiosztott jogosultságok visszavonását is megnehezítette.

A Binance az ügyfelek helyett maga vállalta a veszteségeket

A Binance október 31-ig az érintett tokenállomány 98%-át pótolta, és vállalta, hogy az ügyfelek helyett maga viseli a veszteséget.

A novemberi összesítésében a tőzsde mintegy 6,3 milliárd dollárnyi érintett digitális eszközről számolt be. Ebből 2,85 milliárd dollárnyit sikerült zárolni vagy feltartóztatni.

Az amerikai Szövetségi Nyomozó Iroda (FBI) észak-koreai hackereknek tulajdonította a kriptotörténelem eddigi legnagyobb hackertámadását. Kim Yo Jong, Kim Jong Un észak-koreai vezető húga kedden tagadta országa részvételét. Az FBI megállapítását politikailag motiváltnak nevezte, és azt állította, hogy az Észak-Korea nemzetközi megítélésének rontását szolgálja.

Cryptofalka vélemény

Magyar szakértőink értelmezése

Hogyan értelmezzük ezt a hírt?

A Binance a fejlesztői hozzáférések ellenőrizhető szigorításával tudja visszaépíteni a bizalmat. A következő hetekben azt figyelnénk, bemutatja-e a tőzsde, milyen korlátok választják el a munkatársak gépeit és a belső AI-t a tranzakciók jóváhagyásától. Számunkra olyan vizsgálati eredmény lenne meggyőző, amely a támadók korábban megszerzett jogosultságainak visszavonását is ellenőrzi. A javítások független biztonsági felülvizsgálata segítene eldönteni, mennyire sikerült lezárni a feltárt támadási útvonalat.

Rendszeres elemzések és napi iránymutatás a Falka tagjainak. Nézem a tagságokat

Mit érdemes még tudni?

Az EIP-7702 lehetővé teszi, hogy egy hagyományos számla okos szerződés kódját vegye igénybe a műveletek végrehajtásához. Így a számla összetettebb funkciókat használhat, például több műveletet foghat össze egy tranzakcióba.

Az MPC több résztvevős kriptográfiai számítás, amellyel a tranzakció aláírását több fél közösen végezheti el. Az aláíráshoz szükséges titkos adatokat megosztva kezelik, így egyik résztvevőnek sem kell önállóan birtokolnia a teljes kulcsot.

A digitális aláírás kriptográfiai bizonyíték arra, hogy a tranzakciót az adott számlához tartozó aláíró kulccsal hagyták jóvá. Ez a technikai jóváhagyást igazolja, nem azt, hogy a művelet a tulajdonos szándékát is tükrözi.

A programozási feladat futtatása a rejtett kártékony kódnak is hozzáférést adhat a számítógép adataihoz és az onnan elérhető munkahelyi rendszerekhez. Egy fájl állásinterjús feladatként való bemutatása önmagában nem igazolja a biztonságát.

Források

The Block: Inside the largest crypto hack on record: How attackers breached Binance for $6.3 billion Cointelegraph: Binance traces $6.3B hack to fake job interviews, compromised AI tool CoinDesk: Why stealing billions from a crypto exchange can be harder to stop than a bank theft

Kapcsolódó hírek

Így loptak el több mint 2000 milliárd forintot a Binance kriptotőzsdétől A Binance hackje után: mit tegyél, ha a kriptód tőzsdén van? Mi az a kriptovaluta tőzsde? Működés, típusok, 10 tőzsde

Binance feltörés Binance EIP 7702 MPC tárca Ethereum kiberbiztonság

További híreink