A késő esti órákban több milliárd dollárt utaltak ki a világ legnagyobb kriptotőzsdéjéről. A Binance megerősítette, hogy illetéktelen felhasználók fértek hozzá a rendszeréhez, és átmenetileg felfüggesztette a be- és kiutalásokat. Az első becslések szerint a támadó fél 5,6-5,8 milliárd dollár értékű kriptovalutát utalhatott ki az oldalról, de a tőzsde egy későbbi közleményében 6,3 milliárd dolláros kárt említett.
Az eset kivizsgálása jelenleg is folyamatban van, cikkünk a hajnali órákig megjelent információkat foglalja össze.
Kriptóznál? Nem mindegy, kire bízod a pénzed.
A Coinbase a kriptovilág egyik legismertebb, szabályozott szereplője, ahol kezdők és tapasztaltabb kereskedők is megtalálhatják a számukra megfelelő eszközöket. Ismerd meg a platformot, a díjakat és a lehetőségeket, mielőtt döntesz.
[Coinbase bemutató cikkünk ->]
A Binance magára vállalta a kárt és fedez minden veszteséget, a pénzmozgásokat felfüggesztették
A tőzsde közleménye szerint átmenetileg minden be- és kiutalást leállítottak, amíg befejezik a biztonsági ellenőrzéseket, eközben pedig a hatóságokkal is felvették a kapcsolatot. A vizsgálatok lezárása után részletes jelentést ígértek az incidensről.
A Binance azt is közölte, hogy a felhasználók pénzeszközei biztonságban vannak, és minden veszteséget a tőzsde saját forrásaiból fedeznek.
Körülbelül 3 milliárd dollárt már zároltak, de a pontos kár még nem ismert
A Binance későbbi közlése szerint az ellopott eszközökből körülbelül 3 milliárd dollárt sikerült zárolni a hatóságokkal és ágazati partnerekkel való együttműködésben.
A két legnagyobb stabilcoinkibocsátó, a Tether és a Circle például az USDT és az USDC stabilcoinok gyors befagyasztásával segítette a kárenyhítést, amivel 2,4 milliárd dollár mozgatását tették lehetetlenné.
A tőzsdéről kiutalt teljes összegre egyelőre csak külső becslések állnak rendelkezésre. Ezek alapján a támadás kb. 60 különböző kriptoeszközt érinthetett, melyek közül a legnagyobb értékűek az alábbiak voltak:
- 1,45 milliárd dollárnyi bitcoin (BTC);
- 875 millió dollárnyi ether (ETH);
- 234 millió dollárnyi TRX;
- 50 millió dollárnyi Tether Gold (XAUT);
- 1,57 milliárd dollárnyi USDT;
- 823 millió dollárnyi USDC;
- 75 millió dollárnyi WBETH;
- 88,5 millió dollárnyi RLUSD;
- valamint 447,5 millió dollárnyi egyéb kriptoeszköz.
Egy aláírt engedéllyel vették át a tárca irányítását
A kiutalásokat elemző első technikai vizsgálatok szerint a Binance egyik forró tárcáját törhették fel. A hot wallet, vagy forró tárca a tőzsde napi pénzmozgásait, például a be- és kifizetéseket kezelő, folyamatosan működő online tárca. Ezen elemzések alapján nem került sor egyéni ügyfélfiókok feltörésére.
Az elemzések szerint a támadás az Ethereum EIP-7702 nevű funkciójára épülhetett, és egy olyan, digitálisan aláírt felhatalmazást használt, amellyel a Binance egyik tárcája rávehető volt egy pénzeket elutaló program futtatására.
Hétköznapi hasonlattal ez olyan, mintha egy vállalat pénztáránál valaki bemutatna egy, a cég hiteles aláírásával ellátott meghatalmazást, amiben az áll, hogy mostantól az általa megadott program is kezelheti a pénztárat. A rendszer innentől kezdve elfogadta az aláírást, a program pedig kiutalta a pénzt.
A döntő kérdés a későbbiek során az lehet, hogy a támadók hogyan szerezték meg ezt a felhatalmazást, például sikerült-e feltörniük a tőzsde biztonsági rendszerét, vagy más visszaéléssel jutottak hozzá az engedélyhez.
A jelenleg ismert információk alapján tehát nem a Bitcoin vagy az Ethereum titkosítását törték fel. A támadók érvényes digitális aláírásokat használtak, hogy hozzáférjenek az eszközökhöz.
Frissítés: egy fejlesztői laptop feltörése tehette lehetővé a támadást
A Binance időközben újabb információkat tett közzé. A tőzsde előzetes vizsgálata szerint a támadás egy DevOps-mérnök laptopjának kompromittálásához kapcsolódhatott. Ezen keresztül a támadó hozzáférhetett egy szolgáltatást futtató, elkülönített szoftverkörnyezethez, és jogosulatlan kiutalási tranzakciókat küldhetett be.
A tőzsde közlése szerint eddig nem találtak arra utaló bizonyítékot, hogy a tőzsdei tárcák privát kulcsai kiszivárogtak volna. Ez összhangban áll azzal a korábbi értelmezéssel, hogy az eset a Binance hozzáférési és tranzakció-jóváhagyási rendszerét érinthette. A pontos behatolási útvonalról a vizsgálat lezárása után ígértek részletes technikai jelentést.
A Binance az incidens teljes becsült pénzügyi hatását körülbelül 6,3 milliárd dollárra módosította. A vállalat megerősítette, hogy minden veszteséget a tőzsde saját forrásaiból fedez, és a helyreállítás befejezése után frissített Proof of Reserves kimutatást is közzétesz az eszköztartalékairól.
A tőzsde a hatóságokkal és blokkláncelemző partnerekkel dolgozik az eszközök felkutatásán, visszaszerzésén és az elkövetők azonosításán. A be- és kiutalásokat csak a teljes biztonsági ellenőrzést követően fogják visszaállítani, ennek időpontját nem tették közzé.
Egy lehetséges MetaMask-nyomot is vizsgálnak
Justin Kalland protokollmérnök eközben egy támadó által elkövetett lehetséges hibára hívta fel a figyelmet: az általa vizsgált, a támadóhoz kapcsolt egyik tárca szerinte úgy használta a MetaMask kriptotárca Gas Station szolgáltatását, hogy már rendelkezett a tranzakciós díjakhoz elegendő etherrel.
Kalland feltételezése szerint ez egy véletlen beállítás lehetett, viszont ezzel a művelettel akár a MetaMasknál tárolt, konkrét IP-címhez köthető naplóadatokat is hagyhatott.
A MetaMask nem sokkal később közölte, hogy biztonsági csapata tud a beszámolóról és vizsgálja az ügyet.
Az Arkham Intelligence szintén közölte, hogy a támadáshoz köthető tárcákat felvette a rendszerébe, így azok aktivitását akár ezen a platformon is követhetik az érdeklődők.
Eséssel reagált a piac
A támadást követő órában a Binance-hez köthető BNB coin 760 dollárról 680 dollárig esett, a bitcoin pedig 81 900 dollárról 76 300 dollárig korrigált. A támadásban érintett többi coin szintén veszített az értékéből.
A világ legnagyobb kriptotőzsdéjét érő, milliárdos nagyságrendű támadás komoly bizalmi sokk. Az ilyen váratlan, rendkívüli hatású eseményeket gyakran fekete hattyúként (Black Swan) is emlegetik. A Binance ugyanakkor a kriptoiparág legnagyobb, legtőkeerősebb szereplője, és minden veszteség fedezését magára vállalta. A milliárdos támadás számukra is súlyos csapást jelent, de önmagában nem jelenti, hogy a tőzsde fizetésképtelen lenne, vagy csődbe került volna.
A közelgő hétvége ettől függetlenül a piac ellenálló képességének próbája lehet. A pénteki nap során először az ázsiai kereskedők reagálhattak a történtekre, akiket az európai, majd a délutáni órákban az amerikai piaci szereplők, intézmények és ETF-befektetők követhetnek.
Amint azt több elemző is megfogalmazta, néhány évvel ezelőtt egy ekkora tőzsdét érő, milliárdos támadás híre szinte azonnal több tízszázalékos bitcoinzuhanást váltott volna ki. Ehhez képest az eddigi, mintegy 7 százalékos gyengülés viszonylag visszafogott reakció.
A helyzet megítélésében beszédes lesz, hogy az árfolyam a következő napokban, a hétvégi alacsonyabb forgalmú időszakban is képes-e stabilizálódni. Ha igen, az arra utalhat, hogy a vevők képesek felszívni a pánik nyomán megjelenő kínálatot. Egy nyugodtabb hétvége azonban önmagában még nem bizonyítana biztos piaci fordulatot. A következő napok ármozgását a november 3-i, azaz keddi amerikai félidős választás is befolyásolhatja, aminek kimenetele a folyamatban lévő amerikai kriptoszabályozási várakozásokra is hatással lehet. A Binance körüli eseményre így éppen akkor került sor, amikor a piacnak egy másik bizonytalansággal is számolnia kell.
Közeleg az amerikai félidős választás: hogyan teljesített korábban a bitcoin?