A Binance péntek este hosszabb közleményt adott ki a támadásról, amelyben 6,3 milliárd dollárnyi kriptoeszközt loptak el a tőzsdétől. A Binance szerint saját forrásaiból már elkülönítette a veszteség fedezésére szolgáló teljes összeget, és azt ígérte, hogy hamarosan újraindítja a kiutalásokat.
A tőzsde korábbi tájékoztatója még egy mérnök laptopjának feltörését nevezte meg a támadás lehetséges kiindulópontjaként, de azóta további behatolási pontokat is azonosítottak. Az alábbiakban a Binance közleményének magyar fordítása olvasható. A benne szereplő állítások és vállalások a Binance-től származnak és az említett határidőket a pénteken 20:58-kor körül megjelenő közlemény kiadásához kell viszonyítani.
Kriptóznál? Nem mindegy, kire bízod a pénzed.
A Coinbase a kriptovilág egyik legismertebb, szabályozott szereplője, ahol kezdők és tapasztaltabb kereskedők is megtalálhatják a számukra megfelelő eszközöket. Ismerd meg a platformot, a díjakat és a lehetőségeket, mielőtt döntesz.
[Coinbase bemutató cikkünk ->]
Kedves Binance-felhasználók!
Az elmúlt 24 órában kollégáink éjjel-nappal azon dolgoztak, hogy kezeljék a jogosulatlan kiutalásokkal járó súlyos biztonsági incidenst. 2026. október 29-én, körülbelül 20:05-kor (UTC) illetéktelenek fértek hozzá a hot wallet tárcáinkhoz, aminek következtében megközelítőleg 6,3 milliárd amerikai dollár értékű kriptoeszközt veszítettünk el.
Tisztában vagyunk az incidens súlyosságával és azzal, hogy mekkora aggodalmat okozott közösségünkben. Az ügy kezelését a legfőbb prioritásunknak tekintjük. Folyamatosan dolgozunk a biztonsági vizsgálaton, az infrastruktúra korszerűsítésén, a további veszteségek megelőzésén és az eszközök visszaszerzésén. Ebben a tájékoztatóban világosan összefoglaljuk, mit tettünk eddig, és milyen feladatokon dolgozunk.
Egyértelművé szeretnénk tenni vállalásunkat: az ellopott eszközökből eredő pénzügyi veszteséget a Binance viseli, nem a felhasználóink.
Felhasználóink védelme
Elsődleges célunk felhasználóink védelme. A Binance az incidens során ellopott valamennyi eszközt a felhasználóvédelmi alapjából, a Secure Asset Fund for Usersből (SAFU), valamint a vállalat saját vagyonából pótolja.
Erre a célra már több mint 6,34 milliárd dollárnyi vállalati forrást különítettünk el. Ebből 5 milliárd dollár az ellopottakkal megegyező kriptoeszközökben – például USDC-ben, USDT-ben, BTC-ben, ETH-ban és BNB-ben – áll rendelkezésre. Ezzel az érintett összeg körülbelül 80 százalékát már pótoltuk.
A fennmaradó részt piaci vásárlásokkal és a tőzsdei ügyleteken kívül kötött, úgynevezett OTC-ügyletekkel szerezzük be. Az előrehaladásról továbbra is hivatalos csatornáinkon adunk tájékoztatást.
Milyen intézkedéseket tettünk?
Az incidens észlelését követően azonnal intézkedtünk a fenyegetés megfékezéséről és biztonsági védelmünk megerősítéséről. Ennek keretében:
- Elszigeteltük a kompromittált infrastruktúrát, visszavontuk az érintett jogosultságokat, és további ellenőrzési mechanizmusokat vezettünk be az újabb jogosulatlan műveletek megakadályozására.
- Együttműködtünk a bűnüldöző hatóságokkal, blokkláncelemző cégekkel, eszközkibocsátókkal és iparági partnerekkel az érintett eszközök követésében és befagyasztásában. Eddig körülbelül 3 milliárd dollárnyi eszközt fagyasztottak be a blokkláncokon. A visszaszerzésükre irányuló további lépések ezután következnek.
- Megerősítettük az érintett infrastruktúra biztonsági ellenőrzéseit.
- Átmenetileg felfüggesztettük a kiutalásokat, miközben további biztonsági vizsgálatokat végzünk, végrehajtjuk a szükséges javításokat, és ellenőrizzük az érintett rendszerek sértetlenségét. A beutalások és a platform más, nem érintett szolgáltatásai továbbra is működnek.
- Folytattuk a munkát a kiutalási szolgáltatások biztonságos helyreállításán.
Mire jutottunk eddig?
Technológiai és biztonsági csapataink továbbra is intenzíven vizsgálják ezt az összetett támadást.
Az első vizsgálatunk arra utalt, hogy az incidensben egy feltört laptop is szerepet játszhatott. A későbbi vizsgálatok azonban további behatolási pontokat is feltártak.
Jelenleg nem találtunk bizonyítékot arra, hogy a tőzsde tárcáinak privát kulcsai kiszivárogtak volna.
A vizsgálat folytatódik. Belső és külső biztonsági szakértőkkel dolgozunk együtt a támadás teljes menetének feltárásán, az összes közreható tényező azonosításán és a hasonló incidensek megelőzéséhez szükséges intézkedések meghatározásán.
Várakozásaink szerint 48 órán belül további technikai megállapításokat osztunk meg, miután ellenőriztük azokat, és közzétételük már nem veszélyezteti a folyamatban lévő vizsgálatot.
Mik a következő lépések?
A következő napokban négy közvetlen feladatra összpontosítunk:
- A kiutalások helyreállítása. A technológiai csapat célja, hogy a biztonsági ellenőrzések lezárásától függően körülbelül 34 órán belül megkezdje a kiutalási szolgáltatás újraindítását. A helyreállítás több szakaszban történik. Minden egyes szakasz elérhetővé válásáról tájékoztatást adunk.
- Az átláthatóság és az ellenőrizhetőség erősítése tartalékigazolással. Folyamatban van az elveszített kriptoeszközök fennmaradó 20 százalékának megvásárlása. Terveink szerint 12 órán belül elkészítjük az első tartalékigazolási, azaz Proof of Reserves-pillanatfelvételt, aminek eredménye 2026. november 2-ára, hétfőre készül el. Ezek a jelentések friss képet adnak a felhasználóknak a platformon tartott eszközökről és a felhasználói egyenlegekhez tartozó fedezetről. Így saját maguk is ellenőrizhetik a platformunkon nyilvántartott aktuális számlaegyenlegüket.
- A befagyasztott, ellopott eszközök visszaszerzése. Együttműködünk a bűnüldöző hatóságokkal, blokkláncelemző cégekkel, tokenkibocsátókkal és más tőzsdékkel az ellopott eszközök nyomon követésében és visszaszerzésében. Minden rendelkezésre álló lehetőséget igénybe veszünk a felelősök azonosítására és felelősségre vonására.
- Az incidens részletes utólagos elemzésének közzététele. Teljes körű biztonsági felülvizsgálatot végzünk, és részletes technikai jelentést adunk ki a történtekről, a tanulságokról és a bevezetett további védelmi intézkedésekről.
Vállalásunk
Teljes felelősséget vállalunk a biztonsági incidens kezeléséért, biztonsági infrastruktúránk megerősítéséért és felhasználóink védelméért. Ellenőrzött tájékoztatásért kérjük, kizárólag a Binance hivatalos csatornáit kövessék, vagy forduljanak hozzánk közvetlenül a hivatalos ügyfélszolgálaton keresztül. Köszönjük türelmüket és folyamatos bizalmukat, amíg dolgozunk a helyzet rendezésén. Yi He és Richard Teng, a Binance társvezérigazgatói