Mi történt a Binance-en október 29-én?
A támadás magyar idő szerint október 29-én este 9 óra körül kezdődött. A TRM Labs elemzése szerint az első gyanús tranzakció az XRP Ledgeren indult, negyedórával később pedig az Ethereum- és a Bitcoin-hálózaton is megjelentek a kiáramlások. Nagyjából húsz perc alatt tíz blokkláncon ürültek ki a Binance hot walletjei. A legnagyobb, önmagában is 2,5 milliárd dollárt meghaladó Ethereum-tranzakció néhány perccel fél tíz előtt futott le.
Az ellopott összeg nagyságáról kissé eltérnek a becslések. A Binance 6,3 milliárd dollárral számol, a Chainalysis és az Elliptic blokklánc-elemző cégek 6,4 milliárd dollár körüli értéket adtak meg. Az eszközök nagyobb része, körülbelül 3,8 milliárd dollár, az Ethereum-hálózatról távozott. A Bitcoin-hálózatról 18 270 BTC tűnt el, ami a támadás idején mintegy 1,5 milliárd dollárt ért. Kisebb tételek a Tron, az XRP Ledger, a Solana, az Avalanche és a Polygon hálózatáról, valamint az Arbitrum, az Optimism és a Base rétegről is hiányoznak.
A szám nagyságát egy összevetés mutatja meg igazán. A 2025-ös Bybit-lopás 1,5 milliárd dollárjával addig rekordnak számított, a mostani eset ennek több mint a négyszerese. Az Elliptic tudományos vezetője szerint szinte biztosan ez minden idők legnagyobb ismert lopása, bármilyen vagyontárgyról legyen is szó. A Binance a támadás után leállította a kereskedést és a kifizetéseket.
Hogyan jutottak hozzá a támadók a tárcákhoz?
A pontos okot a Binance még nem hozta nyilvánosságra, a vizsgálat tart. Az első hivatalos magyarázat egy fejlesztő feltört laptopjáról szólt, amelyen keresztül a támadók hozzáfértek egy belső szolgáltatáshoz. Richard Teng társvezérigazgató később már úgy fogalmazott, hogy a támadás összetettebb volt annál, mint hogy egyetlen mérnök jogosultságával éltek volna vissza.
Az Ethereum-oldalon a támadók az EIP-7702 nevű szabványt használták ki. Ez a 2025-ös Pectra-frissítéssel érkezett megoldás lehetővé teszi, hogy egy hagyományos tárca egy aláírt engedély alapján okosszerződés-kódot futtasson. A Chainalysis leírása szerint a támadók érvényes, aláírt engedélyeket nyújtottak be, amelyek hatására egy Binance hot wallet az általuk telepített kódot kezdte futtatni, ez pedig a tárca teljes tartalmát a támadók címeire söpörte át. Más érintett tárcákból hagyományos, aláírt átutalásokkal távozott a pénz.
A Binance közlése szerint nincs jele annak, hogy a privát kulcsok kiszivárogtak volna. Az elemzők úgy látják, hogy a műveletet legalább 36 órával korábban előkészítették, a tranzakciók tömege pedig automatizált eszközökre utal. A végleges, részletes vizsgálati jelentés még nem jelent meg, ezért az eddigi magyarázatokat is érdemes ennek tudatában kezelni.
Ki áll a Binance hack mögött?
A blokklánc-elemzők már a támadás éjszakáján Észak-Korea felé mutattak. A Chainalysis október 30-án a TraderTraitor nevű csoportot nevezte meg, amelyet a Lazarus-hálózathoz kötnek. Ennek egyik alapja az volt, hogy a Binance-ről ellopott pénz keveredni kezdett a Bitget szeptemberi feltöréséből származó, szintén észak-koreai támadókhoz kötött összegekkel. A TRM Labs a módszerek hasonlóságára is felhívta a figyelmet: a támadás több vonásában a Bybit-lopásra és a KelpDAO áprilisi feltörésére emlékeztet.
Az amerikai FBI október 31-én hivatalosan is Észak-Koreát nevezte meg felelősként, és közzétette a lopáshoz köthető Ethereum-, Bitcoin- és Solana-címeket. Phenjan november 3-án Kim Dzsongun húga, Kim Jo Dzsong nyilatkozatában tagadta az érintettséget.
Elvesztették a pénzüket a Binance felhasználói?
A Binance szerint nem. A tőzsde már október 30-án jelezte, hogy minden kárt megtérít, és a felhasználók egyenlege biztonságban van. A közlemény szerint a lopás pénzügyi terhét a Binance viseli, nem az ügyfelei. A pótláshoz a SAFU nevű felhasználóvédelmi alapot, a határidős piac biztosítási alapjának egy részét, a bitcoin-tartalékot és a vállalati vagyont vonták be, a cég szerint külső finanszírozás nélkül.
Október 31-én 90%-os, november 2-án már nagyjából 95%-os fedezettségről számoltak be. Ez nem azt jelenti, hogy a pénz ekkora részét visszaszerezték a támadóktól. A hiányzó eszközöket a Binance a piacon és tőzsdén kívüli ügyletekben vásárolja vissza, a fennmaradó rész főleg kevésbé likvid tokenekből áll, amelyekből lassabb a beszerzés.
A gyors reakció részben eredményes volt. A Tether alig egy órával a támadás kezdete után befagyasztotta az érintett tárcákat, a Circle néhány perccel később csatlakozott. A becslések szerint 2,7 és 3 milliárd dollár közötti stablecoin-összeget sikerült befagyasztani. A bitcoinokat viszont technikailag nem lehet zárolni, a többi eszközt pedig a támadók Ethereumra váltották, és azóta ezernyi tranzakción keresztül mozgatják.
A kifizetések november 1-jén indultak újra, hálózatonként fokozatosan. Az első kilenc órában a felhasználók 4,65 milliárd dollárt vettek ki és 1,01 milliárdot fizettek be, ami 3,6 milliárd dolláros nettó kiáramlást jelentett. November 2-án a Binance tíz nagy eszközre, köztük a BTC-re, az ETH-ra, az USDT-re és a BNB-re új tartalékkimutatást (proof of reserves) tett közzé, amellyel a felhasználók maguk is ellenőrizhetik, hogy az egyenlegük mögött 1:1 arányú fedezet áll. Egy ilyen kimutatás a tartalékok meglétét igazolja, a tőzsde teljes pénzügyi helyzetéről viszont nem ad képet.
A piac viszonylag higgadtan fogadta a hírt. A bitcoin árfolyama a támadás után nagyjából 5%-ot esett, 80 ezer dollár alá, november 2-án pedig 76 700 dollár körül mozgott.
Mit jelent a Binance hack a magyar felhasználóknak?
Magyar szemmel fontos háttér, hogy a Binance-nek jelenleg nincs MiCA-engedélye. A MiCA az Európai Unió kriptoszabályozása, amely 2026. július 1-jétől minden olyan kriptoszolgáltatótól engedélyt vár el, amely uniós ügyfeleket szolgál ki. A Binance júniusban visszavonta görögországi engedélykérelmét, és jelezte, hogy az uniós felhasználók számára a szolgáltatások nagy részét leállítja. A kifizetés lehetősége megmaradt, hogy az ügyfelek át tudják vinni eszközeiket máshová.
A Financial Times októberi beszámolója szerint egyes uniós ügyfeleket a Binance abu-dzabi egysége továbbra is kiszolgált, ezt a gyakorlatot az Európai Értékpapír-piaci Hatóság (ESMA) és több tagállami felügyelet is vizsgálja. A Binance közlése szerint egy másik tagállamban újra engedélyt kérne. Ha magyarként van még egyenleged a tőzsdén, érdemes tisztában lenned azzal, hogy azt nem uniós felügyelet alatt álló szolgáltatónál tartod, vita esetén tehát az uniós fogyasztóvédelmi és felügyeleti eszközök nehezebben érhetők el. A tőzsde működését és a jelenlegi korlátozásokat a Binance-ismertetőnkben foglaltuk össze.
Mit érdemes most tenned, ha Binance-fiókod van?
Ha van egyenleged a Binance-en, először nyugodtan nézd át a fiókodat a hivatalos alkalmazásban vagy a binance.com címen, az egyenlegeket és a legutóbbi tranzakciókat is. A Binance szerint a felhasználói egyenlegeket a lopás nem érintette, ezt a saját fiókodban tudod a legegyszerűbben ellenőrizni.
Nagy biztonsági incidensek után rendszerint megszaporodnak a csaló üzenetek. Kártérítést, sürgős azonosítást vagy fiókzárolást emlegető e-mailek, SMS-ek és közösségi üzenetek érkezhetnek, amelyek hamis oldalra visznek. A Binance és más szolgáltatók sem kérik soha a jelszavadat, a kétfaktoros kódodat vagy a tárcád helyreállító szavait. Linkre kattintás helyett mindig a hivatalos alkalmazásból vagy a böngészőbe saját kezűleg beírt címről lépj be.
Érdemes átnézni a biztonsági beállításokat is. A kétfaktoros hitelesítés mellett a kifizetési címek fehérlistája megakadályozza, hogy egy esetleges illetéktelen belépés után ismeretlen címre lehessen utalni.
Ha úgy döntesz, hogy máshol tartanád a kriptóidat, két irány közül választhatsz: saját kezelésű tárca, ahol a privát kulcsok nálad vannak, vagy egy szabályozott szolgáltató. Átutalásnál mindig ellenőrizd, hogy a küldő és a fogadó oldalon ugyanaz a hálózat legyen kiválasztva, például ERC-20 vagy BEP-20, és nagyobb összeg előtt küldj egy kisebb próbautalást. A hálózati díjat és a kifizetési minimumot is érdemes előre megnézni, és számolj vele, hogy nagy terhelés idején a feldolgozás tovább tarthat. A tárcák típusairól és a szolgáltatók összevetéséről a kriptotárcák összehasonlításában olvashatsz bővebben.
Szabályozott európai alternatívák: Mire figyelj a választásnál?
Ha szabályozott szolgáltatónál tartanád a kriptóidat, ma a MiCA-engedély a legfontosabb kiindulópont. Az engedélyes szolgáltatónak meg kell felelnie a tőkekövetelményeknek, el kell különítenie az ügyfelek eszközeit a saját vagyonától, panaszkezelési eljárást kell működtetnie, és egy tagállami felügyelet folyamatosan ellenőrzi. Az egyik tagállamban kapott engedély az egész unióra érvényes, így Magyarországon is.
Fontos tudni, hogy a MiCA nem garancia arra, hogy egy szolgáltatót soha nem érhet támadás. Azt viszont biztosítja, hogy a cég átlátható szabályok szerint, felügyelet mellett működjön, és az ügyfelek eszközeinek kezelésére szigorú előírások vonatkozzanak. Hogy egy szolgáltató szerepel-e az engedélyesek között, azt az ESMA MiCA-nyilvántartásában ellenőrizheted.
Az egyik ilyen szolgáltató a 2014-ben Bécsben alapított Bitpanda. MiCA-engedélyét a német pénzügyi felügyelet (BaFin) adta ki, emellett az osztrák FMA és a máltai MFSA engedélyével is rendelkezik, így az unió egész területén, Magyarországon is szolgáltathat. A felület magyar nyelven is elérhető, a kínálatban több száz kriptoeszköz szerepel. Részletesebben a Bitpanda-ismertetőnkben írtunk róla.
Ha a Bitpandára vinnéd át a kriptóidat, a kezdéshez ezt az oldalt ajánljuk: kriptók átvitele a Bitpandára.
Partnerlink: ha ezen keresztül regisztrálsz, a kriptovaluta.net jutalékot kaphat. Ez a cikk tartalmát nem befolyásolja.
Gyakori kérdések a Binance hackről
A Binance becslése szerint 6,3 milliárd dollárnyi kriptoeszközt, az elemzőcégek 6,4 milliárd dollár körüli összeggel számolnak. Ez a kriptovaluták történetének eddigi legnagyobb lopása.
A Binance szerint nem, a tőzsde vállalta, hogy a teljes kárt saját forrásból fedezi. November 2-ig a hiányzó eszközök nagyjából 95%-át pótolta, a kifizetések november 1-je óta újra működnek.
A Chainalysis és a TRM Labs elemzése, valamint az FBI október 31-i közleménye szerint az észak-koreai TraderTraitor csoport. Észak-Korea tagadja az érintettséget.
A Binance-nek nincs MiCA-engedélye, ezért 2026. július 1. óta az uniós felhasználók számára a szolgáltatások nagy részét leállította: új fiók nem nyitható, befizetni és spot vásárolni sem lehet. A meglévő egyenlegek kivétele továbbra is lehetséges.
Azt, hogy egy uniós tagállam felügyelete engedélyezte a működését, és meg kell felelnie az uniós szabályoknak a tőke, az ügyféleszközök elkülönítése és a panaszkezelés terén. Az engedély az egész unióban érvényes.
A cikk a 2026. november 3-i állapotot tükrözi, a vizsgálat és a kártalanítás még tart. Az írás tájékoztató jellegű, nem minősül befektetési tanácsnak.
