Október 29-én este több, a Binance-hez tartozó forró pénztárcából kezdtek el jelentős összegek eltűnni, miközben kriptofigyelő oldalak egyre növekvő kiáramlásra hívták fel a figyelmet. Ezek a forró pénztárcák a tőzsde internetre kapcsolt tárcái, amelyeken keresztül a be- és kifizetések zajlanak.
Az események láncolata során példátlan, 6 milliárd dolláros összeg hagyta el a platformot, és a kriptopiaci szereplőkben azonnal felmerült a kérdés: hogyan lehetséges, hogy éppen a legjobban védett tőzsdén történik ekkora támadás?
Néhány percen belül a Binance vezetése is megszólalt, megerősítve, hogy valóban hekkertámadás történt. Eközben az Ethereum, Bitcoin, Tron, Arbitrum, Optimism, Avalanche és Solana alapú pénztárcákból is nagyszabású kiutalásokat észleltek. Az elemzők hamar azonosították a támadás módszerét: egy belsős mérnök gépének kompromittálásával fértek hozzá a támadók a rendszerhez.
A hekkerek különböző technikai megoldásokat, köztük az Ethereum EIP7702-es frissítését is kihasználták, hogy automatizáltan ürítsék a tárcákat. A támadást a blockchain intelligenciával foglalkozó szervezetek az észak-koreai Lazarus-csoporthoz kötik, azonban ezt hivatalosan még senki sem erősítette meg.
Közben a piac jelentősen kilengett: a bitcoin árfolyama áttörte a régóta tartott 80 000 dolláros szintet, nagyszabású long pozíciók likvidálódtak több tőzsdén.
Egy másik fontos kérdés, hogy mi történik az ellopott pénzekkel. A nagy stablecoin kibocsátók (pl. Tether, Circle, Ripple) gyors, összehangolt lépésekben 2,5-3 milliárd dollárnyi vagyont zároltak, de jelentős mennyiségű ETH-t a támadók már elkezdtek különböző decentralizált platformokon keresztül továbbítani.
Annak ellenére, hogy az ellopott összeg óriási, a Binance minden letétet biztosít, felhasználói veszteség nem várható, köszönhetően vészhelyzeti alapjának. A támadás iparági szinten is komoly tanulságokat vet fel a biztonság és a reakcióidő kapcsán.
