A Binance elleni 2026 októberi támadás, amelynek becsült kára 6,3 milliárd dollár, a kriptovaluta-történelem legnagyobb lopása. A technikai elemzés azt mutatja, hogy a belépési pont nem egy ellopott privát kulcs volt, hanem egy DevOps laptop kompromittálása és az új Ethereum aláírás-delegálási EIP-7702 visszaélése. Ez az eset egy strukturális dilemmát illusztrál: minél nagyobb és likvidebb egy tőzsde, annál vonzóbbá és összetettebbé válik a támadási felülete – és annál nehezebb teljesen biztonságossá tenni az aláírási láncot.
A támadási vektor: A laptoptól a hot walletig
A jelenlegi információk szerint a támadók egy Binance DevOps mérnök laptopját törték fel. Ez a hozzáférés lehetővé tette számukra, hogy behatoljanak egy szolgáltatáskonténerbe, és jogosulatlan kifizetési tranzakciókat kezdeményezzenek. A Binance kiemeli, hogy nincs bizonyíték a privát kulcs szivárgására. A Blockaid biztonsági cég megerősíti ezt az értékelést, a támadást az „aláírási infrastruktúra” kompromittálásának nevezve – a támadók nem maguk szerezték meg a kulcsokat, hanem a tranzakció-engedélyezési rendszer manipulálásának képességét.
Az igazi technikai trükk az EIP-7702 kihasználásában rejlett, amely egy Ethereum fejlesztés, és a Pectra frissítése óta lehetővé teszi a fiókok számára, hogy az irányításukat intelligens szerződéskódra delegálják. A támadók 50 EIP-7702 felhatalmazást csomagoltak egyetlen 4-es típusú tranzakcióba, mindegyiket a "Binance 14" nevű forró tárcának címezve, és mindegyik ugyanarra a támadói szerződésre mutatva. Mivel a támadók nem tudták a tárca aktuális nonce értékét – a tárca folyamatosan vett ki pénzt –, 50 felhatalmazást küldtek különböző nonce értékekre. Pontosan egy egyezett a helyes nonce értékkel, és így vált érvényessé.
A hatékonyság figyelemre méltó: másodperceken belül körülbelül 2,7 milliárd dollárt vontak ki a tárcából. A tranzakció kezdetben belső tárcamigrációnak tűnt, mivel a célszámlát újonnan hozták létre, és a pénzeszközöket kezdetben nem mozgatták át. Csak a támadó címének Tornado Cash keverőn keresztüli finanszírozása és a tokenek ezt követő több tucat címre történő elosztása leplezte le a támadást.
A károk korlátozása: A stabilcoinok befagyasztása mentőövként szolgál
A korábbi tőzsdei feltörésekhez képest a strukturális különbség a részleges pénzvisszaszerzésben rejlik. A Tether és a Circle egy órán belül több mint 2,5 milliárd dollár USDT-t és USDC-t fagyasztott be. Ezek a központosított stabilcoin-kibocsátók rendelkeznek a címek feketelistára helyezésének technikai képességével – ez a mechanizmus nem létezik a decentralizált eszközök, mint például az ETH vagy a BTC esetében.
Ennek a megmentésnek az iróniája strukturális: minél decentralizáltabb egy eszköz, annál kevésbé visszaszerezhető egy lopás után. A támadó által a láncon belüli elemzés szerint megtartott 197 460 ETH gyakorlatilag visszaszerezhetetlen. A „biztonságosabb” decentralizált eszközök bizonyulnak a kevésbé biztonságosnak válság esetén.
Miért maradnak strukturálisan sebezhetőek a kriptotőzsdék?
A Binance eset technikai elemzése számos szisztematikus sebezhetőséget tárt fel, amelyek túlmutatnak a konkrét incidensen.
Először is, az aláírási lánc, mint elhanyagolt támadási felület. Ido Ben-Natan, a Blockaid vezérigazgatója hangsúlyozza, hogy a támadás nem egy ellopott kulcson alapult, hanem a tranzakciókat engedélyező rendszer feltörésén. A Check Point biztonsági cég pontosan így fogalmazott: Az incidens aláhúzza annak szükségességét, hogy „védjük a teljes engedélyezési láncot a műveletek során” – a privilegizált alkalmazottak eszközeitől kezdve az utasításaikat validáló és végrehajtó szolgáltatásokig. A lánc minden egyes láncszeme potenciális belépési pont.
Másodszor, ott van a forró tárcák inherens kitettsége. A tőzsdéknek internetre csatlakoztatott forró tárcákat kell fenntartaniuk a napi működésükhöz. Ezek definíció szerint sebezhetőek. Míg a tőzsdék többrétegű architektúrákat alkalmaznak hideg tárcákkal az eszközök többségéhez, a gyors kifizetések működési igénye összekapcsolt rendszerek meglétét teszi szükségessé. A Binance 14 forró tárca elleni támadás pontosan ezt a legkiszolgáltatottabb komponenst célozta meg.
Harmadszor, a függőségi lánc összetettsége. A támadás az EIP-7702-t, egy viszonylag új Ethereum-funkciót használta ki, amelynek biztonsági vonatkozásai még nem teljesen ismertek. Az új protokollszabványok integrálása a meglévő aláírási infrastruktúrákba olyan támadási felületeket hoz létre, amelyeket a bevezetéskor gyakran nem lehet teljes mértékben előre látni.
Negyedszer, az emberi hiba elkerülhetetlensége. A belépési pont egy DevOps laptop volt. Nem számít, mennyire kifinomult a kriptográfiai rendszer, nem tud védelmet nyújtani egy privilegizált alkalmazott adathalászat, rosszindulatú programok vagy társadalmi manipuláció általi feltörése ellen. A támadók türelmesen vártak, és az optimális pillanatban cselekedtek – ezt a mintát már a 2019-es Binance hackelésnél is megfigyelték, amikor az elkövetőknek „volt türelmük várni”, és látszólag független fiókokon keresztül szervezték meg cselekedeteiket.
Ötödször, az ösztönzőrendszer. A DefiLlama becslései szerint a Binance körülbelül 144 milliárd dollárnyi ügyfélvagyonnal rendelkezik. Ennek akár csak töredéke elleni sikeres támadás meghaladná az összes korábbi tőzsdei rablás teljes értékét. Az eszközök néhány központi letétkezelő intézményben való koncentrációja példátlan költség-jutalom arányú célpontokat hoz létre.
Osztályozás: Nem kivételes eset, hanem szerkezeti jellemző
A 2026-os Binance-hack egy olyan folytonosság része, amely a 2014-es Mt. Goxtól a 2019-es Binance-hacken (7.000 BTC, a SAFU alap fedezte) át a 2025-ös Bybitig (1,5 milliárd USD) terjed. A technológiai fejlődés – az API-kulcsok elleni egyszerű adathalász támadásoktól 2019-ben az aláírási infrastruktúra EIP-7702-n keresztüli manipulációjáig 2026-ban – a támadók egyre kifinomultabb módszereit mutatja, amelyek lépést tartanak a tőzsdei rendszerek összetettségével.
A Binance azt állítja, hogy a teljes veszteséget saját forrásaiból és a SAFU alapból fedezi. Az incidens a legnagyobb tőzsde növekvő pénzügyi ellenálló képességét is jól mutatja: a becsült 6,3 milliárd dolláros veszteség a letétben tartott ügyfelek vagyonának kevesebb mint öt százalékát teszi ki. A technikai tanulság azonban továbbra is kellemetlen: amíg a tőzsdék központosított letétkezelést működtetnek internetre csatlakoztatott operációs rendszerekkel és emberi adminisztrátorokkal, az aláírási lánc marad a leggyengébb láncszem – és a protokolltervezés következő innovációja teremti meg a következő támadási felületet.
