Binance-hack: 2,85 milliárd dollárt állítottak meg – ki dönthet a pénz befagyasztásáról?

Binance-hack: a befagyasztás mérsékelte a kárt

A Binance elleni október 29-i támadás a kriptopiac egyik legsúlyosabb biztonsági incidense lett. A tőzsde nagyjából 6,3 milliárd dolláros veszteségről számolt be, az FBI pedig Észak-Koreához kötötte az elkövetést. Az elemzői értékelések szerint a támadás nagyságrendje még a korábbi rekordméretű kriptolopásokat is messze meghaladta.

A figyelem érthetően az eltulajdonított összegre és a biztonsági hiányosságokra irányult, ám a történetnek van egy másik lényeges oldala is. A támadók a megszerzett vagyon jelentős részével nem tudtak szabadon rendelkezni, mert megközelítőleg 2,85 milliárd dollárnyi eszközt befagyasztottak vagy feltartóztattak. Ez a teljes veszteség több mint kétötödének megfelelő nagyságrend.

A befagyasztott vagyon összetétele különösen beszédes: annak 94 százalékát stabilcoinok adták. Ezeknél az eszközöknél a kibocsátó bizonyos feltételek mellett képes megakadályozni meghatározott címeken lévő tokenek továbbutalását. A gyors beavatkozás így időt teremthet a hatóságoknak és az érintetteknek a következő lépések megtételére.

A befagyasztást ugyanakkor nem szabad összekeverni a pénz végleges visszaszerzésével. Attól, hogy a támadó nem tudja továbbküldeni a tokeneket, azok még nem feltétlenül kerültek vissza a jogos tulajdonoshoz. A visszajuttatáshoz további technikai intézkedésekre, az igények tisztázására és jogi eljárásokra is szükség lehet.

Versenyfutás a stabilcoinok átváltásáért

A támadók korai lépései azt mutatják, hogy tisztában voltak a kibocsátói beavatkozás veszélyével. Pratt véleménycikkében ismertetett időrend szerint a támadás kezdetétől számított első órán belül már 325 millió dollár értékű ellopott USDT-t váltottak Etherre. Ezzel olyan eszközt igyekeztek megszerezni, amelynél nincs a stabilcoin-kibocsátókéhoz hasonló központi befagyasztási lehetőség.

Az USDT és az Ether közötti különbség ebben a helyzetben döntő jelentőségű. A Tether rendelkezik az általa kibocsátott tokeneket érintő korlátozási eszközökkel, az Ethereum natív eszközét viszont nem egy ilyen jogosultságú vállalat bocsátja ki. Ez nem jelenti azt, hogy az Ether semmilyen körülmények között nem foglalható le, hanem azt, hogy nincs az USDT-ével azonos kibocsátói befagyasztási mechanizmusa.

Az ismertetett időrend alapján a Tether első jelentős befagyasztása 37 perccel azután történt, hogy az ellopott pénz a támadók fő tárcájába érkezett. A Circle három perccel később avatkozott be, és blokkolta az érintett USDC továbbítását. A reakcióidő tehát percekben volt mérhető, miközben a támadók már az eszközök átváltásán dolgoztak.

Minél tovább marad szabadon mozgatható az ellopott stabilcoin, annál nagyobb az esélye, hogy kikerül a kibocsátó közvetlen beavatkozási köréből. A gyorsaság ezért nem pusztán ügyfélszolgálati kérdés, hanem a kárenyhítés egyik alapfeltétele. A Binance-ügy éppen azt szemlélteti, hogy a befagyasztási lehetőség értékét jelentős részben a megfelelő időben meghozott döntés adja.

Központi ellenőrzés: védelem és hatalom

A kriptovilágban gyakori kritika, hogy a centralizált stabilcoinok kibocsátói túl nagy befolyást gyakorolhatnak a felhasználók pénze felett. A Binance elleni támadás ugyanakkor arra is példát adott, hogy ez a jogosultság megakadályozhatja az ellopott eszközök további mozgatását. Ugyanaz a technikai képesség tehát egyszerre jelenthet védelmet a károsultaknak és korlátozási kockázatot a tokentulajdonosoknak.

Pratt szerint ezért a kérdés nem egyszerűen az, hogy legyen-e befagyasztási lehetőség. Azt kell meghatározni, milyen bizonyíték alapján indokolt az intézkedés, ki kezdeményezheti, és milyen gyors választ kell adnia a kibocsátónak. Ugyanilyen lényeges, hogy az érintett miként vitathatja a döntést, és meddig tarthat a korlátozás további jogi felhatalmazás nélkül.

A szerző érvelése szerint a Binance esetében a rendszer azért működött, mert néhány vállalat valós időben úgy döntött, hogy beavatkozik. Egy ilyen rendkívüli helyzetben ez jelentős eredmény, de nem feltétlenül biztosít minden károsultnak kiszámítható eljárást. A gyors reakciót ezért előre ismert felelősségi körökkel és jogi garanciákkal kellene összekapcsolni.

Circle és Tether: kétféle jogvita

A befagyasztás körüli feszültséget jól mutatják a stabilcoin-kibocsátókkal kapcsolatos jogviták. A Drift Protocol befektetői által kezdeményezett csoportos keresetben azt állítják, hogy a Circle nem intézkedett időben az áprilisi támadás során érintett, mintegy 230 millió dollárnyi USDC befagyasztásáról. A felperesek szerint a vállalatnak lett volna lehetősége megállítani a pénz továbbítását, de nem használta ki azt.

Ez a felperesek álláspontja, nem pedig a Circle felelősségét megállapító jogerős döntés. A vállalat vezetőjének korábban ismertetett érvelése ezzel szemben a hatósági vagy bírósági felhatalmazás fontosságát hangsúlyozta. A vita így részben arról szól, meddig terjedhet egy magánvállalat önálló intézkedési jogköre egy feltételezett bűncselekmény után.

A Pratt által bemutatott másik ügyben két üzletember New Yorkban éppen az ellenkező irányból támadta a Tethert. Állításuk szerint a vállalat több millió dollárnyi eszközüket már hónapokkal a lefoglalást engedélyező határozat előtt befagyasztotta. A Tether alaptalannak nevezte a vádakat, ezért ezeket sem lehet bizonyított jogsértésként kezelni.

A két eset eltérő oldalról világítja meg ugyanazt a problémát. Ha a kibocsátó kivár, azzal vádolhatják, hogy hagyta eltűnni az ellopott pénzt; ha gyorsan lép, a beavatkozás jogalapját kérdőjelezhetik meg. Világos eljárási szabályok nélkül a gyorsaság és a jogbiztonság könnyen egymással szemben álló követelménnyé válhat.

Mit tanulhat a kriptopiac a bankoktól?

Pratt fizetési és banki tapasztalataira hivatkozva emlékeztet arra, hogy a hagyományos pénzügyi rendszerben sem ismeretlen a számlák és pénzeszközök zárolása. A bankok működését ugyanakkor jogszabályok, szerződéses feltételek, megfelelési kötelezettségek és jogorvoslati lehetőségek határolják körül. A befagyasztás tehát ott sem pusztán egy vállalat korlátlan mérlegelésének kérdése.

A stabilcoin-kibocsátók hasonlóan jelentős következményekkel járó döntéseket hozhatnak, gyakran több országot érintő ügyekben és rendkívül szoros időkeretben. A blokkláncon a pénz rövid idő alatt továbbmozdítható vagy más eszközre váltható, ezért a hagyományos ügyintézési tempó nem feltétlenül elegendő. A szerző szerint éppen emiatt indokolt olyan keret, amely a gyors fellépést megfelelő ellenőrzéssel párosítja.

Brit stabilcoin-szabályozás: nyitott lehetőség

Az Egyesült Királyság helyzetét bonyolítja, hogy a két meghatározó kibocsátó, a Tether és a Circle nem brit székhelyű. A brit hatóságok ezért nem feltételezhetik, hogy a hazai kibocsátókra alkalmazott felügyeleti eszközök változtatás nélkül érvényesíthetők velük szemben. Pratt szerint azonban a brit piacra való belépés feltételein keresztül így is kialakítható érdemi ösztönzés.

A brit pénzügyi felügyelet, az FCA új kriptoeszköz-szabályozási rendszerének indulását 2027. október 25-re ütemezték. A 2026 júniusában közzétett szabályozás részeként a kereskedési platformok tokenbefogadási, átvilágítási és tájékoztatási kötelezettségei is előtérbe kerülnek. A külföldön kibocsátott stabilcoinok brit platformokon történő elérhetősége szintén ebbe a szabályozási környezetbe illeszkedik.

Ezzel párhuzamosan a Bank of England a rendszerszintű jelentőségű, fontban denominált stabilcoinok kibocsátóira vonatkozó működési szabályokat véglegesíti. A tervezett határidő 2026 vége, a megközelítés pedig a fizetésekben olyan széles körben használt eszközökre összpontosít, amelyek a brit pénzügyi stabilitás szempontjából is jelentősek lehetnek. Ez a keret nem azonos valamennyi külföldi dollárstabilcoin közvetlen brit felügyeletével.

Pratt álláspontja szerint a formálódó rendszerek még nem rendezik kellő egyértelműséggel az ellopott pénzek befagyasztásához kapcsolódó konkrét kötelezettségeket. Úgy véli, a brit szabályozók most építhetnék be a szükséges garanciákat. A szerző javaslata tehát a meglévő reform továbbfejlesztésére irányul, nem egy már bevezetett befagyasztási kötelezettség ismertetése.

Első feltétel: elérhető, cselekvőképes kibocsátó

Pratt két feltételhez kötné, hogy egy stabilcoin megjelenhessen egy brit kereskedési platform kínálatában. Az első szerint a kibocsátónak elérhetőnek és gyors intézkedésre késznek kellene lennie, ha hiteles jelzés érkezik egy lopásról. A megfelelő válasz nem függhetne attól, mekkora vállalat jelzi az incidenst.

A Binance globális súlya és kapcsolatrendszere nem hasonlítható össze egy kisebb brit szolgáltató lehetőségeivel. Pratt szerint a kisebb kriptovállalkozások gyakran nem rendelkeznek közvetlen kapcsolattal a nagy stabilcoin-kibocsátókhoz, így válsághelyzetben könnyebben maradhatnak válasz nélkül. A javaslat célja az, hogy a kárenyhítéshez való hozzáférés kiszámíthatóbbá váljon.

Ehhez a folyamatosan elérhető kapcsolattartás mellett annak is egyértelműnek kellene lennie, milyen információk alapján indulhat érdemi vizsgálat. A gyors reagálás nem jelentheti azt, hogy bármilyen ellenőrizetlen bejelentés automatikus zárolást vált ki. A beavatkozási képesség és a kérelmek megfelelő ellenőrzése ezért ugyanannak az eljárásnak a két fontos része.

Második feltétel: határidő és bírósági kontroll

A második javasolt feltétel a befagyasztás utáni lépéseket rendezné. Pratt szerint a kibocsátónak még az intézkedés napján értesítenie kellene a brit Nemzeti Bűnüldözési Ügynökséget, az NCA-t. Ezt egy előre meghatározott eljárási menetrend követné, amely lehetőséget adna a hatóságoknak a szükséges lépések megtételére.

A szerző elképzelése szerint az ideiglenes befagyasztásnak meg kellene szűnnie, ha annak fenntartását határidőn belül nem támasztja alá bírósági rendelkezés. A véleménycikk nem rögzít pontos időtartamot, ezért ebből nem vezethető le konkrét órákban vagy napokban meghatározott szabály. A lényeg az, hogy a gyors intézkedés ne váljon jogi kontroll nélküli, határozatlan korlátozássá.

Ez a megközelítés egyszerre próbálná védeni a lopás károsultjait és a tévesen érintett tokentulajdonosokat. A hatóságok időt nyernének a pénzmozgás megállításával, az érintettek pedig garanciát kapnának arra, hogy a tartós zároláshoz megfelelő felhatalmazás szükséges. A két cél együtt tehetné kiszámíthatóbbá a stabilcoinok használatát.

A gyors segítség ne csak a legnagyobbaknak járjon

A Binance elleni támadás egyik tanulsága, hogy a központilag kibocsátott stabilcoinok bizonyos esetekben lehetőséget adnak az ellopott pénz további mozgatásának megakadályozására. Ez nem teszi semmissé a lopást, és nem garantálja a teljes vagyon visszaszerzését, de érdemi esélyt teremthet a károk mérséklésére. A lehetőség értékét a reakció gyorsasága és a döntések megalapozottsága együtt határozza meg.

Pratt szerint ezt a védelmet nem szabad a legnagyobb tőzsdék kapcsolatrendszerétől függő kiváltságként kezelni. A brit piacra jutáshoz kapcsolt elérhetőségi követelmény, valamint a határidőhöz és bírósági kontrollhoz kötött befagyasztás szerinte kiegyensúlyozottabb rendszert teremthetne. A szabályozási vita középpontjában így egyszerre áll a gyors bűnüldözési segítség és a felhasználók pénze feletti hatalom korlátozása.