Binance-hack: milliárdokkal pótolják a veszteséget, készül a kiutalások újraindítása

Binance-hack: mit vállalt a kriptotőzsde?

A Binance október 30-án kiadott második helyreállítási tájékoztatója szerint a támadás október 29-én, hozzávetőleg 20:05-kor kezdődött, egyezményes koordinált világidő szerint. Az incidens a platform internetkapcsolattal rendelkező, úgynevezett hot wallet tárcáit érintette, és a vállalat becslése alapján mintegy 6,3 milliárd dollár értékű kriptoeszköz elvesztésével járt.

A Yi He és Richard Teng társ-vezérigazgatók által jegyzett közleményben a vállalat azt ígérte, hogy a felhasználók védelmét szolgáló SAFU-alapból és saját vállalati forrásaiból fedezi a veszteséget. A bejelentés egyértelmű vállalást tartalmazott: az ellopott eszközök pénzügyi hatását a Binance kívánja viselni, azt nem hárítja át az ügyfelekre.

A helyreállítás ugyanakkor több, egymástól elkülönülő feladatot jelent. A pénzügyi fedezet biztosítása mellett be kell szerezni a hiányzó kriptovalutákat, ellenőrizni kell az érintett rendszereket, és csak ezek után lehet biztonságosan visszaállítani az egyes kiutalási szolgáltatásokat.

Miért nem ugyanaz a dollárfedezet és a tokenek pótlása?

Az október 30-i tájékoztatás szerint a Binance már több mint 6,34 milliárd dollárnyi vállalati forrást különített el, amelyből 5 milliárd dollárt az ellopottakkal megegyező kriptovalutákban tartott. Az érintett eszközök között szerepelt a Bitcoin, az Ethereum, a BNB, valamint az USDC és az USDT stabilcoin is.

A közleményben szereplő, hozzávetőleg 80 százalékos pótlási arány erre az eszközazonos állományra vonatkozott. Nem azt jelentette, hogy a vállalat a veszteség dollárértékének csupán négyötödére rendelkezett elkülönített forrással, hanem azt, hogy a megfelelő kriptovaluták beszerzése ekkor még nem fejeződött be.

A kerekített összegekkel számolva az 5 milliárd dollár a 6,3 milliárd dolláros veszteség körülbelül 79,4 százalékát tette ki. Ez alapján az akkori állapot szerint még hozzávetőleg 1,3 milliárd dollár értékű, megfelelő összetételű kriptoeszköz beszerzése volt hátra.

Ez a különbség a felhasználói egyenlegek fedezete szempontjából lényeges. Ha egy ügyfél egy adott tokenből rendelkezik követeléssel, annak helyreállításához az adott eszköz megfelelő mennyiségére van szükség; az azonos dollárértékű, de más összetételű tartalék önmagában nem ugyanaz.

Piaci vásárlásokkal és OTC-ügyletekkel töltik fel a készleteket

A Binance közlése szerint a hiányzó kriptovalutákat nyílt piaci vásárlásokkal és tőzsdén kívüli, úgynevezett OTC-ügyletekkel szerzi be. Az OTC-csatornákon a felek közvetlenül állapodhatnak meg nagyobb mennyiségek adásvételéről, így a beszerzés nem kizárólag a nyilvános ajánlati könyveken keresztül történik.

Yi He korábbi tájékoztatása az ellopott altcoinok mennyiségileg megfelelő visszapótlását emelte ki. A meglévő vállalati eszközök között BTC-t és ETH-t is említett, de nem közölt konkrét adatot arról, hogy ezekből mennyit értékesítenének a beszerzések finanszírozására.

A helyreállítás idején a Lookonchain blokkláncelemző arról számolt be, hogy az Ethena nyolc óra alatt 128,63 millió ENA tokent, akkori értéken hozzávetőleg 24 millió dollárt utalt a Binance-re. A tranzakciókat a visszavásárlási programmal együtt mutatta be, de nem igazolt konkrét OTC-megállapodást, és az átutalások célját sem állapította meg.

Az ilyen mozgások értelmezésénél ezért fontos különválasztani a megfigyelhető tranzakciót és az ahhoz kapcsolt feltételezést. Egy tőzsdére érkező nagyobb tokenmennyiség önmagában még nem bizonyítja, hogy az adott átutalás a kárrendezés vagy a készletpótlás része.

Kiutalások: a 34 órás tervtől a fokozatos újranyitásig

Az október 30-i közleményben a technikai csapat azt a célt jelölte meg, hogy hozzávetőleg 34 órán belül megkezdi a kiutalások helyreállítását. Ezt azonban a biztonsági ellenőrzések sikeres lezárásához kötötték, így a bejelentés nem jelentett feltétel nélküli ígéretet valamennyi szolgáltatás egyidejű újraindítására.

A november 1-jei frissítés már konkrétabb ütemtervet ismertetett: az első szakasz megnyitását aznap 06:00 és 09:00 UTC közé, magyarországi idő szerint 07:00 és 10:00 közé tervezték. A közlemény ekkor már az érintett eszközök körülbelül 95 százalékának pótlásáról számolt be; a fennmaradó rész kevésbé likvid tokenekből állt, amelyek nagy mennyiségű beszerzése több időt igényelhet. 

Az első szakaszban többek között a Bitcoin, az Ethereum, a BNB Smart Chain, a Solana, a Tron, a Polygon, az Arbitrum és a Base hálózatán meghatározott eszközök kiutalását készítették elő. Az elérhetőség eszközönként és hálózatonként eltérhet, a fokozatos indulás során pedig átmeneti késések is előfordulhatnak. A bejelentett időablak ezért önmagában nem igazolja, hogy minden felsorolt kiutalási lehetőség minden ügyfélnél már működik. 

Mit ellenőriznek az újraindítás előtt?

A biztonsági munkálatok során a Binance beszámolója szerint elszigetelték a kompromittált infrastruktúrát, visszavonták az érintett jogosultságokat, és további ellenőrzéseket vezettek be. Ezek célja az újabb jogosulatlan műveletek megakadályozása, valamint annak megállapítása, hogy az érintett rendszerek ismét megfelelően működnek-e.

A kiutalások szüneteltetése így egyszerre szolgálta a károk korlátozását és a helyreállítás ellenőrzését. Az október 30-i második tájékoztató szerint a befizetések és az incidens által nem érintett egyéb szolgáltatások eközben működtek, vagyis a platform egyes funkcióinak állapota eltérhetett egymástól.

A felhasználók szempontjából emiatt különösen fontos a konkrét kriptovaluta és a kiválasztott hálózat állapota. Attól, hogy egy eszközzel kereskedni lehet, még nem következik automatikusan, hogy ugyanazt az eszközt valamennyi támogatott blokkláncon ki is lehet utalni.

Tartalékigazolás és befagyasztott milliárdok

A Binance az október 30-i tervében a tájékoztatást követő 12 órán belül egy kezdeti Proof of Reserves, vagyis tartalékigazolási pillanatfelvétel elkészítését irányozta elő. Az eredmények közzétételét akkor november 2-ára, hétfőre tervezték, hogy bemutassák a platform eszközállományát és a felhasználói egyenlegek mögötti fedezetet.

A pillanatfelvétel elkészítése és az eredmények publikálása két külön lépés. A megadott ütemezés ezért nem jelentette azt, hogy a teljes ellenőrzési anyag már a közlemény megjelenésekor rendelkezésre állt, vagy hogy a későbbi helyreállítás minden részlete automatikusan lezárult volna.

Ezzel párhuzamosan a vállalat mintegy 3 milliárd dollárnyi, blokkláncon befagyasztott eszköz visszaszerzésén dolgozott. A folyamatban bűnüldöző szervek, blokkláncelemző cégek, tokenkibocsátók és más iparági szereplők is részt vettek.

A befagyasztás azonban nem azonos a pénz visszaszerzésével. Az eredeti közlemény nem állította, hogy a teljes érintett összeg már visszakerült a Binance ellenőrzése alá, ezért ezt a vagyont nem lehet automatikusan visszatérült eszközként kezelni.

A nyomozás túllépett az első feltételezésen

A vizsgálat kezdetben egy feltört munkavállalói laptop lehetséges szerepére összpontosított, később azonban további behatolási pontokat is azonosítottak. A Binance október 30-i álláspontja szerint ekkor nem találtak bizonyítékot a tárcák privát kulcsainak kiszivárgására, miközben a támadás teljes menetének feltárása még folyamatban volt.

A korai, Blockaidnek tulajdonított technikai megállapítások az Ethereum EIP-7702 engedélyezési mechanizmusának felhasználását említették a Binance 14 néven azonosított tárcával kapcsolatban. Ez a vizsgálati irány nem helyettesítette a teljes incidensjelentést, és önmagában nem tisztázta a támadás valamennyi lépését.

A vállalat hozzávetőleg 48 órán belül további technikai eredményeket ígért, amennyiben azok ellenőrzése lezárul, és közzétételük nem veszélyezteti a nyomozást. Az akkori megállapításokat ezért előzetes vizsgálati állapotként kell értelmezni, nem végleges következtetésként.

Politikai visszhangot is kapott a Binance támadása

Az incidens az amerikai politikában is figyelmet kapott: az eredeti beszámoló Donald Trump olyan nyilatkozatait idézte fel, amelyek szerint kormánya vizsgálja a történteket. Az észak-koreai érintettségről szóló kérdésre az akkor idézett megszólalásában még bizonytalanságot jelzett.

Cynthia Lummis szenátor ezzel párhuzamosan a CLARITY Act jelentőségét hangsúlyozta. Érvelése szerint a szabályozás jogi védelmet nyújtott volna a kriptovállalatoknak ahhoz, hogy bűnüldözői megkeresés után azonnal befagyasszák a gyanús tranzakciókat; ez azonban politikai és jogalkotási álláspont, nem bizonyíték arra, hogy a támadás biztosan megelőzhető lett volna.

Összegzés: a fedezet mellett a hozzáférés helyreállítása döntő

A Binance helyreállításának három lényeges eleme a veszteség vállalati finanszírozása, a hiányzó tokenek pótlása és a biztonságos kiutalások visszaállítása. Ezek összefüggenek, de egyik teljesülése sem jelenti automatikusan a másik kettő lezárását.

Az ügyfelek számára a legfontosabb gyakorlati eredmény az lesz, hogy saját eszközeiket ismét megbízhatóan mozgathassák. A tartalékokról szóló ellenőrizhető adatok és a részletes technikai jelentés pedig annak megítélésében kapnak szerepet, hogy mennyire teljes a pénzügyi és informatikai helyreállítás.