Egy háborús szoba. Egy globális konferenciahívás. Egy alapító, aki élőben tudósított a történelem legnagyobb kriptovaluta-rablása eseményeiről. Egy őrült 24 óra a világ legnagyobb kriptotőzsdéjén.
Csütörtökön délután 4:20 körül egy sor szokatlan tranzakció kezdett riadalmat kelteni a Binance-nél, a világ legnagyobb kriptotőzsdéjén.
Ömlött a pénz a cég számláiról, több milliárd dolláros digitális érmeáradatként. Minden jelét magán viselte egy kriptovaluta-rablásnak – egy interneten keresztül végrehajtott nagy sebességű bankrablásnak.
Ahogy a hír elterjedt, a Binance felső vezetői egy informális warroomot hoztak létre a Wea-n, a vállalat belső üzenetküldő rendszerén, körülbelül 100 résztvevővel, köztük speciális kriptovaluta-nyomkövetőkkel és biztonsági személyzettel.
Végül áttértek egy tömeges konferenciahívásra, 100 képernyőn megjelenő ablakkal, ahol az alkalmazottak felváltva némították, majd feloldották a némítást, angol és kínai nyelven kommunikálva. Köztük volt He Yi, a Binance társ-vezérigazgatója, aki hét hónapos terhes, és éjszaka dolgozott Abu-Dzabiban található bázisáról, helyi idő szerint hajnali 3-kor fogadva egy hívást.
He asszony és kollégái a Binance hosszú és nehéz történetének egyik legpusztítóbb válságát élték át. Egy észak-koreai hackerekből álló csapat behatolt a tőzsdére, és több mint 6 milliárd dollárt sikkasztott el minden idők legnagyobb kriptovaluta-rablásában. A Binance kénytelen volt leállítani a befizetéseket és a kifizetéseket, és egy sor kétségbeesett üzenetet tett közzé az X-en, ígérve, hogy fedezi a veszteségeket.
Szürreális helyzet volt, amit még szürreálisabbá tett a Binance alapítójának, Changpeng Zhaónak a tettei , aki az estét azzal töltötte, hogy 12,9 millió követőjének beszámolt az eseményekről az X-en. Imádkozó kéz-emojikat posztolt, nyilvánosan összecsapott az oldal tulajdonosával, Elon Muskkal, és ragaszkodott ahhoz, hogy a „felhasználói pénzeszközök biztonságosak” – egy kis kriptoszlenget használva, hogy megnyugtassa az ügyfeleket, hogy a több százmillió dolláros befizetések nem fognak csak úgy eltűnni a levegőben.
„Fáj, de túléljük” – jelentette ki Mr. Zhao.
A Binance elleni támadás hatása végigsöpört a kriptoipart Abu Dhabitól New Yorkig, kétségbeesett erőfeszítéseket indítva el az ellopott pénz egy részének megmentésére, és bűnüldöző szervek vizsgálatát váltva ki. A hack kibontakozásáról szóló beszámoló négy, az eseményeket ismerő személlyel készült interjúkon, valamint kriptoforenzikus cégek elemzésein és a The New York Times által áttekintett dokumentumokon alapul.
A Binance évek óta a kriptovilág legfontosabb és legvitatottabb vállalata. Miután Zhao úr 2017-ben megalapította, gyorsan egy óriássá vált, az első számú célponttá azoknak az ügyfeleknek, akik hagyományos valutákat szeretnének digitális érmékre, például Bitcoinra és Etherre váltani.
Emellett a bűnözés menedékévé is vált. 2023-ban a Binance bűnösnek vallotta magát pénzmosás elleni szabályok megsértésében, amelyek lehetővé tették a bűnözők számára a pénzmozgatást, és 4,3 milliárd dollár bírságot fizetett az amerikai szabályozó hatóságoknak. Zhao urat négy hónap börtönbüntetésre ítélték.
Minden nehézsége ellenére a Binance sosem veszített népszerűségéből a kriptohűség körében. Továbbra is messze a világ legnagyobb tőzsdéje, és az Abu Dhabiban élő Zhao úr az iparág népi hősének számít. A Binance fő platformja be van tiltva az Egyesült Államokban. Tavaly azonban a cég üzleti kapcsolatot létesített a World Liberty Financiallal, a Trump család kripto startupjával. Trump elnök tavaly októberben kegyelmet adott Zhao úrnak, megnyitva az utat a Binance amerikai piacra való terjeszkedése előtt.
Október 29-én este azonban a vállalatnak meg kellett küzdenie a 6 milliárd dolláros hackelés következményeivel.
Az ilyen támadások mindennapossá váltak a kriptovilágban. 2025 februárjában az észak-koreaiak 1,5 milliárd dollárt loptak el a Bybittől, egy rivális tőzsdétől. A Bybit rendszerét azután törték fel, hogy Ben Zhou, a vezérigazgató jóváhagyott egy látszólag rutinszerű tranzakciót, amely hozzáférést biztosított a tolvajoknak a tőzsde belső rendszeréhez.
Nem világos pontosan, hogyan kerülték meg az észak-koreaiak a Binance védelmi rendszerét. A Binance pénteken közölte, hogy a kezdeti vizsgálat egy feltört laptopra mutatott rá. A vállalat később azonban azt nyilatkozta, hogy „további behatolási pontokat” tárt fel.
A dráma nagy része nyilvánosan játszódott le. Szinte minden kriptotranzakciót rögzítenek a blokkláncon, egy olyan pénzmozgásokat nyilvántartó rendszeren, amelyet bárki megnézhet. Ez azt jelentette, hogy a kriptoelemzők valós időben láthatták a Binance-ről távozó pénzeszközöket.
Csütörtök délután Jonathan Levin, a Chainalysis kriptoanalitikai cég vezérigazgatója videohívást folytatott egy korábbi magas rangú amerikai tisztviselővel, és megvitatták az amerikai kormányzat kibertámadásainak szükségességét az ellenségek ellen. Ezután Levin úr tudomást szerzett a Binance-szel kapcsolatos hírekről.
„Ránéztem a telefonomra, és azt gondoltam: »Ó, ez nem néz ki jól«” – mondta egy interjúban.
A Chainalysis alkalmazottainak egy csoportja gyűlt össze egy New York-i konferenciateremben, amelyet egy másik, híresen feltört kriptoplatformról elneveztek „Silk Road”-nak. Péntek kora reggelig dolgoztak, maláj ételeket ettek és tranzakciókat elemeztek, hogy tisztább képet kapjanak a történtekről.
Hamarosan mind a Chainalysis, mind egy másik elemző cég, a TRM Labs a támadást egy elit észak-koreai hackercsapatnak, a TraderTraitornak tulajdonította. Az FBI megerősítette megállapításaikat . Nyugati tisztviselők szerint az észak-koreaiak évek óta célozzák a kriptovállalatokat, és a lopásokból származó bevételt nukleáris programjuk finanszírozására használják fel.
A hackerek egyre összetettebb stratégiákat fejlesztettek ki a kriptovaluták ellopására és a bevétel tisztára mosására, ami egy fáradságos vállalkozás, amely hónapokig is eltarthat. Pénteki blogbejegyzésében a Chainalysis azt írta, hogy a támadók „olyan tisztára mosási mintákat” alkalmaztak, amelyeket korábban nem láttunk, rövid idő alatt több ezer tranzakciót hajtottak végre, valószínűleg automatizálás segítségével.
Ezzel egy időben a Binance iparági kollégái mozgósították erőiket, hogy lefoglalják a tisztára mosott kriptovaluták egy részét. Bizonyos digitális érmekibocsátók befagyaszthatják a pénzeszközöket, lehetővé téve számukra, hogy még a kezdeti szakaszban megállítsák a pénzmosási műveletet.
A hackelés után röviddel a Tether és a Circle, két nagy kibocsátó, bejelentette, hogy befagyasztották a Binance-től a hackerek által lefoglalt saját kriptovalutáik egy részét, összesen több mint 2 milliárd dollár értékben. A Binance most azon dolgozik, hogy hozzáférjen ezekhez az alapokhoz – közölte a vállalat .
A TRM szerint azonban a kriptovalutákban lévő 2,4 milliárd dollár már „bármely kibocsátó számára elérhetetlen”. Pénteken egy közösségi médiás bejegyzésben a Binance azt mondta, hogy 6,34 milliárd dollárt különített el a hackertámadás okozta veszteségek fedezésére.
Hogy mennyi pénz van a Binance-nek tartalékban, nyilvánosan nem ismert. Éjfél után Musk úr egy grimaszoló emojit posztolt egy X-szel jelölt bejegyzés alá , amelyben Zhaót Sam Bankman-Friedhez, a kegyvesztett kriptomogulhoz hasonlította, akinek az FTX tőzsdéje 2022-ben összeomlott.
„Rossz alkalom a trollkodásra” – válaszolta Mr. Zhao . „Kérlek, hagyd abba.” Megjegyezte, hogy a Binance több mint 1 milliárd dollár értékű részvényt birtokol a SpaceX-ben, Mr. Musk rakétagyártó cégében.
Zhao úr megjegyzése felkeltette He asszony, a Binance társ-vezérigazgatójának és régi romantikus partnerének figyelmét. (Zhao úr a Binance többségi részvényese, de nincs hivatalos szerepe a vállalatnál.)
„Cégünk éves bevétele elegendő a veszteségek fedezésére, így egyelőre nem kell eladnunk a SpaceX részvényeit” – írta He asszony.
A The Times által ismertetett üzenet szerint, miközben az iparág megrendült, He asszony és társ-vezérigazgatója, Richard Teng arra kérték a Binance alkalmazottait, hogy „maradjanak fegyelmezettek”.
„Ne spekuláljanak se belsőleg, se külsőleg” – állt az üzenetben. „Tudjuk, hogy ez egy intenzív pillanat, és mélységesen nagyra értékeljük, hogy mindenki túlórázik, hogy helyrehozza ezt.”
Megpróbáltak foglalkozni a kriptovilágban növekvő nyugtalansággal is. Pénteken az X-nek közzétett videójában mandarin nyelven nyilatkozva He asszony azt mondta, hogy a mesterséges intelligencia térnyerése a hackelést „az egész iparágat fenyegetővé” tette.
„Természetesen sok mindent rosszul csináltunk” – mondta. „Sokkal korábban és sokkal átfogóbban kellett volna a biztonságba fektetnünk, valamint szigorúbb előírásokat bevezetnünk.”
A Binance elleni támadás híre még Trump úrhoz is eljutott, akit pénteken egy riporter kérdezett az esetről. „Az emberek soha többé nem látják viszont a pénzüket” – jegyezte meg. „Mindig is úgy éreztem, hogy ez egy kicsit veszélyes dolog. De azt mondják, már nagyjából kézben tartják a helyzetet. Meglátjuk.”
A Binance segítségére siető cégek között volt a Trump család vállalkozása, a World Liberty is, amely az USD1 nevű kriptoeszközt bocsátotta ki.
Zach Witkoff, a cég vezérigazgatója – aki egyben Trump egyik legfőbb tanácsadójának fia – az X-en jelentette be, hogy a World Liberty befagyasztott 27 millió dollár értékű USD1-t, amely „a Binance elleni támadással hozható összefüggésbe”.
„Kiállunk iparági partnereink mellett” – írta.
„Köszönöm!” – válaszolta Zhao úr, három, imádkozó kezeket ábrázoló emojival kiegészítve.
Tovább a cikkre: nytimes.com (David Yaffe-Bellany)
