
Binance-hack 2026 frissítés: A világ legnagyobb kriptotőzsdéje a kifizetések e hétvégi újraindítását tervezi. A SAFU vészhelyzeti alap és a vállalati tőke várhatóan teljes mértékben fedezi a felhasználói veszteségeket — a szakértők azonban kételkednek abban, hogy a tartalékok elegendőek lesznek-e.
2026. október 29-én legalább tíz különböző blokkláncon egyszerre ürítették ki a Binance hot-walletjeit. A TRM Labs a teljes kárt immár 6,36 milliárd amerikai dollárra becsüli (CNBC) — ez jelentősen több, mint az első on-chain becslések. Ezzel a támadás négyszeresen múlja felül a korábbi rekordert, a 2025. februári Bybit-hacket (kb. 1,5 milliárd USD a Forbes szerint).
| Blokklánc | Kiáramlott értékek | Főbb eszközök |
|---|---|---|
| Ethereum | ~3,79 mrd USD | ETH, USDT, USDC és további tokenek |
| Bitcoin | ~1,47 mrd USD (~18.270 BTC) | BTC |
| Tron | ~630 millió USD | USDT a Tron hálózaton |
| További hálózatok | ~460 millió USD | különféle altcoinok |
| Összesen (TRM Labs) | ~6,36 mrd USD | — |
A Binance többször és egyértelműen kommunikálta: „User funds are completely safe." Yi He társalapító megerősítette, hogy a befizetések (deposits) teljes mértékben operatívak maradtak, és feldolgozásuk a megszokott módon zajlik (CNBC).
A Binance minden veszteséget két forrásból kíván fedezni:
Johnny Mehta, az Axis Investment Management befektetési igazgatója a CNBC-nek adott nyilatkozatában kritikusan megjegyezte, hogy egy ekkora mértékű teljes veszteség esetén a SAFU-alap önmagában csak a kár körülbelül egyharmadát képes fedezni. A döntő kérdés az: a befagyasztott, mintegy 2,39 milliárd dollárnyi stablecoinból mennyi kerül ténylegesen vissza a Binance-hez? (CNBC)
| Befagyasztó fél | Összeg | Eszköz |
|---|---|---|
| Tether | ~1,567 mrd USD | USDT |
| Circle | ~823 millió USD | USDC |
| Összesen befagyasztva | ~2,39 mrd USD | Stablecoinok |
| Még nem befagyasztott | ~3,3 mrd USD | ETH, BTC, altcoinok |
Amennyiben a befagyasztott stablecoinok teljes mértékben visszakerülnek a Binance-hez, a fennmaradó hiány jelentősen csökken. Ebben az esetben a SAFU-alap a vállalati tőkével kombinálva elegendő lehet (CNBC).
| Funkció | Állapot | Részletek |
|---|---|---|
| Befizetések (Deposits) | Normál | Yi He szerint korlátozás nélkül működnek |
| Kifizetések (Withdrawals) | Szünetel | Újraindítás bejelentve a hétvégére |
| Spot kereskedés | Aktív | Az ajánlati könyv és a kereskedés működik |
| Tartalékigazolás (Proof of Reserves) | Folyamatban | A Binance frissítést ígér a biztonsági audit után |
| Biztonsági audit | Folyamatban | Együttműködés a bűnüldöző szervekkel és blokklánc-elemzőkkel |
A Forbes október végén arról számolt be, hogy a Binance a kifizetések e hétvégi újraindítását tervezi (Forbes). Pontos dátumot nem közöltek. Az érintett hot-wallet jogosultságokat már visszavonták.
A blokklánc-elemzők nagyrészt rekonstruálták a támadási módszert. A Business Insider szerint a hackerek egy „önmegsemmisítő mechanizmust” (self-destruct mechanism) használtak egy okosszerződésben, hogy közvetlenül a támadás után eltüntessék nyomaikat — az álcázás ezen új dimenziója jelentősen megnehezíti a nyomon követést (Business Insider).
A támadás az EIP-7702 wallet-delegációt használta ki, amely az Ethereum Pectra-frissítésének egyik funkciója, és lehetővé teszi a tárcák feletti ellenőrzés ideiglenes átruházását más címekre (Flicker Finance). Az eredeti támadói címet a Tornado Cash kriptomixeren keresztül finanszírozták.
A hack hírére bekövetkező kezdeti árfolyamesés jelentős volt. A Bitcoin 76 400 USD-s napi mélypontra esett, az Ethereum körülbelül 2 400 USD-ról 2 190 USD körüli mélypontra zuhant, és jelenleg 2 240 USD körül forog. A kripto-határidős piacon az összes likvidálás mértéke elérte az 1,57 milliárd amerikai dollárt — ennek nagy része long pozíció volt (CoinDesk).
| Eszköz | Árfolyam a hack előtt | Mélypont a hack után | Jelenlegi árfolyam |
|---|---|---|---|
| Bitcoin (BTC) | ~81.700 USD | ~76.400 USD | ~77.350 USD |
| Ethereum (ETH) | ~2.400 USD | ~2.190 USD | ~2.240 USD |
| Összes likvidálás | — | — | ~1,57 mrd USD |
A piac részben stabilizálódott. A Bitcoin ismét 77 000 USD felett forog — ami arra utal, hogy a befektetők legalább részben hitelesnek tartják a Binance SAFU-ígéretét.
| Forgatókönyv | Mi történik | Piaci reakció |
|---|---|---|
| Pozitív | A kifizetések hétvégén elindulnak, a Tether/Circle visszajuttatja a stablecoinokat, tiszta tartalékigazolás | BTC a válság előtti szint felett, bizalmi rali |
| Semleges | A kifizetések késnek, a SAFU részletei tisztázatlanok, a szabályozók vizsgálatot indítanak | BTC oldalazás megnövekedett volatilitással |
| Negatív | A befagyasztott stablecoinok visszajuttatása meghiúsul, a SAFU fedezeti hiánya nyilvánosságra kerül | BTC jelentősen a jelenlegi szint alatt, további bizalomvesztés |
A jelenlegi állás szerint nem. A Binance egyértelműen közölte, hogy minden veszteséget a SAFU-alapból és vállalati tőkéből fedez. Hogy ez elegendő-e, attól függ, mennyi befagyasztott stablecoin kerül vissza. A felhasználók teljes veszteségét a legtöbb elemző jelenleg valószínűtlennek tartja.
A Binance bejelentette, hogy a hétvégén újraindítja a kifizetéseket. Kötelező érvényű dátum még nincs. A befizetések már ismét normálisan működnek (Forbes).
Az elkövetők még ismeretlenek. A támadói címet a Tornado Cash kriptomixeren keresztül finanszírozták. A Binance együttműködik a bűnüldöző hatóságokkal és blokklánc-elemző cégekkel.
Ez az Ethereum-funkció az Ethereum Pectra-frissítésének része, amely lehetővé teszi a normál tárcák feletti ellenőrzés ideiglenes átruházását okosszerződésekre. A hackerek ezt használták fel, hogy megszerezzék az ellenőrzést a Binance hot-walletjei felett — anélkül, hogy a privát kulcsokat közvetlenül ellopták volna.
Közvetlenül kizárólag a Binance érintett. Általános biztonsági intézkedésként a befektetők mérlegelhetik, hogy eszközeiket rövid távon cold walletbe helyezik át. Bővebben a témáról a Spargold-glosszáriumában olvashat.
Nem befektetési tanácsadás. Minden adat nyilvánosan elérhető forrásból származik, és a 2026. október 31-i állapotnak felel meg. A helyzet folyamatosan változik.