Miért gondolod, hogy veled nem történhet meg?
Minden nap hallunk kriptó hackekről, és minden nap azt gondoljuk: „ja, de az más, én vigyázok.” Pedig pont ez az optimism bias az, ami a támadók legjobb szövetségese. A kriptó biztonság 2026-ban fontosabb, mint valaha — és a Bybit hack brutálisan emlékeztetett minket arra, hogy még a legnagyobb tőzsdék sem sebezhetetlenek.
A Bybit hack: 1,5 milliárd dollár, egyetlen aláírással
2025 februárjában az észak-koreai Lazarus Group végrehajtotta a kriptovaluták történetének legnagyobb lopását. A cél: a Bybit, az egyik legnagyobb kriptotőzsde. Az ellopott összeg: megközelítőleg 1,5 milliárd dollár értékű Ethereum.
De ami igazán ijesztő, az nem az összeg nagysága, hanem a módszer elegáns egyszerűsége.
Hogyan történt?
A támadók nem a Bybit rendszerét törték fel közvetlenül. Ehelyett a Safe Wallet multisig felületének forráskódját kompromittálták — vagyis azt a szoftvert, amelyen keresztül a Bybit alkalmazottai jóváhagyták a tranzakciókat.
A trükk: a felhasználói felületen minden normálisnak tűnt. Az aláírók azt hitték, egy rutin átutalást hagynak jóvá. A valóságban egy módosított smart contract-ra irányították az összeget. A képernyőn az eredeti cím jelent meg — a háttérben viszont egy teljesen más tranzakció futott.
Ez a „blind signing” rémálma: aláírsz valamit, amit nem tudsz ellenőrizni.
A multisig illúziója: amikor a biztonság hamis érzete öl
A multisig (multi-signature) tárca sokak számára az ultimate biztonságot jelenti. Ha három aláírás kell ötből, akkor nem lehet ellopni, ugye? De.
728×90 vagy responsív
A Bybit esetében pont a multisig folyamat volt a támadási vektor. A tanulság: a multisig csak annyira biztonságos, amennyire az aláírók képesek ellenőrizni, mit írnak alá. Ha a felhasználói felület kompromittált, az összes aláíró vakon jóváhagyhat egy rosszindulatú tranzakciót.
Ez az illusion of control — azt hisszük, kontrollban vagyunk, mert több biztonsági réteget használunk. De ha a rétegek egyike sérülékeny, az egész rendszer összeomlik.
2026 top biztonsági fenyegetései
Szofisztikált phishing
A hagyományos „kattints ide és add meg a seed phrase-ed” típusú támadások mellett 2026-ban egyre gyakoribbak:
- Address poisoning: A támadó apró összegeket küld a tárcádra egy hasonló címről, remélve, hogy legközelebb véletlenül az ő címére utalsz
- Fake dApp front-endek: Megbízható DeFi protokollok klónozott felületei, amelyek a valódi smart contract helyett egy rosszindulatúra csatlakoznak
- Social engineering: Hamis ügyfélszolgálati üzenetek Discord-on, Telegram-on — a támadók türelmesek és meggyőzőek
Supply chain támadások
A Bybit hack is ebbe a kategóriába esik: nem közvetlenül a célt, hanem a szoftver-ellátási láncot támadják. NPM csomagok, böngészőbővítmények, sőt hardver wallet firmware — minden potenciális támadási felület.
AI-vezérelt támadások
2026 újdonsága: mesterséges intelligenciával generált, személyre szabott phishing üzenetek és deepfake videóhívások. „A Binance ügyfélszolgálata vagyok, mutasd meg a képernyődet” — és az „ügyfélszolgálatos” egy AI-generált avatar.
A pszichológiai csapdák, amelyek sebezhetővé tesznek
Optimism bias: „velem nem történhet meg”
Ez a legveszélyesebb torzítás a kriptó biztonságban. A statisztikák világosak: a Chainalysis szerint 2025-ben egyedül Észak-Korea 660 millió dollárt lopott 20 különböző incidensben. Mégis, a legtöbb felhasználó úgy érzi, hogy ő nem lesz áldozat. Ez az optimism bias — szisztematikusan alábecsüljük a negatív események valószínűségét.
Normalcy bias: „eddig nem volt baj, ezután sem lesz”
Ha két éve használsz egy tőzsdét probléma nélkül, az agyad automatikusan azt feltételezi, hogy ez örökké így marad. Ez a normalcy bias, és pontosan ez az, amit a Bybit felhasználói érezhettek február 21. előtt. A múltbéli biztonság nem garancia a jövőre.
A kényelmi kompromisszum
Tudod, hogy a hardware wallet biztonságosabb. De a telefonos app kényelmesebb. Tudod, hogy a 2FA fontos. De macerás beállítani. Minden egyes kényelmi kompromisszum egy kis rés a pajzsodon — és a támadók pontosan ezeket keresik.
A 2026-os biztonsági checklist
Ha komolyan gondolod a kriptó biztonságot 2026-ban, íme a minimum:
Tárolás
- Hardware wallet a nagy összegekre — Ledger, Trezor, vagy hasonló. Amit nem trade-elsz aktívan, az legyen offline.
- Seed phrase offline, fémben — ne digitálisan tárold, ne fotózd le, ne mentsd felhőbe
- Különválasztott tárcák: egy a mindennapi használatra, egy a hosszú távú tárolásra
Tőzsdei biztonság
- 2FA mindenhol — lehetőleg hardware key (YubiKey) vagy authenticator app, NE SMS
- Withdrawal whitelist: csak előre jóváhagyott címekre lehessen utalni
- Ne tartsd a tőzsdén, ami nem kell: „not your keys, not your coins” — ez nem paranoia, ez realitás
Mindennapi higiénia
- Ellenőrizd a címeket: ne a tranzakciós előzményekből másold, hanem mindig az eredetiből
- Külön böngésző/profil a DeFi-hez: ne ugyanabban a böngészőben legyen a kripótárcád és a Facebook
- Rendszeres audit: nézd át a wallet approval-jaidat (revoke.cash), és vond vissza a feleslegeseket
A végső tanulság
A kriptó biztonság 2026-ban nem opcionális kiegészítő — ez az alapfeltétel. A Bybit hack megmutatta, hogy a szofisztikált támadások ellen a technológia önmagában nem elég. A leggyengébb láncszem mindig az ember — az, aki kényelemből kompromisszumot köt, az, aki „eddig jó volt, ezután is jó lesz” alapon nem frissíti a biztonsági beállításait.
Ne légy az a személy, aki majd utólag mondja: „tudtam, hogy meg kellett volna csinálnom.” Csináld meg most.