Binance-hacket: Det største kryptotyveri i historien

​Hackere stjal rekordstore 6,3 mia. dollars fra kryptobørsen Binance. Spor peger mod Nordkorea, og angrebet har allerede udløst et stort udsalg på kryptomarkedet. Men særligt alarmerende er det, hvor enkelt angribernes vej til milliarder af dollars kan have været.

En hacket bærbar computer åbnede døren til milliarder

Om aftenen den 29. oktober begyndte store mængder kryptovaluta at strømme ud af Binance-wallets. Ifølge TRM Labs stjal angriberne omkring 6,36 mia. dollars på tværs af ti blockchains, og størstedelen af midlerne blev overført på blot 20 minutter. Det var det største tyveri i kryptovalutaens historie – omtrent fire gange så stort som Bybit-hacket i februar 2025.

Se opslag på X Indlæser...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Ifølge Binances foreløbige undersøgelser kan angriberne have fået adgang via en kompromitteret bærbar computer, der tilhørte en af børsens DevOps-ingeniører. Hackerne kan have brugt enheden til at få adgang til en intern tjeneste og indsende uautoriserede transaktioner til kryptovalutaudbetalinger. Efterforskerne fandt dog ingen tegn på, at walletens private nøgler var blevet lækket. Specialister fra Blockaid mener, at angriberne kan have manipuleret systemet til transaktionssignering, så det udførte uautoriserede instrukser.

Efter at have opdaget bruddet indstillede Binance driften og begyndte at indefryse de stjålne aktiver med hjælp fra andre aktører i branchen. Om morgenen den 30. oktober var omkring 3 mia. dollars blevet indefrosset. Tether blokerede mere end 1,56 mia. USDT, mens Circle indefrøs over 800 mio. USDC. Retshåndhævende myndigheder og blockchain-analysefirmaer deltog også i arbejdet med at spore de stjålne midler.

Binance lovede at dække alle tab med midler fra Secure Asset Fund for Users (SAFU) og selskabets egne midler. Ifølge den seneste opdatering fungerer indbetalinger igen normalt. Børsen forventer at genoptage udbetalinger inden for 48 timer. Når undersøgelsen er afsluttet, har Binance lovet at offentliggøre en detaljeret teknisk rapport og en opdateret oversigt over sine reserver.

Sporene fører til Nordkorea

Den nordkoreanske hackergruppe TraderTraitor kan stå bag angrebet på Binance. Specialister fra TRM Labs og Chainalysis nåede frem til denne konklusion efter at have undersøgt bevægelserne af de stjålne midler og andre detaljer om bruddet. Binance har ikke selv officielt identificeret angriberne.

Se opslag på X Indlæser...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Blockchain-efterforskeren ZachXBT afdækkede endnu en forbindelse til tidligere angreb. Ifølge hans undersøgelse blev midler stjålet fra Binance blandet med aktiver, der tidligere var blevet stjålet i et exploit mod kryptobørsen Bitget. Midlerne nåede frem til den samme adresse efter at være blevet ført gennem THORChain-protokollen. Da det tidligere angreb var blevet tilskrevet TraderTraitor, vurderede efterforskeren, at de samme hackere sandsynligvis stod bag begge hændelser.

Gruppen er tidligere dukket op i undersøgelser af nogle af de største kryptotyverier. I februar 2025 stjal hackere Ethereum for omkring 1,5 mia. dollars fra Bybit. Det amerikanske Federal Bureau of Investigation (FBI) tilskrev officielt angrebet til Nordkorea. Nordkoreanske hackere er også blevet sat i forbindelse med tyveriet af over 300 mio. dollars fra den japanske kryptobørs DMM Bitcoin i maj 2024.

En af TraderTraitors vigtigste metoder er social engineering. Under angrebet på DMM Bitcoin sendte en hacker, der udgav sig for at være rekrutteringsmedarbejder, for eksempel skadelig kode forklædt som en teknisk test til en medarbejder hos wallet-tjenesteudbyderen Ginco. Ifølge FBI blev den efterfølgende adgang senere brugt til at manipulere en legitim anmodning om en kryptovalutatransaktion, så midlerne blev omdirigeret til wallets, som angriberne kontrollerede.

Tillidskrise for centraliserede børser?

Binance-hacket udløste et massivt udsalg på kryptomarkedet. Bitcoin faldt til 76.460 dollars, Ethereum kom under 2.200 dollars, og BNB tabte over 8 % på 24 timer. Ifølge CoinGlass tvangslukkede børserne handler for 1,53 mia. dollars det seneste døgn. Heraf kom 1,29 mia. dollars fra handlende, der havde satset på stigende kurser.

Konsekvenserne af angrebet nåede også den decentraliserede finanssektor (DeFi). Udlånsprotokollen Aave begrænsede midlertidigt aktiviteten på tværs af sine markeder, efter at angriberen havde indsat 60 mio. USDT som sikkerhed og lånt Ethereum for omkring 44,6 mio. dollars. Brugerne kunne fortsat hæve midler og tilbagebetale lån, men nye indskud og lån blev sat på pause. Samtidig tabte AAVE- og UNI-tokens hver over 10 % på 24 timer.

Se opslag på X Indlæser...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Analytikere fra Standard Chartered mener, at Binance-hacket kan fremskynde skiftet fra centraliserede børser (CEX'er) til decentraliserede platforme (DEX'er). Geoffrey Kendrick, bankens globale chef for research i digitale aktiver, fremhævede Uniswap som en mulig modtager af gevinsten. Ifølge CoinGecko nåede spotomsætningen på de ti største DEX'er op på 23,5 % af omsætningen på de ti største CEX'er i andet kvartal 2026. Forholdet var 21,4 % i første kvartal.

Den største trussel kom indefra

Binance-hacket viste, at det ikke nødvendigvis kræver, at hackere får fat i private nøgler til kryptovalutawallets, at stjæle milliarder af dollars. Hvis de foreløbige resultater bekræftes, kan det have været nok at kompromittere en medarbejders computer for at få adgang til systemet til transaktionssignering. Angrebet ramte ti blockchains trods forskelle i deres arkitektur og sikkerhedsmekanismer.

For Binance bliver den største udfordring ikke kun at dække tabene, men også at udbedre de sårbarheder, der gjorde et sådant angreb muligt. Den kommende tekniske rapport skal forklare, hvordan én kompromitteret computer kunne give adgang til aktiver for milliarder af dollars, og hvorfor børsens interne sikkerhedssystemer ikke stoppede udbetalingerne.