Binance-hakkerointi: kryptohistorian suurin varkaus

​Hakkerit varastivat ennätykselliset 6,3 miljardia dollaria kryptovaluuttapörssi Binancelta. Todisteet viittaavat Pohjois-Koreaan, ja hyökkäys on jo käynnistänyt kryptomarkkinoilla voimakkaan myyntiaallon. Erityisen huolestuttavaa on kuitenkin se, miten yksinkertaista hyökkääjien tie miljardien dollarien luo saattoi olla.

Hakkerit pääsivät käsiksi miljardeihin kannettavan tietokoneen kautta

Lokakuun 29. päivän iltana suuria määriä kryptovaluuttoja alkoi siirtyä pois Binancen lompakoista. TRM Labsin mukaan hyökkääjät veivät noin 6,36 miljardia dollaria kymmenessä lohkoketjussa, ja suurin osa varoista siirrettiin vain 20 minuutissa. Kyseessä oli kryptovaluuttojen historian suurin varkaus, kooltaan noin nelinkertainen helmikuussa 2025 tapahtuneeseen Bybit-hakkerointiin verrattuna.

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Binancen alustavien selvitysten mukaan hyökkääjät ovat saattaneet päästä järjestelmään pörssin DevOps-insinöörille kuuluneen murretun kannettavan tietokoneen kautta. Hakkerit ovat voineet käyttää laitetta sisäiseen palveluun pääsyyn ja luvattomien kryptovaluuttojen kotiutustapahtumien lähettämiseen. Tutkijat eivät kuitenkaan löytäneet näyttöä siitä, että lompakoiden yksityisiä avaimia olisi vuotanut. Blockaidin asiantuntijat uskovat, että hyökkääjät ovat saattaneet manipuloida tapahtumien allekirjoitusjärjestelmää niin, että se toteutti luvattomia komentoja.

Havaittuaan tietomurron Binance keskeytti toimintansa ja alkoi jäädyttää varastettuja varoja alan muiden toimijoiden avustuksella. Lokakuun 30. päivän aamuun mennessä varoja oli jäädytetty noin 3 miljardia dollaria. Tether esti yli 1,56 miljardin USDT:n siirrot, ja Circle jäädytti yli 800 miljoonaa USDC:tä. Myös lainvalvontaviranomaiset ja lohkoketjuanalytiikkayritykset osallistuivat varojen jäljittämiseen.

Binance lupasi korvata tappiot kokonaisuudessaan käyttäjien turvaksi perustetusta Secure Asset Fund for Users (SAFU) -rahastosta ja yhtiön omista varoista. Viimeisimmän päivityksen mukaan talletukset toimivat jälleen normaalisti. Pörssi odottaa voivansa avata kotiutukset 48 tunnin kuluessa. Tutkinnan valmistuttua Binance on luvannut julkaista yksityiskohtaisen teknisen raportin ja päivitetyn selvityksen varantotodisteista.

Jäljet johtavat Pohjois-Koreaan

Pohjoiskorealainen hakkeriryhmä TraderTraitor saattaa olla Binancen hyökkäyksen takana. TRM Labsin ja Chainalysisin asiantuntijat päätyivät tähän johtopäätökseen tarkasteltuaan varastettujen varojen liikkeitä ja muita tietomurtoon liittyviä seikkoja. Binance ei ole itse virallisesti tunnistanut hyökkääjiä.

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Lohkoketjututkija ZachXBT löysi yhteyden myös aiempiin hyökkäyksiin. Hänen selvityksensä mukaan Binancelta varastetut varat sekoitettiin Bitget-kryptovaluuttapörssiin kohdistuneessa hyökkäyksessä aiemmin vietyihin varoihin. Varat päätyivät samaan osoitteeseen kuljettuaan THORChain-protokollan kautta. Koska aiempi hyökkäys oli yhdistetty TraderTraitor-ryhmään, tutkija esitti, että samat hakkerit olivat todennäköisesti molempien tapausten takana.

Ryhmä on aiemmin noussut esiin joidenkin kryptovaluuttojen historian suurimpien varkauksien tutkinnassa. Helmikuussa 2025 hakkerit varastivat Bybitiltä noin 1,5 miljardin dollarin arvosta Ethereumia. Yhdysvaltain liittovaltion poliisi FBI nimesi Pohjois-Korean virallisesti hyökkäyksen tekijäksi. Pohjoiskorealaishakkereiden on myös yhdistetty toukokuussa 2024 tapahtuneeseen yli 300 miljoonan dollarin varkauteen japanilaisesta DMM Bitcoin -kryptovaluuttapörssistä.

TraderTraitorin keskeisiin toimintatapoihin kuuluu sosiaalinen manipulointi. Esimerkiksi DMM Bitcoin -hyökkäyksessä rekrytoijaksi tekeytynyt hakkeri lähetti lompakkopalveluntarjoaja Gincon työntekijälle haitallista koodia, joka oli naamioitu tekniseksi testiksi. FBI:n mukaan näin saatuja käyttöoikeuksia käytettiin myöhemmin aidon kryptovaluuttatapahtumapyynnön manipulointiin, jolloin varat ohjattiin hyökkääjien hallitsemiin lompakoihin.

Luottamuskriisi keskitetyissä pörsseissä?

Binance-hakkerointi käynnisti voimakkaan myyntiaallon kryptomarkkinoilla. Bitcoin putosi 76 460 dollariin, Ethereum laski alle 2 200 dollarin ja BNB menetti yli 8 % vuorokaudessa. CoinGlassin mukaan pörssit sulkivat pakolla treidaajien positioita 1,53 miljardin dollarin edestä viimeisen vuorokauden aikana. Tästä summasta 1,29 miljardia dollaria oli korkeampia hintoja veikanneiden treidaajien positioita.

Hyökkäyksen seuraukset ulottuivat myös hajautetun rahoituksen (DeFi) sektorille. Lainausprotokolla Aave rajoitti väliaikaisesti toimintaa markkinoillaan sen jälkeen, kun hyökkääjä tallettivat vakuudeksi 60 miljoonaa USDT:tä ja lainasi noin 44,6 miljoonan dollarin arvosta Ethereumia. Käyttäjät pystyivät edelleen nostamaan varoja ja maksamaan lainoja takaisin, mutta uudet talletukset ja lainanotto keskeytettiin. Samaan aikaan AAVE- ja UNI-tokenit menettivät kumpikin yli 10 % vuorokaudessa.

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Standard Charteredin analyytikot uskovat, että Binance-hakkerointi voi vauhdittaa siirtymistä keskitetyistä pörsseistä (CEX) hajautettuihin alustoihin (DEX). Pankin digitaalisten varojen tutkimuksesta vastaava johtaja Geoffrey Kendrick nosti Uniswapin esiin mahdollisena hyötyjänä. CoinGeckon mukaan kymmenen suurimman DEX-alustan spot-kaupankäyntivolyymi oli vuoden 2026 toisella neljänneksellä 23,5 % kymmenen suurimman CEX-pörssin volyymista. Ensimmäisellä neljänneksellä osuus oli 21,4 %.

Suurin uhka tuli sisältäpäin

Binance-hakkerointi osoitti, ettei miljardien dollarien varastaminen välttämättä edellytä pääsyä kryptovaluuttalompakoiden yksityisiin avaimiin. Jos alustavat havainnot vahvistuvat, työntekijän tietokoneen murto saattoi riittää pääsyyn tapahtumien allekirjoitusjärjestelmään. Hyökkäys ulottui kymmeneen lohkoketjuun niiden arkkitehtuuri- ja tietoturvaeroista huolimatta.

Binancen suurin haaste ei ole vain tappioiden korvaaminen, vaan myös tällaiseen hyökkäykseen mahdollistaneiden haavoittuvuuksien korjaaminen. Tulevassa teknisessä raportissa on selitettävä, miten yhden tietokoneen murtaminen saattoi avata pääsyn miljardien dollarien varoihin ja miksi pörssin sisäiset turvajärjestelmät eivät pysäyttäneet kotiutuksia.