Binance-hack: Det største tyveriet i kryptohistorien

​Hackere stjal rekordhøye 6,3 milliarder dollar fra kryptobørsen Binance. Spor peker mot Nord-Korea, og angrepet har allerede utløst et kraftig fall i kryptomarkedet. Men det som er særlig alarmerende, er hvor enkelt angriperne kan ha fått tilgang til milliarder av dollar.

En kompromittert laptop åpnet døren til milliardene

Om kvelden 29. oktober begynte enorme mengder kryptovaluta å strømme ut av Binance-lommebøker. Ifølge TRM Labs stjal angriperne rundt 6,36 milliarder dollar på tvers av ti blokkjeder, og mesteparten av midlene ble overført i løpet av bare 20 minutter. Det var det største tyveriet i kryptovalutaens historie, omtrent fire ganger så stort som Bybit-hacket i februar 2025.

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Ifølge Binances foreløpige funn kan angriperne ha fått tilgang via en kompromittert laptop som tilhørte en av børsens DevOps-ingeniører. Hackerne kan ha brukt enheten til å få tilgang til en intern tjeneste og sende inn uautoriserte transaksjoner for uttak av kryptovaluta. Etterforskerne fant imidlertid ingen bevis for at de private nøklene til lommebøkene var lekket. Spesialister fra Blockaid mener angriperne kan ha manipulert systemet for transaksjonssignering til å utføre uautoriserte instruksjoner.

Etter at innbruddet ble oppdaget, stanset Binance driften og begynte å fryse de stjålne midlene med hjelp fra andre aktører i bransjen. Innen morgenen 30. oktober var rundt 3 milliarder dollar fryst. Tether blokkerte over 1,56 milliarder USDT, mens Circle frøs mer enn 800 millioner USDC. Også politimyndigheter og selskaper som analyserer blokkjeder, bidro til å spore de stjålne midlene.

Binance lovet å dekke tapene fullt ut med midler fra Secure Asset Fund for Users (SAFU) og selskapets egne midler. Ifølge den siste oppdateringen fungerer innskudd som normalt igjen. Børsen forventer å gjenoppta uttak innen 48 timer. Når etterforskningen er ferdig, har Binance lovet å publisere en detaljert teknisk rapport og en oppdatert oversikt over sine reserver.

Sporene peker mot Nord-Korea

Den nordkoreanske hackergruppen TraderTraitor kan stå bak Binance-angrepet. Spesialister fra TRM Labs og Chainalysis kom til denne konklusjonen etter å ha undersøkt bevegelsene til de stjålne midlene og andre detaljer ved innbruddet. Binance har ikke selv offentlig identifisert angriperne.

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Blokkjedeetterforskeren ZachXBT avdekket en annen forbindelse til tidligere angrep. Ifølge funnene hans ble midler stjålet fra Binance blandet med midler som tidligere var tatt i et angrep mot kryptobørsen Bitget. Midlene nådde samme adresse etter å ha blitt sendt gjennom THORChain-protokollen. Ettersom det tidligere angrepet var blitt knyttet til TraderTraitor, antydet etterforskeren at de samme hackerne trolig sto bak begge hendelsene.

Gruppen har tidligere vært nevnt i etterforskningen av noen av de største kryptotyveriene. I februar 2025 stjal hackere Ethereum for rundt 1,5 milliarder dollar fra Bybit. Det amerikanske føderale politiet (FBI) tilskrev offisielt angrepet Nord-Korea. Nordkoreanske hackere er også blitt knyttet til tyveriet av over 300 millioner dollar fra den japanske kryptobørsen DMM Bitcoin i mai 2024.

En av TraderTraitors viktigste metoder er sosial manipulering. Under angrepet på DMM Bitcoin sendte for eksempel en hacker som utga seg for å være rekrutterer, skadelig kode forkledd som en teknisk test til en ansatt hos leverandøren av lommeboktjenester Ginco. Ifølge FBI ble tilgangen som dermed ble oppnådd, senere brukt til å manipulere en legitim forespørsel om en kryptovalutatransaksjon og omdirigere midlene til lommebøker kontrollert av angriperne.

En tillitskrise for sentraliserte børser?

Binance-hacket utløste et massivt fall i kryptomarkedet. Bitcoin falt til 76 460 dollar, Ethereum sank under 2 200 dollar, og BNB falt mer enn 8 % på 24 timer. Ifølge CoinGlass tvangslukket børsene traderposisjoner for 1,53 milliarder dollar det siste døgnet. Av dette kom 1,29 milliarder dollar fra tradere som satset på kursoppgang.

Konsekvensene av angrepet merket også desentralisert finans (DeFi). Utlånsprotokollen Aave begrenset midlertidig aktiviteten i markedene sine etter at angriperen satte inn 60 millioner USDT som sikkerhet og lånte Ethereum til en verdi av rundt 44,6 millioner dollar. Brukerne kunne fortsatt ta ut midler og tilbakebetale lån, men nye innskudd og låneopptak ble satt på pause. Samtidig falt AAVE- og UNI-tokenene med mer enn 10 % på 24 timer.

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Analytikere i Standard Chartered mener Binance-hacket kan fremskynde overgangen fra sentraliserte børser (CEX-er) til desentraliserte plattformer (DEX-er). Geoffrey Kendrick, bankens globale analysesjef for digitale aktiva, trakk fram Uniswap som en mulig vinner. Ifølge CoinGecko utgjorde spotvolumet på de ti største DEX-ene 23,5 % av volumet på de ti største CEX-ene i andre kvartal 2026. Forholdstallet var 21,4 % i første kvartal.

Den største trusselen kom innenfra

Binance-hacket viste at hackere ikke nødvendigvis trenger å få tak i de private nøklene til kryptovalutalommebøker for å stjele milliarder av dollar. Hvis de foreløpige funnene blir bekreftet, kan det ha vært nok å kompromittere en ansatts datamaskin for å få tilgang til systemet for transaksjonssignering. Angrepet rammet ti blokkjeder, til tross for forskjeller i arkitektur og sikkerhetsmekanismer.

For Binance blir den største utfordringen ikke bare å dekke tapene, men også å rette opp sårbarhetene som gjorde et slikt angrep mulig. Den kommende tekniske rapporten må forklare hvordan én kompromittert datamaskin kunne gi tilgang til verdier for milliarder av dollar, og hvorfor børsens interne sikkerhetssystemer ikke klarte å stanse uttakene.