Binance-hack: historiens största kryptostöld

​Hackare stal rekordstora 6,3 miljarder dollar från kryptobörsen Binance. Bevis pekar mot Nordkorea, samtidigt som attacken redan har utlöst en kraftig utförsäljning på kryptomarknaden. Men särskilt oroande är hur enkelt angriparna kan ha fått tillgång till miljarder dollar.

En hackad laptop öppnade dörren till miljarder

På kvällen den 29 oktober började enorma mängder kryptovaluta föras ut från Binances plånböcker. Enligt TRM Labs stal angriparna cirka 6,36 miljarder dollar över tio blockkedjor, och merparten av pengarna överfördes på bara 20 minuter. Det var den största stölden i kryptovalutornas historia, ungefär fyra gånger större än Bybit-hacket i februari 2025.

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Enligt Binances preliminära utredning kan angriparna ha fått åtkomst via en komprometterad laptop som tillhörde en av börsens DevOps-ingenjörer. Hackarna kan ha använt enheten för att komma åt en intern tjänst och skicka obehöriga uttagstransaktioner i kryptovaluta. Utredarna fann dock inga tecken på att plånböckernas privata nycklar hade läckt. Experter från Blockaid tror att angriparna kan ha manipulerat systemet för transaktionssignering så att det utförde obehöriga instruktioner.

Efter att intrånget upptäckts stoppade Binance verksamheten och började frysa stulna tillgångar med hjälp av andra aktörer i branschen. På morgonen den 30 oktober hade cirka 3 miljarder dollar frysts. Tether spärrade över 1,56 miljarder USDT, medan Circle frös över 800 miljoner USDC. Brottsbekämpande myndigheter och företag inom blockkedjeanalys anslöt sig också till arbetet med att spåra de stulna pengarna.

Binance lovade att fullt ut ersätta förlusterna med hjälp av sin Secure Asset Fund for Users (SAFU) och företagets egna medel. Enligt den senaste uppdateringen fungerar insättningar normalt igen. Börsen räknar med att återuppta uttag inom 48 timmar. När utredningen är avslutad har Binance lovat att publicera en detaljerad teknisk rapport och en uppdaterad redovisning av sina reserver.

Spåren leder till Nordkorea

Den nordkoreanska hackergruppen TraderTraitor kan ligga bakom attacken mot Binance. Experter från TRM Labs och Chainalysis har dragit den slutsatsen efter att ha granskat hur de stulna pengarna flyttats och andra detaljer kring intrånget. Binance har inte officiellt pekat ut angriparna.

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Blockkedjeutredaren ZachXBT upptäckte ytterligare en koppling till tidigare attacker. Enligt hans utredning blandades pengar som stulits från Binance med tillgångar som tidigare stulits vid ett angrepp mot kryptobörsen Bitget. Pengarna nådde samma adress efter att ha passerat genom THORChain-protokollet. Eftersom den tidigare attacken hade kopplats till TraderTraitor menade utredaren att samma hackare sannolikt låg bakom båda incidenterna.

Gruppen har tidigare förekommit i utredningar av några av de största kryptostölderna. I februari 2025 stal hackare Ethereum till ett värde av cirka 1,5 miljarder dollar från Bybit. USA:s federala polis, FBI, tillskrev officiellt attacken Nordkorea. Nordkoreanska hackare har också kopplats till stölden av över 300 miljoner dollar från den japanska kryptobörsen DMM Bitcoin i maj 2024.

En av TraderTraitors främsta metoder är social manipulation. Under attacken mot DMM Bitcoin skickade exempelvis en hackare, som utgav sig för att vara rekryterare, skadlig kod förklädd till ett tekniskt test till en anställd hos plånbokstjänstleverantören Ginco. Enligt FBI användes åtkomsten senare för att manipulera en legitim begäran om en kryptotransaktion och styra om pengarna till plånböcker som kontrollerades av angriparna.

En förtroendekris för centraliserade börser?

Binance-hacket utlöste en massiv utförsäljning på kryptomarknaden. Bitcoin föll till 76 460 dollar, Ethereum sjönk under 2 200 dollar och BNB tappade mer än 8 % på 24 timmar. Enligt CoinGlass tvångsstängde börser positioner för 1,53 miljarder dollar under det senaste dygnet. Av det beloppet kom 1,29 miljarder dollar från handlare som satsat på stigande priser.

Följderna av attacken märktes också inom decentraliserad finans (DeFi). Utlåningsprotokollet Aave begränsade tillfälligt aktiviteten på sina marknader efter att angriparen satt in 60 miljoner USDT som säkerhet och lånat Ethereum till ett värde av cirka 44,6 miljoner dollar. Användarna kunde fortfarande ta ut pengar och återbetala lån, men nya insättningar och lån stoppades. Samtidigt tappade tokenen AAVE och UNI båda mer än 10 % på 24 timmar.

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Analytiker på Standard Chartered tror att Binance-hacket kan påskynda övergången från centraliserade börser (CEX) till decentraliserade plattformar (DEX). Geoffrey Kendrick, bankens globala chef för analys av digitala tillgångar, pekade ut Uniswap som en möjlig vinnare. Enligt CoinGecko uppgick spotvolymen på de tio största DEX-plattformarna till 23,5 % av volymen på de tio största CEX-börserna under andra kvartalet 2026. Under första kvartalet låg andelen på 21,4 %.

Det största hotet kom inifrån

Binance-hacket visade att det inte nödvändigtvis krävs att hackare kommer över privata nycklar till kryptoplånböcker för att stjäla miljarder dollar. Om de preliminära utredningsresultaten bekräftas kan det ha räckt att kompromettera en anställds dator för att få åtkomst till systemet för transaktionssignering. Attacken drabbade tio blockkedjor trots skillnader i deras arkitektur och säkerhetsmekanismer.

För Binance blir den största utmaningen inte bara att ersätta förlusterna, utan också att åtgärda sårbarheterna som gjorde en sådan attack möjlig. Den kommande tekniska rapporten måste förklara hur en enda komprometterad dator kunde ge åtkomst till tillgångar värda miljarder dollar och varför börsens interna säkerhetssystem inte stoppade uttagen.