Binance hittar nya säkerhetshål efter hack på 6,3 miljarder dollar

Hackare kom över digitala tillgångar värda cirka 6,3 miljarder dollar från Binance torsdagen den 29 oktober, vilket gör det till den största kryptostölden någonsin. Blockkedjeanalytiker har pekat ut Nordkorea som ansvariga. Världens största kryptobörs pausade uttag och meddelade att de kommer att täcka alla förluster, rapporterar Bloomberg. Samarbetspartners har hittills fryst cirka 3 miljarder dollar av de stulna medlen på blockkedjan.bloomberg.com

Hur attacken gick till

Binance uppgav att deras första fynd pekade på en komprometterad bärbar dator som tillhörde en DevOps-ingenjör. Datorn "tillät en angripare att få tillgång till en tjänstebehållare och skicka obehöriga uttagsförfrågningar," och börsen meddelade att de inte funnit några bevis för att privata nycklar till plånböcker läckt ut, enligt SecurityWeek. I en senare uppdatering på fredagen sade Binance att utredare hittat "ytterligare säkerhetshål." De beskrev händelsen som "en komplex attack" och sade att uttag fortfarande beräknas återupptas om cirka 45 timmar, enligt Yahoo Finance. Insättningar fungerar som vanligt.securityweek.com+1

TRM Labs uppgav att en angripare "flyttade cirka 6,36 miljarder dollar från Binance-plånböcker på tio blockkedjor, det mesta inom loppet av cirka 20 minuter." Företaget kopplade stölden till TraderTraitor, en nordkoreansk hackergrupp, rapporterar CBS News. Chainalysis uppskattade totalbeloppet till cirka 6,4 miljarder dollar och pekade även de ut TraderTraitor. Elliptic räknade till 6,43 miljarder dollar och sade att aktörer med kopplingar till Nordkorea sannolikt låg bakom. Samma grupp kopplades tidigare till stölden på 1,5 miljarder dollar från Bybit i februari 2025. Utgivare av stablecoins, Tether och Circle ↗ 0.66%, frös relaterade medel, rapporterar AsiaOne.asiaone.com+3

Bitcoin ↘ 1.72% föll till en sexveckorslägsta på fredagsmorgonen, och mer än 1,6 miljarder dollar i belånade positioner likviderades, rapporterar Yahoo Finance. Binance meddelade att de har avsatt mer än 6,34 miljarder dollar i egna medel för att täcka förlusterna.finance.yahoo.com

Varningar från branschen

Frank Schuil, vd för den svenska kryptomäklaren Safello, varnade för att cyberhoten mot kryptobranschen växer, särskilt med nya AI-modeller. Han betonade behovet av reglering och säkerhet, rapporterar AMWatch. Phoebe Hodgson på GlobalData sade att finansinstitut "måste utgå från att vissa försvar förr eller senare kommer att brista," i kommentarer publicerade av Investorideas.amwatch.com+1

En bredare 'svart oktober'

Binance-stölden är den största i en våg av säkerhetsintrång i slutet av oktober som kallats "svart oktober," rapporterar The Standard. Angripare kapade ett övervakningsverktyg från tredje part på marknadsplatsen Polymarket, tog kontroll över mer än 700 konton och tömde dem på cirka 2,65 miljoner dollar. MUJIs moderbolag Ryohin Keikaku meddelade att obehörig åtkomst till deras app satte 27,26 miljoner kunduppgifter i riskzonen. Cathay Pacific sade att ett intrång hos en leverantör exponerade cirka 53 000 bokningsuppgifter. Tillverkaren av hårdvaruplånböcker, Keystone, bekräftade stöld av 26 000 kunduppgifter.thestandard.com.hk

Utredare säger att det inte finns några avgörande bevis för att en enskild aktör utfört alla attackerna. Forskare har pekat på en kritisk sårbarhet kallad PHP2Shell som utnyttjas aktivt, men myndigheter har inte kopplat den till intrången, enligt The Standard.thestandard.com.hk