Binance sporer 6,3 milliarder dollar-hack til infisert laptop

Binance opplyser at deres foreløpige etterforskning peker mot en kompromittert bærbar datamaskin tilhørende en DevOps-ingeniør. Ifølge børsen ga laptopen angripere tilgang til en tjenestebeholder, som de brukte til å gjennomføre uautoriserte uttak i det som sannsynligvis er det største kryptotyveriet noensinne. Børsen uttaler at de ikke har funnet bevis for at private nøkler til lommebøker har kommet på avveie. De har lovet å dekke alle kundetap fra sitt Secure Asset Fund for Users (SAFU) og egne midler, melder CSO Online.csoonline.com

Bildet er fremdeles ufullstendig. Binance uttalte senere at de hadde "avdekket ytterligere bruddpunkter" og kalte hendelsen et "komplekst angrep." Med-CEO Richard Teng sa at angriperen brukte en "selvdestruksjonsmekanisme" for å skjule sporene sine, ifølge Business Insider. Selskapet har lovet en detaljert teknisk gjennomgang når etterforskningen er fullført.businessinsider.com

FBI peker på Nord-Korea

I et varsel datert lørdag 31. oktober uttalte FBI at Nord-Korea sto bak tyveriet av mer enn 6 milliarder dollar fra Binance rundt 29. oktober. Byrået navnga den statstøttede gruppen TraderTraitor og opplyste at hackerne hovedsakelig konverterte de stjålne midlene til Ethereum ↘ 0.80%, melder Help Net Security. Varselet lister opp 608 Ethereum-adresser, 19 Bitcoin ↘ 0.96%-adresser og én Solana ↘ 1.02%-adresse. De ber kryptotjenesteleverandører om å blokkere transaksjoner knyttet til disse, ifølge SecurityWeek. TraderTraitor ble også holdt ansvarlig for Bybit-hacket på 1,5 milliarder dollar i 2025, bemerket BBC. Forskere hos F6 uttalte at angrepet så ut til å målrette seg mot en automatisert uttaksprosess fremfor å lure personene som godkjenner transaksjoner, melder CSO Online.securityweek.com+3

Uttak gjenopptatt, utstrømning øker

Binance begynte å gjenopprette uttak i faser søndag 1. november. De opplyste at de hadde erstattet omtrent 95 % av de berørte midlene, og at de resterende 5 % besto av mindre likvide tokens som vil ta lengre tid å fremskaffe, ifølge Seeking Alpha via TradingView. Omtrent 3 milliarder dollar har blitt frosset på blokkjeden. I løpet av de første ni og en halv timene etter gjenåpning tok kunder ut netto 3,64 milliarder dollar fra børsen, melder CNBC Comcast Corporation ↗ 0.49%. En talsperson oppga senere netto utstrømning til 4,72 milliarder dollar, eller omtrent 2,8 % av eiendelene på plattformen. Analytikere mente dette var en ganske beskjeden andel, melder BNN Bloomberg. På mandag gjenopprettet Binance også uttak av fiat-valuta i flere valutaer, inkludert amerikanske dollar, ifølge en rapport fra Yahoo Finance.tradingview.com+3

Viral spionpåstand avkreftet

Et viralt innlegg på X hevdet at den hackede ingeniøren hadde et romantisk forhold til en nordkoreansk spion og hadde latt laptopen stå ubevoktet, og tilskrev påstanden blokkjede-etterforskeren ZachXBT. En faktasjekk utført av The Crypto Times fant ingenting i ZachXBTs publiserte arbeid, Binances offentliggjøringer eller FBIs varsel som støtter påstanden, og konkluderte med at den er usann. Teng har uttalt at etterforskningen ikke har rettet skyld mot noen enkeltperson. Binance uttalte til nettstedet: "Denne påstanden er fullstendig usann. Den bør fjernes og rapporteres som feilinformasjon."cryptotimes.io