FBI gir Nord-Korea skylden for Binance-hack på 6 milliarder dollar, ber om blokkering

FBI har formelt gitt Nord-Korea skylden for tyveriet av over 6 milliarder dollar fra Binance. I et varsel utstedt lørdag 31. oktober navnga etaten den statstøttede hackergruppen de kaller TraderTraitor, og ba kryptoindustrien om å blokkere transaksjoner knyttet til de stjålne midlene. Varselet oppgir at tyveriet fant sted "på eller rundt 29. oktober 2026". Det heter videre at etterforskere har observert at hackerne hovedsakelig konverterer stjålne verdier til Ethereum ↘ 8.43%, og at de forventer ytterligere hvitvasking gjennom desentralisert finans (DeFi) og tjenester for umiddelbar bytte av kryptovaluta.fbi.gov

Dette er første gang amerikanske myndigheter offisielt har navngitt hvem som sto bak det AP kaller historiens største kryptotyveri. Det bekrefter det private blokkjede-etterforskere hadde uttalt få timer etter angrepet.apnews.com

Svarteliste med hundrevis av lommebøker

FBI utstedte varselet sammen med U.S. Secret Service og IRS Criminal Investigation. Listen inneholder 608 Ethereum-adresser, 19 Bitcoin ↘ 6.48%-adresser og én Solana ↘ 7.11%-adresse som inneholder eller har inneholdt stjålne midler. Etatene ba kryptobørser, THORNode- og RPC-nodeoperatører, DeFi-tjenester, blokkjede-analysefirmaer og andre kryptotjenesteleverandører om å blokkere transaksjoner med disse adressene, eller med midler som stammer fra dem. Den samme gruppen fikk skylden for tyveriet på 1,5 milliarder dollar fra Bybit i februar 2025.afp.com+3

Analytikere var først ute

Chainalysis navnga TraderTraitor som gjerningsperson kl. 00:30 østamerikansk tid den 30. oktober. De anslo tyveriet til rundt 6,4 milliarder dollar og uttalte at stjålne Binance-midler hadde blitt blandet på blokkjeden med penger fra Bitget-tyveriet i september, som allerede var knyttet til Nord-Korea. TRM Labs anslo totalbeløpet til rundt 6,36 milliarder dollar og uttalte at de kom med denne konklusjonen "med høy grad av sikkerhet". TRM opplyste at det meste av pengene ble flyttet i løpet av omtrent 20 minutter på tvers av ti blokkjeder.altcoinbuzz.io

Binance anslår tapene til rundt 6,3 milliarder dollar. De opplyser at rundt 3 milliarder dollar er frosset på blokkjeden med hjelp fra partnere, og at deres foreløpige etterforskning peker mot en kompromittert bærbar PC tilhørende en DevOps-ingeniør. Stablecoin-utstedere som Tether og Circle var blant dem som frøs midler.apnews.com+1

Gjenoppretting og gjenværende midler

Ifølge Reuters opplyser Binance at de har dekket 6 milliarder dollar av tapene ved å bruke selskapets egne penger til å kjøpe erstatningstokens. Børsen uttalte søndag at de hadde gjenopptatt uttak, og åpnet dem i faser med start i Bitcoin-nettverket.gmanetwork.com+2

En stor andel av pengene er fortsatt utenfor rekkevidde. TRM anslår at angriperen sitter på mer enn 420 000 ETH og 18 270 BTC, "omtrent 2,4 milliarder dollar i eiendeler utenfor enhver utsteders rekkevidde". Det er derfor FBI ber selskapene som driver kryptoinfrastrukturen om å avvise de flaggede midlene.altcoinbuzz.io