Binance har ersatt 90 procent av 6,3 miljarder dollar stulna i hack

Binance meddelade på lördagen att de har ersatt 90 procent av de cirka 6,3 miljarder dollar i kryptovaluta som stulits från deras hot wallets, och att de fortfarande planerar att öppna för uttag söndagen den 1 november, enligt CNBC. Blockkedjeanalytiker har anklagat nordkoreanska hackare för vad de beskriver som den största kryptostölden någonsin. Binance är världens största kryptobörs.cnbc.com

TRM Labs uppgav att en angripare flyttade cirka 6,36 miljarder dollar från Binance-plånböcker på 10 blockkedjor, varav det mesta skedde på ungefär 20 minuter. Företaget tillskrev angreppet med hög säkerhet till TraderTraitor, som de kallar Nordkoreas elitgrupp för hacking. Chainalysiss vd Jonathan Levin skrev att hacket sannolikt utfördes av DPRK-gruppen TraderTraitor. FBI har kopplat samma grupp till Bybit-hacket på 1,5 miljarder dollar i februari 2025. Nordkorea förnekar sådana anklagelser.pbs.org+2

Hur intrånget gick till

Stölden inleddes omkring kl. 16.05 österamerikansk tid torsdagen den 29 oktober. Angriparna hade komprometterat bärbara datorer som tillhörde Binances utvecklings- och driftingenjörer och erhållit signeringsbehörighet, rapporterade SBS. De tog XRP ↗ 0.19%, Bitcoin ↗ 1.24% och Tether. Binance pekade först på en enskild komprometterad bärbar dator. Senare uppgav de att deras utredning funnit ytterligare intrångspunkter. Co-vd Richard Teng sa att attacken inte utfördes av en person. Han sa att den använde skadlig programvara byggd för att radera spår av aktiviteten, vilket lät hackarna flytta medel utan att passera normala godkännandekontroller.latimes.com+2

Binance sa att de samarbetade med blockkedjepartners för att frysa cirka 3 miljarder dollar av de drabbade tillgångarna. Yonhap rapporterade att TRM uppskattade det frysta beloppet till cirka 2,7 miljarder dollar, medan hackarna fortfarande kontrollerade cirka 2,4 miljarder dollar i Bitcoin och Ethereum ↗ 1.91%. Hackarna hade redan konverterat cirka 786 miljoner dollar till valutor som är svårare att spåra, sa Elliptic, enligt Business Insider. På frågan på fredagen om Nordkorea var inblandat svarade president Donald Trump att de undersöker saken.en.yna.co.kr+2

Att täcka förlusterna

Binance uppgav att de har avsatt cirka 6,34 miljarder dollar av företagets medel. För att ersätta de stulna tillgångarna använder de en del av sin Secure Asset Fund for Users (SAFU), en del av sin försäkringsfond för terminer och sin företagskassa, enligt deras uppdatering om återhämtningen. Börsen sa att de kommer att bygga upp SAFU till cirka 1 miljard dollar. De återstående 10 procenten består av mindre likvida tokens utanför topp 10-listan, vilket kan ta längre tid att köpa. Binance förväntar sig att slutföra sitt fullständiga bevis på reserver omkring den 3 november.straitstimes.com+3

TRM Labs Ari Redbord varnade för att pengarna som stals i attacken sannolikt är på väg till Pyongyangs vapenprogram. När Nordkorea stjäl i denna skala stöder pengarna vapenspridning, och varje dollar vi fryser eller spårar är en dollar som regimen förlorar, sa han.uk.finance.yahoo.com