Binance hittade fler säkerhetshål efter jättehack på 6,3 miljarder dollar

Binance, världens största kryptobörs, uppger att ett säkerhetsintrång torsdagen den 29 oktober berörde cirka 6,3 miljarder dollar i kundtillgångar. Om det bekräftas är det den största kryptostölden någonsin, rapporterar CNBC. Blockkedjeanalysföretaget TRM Labs uppgav att en angripare flyttade ”cirka 6,36 miljarder USD från Binance-plånböcker på tio blockkedjor, det mesta på cirka 20 minuter”. TRM kopplade attacken ”med hög säkerhet” till TraderTraitor, som företaget beskriver som Nordkoreas elithackarenhet, enligt AP.cnbc.com+1

Stölden är ungefär fyra gånger så stor som Bybit-hacket på 1,5 miljarder dollar i februari 2025, noterar InvestmentNews. Chainalysis kopplade också attacken till Nordkorea, rapporterar Reuters. Elliptic kallade den ”nästan säkert den enskilt största kända stölden av något slag”.reuters.com+1

Så gick attacken till

Ari Redbord på TRM uppgav att utflödena började klockan 20.05 GMT på torsdagen. Han sade att en ”operatörsplånbok” hade tillförts medel 36 timmar tidigare och att transaktionssignaturerna sannolikt förberetts i förväg, rapporterar BBC. Binance uppgav först att intrånget kan ha börjat med en ”komprometterad bärbar dator tillhörande en DevOps-ingenjör” som gjorde det möjligt för en angripare att göra obehöriga uttag. Sällskapet sade sig inte ha hittat ”några bevis för att privata nycklar till plånböcker läckt”, enligt eGamers. Med-vd Richard Teng sade senare att utredare hittat ”ytterligare säkerhetshål”. Han sade också att hackarna använde en självförstörelsemekanism som raderade deras verktyg och spår längs vägen, rapporterar BBC.bbc.com+1

Frysningar och återställningsarbete

Binance uppgav att cirka 3 miljarder dollar frysts på kedjan. Tether fryst nästan 1,57 miljarder dollar i tillgångar kopplade till händelsen, och Circle ↘ 9.31% fryst mer än 800 miljoner dollar, rapporterar Reuters. TRM uppskattade att hackarna fortfarande kontrollerade cirka 2,4 miljarder dollar i Bitcoin ↗ 0.36% och Ethereum ↗ 0.59%, rapporterar Yonhap. US Secret Service uppgav att de arbetade ”dygnet runt” med privata partner ”för att identifiera, frysa, spåra och återvinna medel”, rapporterar BBC.en.yna.co.kr+2

Kunder och marknader

Binance uppgav att de avsatt cirka 6,34 miljarder dollar av bolagets egna medel för att täcka förlusterna. Teng skrev på X: ”Dina pengar är säkra och vi täcker varje förlust.” Han lade till att Binances egen utredning ”inte har lagt ansvaret på någon enskild individ”, enligt Reuters. Uttag är fortfarande pausade. Teng sade att de kommer att förbli stoppade tills systemet ”genomgått rigorösa tester”, och han utlovade en fullständig reservrapport till måndag, rapporterar BBC.bbc.com+1

Kryptoprisser föll efter nyheten innan de stabiliserades. Bitcoin föll till sin lägsta nivå på sex veckor, och BNB ↗ 0.22% sjönk också, rapporterar Reuters. Tim Sun, senior forskare på HashKey Group, sade att intrånget ”kan dämpa riskaptiten ytterligare och få investerare att ompröva säkerheten för tillgångar som hålls på centraliserade börser”.reuters.com