Binance spårar hack på 6,3 miljarder dollar till infekterad laptop

Binance uppger att deras preliminära utredning pekar mot en komprometterad bärbar dator som tillhör en DevOps-ingenjör. Enligt börsen gav datorn angripare tillgång till en tjänstebehållare, som de använde för att genomföra obehöriga uttag i vad som sannolikt är den största kryptostölden någonsin. Börsen säger att de inte hittat några bevis för att privata nycklar till plånböcker läckt ut. De har lovat att täcka alla kundförluster från sin Secure Asset Fund for Users (SAFU) och egna medel, rapporterar CSO Online.csoonline.com

Bilden är fortfarande ofullständig. Binance meddelade senare att de "upptäckt ytterligare intrångspunkter" och kallade händelsen för en "komplex attack". Med-vd Richard Teng sa att angriparen använde en "självförstörelsemekanism" för att dölja sina spår, enligt Business Insider. Företaget har lovat en detaljerad teknisk genomgång när utredningen är klar.businessinsider.com

FBI pekar ut Nordkorea

I ett meddelande daterat lördagen den 31 oktober uppgav FBI att Nordkorea låg bakom stölden av mer än 6 miljarder dollar från Binance omkring den 29 oktober. Myndigheten namngav den statligt stödda gruppen TraderTraitor och uppgav att hackarna främst konverterade de stulna tillgångarna till Ethereum ↘ 0.80%, rapporterar Help Net Security. Varningen listar 608 Ethereum-adresser, 19 Bitcoin ↘ 0.96%-adresser och en Solana ↘ 1.02%-adress. De ber kryptotjänsteleverantörer att blockera transaktioner kopplade till dessa, enligt SecurityWeek. TraderTraitor hölls även ansvariga för Bybit-hacket på 1,5 miljarder dollar under 2025, noterade BBC. Forskare vid F6 menade att attacken verkade rikta in sig på en automatiserad uttagsprocess snarare än att lura de personer som godkänner transaktioner, rapporterar CSO Online.securityweek.com+3

Uttag återupptas, utflöden ökar

Binance började återställa uttag i etapper söndagen den 1 november. De uppgav att de hade ersatt cirka 95 % av de berörda tillgångarna, och att de återstående 5 % bestod av mindre likvida tokens som tar längre tid att anskaffa, enligt Seeking Alpha via TradingView. Cirka 3 miljarder dollar har frysts på blockkedjan. Under de första nio och en halv timmarna efter återöppningen tog kunder ut netto 3,64 miljarder dollar från börsen, rapporterar CNBC Comcast Corporation ↗ 0.49%. En talesperson uppgav senare nettoflödet till 4,72 miljarder dollar, eller cirka 2,8 % av tillgångarna på plattformen. Analytiker menade att det var en ganska blygsam andel, rapporterar BNN Bloomberg. På måndagen återställde Binance även fiat-uttag i flera valutor, inklusive amerikanska dollar, enligt en rapport från Yahoo Finance.tradingview.com+3

Viral spionpåstående avfärdat

Ett viralt inlägg på X hävdade att den hackade ingenjören hade en romantisk relation med en nordkoreansk spion och lämnat sin laptop obevakad, och tillskrev påståendet blockkedjeutredaren ZachXBT. En faktagranskning av The Crypto Times fann ingenting i ZachXBTs publicerade arbete, Binances avslöjanden eller FBIs varning som stödjer påståendet, och klassade det som falskt. Teng har sagt att utredningen inte har pekat ut någon enskild person. Binance sa till nyhetskanalen: "Detta påstående är helt falskt. Det bör tas bort och rapporteras som felaktig information."cryptotimes.io