Binance rammet av det største kryptotyveriet i historien

Binance, verdens største plattform for utveksling av kryptovaluta, har blitt utsatt for et omfattende tyveri der verdier for anslagsvis 6,3 milliarder USD ble stjålet.

Numerama rapporterte at hendelsen startet torsdag kveld den 29. oktober 2026, da flere av selskapets lommebøker begynte å tømmes mot adresser kontrollert av en angriper. Ifølge analyseselskapet TRM Labs ble overføringene utført over ti ulike nettverk samtidig, inkludert Bitcoin, Ethereum og Tron, og størstedelen av byttet ble stjålet i løpet av omtrent tjue minutter.

Binance opplyser i en uttalelse at det første sporet peker mot den bærbare datamaskinen til en DevOps-ingeniør som hadde ansvar for IT-infrastrukturen. Angriperen skal ha brukt denne kompromitterte maskinen til å få tilgang til en intern tjeneste, for deretter å utløse uautoriserte uttak fra selskapets varme lommebøker, som er tilkoblet internett for lagring av kundeaktiva. Bitquery har undersøkt transaksjonene og funnet gyldige signaturer fra plattformen, noe som betyr at nettverkene behandlet dem som autoriserte overføringer.

Selskapet presiserer at det ikke er funnet bevis for at de private nøklene til lommebøkene ble lekket, men at angriperen i stedet klarte å manipulere systemet som bruker disse nøklene. På Ethereum-nettverket kunne angriperen fortsette å tømme midler i nesten fire timer ved hjelp av en autorisasjon som fungerte uavhengig av plattformens uttakssystem. Binance har nå trukket tilbake denne autorisasjonen.

TRM Labs knytter angrepet til den nordkoreanske gruppen TraderTraitor, som også skal stå bak et tyveri hos Bybit. Binance har foreløpig ikke bekreftet denne koblingen. Selskapet har suspendert innskudd og uttak for sikkerhetskontroller, men innskudd er nå gjenopptatt, og uttak forventes å åpne gradvis i løpet av 48 timer.

Binance har forpliktet seg til å dekke alle kundetap ved å bruke egne ressurser og sitt beskyttelsesfond, SAFU, som er på omtrent 1 milliard USD. Omtrent 3 milliarder USD er allerede frosset, delvis takket være utstederne Tether og Circle, som kan blokkere overføringer av stablecoins som USDT og USDC. Angriperen forsøkte imidlertid å konvertere deler av midlene til etere for å unngå blokkering, og det endelige tapet er derfor ennå ikke fastslått. Selskapet lover å publisere en oppdatert bevisføring av reserver når gjenopprettingen er fullført.