Binance drabbat av historisk kryptostöld på 62 miljarder kronor

Kryptobörsen Binance uppger att kryptotillgångar värda motsvarande närmare 62 miljarder kronor har förts bort i ett omfattande hackerangrepp. Företagets senaste uppskattning är att angriparna kommit över kryptovaluta till ett värde av 6,3 miljarder dollar. Omkring 3 miljarder dollar har hittills kunnat frysas.

Angreppet upptäcktes på torsdagskvällen den 29 oktober. Binance stoppade då omedelbart insättningar och uttag medan företaget undersökte intrånget. I en teknisk redogörelse den 30 oktober uppgav Binance att attacken kan ha inletts genom en komprometterad dator som tillhörde en DevOps-tekniker. Angriparen ska därefter ha fått tillgång till en tjänstekontainer och kunnat genomföra obehöriga uttag.

Binance uppger att behörigheten för den berörda adressen har spärrats. Företaget har också tagit hjälp av brottsbekämpande myndigheter och företag som arbetar med blockkedjeanalys för att spåra och återfå tillgångarna. Enligt Binance har inga privata kryptonycklar läckt ut.

Flera andra kryptoföretag har fryst tillgångar med koppling till angreppet. Tethers vd Paolo Ardoino meddelade att bolaget spärrat mer än 1,567 miljarder USDT. Circle, vars vd Jeremy Allaire också kommenterat händelsen, uppgav att företaget fryst tillgångar värda över 800 miljoner dollar i samordning med brottsbekämpande myndigheter.

En granskning från CoinDesk av Binances reservredovisning den 1 oktober identifierade den berörda plånboken Binance 14 bland företagets redovisade tillgångar. Plånboken innehöll då bland annat 1,26 miljarder USDT och 89 475 ETH.

CoinDesk rapporterade även att angriparen tycks ha utnyttjat Ethereums funktion EIP-7702, som gör det möjligt för en kryptoplånbok att delegera kontrollen till programvara. Enligt tidningens granskning flyttades 167 464 ETH från Binance 14 och ytterligare 28 005,6 ETH från plånboken Binance 16.

Wall Street Journal har beskrivit händelsen som en möjlig historisk rekordstöld inom kryptobranschen. Tidningens uppgifter pekar mot den nordkoreanska hackergruppen Traitor Traitor, som misstänks ligga bakom angreppet. Gruppen har tidigare kopplats till liknande stölder, bland annat attacken mot handelsplattformen Bybit i början av förra året, då kryptovalutor värda 1,5 miljarder dollar försvann.

Nick Carlsen, senior utredare vid säkerhetsföretaget TRM Labs, bedömde i en kommentar till Wall Street Journal att Nordkorea låg bakom attacken.

TRM uppgav i sin Crypto Crime Report 2026 att cyberkriminella under 2025 stal kryptotillgångar till ett sammanlagt värde av 2,87 miljarder dollar. Stölderna fördelades på närmare 150 hackerangrepp.

Binance har meddelat att samtliga kundförluster ska täckas med hjälp av företagets SAFU-fond och egna medel. Grundaren Changpeng Zhao uppgav att han inte längre ansvarar för den dagliga verksamheten, men att han som aktieägare förväntar sig att kunderna får full ersättning. Företaget har även meddelat att en uppdaterad reservredovisning ska publiceras när återställningsarbetet är färdigt.

Angreppet har också påverkat kryptomarknaden. Reuters rapporterade den 30 oktober att Bitcoin hade sjunkit till 77 646 dollar, den lägsta nivån på sex veckor. Ether handlades samtidigt till 2 238,76 dollar, vilket var den lägsta nivån på två månader. Binances egen kryptovaluta BNB hade tappat mer än åtta procent under det senaste dygnet.

Den thailändska handelsplattformen Binance TH, som drivs av Gulf Binance Co., Ltd., meddelade den 30 oktober att kundernas tillgångar var säkra. Företaget förklarade att plattformens kallplånböcker är åtskilda från den internationella Binance-verksamhetens förvaring och att Binance TH har ett eget system för hantering av kryptotillgångar. Insättningar och uttag stoppades tillfälligt även där, medan övriga tjänster fortsatte att fungera.

Binance är världens största handelsplats för kryptovalutor. Enligt uppgifter från CoinMarketCap, som Al Jazeera hänvisat till, hade företaget omkring 155 miljarder dollar i förvaltade tillgångar.

Har den här konversationen varit till hjälp hittills?