Binance hackades – miljardbelopp frystes efter attacken

Kryptobörsen Binance utsattes för ett omfattande cyberangrepp där tillgångar värda omkring 62 miljarder kronor försvann på 20 minuter. Företaget har avsatt motsvarande över 6,34 miljarder dollar för att täcka förlusterna. Samtidigt har stora delar av de stulna tillgångarna kunnat spåras och frysas genom samarbete med andra aktörer på kryptomarknaden.

Enligt Binances säkerhetsuppdatering den 30 oktober inleddes intrånget omkring klockan 20.05 UTC den 29 oktober. Företaget uppgav att cirka 5 miljarder dollar redan fanns bland de kryptotillgångar som angriparna hade stulit. Det motsvarar ungefär 80 procent av det berörda beloppet.

TRM Labs bedömde med hög säkerhet att den nordkoreanska hackergruppen TraderTraitor låg bakom attacken. Enligt företagets analys hade förberedelserna pågått i minst 36 timmar innan tillgångarna fördes bort. Attacken omfattade tio olika blockkedjenätverk.

TRM Labs uppskattade att omkring 2,7 miljarder dollar av de stulna tillgångarna hade frysts genom samarbete mellan kryptoföretag och aktörer som driver blockkedjenätverk. Samtidigt bedömde företaget att angriparna fortfarande kontrollerade cirka 2,4 miljarder dollar i bitcoin och ether. Även analysföretaget Chainalysis bedömde TraderTraitor sannolikt låg bakom attacken. Chainalysis medgrundare och vd Jonathan Levin framförde bedömningen i ett inlägg på X. Binance hade samtidigt inte bekräftat gärningspersonernas identitet.

Binancechefen Richard Teng uppgav i en videokommentar att angriparna utnyttjade Ethereums funktion EIP-7702 för att ta kontroll över en så kallad hot wallet, en internetansluten kryptoplånbok. Funktionen möjliggör delegering av ett kontos exekvering till smartkontraktskod. Enligt Teng passerade den obehöriga delegeringen inte företagets normala godkännandekontroller.

Blockchainanalysföretaget Bitquery identifierade transaktioner från 17 av Binances internetanslutna plånböcker, fördelade över nio blockkedjenätverk. Företagets analys visade att omkring 729 miljoner dollar i stulna stablecoins hade växlats till ether och TRX innan frysningarna genomfördes.

Reuters rapporterade att Binances medgrundare Yi He den 30 oktober uppgav att företaget inte behövde sälja sina SpaceX-aktier för att täcka förlusterna. Hon hänvisade till att Binances årliga intäkter var tillräckliga för att hantera kostnaderna.

Associated Press uppmärksammade att FBI tidigare hade pekat ut TraderTraitor som ansvarig för attacken mot kryptobörsen Bybit i februari 2025, då omkring 1,5 miljarder dollar stals. Den händelsen används av TRM Labs som en jämförelsepunkt i analysen av Binanceintrånget.

Marco Poblete, Nordenchef på kryptoförvaltaren Bitwise, har framfört att en kapad arbetsdator hos en anställd kan ha varit en av vägarna in i Binances system. Enligt hans bedömning kan ett sådant intrång genomföras utan att den drabbade märker det eller att några klick registreras. Binance har dock uppgett att den fortsatta undersökningen identifierat ytterligare möjliga intrångspunkter.