Cirka 6,3 mia. dollar forlod Binance wallets 29. Binances første undersøgelse pegede på en kompromitteret DevOps medarbejders bærbare computer og uautoriserede hævninger.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: What happened in the record Binance cryptocurrency theft that began on October 29, 2026—including the suspected compromised DevOps laptop, s. Article summary: The available reporting describes a record theft of about $6.3 billion from Binance’s transaction-processing wallets beginning October 29, 2026, with roughly half the assets subsequently frozen. [1][2] The evidence suppo. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Binance oplyste, at et sikkerhedsbrud 29. oktober 2026 havde berørt kryptovaluta for omkring 6,3 mia. dollar. Ifølge blockchain-analysefirmaet TRM Labs blev cirka 6,36 mia. dollar flyttet på tværs af 10 blockchains, og størstedelen af overførslerne skete på omtrent 20 minutter. Binance sagde senere, at omkring 3 mia. dollar var blevet frosset på blockchainen. En frysning betyder dog ikke i sig selv, at pengene er tilbage hos virksomheden eller dens kunder. 17
18
19
Binances første undersøgelse pegede på en kompromitteret bærbar computer tilhørende en DevOps-medarbejder. Ifølge den foreløbige beskrivelse fik angriberen adgang til en servicecontainer og kunne indsende uautoriserede hævninger. Binance sagde samtidig, at virksomheden ikke havde fundet tegn på, at walletens private nøgler var blevet lækket. 19
Forklaringen er ikke endelig. Binance oplyste senere, at efterforskningen havde afdækket yderligere brudpunkter, men offentliggjorde ikke flere detaljer. 17
Der er også forskellige beskrivelser af, hvilke nøgler der kan have været involveret. Binance sagde ifølge den foreløbige redegørelse, at der ikke var fundet tegn på læk af private nøgler til wallets. Blockaid beskrev derimod en kompromitteret hot-wallet-nøgle i sin omtale af hændelsen. De tilgængelige oplysninger afklarer ikke forskellen, så beskrivelserne bør ikke opfattes som enslydende eller som en endelig teknisk konklusion. 17
TRM Labs anslog, at cirka 6,36 mia. dollar blev flyttet fra Binance-wallets på 10 blockchains. Det meste skete på omkring 20 minutter fra klokken 20.05 UTC den 29. oktober. Binance angav selv et samlet omfang på cirka 6,3 mia. dollar. De to tal er forskellige estimater af samme hændelse – ikke dokumentation for to separate tab. 18
19
Reuters beskrev tyveriet som det største registrerede tyveri af digitale aktiver. Beløbet var omkring fire gange større end det rapporterede tyveri på 1,5 mia. dollar fra Bybit i 2025. 2
17
TRM Labs knyttede angrebet til TraderTraitor, en gruppe med forbindelser til Nordkorea. Binance har ikke offentligt udpeget en gerningsperson i de oplysninger, der er tilgængelige her. Tilskrivningen er derfor analysefirmaets vurdering – ikke en bekræftet konklusion fra Binance. 18
De stjålne aktiver blev flyttet mellem flere netværk. TRM Labs skrev, at angriberen solgte USDT til market makers og lånte Ether ved at stille USDT som sikkerhed på låneplatformen Aave, mens aktører forsøgte at fryse midlerne. Ifølge firmaets opdatering havde angriberen mere end 420.000 ETH og 18.270 BTC – aktiver, som ingen enkelt udsteder kan indefryse.
Det er vigtigt at skelne mellem at fryse og at få midler tilbage. En frysning kan forhindre bestemte aktiver i at blive flyttet, men den sender ikke automatisk pengene tilbage til Binance. Reuters rapporterede, at omkring 3 mia. dollar var lokaliseret eller frosset, mens TRM Labs opgjorde de indefrosne midler til cirka 2,7 mia. dollar. Det er forskellige opgørelser fra forskellige tidspunkter og skal ikke lægges sammen. 17
Tether oplyste, at selskabet havde frosset næsten 1,57 mia. dollar i aktiver knyttet til hændelsen, og Circle rapporterede en frysning på mere end 800 mio. dollar. TRM Labs opgjorde separat de samlede stablecoin-frysninger fra Tether, Circle, Ripple og World Liberty Financial til cirka 2,67 mia. dollar. Arbitrum Security Council frøs desuden 8.426 ETH og 74,6 mio. ARB på sit netværk.
Binance sagde, at kundernes midler var sikre, og at virksomheden ville dække tabene med egne midler. Reuters skrev, at børsen standsede hævninger, mens den håndterede situationen. De tilgængelige oplysninger fastslår ikke et bekræftet tidspunkt for, hvornår hævningerne skulle genåbne. 23
Efter angrebet skrev Elon Musk: “Everyday is Zeroday” – en henvisning til såkaldte zero-day-sårbarheder, som udnyttes, før de er blevet rettet. Senere spekulerede han i, at superintelligente AI-agenter på et tidspunkt kunne bruge finansielle systemer til at skaffe valuta til sig selv. Det var en forudsigelse om mulig fremtidig AI, ikke en påstand om, at AI stod bag Binance-angrebet. 1
13
Den rapporterede AI-rolle i hændelsen var tværtimod defensiv: Blockaid sagde, at deres systemer opdagede tømningen af midlerne på under to minutter. Det fortæller ikke, hvordan angriberen fik adgang, eller hvem der gennemførte tyveriet.
Binance-grundlægger Changpeng Zhao bad Musk om at vise støtte frem for at gøre grin med hændelsen. De tilgængelige kilder dokumenterer ikke den mere specifikke påstand om, at Musk gjorde nar af konkrete råd om e-mailsikkerhed. 1
Reuters rapporterede, at kryptovalutakurserne faldt efter nyheden, og at tyveriet kunne svække tilliden til digitale aktiver. 17
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Cirka 6,3 mia. dollar forlod Binance wallets 29.
Cirka 6,3 mia. dollar forlod Binance wallets 29. Binances første undersøgelse pegede på en kompromitteret DevOps medarbejders bærbare computer og uautoriserede hævninger.
Elon Musks kommentarer om fremtidig AI var spekulation – ikke tegn på, at AI stod bag angrebet.
Cirka 6,3 mia. dollar forlod Binance wallets 29. Binances første undersøgelse pegede på en kompromitteret DevOps medarbejders bærbare computer og uautoriserede hævninger.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: What happened in the record Binance cryptocurrency theft that began on October 29, 2026—including the suspected compromised DevOps laptop, s. Article summary: The available reporting describes a record theft of about $6.3 billion from Binance’s transaction-processing wallets beginning October 29, 2026, with roughly half the assets subsequently frozen. [1][2] The evidence suppo. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Binance oplyste, at et sikkerhedsbrud 29. oktober 2026 havde berørt kryptovaluta for omkring 6,3 mia. dollar. Ifølge blockchain-analysefirmaet TRM Labs blev cirka 6,36 mia. dollar flyttet på tværs af 10 blockchains, og størstedelen af overførslerne skete på omtrent 20 minutter. Binance sagde senere, at omkring 3 mia. dollar var blevet frosset på blockchainen. En frysning betyder dog ikke i sig selv, at pengene er tilbage hos virksomheden eller dens kunder. 17
18
19
Binances første undersøgelse pegede på en kompromitteret bærbar computer tilhørende en DevOps-medarbejder. Ifølge den foreløbige beskrivelse fik angriberen adgang til en servicecontainer og kunne indsende uautoriserede hævninger. Binance sagde samtidig, at virksomheden ikke havde fundet tegn på, at walletens private nøgler var blevet lækket. 19
Forklaringen er ikke endelig. Binance oplyste senere, at efterforskningen havde afdækket yderligere brudpunkter, men offentliggjorde ikke flere detaljer. 17
Der er også forskellige beskrivelser af, hvilke nøgler der kan have været involveret. Binance sagde ifølge den foreløbige redegørelse, at der ikke var fundet tegn på læk af private nøgler til wallets. Blockaid beskrev derimod en kompromitteret hot-wallet-nøgle i sin omtale af hændelsen. De tilgængelige oplysninger afklarer ikke forskellen, så beskrivelserne bør ikke opfattes som enslydende eller som en endelig teknisk konklusion. 17
TRM Labs anslog, at cirka 6,36 mia. dollar blev flyttet fra Binance-wallets på 10 blockchains. Det meste skete på omkring 20 minutter fra klokken 20.05 UTC den 29. oktober. Binance angav selv et samlet omfang på cirka 6,3 mia. dollar. De to tal er forskellige estimater af samme hændelse – ikke dokumentation for to separate tab. 18
19
Reuters beskrev tyveriet som det største registrerede tyveri af digitale aktiver. Beløbet var omkring fire gange større end det rapporterede tyveri på 1,5 mia. dollar fra Bybit i 2025. 2
17
TRM Labs knyttede angrebet til TraderTraitor, en gruppe med forbindelser til Nordkorea. Binance har ikke offentligt udpeget en gerningsperson i de oplysninger, der er tilgængelige her. Tilskrivningen er derfor analysefirmaets vurdering – ikke en bekræftet konklusion fra Binance. 18
De stjålne aktiver blev flyttet mellem flere netværk. TRM Labs skrev, at angriberen solgte USDT til market makers og lånte Ether ved at stille USDT som sikkerhed på låneplatformen Aave, mens aktører forsøgte at fryse midlerne. Ifølge firmaets opdatering havde angriberen mere end 420.000 ETH og 18.270 BTC – aktiver, som ingen enkelt udsteder kan indefryse.
Det er vigtigt at skelne mellem at fryse og at få midler tilbage. En frysning kan forhindre bestemte aktiver i at blive flyttet, men den sender ikke automatisk pengene tilbage til Binance. Reuters rapporterede, at omkring 3 mia. dollar var lokaliseret eller frosset, mens TRM Labs opgjorde de indefrosne midler til cirka 2,7 mia. dollar. Det er forskellige opgørelser fra forskellige tidspunkter og skal ikke lægges sammen. 17
Tether oplyste, at selskabet havde frosset næsten 1,57 mia. dollar i aktiver knyttet til hændelsen, og Circle rapporterede en frysning på mere end 800 mio. dollar. TRM Labs opgjorde separat de samlede stablecoin-frysninger fra Tether, Circle, Ripple og World Liberty Financial til cirka 2,67 mia. dollar. Arbitrum Security Council frøs desuden 8.426 ETH og 74,6 mio. ARB på sit netværk.
Binance sagde, at kundernes midler var sikre, og at virksomheden ville dække tabene med egne midler. Reuters skrev, at børsen standsede hævninger, mens den håndterede situationen. De tilgængelige oplysninger fastslår ikke et bekræftet tidspunkt for, hvornår hævningerne skulle genåbne. 23
Efter angrebet skrev Elon Musk: “Everyday is Zeroday” – en henvisning til såkaldte zero-day-sårbarheder, som udnyttes, før de er blevet rettet. Senere spekulerede han i, at superintelligente AI-agenter på et tidspunkt kunne bruge finansielle systemer til at skaffe valuta til sig selv. Det var en forudsigelse om mulig fremtidig AI, ikke en påstand om, at AI stod bag Binance-angrebet. 1
13
Den rapporterede AI-rolle i hændelsen var tværtimod defensiv: Blockaid sagde, at deres systemer opdagede tømningen af midlerne på under to minutter. Det fortæller ikke, hvordan angriberen fik adgang, eller hvem der gennemførte tyveriet.
Binance-grundlægger Changpeng Zhao bad Musk om at vise støtte frem for at gøre grin med hændelsen. De tilgængelige kilder dokumenterer ikke den mere specifikke påstand om, at Musk gjorde nar af konkrete råd om e-mailsikkerhed. 1
Reuters rapporterede, at kryptovalutakurserne faldt efter nyheden, og at tyveriet kunne svække tilliden til digitale aktiver. 17
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Cirka 6,3 mia. dollar forlod Binance wallets 29.
Cirka 6,3 mia. dollar forlod Binance wallets 29. Binances første undersøgelse pegede på en kompromitteret DevOps medarbejders bærbare computer og uautoriserede hævninger.
Elon Musks kommentarer om fremtidig AI var spekulation – ikke tegn på, at AI stod bag angrebet.