AnswersPublished14 sources
Binance-hacket: Sådan udfoldede det rekordstore kryptotyveri sig
TRM Labs anslår, at cirka 6,36 mia. dollar blev flyttet fra Binance wallets på ti blockchain netværk, hovedsageligt på omkring 20 minutter.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- TRM Labs anslår, at cirka 6,36 mia. dollar blev flyttet fra Binance wallets på ti blockchain netværk, hovedsageligt på omkring 20 minutter.
- Binance pegede foreløbigt på en mulig kompromitteret DevOps medarbejders bærbare computer, men den fulde tekniske forklaring er ikke offentliggjort.
- Binance sagde, at selskabet ville dække tabene, og oplyste 31. oktober, at 90 procent af de stjålne aktiver var genopfyldt.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Hacket mod Binance var bemærkelsesværdigt både på grund af beløbet og hastigheden. Blockchain-analysefirmaet TRM Labs sporede udstrømninger på omkring 6,36 mia. dollar fra Binance-wallets på ti blockchain-netværk. De fleste overførsler skete på cirka 20 minutter. Børsens første forklaring pegede på en mulig kompromitteret medarbejdercomputer, mens den efterfølgende håndtering omfattede indefrysning af aktiver, et løfte om at dække tabene og en gradvis genåbning for udbetalinger. Den præcise vej gennem Binance’ sikkerhedskontroller er dog stadig ikke fuldt dokumenteret i den tilgængelige rapportering. 13
Milliarder flyttet på omkring 20 minutter
TRM Labs angiver, at den største udstrømning begyndte 29. oktober 2026 kl. 20.05 UTC. Firmaet anslår, at cirka 6,36 mia. dollar blev flyttet fra Binance-wallets på ti blockchain-netværk, hovedsageligt inden for omkring 20 minutter. Ifølge TRM Labs gør det hændelsen til det største kryptotyveri, firmaet har registreret. 13 UPI beskrev desuden en ny bølge af uautoriserede overførsler omkring tre timer senere.
11
Det hurtige forløb på tværs af flere netværk gjorde sagen til et kapløb om at spore og begrænse pengestrømmene. Men beløb, der er indefrosset, og beløb, der faktisk er blevet tilbageført, er ikke det samme. Det er heller ikke det samme som, at en virksomhed erstatter tabene med egne midler.
Hvad man ved om den mulige adgangsvej
Binance’ foreløbige undersøgelse pegede på, at en DevOps-medarbejders muligvis kompromitterede bærbare computer kan have givet en angriber adgang til en servicecontainer. Herfra kan angriberen ifølge børsens forklaring have sendt uautoriserede udbetalingstransaktioner. Binance sagde, at selskabet ikke havde fundet tegn på, at wallet-private keys var blevet lækket. Børsen beskrev det som et foreløbigt resultat, ikke som en afsluttet teknisk undersøgelse.
BBC rapporterede særskilt, at Binances meddirektør Richard Teng beskrev et angreb på en hot wallet, hvor en multisignaturproces blev misbrugt, så platformens sædvanlige godkendelsesmetoder blev omgået. De tilgængelige oplysninger forklarer ikke præcist, hvilke godkendelser der svigtede, eller hvordan den mulige adgang via medarbejderens computer hang sammen med aktiviteten i hot wallet’en. Et kompromitteret signerings- eller udbetalingsforløb er derfor en rapporteret mulighed, ikke en fuldt dokumenteret angrebskæde.
Forskellen er vigtig: At Binance ikke fandt tegn på lækkede private keys, forklarer ikke i sig selv, hvordan transaktioner kunne godkendes, og udelukker heller ikke fejl i de systemer, der autoriserer dem. Binance sagde, at selskabet ville offentliggøre en teknisk rapport, når undersøgelsen var færdig. 21
Hvem stod bag? TRM Labs pegede på TraderTraitor
TRM Labs tilskrev med høj grad af sikkerhed angrebet TraderTraitor, som firmaet beskrev som en nordkoreansk hackergruppe. 13 Den 31. oktober rapporterede NPR, at FBI havde bekræftet, at Nordkorea stod bag hacket. Det er to forskellige typer tilskrivning: TRM Labs navngav TraderTraitor, mens den rapporterede FBI-bekræftelse pegede på Nordkorea. De tilgængelige uddrag beskriver ikke det underliggende bevismateriale tilstrækkeligt til, at tilskrivningen kan vurderes uafhængigt.
Indefrysninger, erstatning og genåbning
Binance satte ind- og udbetalinger midlertidigt på pause, mens hændelsen blev undersøgt. I en sikkerhedsopdatering skrev børsen, at aktiver for omkring 3 mia. dollar var blevet indefrosset on-chain, og at tabene ville blive dækket af selskabets midler og brugerfonden Secure Asset Fund for Users. Andre rapporter tilskrev Tether indefrysning af aktiver for mere end 1,567 mia. dollar og Circle indefrysning af mere end 800 mio. dollar.
En indefrysning kan forhindre, at nogle aktiver flyttes videre, men det er ikke det samme som at få dem tilbage og levere dem til deres ejere. Det er heller ikke det samme som at erstatte tab med virksomhedens egne midler. Den 31. oktober rapporterede CNBC, at Binance oplyste, at selskabet havde genopfyldt 90 procent af de stjålne aktiver og ville dække resten.
Udbetalinger begyndte at blive genåbnet gradvist 1. november. CNN rapporterede, at børsen kl. 7.36 amerikansk østkysttid havde genindført udbetalinger for 15 kryptovalutaer, og at flere skulle følge, efterhånden som sikkerhedsgennemgangen fortsatte. Der var altså tale om en trinvis genåbning, ikke om at alle tjenester blev sat i gang på én gang.
Hvad sagen betyder for sikkerheden på kryptobørser
Hændelsen fik andre børser til at gennemgå deres sikkerhed og førte til fornyede opfordringer til hurtigere informationsdeling. Reuters rapporterede, at Coinbase som en sikkerhedsforanstaltning justerede sine systemer til offline-opbevaring af kryptografiske nøgler, mens Kraken sagde, at selskabet fulgte hændelser i branchen for at se, om de kunne give læring til egne forsvarssystemer. Det dokumenterer ikke, at de to børser havde samme sårbarhed som Binance.
Hacket førte også til en opfordring til større ansvarlighed fra kongresmedlem Maxine Waters, der sagde, at det rapporterede angreb burde være et wake-up call for kryptobranchen. Den citerede rapportering fastslår ikke de nærmere regulatoriske forslag, der også har været nævnt i debatten. 17
Det, der stadig er uklart
Det bedst underbyggede forløb er en stor og hurtig række overførsler på tværs af flere blockchain-netværk, Binances foreløbige teori om en kompromitteret DevOps-computer, TRM Labs’ tilskrivning til TraderTraitor og en rapporteret FBI-tilskrivning til Nordkorea. Binance og dets samarbejdspartnere meldte om omfattende indefrysninger, Binance lovede at dække tabene, og udbetalingerne blev genåbnet gradvist. 11
13
Den tilgængelige rapportering giver ikke en fuld teknisk forklaring på, hvordan godkendelseskontrollerne svigtede, og den fastslår heller ikke, at alle stjålne aktiver er blevet genvundet. Det er væsentlige forbehold: Et løfte om at dække kundernes tab kan mindske de økonomiske konsekvenser uden at forklare, hvordan hacket skete, eller bevise, at den underliggende sikkerhedsbrist er blevet løst.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Binance-hacket: Sådan udfoldede det rekordstore kryptotyveri sig"?
TRM Labs anslår, at cirka 6,36 mia. dollar blev flyttet fra Binance wallets på ti blockchain netværk, hovedsageligt på omkring 20 minutter.
What are the key points to validate first?
TRM Labs anslår, at cirka 6,36 mia. dollar blev flyttet fra Binance wallets på ti blockchain netværk, hovedsageligt på omkring 20 minutter. Binance pegede foreløbigt på en mulig kompromitteret DevOps medarbejders bærbare computer, men den fulde tekniske forklaring er ikke offentliggjort.
What should I do next in practice?
Binance sagde, at selskabet ville dække tabene, og oplyste 31. oktober, at 90 procent af de stjålne aktiver var genopfyldt.
Sources
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability