AnswersPublished22 sources
Binance-hacket på 6,4 mia. dollar: Det ved efterforskerne
Der blev stjålet kryptovaluta for cirka 6,3–6,43 mia. dollar fra Binance den 29. Binance siger, at et fler måneder langt angreb kompromitterede tre ingeniørers computere og gav adgang til systemer, der bruges til at godkende tegnebogstransaktioner.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- Der blev stjålet kryptovaluta for cirka 6,3–6,43 mia. dollar fra Binance den 29.
- Binance siger, at et fler måneder langt angreb kompromitterede tre ingeniørers computere og gav adgang til systemer, der bruges til at godkende tegnebogstransaktioner.
- I en opdatering fra 6. november lød det, at cirka 2,85 mia.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do Chainalysis, Elliptic, the FBI and Binance report about the record October 29 theft of more than $6 billion from Binance, including. Article summary: The reports describe a record theft of roughly $6.3–$6.43 billion from Binance on October 29, 2026, which the FBI attributes to North Korea; they also distinguish movement of stolen crypto from successful cash-out. [1][4. Topic tags: general, government, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Tyveriet fra Binance den 29. oktober 2026 anslås til cirka 6,3 mia. dollar af Binance og omkring 6,43 mia. dollar af blockchain-analysefirmaet Elliptic. FBI har tilskrevet angrebet Nordkoreas gruppe TraderTraitor. Efterfølgende sporing viser, at store mængder kryptovaluta er blevet flyttet mellem tegnebøger og blockchains. Men flytninger er ikke i sig selv bevis for, at pengene er blevet vekslet til kontanter eller på anden måde gjort tilgængelige som almindelige penge. 1
4
8
19
Sådan fik angriberne adgang
Binance beskrev et angreb, der strakte sig over flere måneder og kompromitterede tre ingeniørers computere. Ifølge selskabets redegørelse, omtalt af SecurityWeek, begyndte et af forløbene med en falsk jobsamtale. Omtalen af Binances undersøgelse beskriver også skadelig software og brug af et internt AI-værktøj som dele af indtrængningen. Angriberne nåede til sidst systemer, der bruges til at godkende transaktioner fra kryptovaluta-tegnebøger. 4
15
Det er vigtigt at skelne mellem værktøjets rolle i angrebet og den efterfølgende flytning af pengene. Binances interne AI-værktøj blev beskrevet som en del af indtrængningen, mens Elliptic har karakteriseret hvidvaskningen som automatiseret. De tilgængelige oplysninger peger på automatisering af pengestrømmene, men dokumenterer ikke, at AI-agenter traf beslutninger om, hvordan pengene skulle hvidvaskes. 15
17
FBI peger på Nordkorea
FBI siger, at Nordkorea stod bag tyveriet af virtuelle aktiver for mere end 6 mia. dollar fra Binance, og bruger navnet TraderTraitor om den konkrete aktivitet. 1 Elliptic anslår tabet til 6,43 mia. dollar – mere end fire gange de 1,46 mia. dollar, som blev stjålet fra kryptobørsen Bybit i 2025.
8
Estimaterne varierer, fordi organisationerne bruger hver deres opgørelse og sporing. Derfor er det mest præcist at beskrive tyveriet som på cirka 6,3–6,43 mia. dollar frem for at fremstille ét tal som et endeligt, fælles anerkendt beløb. 4
8
Spor på tværs af blockchains
Rapporter om blockchain-sporing beskriver aktivitet på flere netværk. En gennemgang af Chainalysis’ fund oplyste, at mere end 500 mio. dollar passerede gennem midlertidige tegnebøger på Tron, før midlerne blev sendt videre mellem forskellige blockchains, blandt andet til Ethereum og Bitcoin. 24
Elliptic rapporterede, at cirka 233 mio. XRP blev flyttet til seks nye adresser den 2. november. Midlerne blev liggende dér frem til den 5. november. I en opdatering, der dækkede udviklingen frem til den 6. november, lød det, at cirka 42 mio. XRP – på det tidspunkt omkring 50 mio. dollar værd – var blevet vekslet, fortrinsvis til bitcoin via THORChain, en tjeneste til at flytte værdier mellem forskellige blockchains. 7
3
Det er derfor vigtigt ikke at bruge ordene »flyttet«, »hvidvasket« og »vekslet til kontanter«, som om de betyder det samme. En overførsel til en ny adresse, et skift til en anden blockchain eller en veksling til en anden kryptovaluta kan gøre pengene sværere at spore. Men det viser ikke nødvendigvis, at de er blevet til kontanter, der kan bruges uden for kryptomarkedet.
Hvad er indefrosset – og hvad er blevet udbetalt?
I en opdatering fra 6. november lød det i rapportering med forbindelse til Elliptic, at cirka 2,85 mia. dollar var blevet indefrosset eller beslaglagt. Omkring 3,11 mia. dollar befandt sig fortsat på adresser knyttet til tyveriet, hovedsageligt i ether og bitcoin. Tallene er et øjebliksbillede fra den dato og udgør ikke en fuldstændig opgørelse over det anslåede tyveri. 17
En særskilt rapport med henvisning til Chainalysis sagde, at kun hundredtusindvis af dollar var nået frem til kinesiske hvidvasknetværk, herunder OTC-platforme, hvor kryptovaluta kan handles direkte mellem parter. Samtidig var næsten 1 mia. dollar i stjålne aktiver begyndt at bevæge sig ind i hvidvaskningskanaler. Rapporten beskrev også cirka 2,42 mia. dollar i bitcoin og ether, som kun havde flyttet sig begrænset videre. Tallene dækker forskellige faser og målinger: Midler, der er sendt ind i en hvidvaskningskanal, er ikke nødvendigvis allerede blevet vekslet til kontanter. 19
FBI beder tjenester om at blokere adresser
Elliptic oplyste, at FBI offentliggjorde adresser knyttet til angriberne og opfordrede operatører af THORChain og andre tjenester til at blokere transaktioner med forbindelse til dem. SecurityWeek rapporterede, at FBI havde udpeget mere end 600 relaterede adresser. 7
16
Binance genåbnede hævninger den 1. november. Børsen oplyste, at den mellem kl. 06.00 og 15.30 UTC behandlede hævninger for cirka 4,649 mia. dollar og indbetalinger for 1,01 mia. dollar. Det gav en nettoudstrømning på cirka 3,64 mia. dollar. Beløbet beskriver kundernes pengebevægelser, efter at hævningerne blev genåbnet – ikke hvor meget der blev stjålet i angrebet. 5
55
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Binance-hacket på 6,4 mia. dollar: Det ved efterforskerne"?
Der blev stjålet kryptovaluta for cirka 6,3–6,43 mia. dollar fra Binance den 29.
What are the key points to validate first?
Der blev stjålet kryptovaluta for cirka 6,3–6,43 mia. dollar fra Binance den 29. Binance siger, at et fler måneder langt angreb kompromitterede tre ingeniørers computere og gav adgang til systemer, der bruges til at godkende tegnebogstransaktioner.
What should I do next in practice?
I en opdatering fra 6. november lød det, at cirka 2,85 mia.
Sources
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack — FBI
bleepingcomputer.comBinance links $6.3 billion crypto theft to compromised DevOps laptop
elliptic.coThe largest theft in history: North Korea behind the $6.4 billion Binance hack
en.cryptonomist.chBinance stolen funds laundering tracked to Chinese networks