AnswersPublished25 sources
Sådan udfoldede Binance-kuppet sig – og det ved vi om AI-værktøjet
Binance siger, at hackere kompromitterede medarbejderes computere med blandt andet en falsk jobsamtale og skadelig software. FBI har knyttet angrebet til den nordkoreanske hackergruppe TraderTraitor.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- Binance siger, at hackere kompromitterede medarbejderes computere med blandt andet en falsk jobsamtale og skadelig software.
- FBI har knyttet angrebet til den nordkoreanske hackergruppe TraderTraitor. Nordkorea har afvist anklagen.
- Ifølge analysefirmaet Elliptic blev de stjålne midler flyttet gennem mere end 20.000 tegnebøger på 16 blockchains.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the reporting on the Oct. 29 Binance hack—described as the largest crypto heist on record, with about $6.3 billion stolen—reveal a. Article summary: The reporting describes a record-scale theft enabled by compromised employee computers, followed by efforts to trace the stolen funds and restore customer confidence; the FBI attributes it to North Korea, which denies re. Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Kryptovaluta til en værdi af omkring 6,3 mia. dollar blev stjålet fra Binance den 29. oktober 2026. Ifølge børsens beskrivelse var det ikke et enkelt indbrud i én computer, men et angreb, der kombinerede kompromitterede medarbejderenheder og social manipulation. FBI har tilskrevet angrebet den nordkoreanske gruppe TraderTraitor, en påstand Nordkorea har afvist. Samtidig har blockchain-analytikere fulgt en omfattende strøm af midler gennem digitale tegnebøger. Flere detaljer – især om den interne AI-funktions rolle – er fortsat uklare. 17
18
32
34
En falsk jobsamtale blev en vej ind
Binance oplyste, at angriberne kompromitterede to softwareingeniørers computere på forskellige måder: med skadelig software skjult i en annonce og gennem en falsk jobsamtale, der fik en medarbejder til at hente et ondsindet kodearkiv. Ifølge børsens forklaring, gengivet af Reuters, brugte angriberne derefter en tredje medarbejders computer i tyveriet. Beskrivelsen stammer fra Binances egen undersøgelse; den er ikke en uafhængig, offentlig retsmedicinsk rekonstruktion af angrebet. 32
Binance har også sagt, at angriberne brugte et internt AI-værktøj til at få kontrol over børsens tegnebøger. Tidlige rapporter understregede dog, at værktøjets præcise funktion i angrebet endnu ikke var kendt. De tilgængelige oplysninger viser ikke, at et selvstændigt AI-system planlagde eller gennemførte tyveriet på egen hånd. 19
35
Det er en vigtig forskel: At et AI-værktøj indgår i et kompromitteret system, dokumenterer ikke i sig selv, at AI selv traf beslutningerne bag angrebet.
FBI peger på Nordkorea – Pyongyang afviser
Den 31. oktober tilskrev FBI den skadelige aktivitet TraderTraitor, en nordkoreansk gruppe. FBI oplyste, at myndighederne havde observeret, at aktørerne primært vekslede de stjålne værdier til ether. Det er den amerikanske myndigheds vurdering; Nordkorea har afvist ansvaret. 17
18
TRM Labs har desuden beskrevet TraderTraitor som den samme gruppe, der blev udpeget i forbindelse med tyveriet på 1,5 mia. dollar fra kryptoplatformen Bybit i 2025. Det er analysefirmaets vurdering, ikke dokumentation for, at angrebene blev udført med identiske metoder. 8
Et digitalt spor gennem tusindvis af tegnebøger
Elliptic oplyser, at de stjålne midler er blevet flyttet gennem mere end 20.000 tegnebøger på 16 blockchains og mindst 65.000 transaktioner. Tallene beskriver den aktivitet, analysefirmaet har fulgt. De viser ikke i sig selv, at alle bevægelser blev gennemført, eller at midlerne blev vekslet til almindelige penge. 40
42
I en opdatering 6. november anslog Elliptic, at omkring 3,11 mia. dollar fortsat lå på adresser, der er knyttet til tyveriet, hovedsageligt i ether og bitcoin. Ifølge firmaet var det meget sandsynligt, at disse midler stadig var i Nordkoreas besiddelse. Elliptic opgjorde separat omkring 2,85 mia. dollar som indefrosset eller beslaglagt – cirka 44 procent af firmaets estimat for det samlede tyveri. Det er forskellige kategorier: Midler knyttet til en adresse er ikke nødvendigvis indefrosset, beslaglagt eller tilbagebetalt til kunder. 13
43
Elliptic har også rapporteret, at stjålne værdier for omkring 124 mio. dollar blev vekslet til bitcoin. En stor del af den nye bitcoin kom ifølge firmaet fra vekslinger via THORChain. Det er et led i sporing af midlerne, ikke bevis for, at de er blevet vekslet til kontanter. 7
38
Binances erstatning er ikke det samme som at få midlerne tilbage
Binance sagde, at virksomheden havde afsat omkring 6,34 mia. dollar af egne midler til at dække tabet. Senere oplyste børsen, at den havde dækket 95 procent af de stjålne tokens og ville genåbne hævninger gradvist fra 1. november. At erstatte kundernes aktiver med selskabets egne midler er ikke det samme som at få de oprindeligt stjålne kryptovalutaer tilbage. 33
34
Efter at hævningerne blev genåbnet, havde kunder trukket netto 4,72 mia. dollar ud pr. 3. november, rapporterede Reuters. Det tal beskriver kundernes hævninger – ikke hvor meget af de stjålne midler der er blevet genfundet. 18
23
Det samlede billede er derfor todelt: Angrebet ser ifølge Binances egen redegørelse ud til at have udnyttet menneskelige fejl og kompromitterede enheder, mens efterforskere og analysefirmaer har fulgt pengestrømme på tværs af blockchains. Binance har sagt, at selskabet dækker kundernes tab, men den præcise rolle for det interne AI-værktøj og den endelige skæbne for de sporede midler er fortsat uafklaret.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Sådan udfoldede Binance-kuppet sig – og det ved vi om AI-værktøjet"?
Binance siger, at hackere kompromitterede medarbejderes computere med blandt andet en falsk jobsamtale og skadelig software.
What are the key points to validate first?
Binance siger, at hackere kompromitterede medarbejderes computere med blandt andet en falsk jobsamtale og skadelig software. FBI har knyttet angrebet til den nordkoreanske hackergruppe TraderTraitor. Nordkorea har afvist anklagen.
What should I do next in practice?
Ifølge analysefirmaet Elliptic blev de stjålne midler flyttet gennem mere end 20.000 tegnebøger på 16 blockchains.
Sources
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack — FBI
reuters.comBinance says outflows normalised as North Korea rejects US allegation over heist