AnswersPublished14 sources
Mitä Binancen ennätysmäisestä kryptovarkaudesta tiedetään?
TRM Labsin mukaan Binancen lompakoista siirtyi noin 6,36 miljardia dollaria kymmenessä lohkoketjussa. Binance epäili aluksi DevOps insinöörin kannettavan tietokoneen vaarantumista, mutta hyökkäyksen teknistä kulkua ei ole vielä dokumentoitu kokonaan.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- TRM Labsin mukaan Binancen lompakoista siirtyi noin 6,36 miljardia dollaria kymmenessä lohkoketjussa.
- Binance epäili aluksi DevOps insinöörin kannettavan tietokoneen vaarantumista, mutta hyökkäyksen teknistä kulkua ei ole vielä dokumentoitu kokonaan.
- Pörssi kertoi varojen jäädyttämisestä ja sitoutui kattamaan tappiot. Se ilmoitti täydentäneensä 90 prosenttia varastetuista varoista ja aloitti kotiutusten palauttamisen vaiheittain.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Binancen tietoturvaloukkaus nousi otsikoihin sekä kokonsa että nopeutensa vuoksi. Lohkoketjuanalytiikkayhtiö TRM Labs jäljitti yhtiön lompakoista noin 6,36 miljardin dollarin arvosta ulosvirtauksia kymmenessä lohkoketjussa. Suurin osa siirroista tapahtui noin 20 minuutissa. Binancen alustava selitys viittasi mahdollisesti vaarantuneeseen työntekijän kannettavaan tietokoneeseen. Myöhemmissä raporteissa kerrottiin varojen jäädyttämisestä, yhtiön lupauksesta kattaa tappiot ja kotiutusten vaiheittaisesta palauttamisesta. Hyökkäyksen tarkka tekninen kulku yhtiön valvontajärjestelmien läpi jäi saatavilla olevien tietojen perusteella osittain selvittämättä. 13
Miljardisiirrot tapahtuivat noin 20 minuutissa
TRM Labsin mukaan suurin ulosvirtaus alkoi 29. lokakuuta 2026 kello 20.05 UTC. Yhtiö arvioi, että Binancen lompakoista siirtyi noin 6,36 miljardin dollarin arvosta kryptovaroja kymmenessä lohkoketjussa. Suurin osa siirroista tapahtui noin 20 minuutissa. TRM Labs kuvasi tapausta arvionsa mukaan kaikkien aikojen suurimmaksi kryptovarkaudeksi. 13 UPI raportoi myös toisesta luvattomien siirtojen aallosta noin kolme tuntia myöhemmin.
11
Nopeat siirrot useissa lohkoketjuissa tekivät tilanteesta kiireellisen jäljitys- ja torjuntaoperaation. On kuitenkin tärkeää erottaa toisistaan siirtojen arvioitu arvo, jäädytetyt varat ja lopulta takaisin saadut varat: ne eivät tarkoita samaa asiaa.
Mistä hyökkääjä saattoi saada pääsyn?
Binancen alustavan tutkinnan mukaan DevOps-insinöörin vaarantunut kannettava tietokone saattoi antaa hyökkääjälle pääsyn palvelukonttiin, josta käsin lähetettiin luvattomia nostotapahtumia. Binance kertoi, ettei se ollut löytänyt merkkejä lompakoiden yksityisten avainten vuotamisesta. Yhtiö korosti kyseessä olevan alustava arvio, ei valmis oikeuslääketieteellinen selvitys.
BBC puolestaan raportoi, että Binancen toinen toimitusjohtaja Richard Teng kuvasi hyökkäystä kuumaan lompakkoon kohdistuneeksi. Hänen mukaansa hyökkääjä käytti hyväkseen moniallekirjoitusprosessia ja ohitti alustan tavanomaiset varmennusmenetelmät. Saatavilla olevat raportit eivät kerro riittävästi siitä, mitkä hyväksynnät pettivät tai miten epäilty kannettavan tietokoneen vaarantuminen liittyi kuuman lompakon tapahtumiin. Hyökkäys allekirjoitus- tai nostoprosessiin on siis raportoitu mahdollisuus, mutta koko hyökkäysketjua ei ole dokumentoitu kattavasti.
Ero on olennainen: se, ettei yksityisten avainten vuotamisesta ole näyttöä, ei yksin selitä eikä sulje pois vikaa transaktioiden hyväksymiseen käytetyissä järjestelmissä. Binance kertoi aikovansa julkaista teknisen jälkiraportin tutkinnan valmistuttua. 21
TRM Labs nimesi TraderTraitorin, FBI Pohjois-Korean
TRM Labs arvioi suurella varmuudella, että hyökkäyksen takana oli TraderTraitor-ryhmä, jota se kuvailee pohjoiskorealaiseksi hakkeriyksiköksi. 13 NPR raportoi 31. lokakuuta FBI:n vahvistaneen, että Pohjois-Korea oli hyökkäyksen takana. Kyse on kahdesta erillisestä attribuutiosta: TRM Labs nimesi TraderTraitorin, kun taas FBI:n kerrottiin yhdistäneen hyökkäyksen Pohjois-Koreaan. Saatavilla olevissa otteissa ei eritellä näyttöä niin, että attribuutiota voisi arvioida itsenäisesti.
Varojen jäädyttäminen ja tappioiden kattaminen
Binance keskeytti tutkinnan ajaksi talletukset ja kotiutukset. Yhtiö kertoi tietoturvapäivityksessään, että ketjussa oli jäädytetty noin kolmen miljardin dollarin arvosta tapahtumaan liittyviä varoja. Se lupasi kattaa tappiot yhtiön varoilla ja käyttäjille tarkoitetulla Secure Asset Fund for Users -rahastolla. Raporteissa Tetherin osuudeksi jäädytyksistä mainittiin yli 1,567 miljardia dollaria ja Circlen osuudeksi yli 800 miljoonaa dollaria.
Varojen jäädyttäminen voi estää joidenkin varojen siirtämisen, mutta se ei vielä tarkoita niiden palauttamista omistajille. Se on myös eri asia kuin tappioiden korvaaminen yhtiön omista varoista. CNBC raportoi 31. lokakuuta Binancen ilmoittaneen, että se oli täydentänyt 90 prosenttia varastetuista varoista ja kattaisi loputkin.
Kotiutukset alkoivat palautua vaiheittain 1. marraskuuta. CNN kertoi pörssin palauttaneen kotiutukset 15 kryptovaluutalle kello 7.36 Yhdysvaltain itärannikon aikaa mennessä. Palveluja oli tarkoitus avata lisää turvallisuustarkastusten edetessä. Kyse oli vaiheittaisesta käynnistyksestä, ei kaikkien palvelujen palautumisesta kerralla.
Hyökkäys nosti esiin pörssien tietoturvan
Hyökkäyksen jälkeen myös muut kryptopörssit tarkastelivat puolustustaan ja esiin nousi tarve jakaa tietoa alan sisällä nopeammin. Reutersin mukaan Coinbase teki varotoimena muutoksia järjestelmiin, joilla kryptovaluuttojen avaimia säilytetään offline-tilassa. Kraken puolestaan kertoi seuraavansa alan tapauksia ja arvioivansa, mitä niistä voisi oppia oman suojauksensa kannalta. Raportoidut toimet eivät osoita, että kummallakaan pörssillä olisi ollut sama haavoittuvuus kuin Binancella.
Yhdysvaltain kongressiedustaja Maxine Waters vaati kryptovaluutta-alalta vahvempaa vastuunkantoa ja kuvaili raportoitua hyökkäystä herätykseksi. 17 Tässä käsitellyt lähteet eivät kuitenkaan vahvista tarkemmin muita keskustelussa esillä olleita sääntelyehdotuksia.
Mitä ei vielä tiedetä?
Vahvimmin lähteet tukevat kuvaa suurista ja nopeista siirroista useissa lohkoketjuissa, Binancen alustavaa teoriaa vaarantuneesta DevOps-insinöörin kannettavasta, TRM Labsin attribuutiota TraderTraitorille sekä raportoituja FBI:n johtopäätöksiä Pohjois-Koreasta. Pörssi ja sen yhteistyökumppanit kertoivat merkittävistä jäädytyksistä, Binance sitoutui kattamaan tappiot ja kotiutukset palautuivat vähitellen. 11
13
Saatavilla olevat raportit eivät tarjoa täydellistä selvitystä hyväksyntäkontrollien pettämisestä eivätkä osoita, että kaikki varastetut varat olisi saatu takaisin. Ero on tärkeä: lupaus asiakkaiden tappioiden korvaamisesta voi suojata asiakkaita taloudellisilta menetyksiltä, mutta se ei vielä selitä, miten murto tapahtui tai todista, että tietoturvan taustalla ollut heikkous on korjattu.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Mitä Binancen ennätysmäisestä kryptovarkaudesta tiedetään?"?
TRM Labsin mukaan Binancen lompakoista siirtyi noin 6,36 miljardia dollaria kymmenessä lohkoketjussa.
What are the key points to validate first?
TRM Labsin mukaan Binancen lompakoista siirtyi noin 6,36 miljardia dollaria kymmenessä lohkoketjussa. Binance epäili aluksi DevOps insinöörin kannettavan tietokoneen vaarantumista, mutta hyökkäyksen teknistä kulkua ei ole vielä dokumentoitu kokonaan.
What should I do next in practice?
Pörssi kertoi varojen jäädyttämisestä ja sitoutui kattamaan tappiot. Se ilmoitti täydentäneensä 90 prosenttia varastetuista varoista ja aloitti kotiutusten palauttamisen vaiheittain.
Sources
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability