Binancesta vietiin 29. lokakuuta 2026 arviolta 6,3 miljardin dollarin edestä kryptovaroja. FBI:n mukaan varkauden takana oli Pohjois-Koreaan kytkeytyvä TraderTraitor-ryhmä. Seuraavina päivinä tutkijat seurasivat varojen nopeaa siirtelyä lohkoketjujen välillä ja raportoivat miljardien dollarien jäädyttämisestä tai pysäyttämisestä. Esillä on myös mahdollisuus, että osa varoista päätyi kiinalaisiin rahanpesuverkostoihin. Luvut kuvaavat kuitenkin eri asioita: varojen jäljittäminen, niiden jäädyttäminen ja asiakkaiden tappioiden korvaaminen eivät ole sama asia kuin kryptojen takaisin saaminen.
1
18
22
25
Mitä tapahtui – ja ketä siitä syytetään?
TRM Labs arvioi, että Binancen lompakoista siirtyi noin 6,36 miljardin dollarin arvosta varoja kymmenessä lohkoketjussa. Suurin osa siirroista tapahtui noin 20 minuutissa. Ellipticin arvio oli noin 6,43 miljardia dollaria, ja sen seurannassa varat kulkivat 11 lohkoketjussa. Kyse on eri analytiikkayhtiöiden arvioista, ei yhdestä yhteisesti vahvistetusta loppusummasta.
18
24
25
FBI liitti varkauden Pohjois-Koreaan kytkeytyvään TraderTraitor-ryhmään. Pohjois-Korea kiisti vastuunsa. Kim Yo Jong kutsui Yhdysvaltojen syytöksiä poliittiseksi provokaatioksi.
1
2
50
Binancen tapahtumakuvauksesta kertovien uutisten mukaan hyökkääjät käyttivät sosiaalista manipulointia: heidän väitetään houkutelleen yhtiön insinöörin valehaastatteluun ja saaneen tämän lataamaan haittaohjelman. Kuvaus viittaa siihen, että työntekijän käyttöoikeudet olivat tärkeä osa hyökkäystä – kyse ei siis ollut vain avoimeksi jääneen lompakon tyhjentämisestä.
48
52
Varat hajautettiin nopeasti laajalle
Ellipticin mukaan varoja siirrettiin alle neljässä päivässä noin 12 000 lompakon ja yli 40 000 tapahtuman kautta. Yhtiö kuvasi toimintaa tavanomaiseksi automaatioksi, ei näytöksi siitä, että rahanpesua olisi ohjannut tekoäly.
23
32
TRM Labs kertoi hyökkääjien myyneen USDT:tä markkinatakaajille ja lainanneen ETH:tä USDT:tä vastaan Aave-palvelussa, jossa kryptovaroja voi lainata ja lainata eteenpäin. Yhtiön analyysin mukaan hyökkääjillä oli yli 420 000 ETH:ta ja 18 270 BTC:tä. Noin 2,4 miljardin dollarin arvosta varoja oli TRM:n mukaan sellaisten liikkeeseenlaskijoiden ulottumattomissa, jotka voivat jäädyttää varoja. Tämä kertoo yhdenlaisen puuttumiskeinon rajoista – ei siitä, että varat olisivat varmasti lopullisesti menetettyjä.
24
Mitä kiinalaisista rahanpesuverkostoista tiedetään?
Elliptic varoitti, että jo rahanpesuun siirtyneet varat ovat saattaneet päätyä kiinalaisiin verkostoihin, joita Pohjois-Korea on yhtiön mukaan käyttänyt aiemmissa tapauksissa. Erillisessä Etelä-Korean mediassa haastateltu TRM Labsin tutkija sanoi kiinalaisten verkostojen tekevän lohkoketjussa virtoihin liittyvää monimutkaista kaupankäyntiä.
25
42
Tiedot tukevat mahdollisuutta, että kiinalaisilla toimijoilla on rooli osan varoista käsittelyssä. Ne eivät kuitenkaan yksin osoita, että varat olisi vaihdettu juaneiksi ja talletettu kiinalaisille pankkitileille, eivätkä vahvista tähän varkauteen liittyvää tiettyä välityspalkkiota. Samassa eteläkorealaisessa uutisessa viitattiin aiempaan Yhdysvaltain tapaukseen, jossa kiinalaisia syytettiin Pohjois-Korean varastaman kryptovaluutan vaihtamisesta käteiseksi ja rahojen siirtämisestä kiinalaisille pankkitileille. Aiempi tapaus ei todista, että varat olisivat kulkeneet samaa reittiä nyt.
42
Jäädyttäminen, asiakkaiden suojaaminen ja takaisin saaminen ovat eri asioita
Binance kertoi, että noin 2,85 miljardin dollarin edestä varoja oli jäädytetty tai pysäytetty. Yhtiö huomautti lukujen olevan vielä sovitettavana yhteen ja voivan muuttua markkinahintojen mukana. Myös Elliptic ilmoitti 2,85 miljardin dollarin jäädytyksistä ja arvioi, että noin 3,24 miljardia dollaria oli yhä varkauteen yhdistetyissä osoitteissa, pääosin ETH:na ja BTC:nä. Nämä ovat tiettynä ajankohtana tehtyjä seuranta-arvioita, eivät lopullinen selvitys siitä, kuinka paljon varoista voidaan saada takaisin.
22
32
Binance avasi nostot uudelleen 1. marraskuuta. Reutersin mukaan pörssi kertoi kattaneensa noin kuuden miljardin dollarin edestä varastettuja kryptovaroja. Palvelujen palatessa asiakkaat nostivat 3,64 miljardin dollarin edestä varoja. NPR puolestaan kertoi Binancen korvanneen suurimman osan asiakkaiden varoista yhtiön omilla varoilla. Asiakkaiden saldojen turvaaminen ei tarkoita, että hyökkääjiltä olisi takavarikoitu kryptot tai palautettu ne.
33
48
Mitä markkinariskeistä voidaan sanoa?
TRM:n ilmoittamat ETH-omistukset ja kuvatut muunnokset tekevät laajoista myynneistä mahdollisen markkinoiden heiluntaa lisäävän tekijän. Käytettävissä oleva uutisointi ei kuitenkaan osoita, että myynnit olisivat aiheuttaneet jonkin tietyn kurssimuutoksen, eikä se tarjoa luotettavaa ennustetta tulevasta volatiliteetista.
20
24
Selkein kokonaiskuva on kahden rintaman kilpajuoksu: tutkijat ja kryptoyhtiöt jäljittävät varoja ja yrittävät jäädyttää niitä, samalla kun Binance on ryhtynyt kattamaan asiakkaiden tappioita. Jäljet viittaavat mahdollisiin välikäsiin, myös kiinalaisiin verkostoihin, mutta tähän mennessä esitetyt tiedot eivät vahvista kaikkia väitettyjä rahaksi muuttamisen reittejä eivätkä kerro, kuinka paljon varastetuista kryptoista lopulta saadaan takaisin.
22
25
33