AnswersPublished25 sources
Binancen jättivarkauden taustalla väitetään olleen valetyöhaastattelu ja sisäinen tekoälytyökalu
Binancen mukaan hyökkääjät saastuttivat kahden ohjelmistokehittäjän tietokoneet haittaohjelmalla ja valetyöhaastattelulla, ja käyttivät myöhemmin kolmannen työntekijän tietokonetta varkaudessa. Yhtiö sanoo hyökkääjien käyttäneen myös sen sisäistä tekoälytyökalua, mutta työkalun tarkka tehtävä ei ole selvillä.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Binancen mukaan hyökkääjät saastuttivat kahden ohjelmistokehittäjän tietokoneet haittaohjelmalla ja valetyöhaastattelulla, ja käyttivät myöhemmin kolmannen työntekijän tietokonetta varkaudessa.
- Yhtiö sanoo hyökkääjien käyttäneen myös sen sisäistä tekoälytyökalua, mutta työkalun tarkka tehtävä ei ole selvillä.
- Ellipticin mukaan varoja siirrettiin yli 20 000 lompakon kautta 16 lohkoketjussa.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the reporting on the Oct. 29 Binance hack—described as the largest crypto heist on record, with about $6.3 billion stolen—reveal a. Article summary: The reporting describes a record-scale theft enabled by compromised employee computers, followed by efforts to trace the stolen funds and restore customer confidence; the FBI attributes it to North Korea, which denies re. Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Binancen mukaan sen alustoilta vietiin 29. lokakuuta 2026 kryptovaroja noin 6,3 miljardin dollarin arvosta. Tapausta ei ole kuvattu yksittäisen tietokoneen murtona, vaan useassa vaiheessa toteutettuna hyökkäyksenä, jossa hyödynnettiin työntekijöiden laitteita ja ihmisiin kohdistuvaa huijausta. FBI liitti hyökkäyksen Pohjois-Koreaan yhdistettyyn TraderTraitor-ryhmään. Pohjois-Korea on kiistänyt syytöksen. Samaan aikaan lohkoketjuanalyytikot ovat seuranneet laajaa varojen siirtelyä, mutta julkisista tiedoista ei käy ilmi, mikä Binancen sisäisen tekoälytyökalun tarkka osuus oli. 17
18
32
34
Hyökkäys alkoi työntekijöiden tietokoneista
Reutersin raportoiman Binancen selvityksen mukaan hyökkääjät saivat haltuunsa kahden ohjelmistokehittäjän tietokoneet eri tavoin. Yhden koneelle päätyi mainokseen kätketty haittaohjelma. Toinen kehittäjä puolestaan latasi haitallisen koodivaraston luultuaan osallistuvansa aitoon työhaastatteluun. Binancen mukaan varkaudessa käytettiin tämän jälkeen myös kolmannen työntekijän tietokonetta. Kyse on yhtiön omasta selvityksestä, ei riippumattomasti julkaistusta teknisestä tutkinnasta. 32
Binance sanoi hyökkääjien käyttäneen myös sen sisäistä tekoälytyökalua päästäkseen käsiksi lompakoihin. Varhaisessa uutisoinnissa kuitenkin todettiin, ettei työkalun tarkka rooli ollut vielä tiedossa. Julkiset tiedot eivät osoita, että itsenäinen tekoälyjärjestelmä olisi suunnitellut tai toteuttanut varkauden. 19
35 Se, että murretussa järjestelmässä oli tekoälytyökalu, ei yksin todista tekoälyn tehneen hyökkäyksen keskeisiä päätöksiä.
FBI nimesi TraderTraitorin – Pohjois-Korea kiistää osallisuuden
FBI ilmoitti 31. lokakuuta liittävänsä kybertoiminnan TraderTraitor-ryhmään, jonka se yhdistää Pohjois-Koreaan. Viraston mukaan tutkijat havaitsivat ryhmän vaihtavan varastettuja varoja pääasiassa etheriksi. Kyse on Yhdysvaltain viranomaisten tekemästä tekijäattribuutiosta; Pohjois-Korea on torjunut väitteet. 17
18
Myös tiedusteluyhtiö TRM Labs on yhdistänyt TraderTraitorin vuoden 2025 Bybit-varkauteen, jossa vietiin 1,5 miljardin dollarin edestä varoja. Yhteys on analytiikkayhtiön arvio, eikä käytettävissä olevissa lähteissä osoiteta, että hyökkäyksissä olisi käytetty täsmälleen samoja menetelmiä. 8
Varojen jäljitys ei tarkoita niiden palautumista
Ellipticin mukaan varoja siirrettiin yli 20 000 lompakon kautta 16 lohkoketjussa ja vähintään 65 000 tapahtumassa. Luvut kuvaavat analytiikkayhtiön jäljittämää toimintaa. Ne eivät kerro, että jokainen siirto olisi viety loppuun tai että varat olisi saatu muutettua rahaksi. 40
42
Ellipticin 6. marraskuuta julkaisemien lukujen mukaan noin 3,11 miljardia dollaria oli edelleen varkauteen yhdistetyissä osoitteissa, pääosin etherinä ja bitcoinina. Yhtiön arvion mukaan varat olivat hyvin todennäköisesti yhä Pohjois-Korean hallussa. Erillisen arvion mukaan noin 2,85 miljardin dollarin edestä varoja oli jäädytetty tai takavarikoitu – noin 44 prosenttia Ellipticin arvioimasta kokonaissummasta. Jäljitetty, jäädytetty, takavarikoitu ja asiakkaille palautettu varallisuus ovat eri asioita. 13
43
Elliptic kertoi myös, että noin 124 miljoonan dollarin edestä varastettuja varoja oli muunnettu bitcoiniksi. Suuri osa uudesta bitcoinista tuli vaihtojen kautta, joissa käytettiin THORChainia. Tämä on yksi jäljityksessä havaittu vaihe, ei näyttö siitä, että varat olisi onnistuttu kotiuttamaan. 7
38
Binance korvaa tappioita yhtiön varoista
Binance kertoi varanneensa yhtiön omia varoja noin 6,34 miljardin dollarin edestä kattamaan tappiot. Yhtiö ilmoitti myöhemmin kattaneensa 95 prosenttia varastetuista tokeneista ja alkoi avata nostoja vaiheittain 1. marraskuuta. Asiakkaiden varojen korvaaminen yhtiön omilla varoilla ei tarkoita, että alkuperäiset varastetut kryptovarat olisi saatu takaisin. 33
34
Nostojen avauduttua asiakkaat olivat nostaneet Binancesta nettomääräisesti 4,72 miljardin dollarin edestä varoja 3. marraskuuta mennessä, Reuters kertoi. Luku kuvaa asiakkaiden nostoja, ei varastettujen varojen palautumista. 18
23
Julkisten tietojen perusteella tapaukseen kietoutui sekä työntekijöihin kohdistunut hyökkäys että monimutkainen digitaalisten varojen jälki. FBI on nimennyt epäillyn ryhmän, ja analytiikkayhtiöt ovat seuranneet suuria rahavirtoja. Binance puolestaan on ryhtynyt kattamaan asiakkaille aiheutuneita tappioita. Sisäisen tekoälytyökalun tarkka tehtävä, jäljitettyjen varojen lopullinen kohtalo ja korvausten oikeudelliset yksityiskohdat ovat silti yhä avoimia.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Binancen jättivarkauden taustalla väitetään olleen valetyöhaastattelu ja sisäinen tekoälytyökalu"?
Binancen mukaan hyökkääjät saastuttivat kahden ohjelmistokehittäjän tietokoneet haittaohjelmalla ja valetyöhaastattelulla, ja käyttivät myöhemmin kolmannen työntekijän tietokonetta varkaudessa.
What are the key points to validate first?
Binancen mukaan hyökkääjät saastuttivat kahden ohjelmistokehittäjän tietokoneet haittaohjelmalla ja valetyöhaastattelulla, ja käyttivät myöhemmin kolmannen työntekijän tietokonetta varkaudessa. Yhtiö sanoo hyökkääjien käyttäneen myös sen sisäistä tekoälytyökalua, mutta työkalun tarkka tehtävä ei ole selvillä.
What should I do next in practice?
Ellipticin mukaan varoja siirrettiin yli 20 000 lompakon kautta 16 lohkoketjussa.
Sources
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack — FBI
reuters.comBinance says outflows normalised as North Korea rejects US allegation over heist