AnswersPublished14 sources
Slik utspilte Binance-hacket på 6,3 milliarder dollar seg
TRM Labs anslår at rundt 6,36 milliarder dollar ble flyttet fra Binance lommebøker på ti blokkjeder, hovedsakelig i løpet av omtrent 20 minutter 29. Binance undersøkte om en ansatts kompromitterte DevOps laptop kan ha gitt tilgang til systemer for uttak, men den fullstendige angrepskjeden er ikke offentlig dokumentert.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- TRM Labs anslår at rundt 6,36 milliarder dollar ble flyttet fra Binance lommebøker på ti blokkjeder, hovedsakelig i løpet av omtrent 20 minutter 29.
- Binance undersøkte om en ansatts kompromitterte DevOps laptop kan ha gitt tilgang til systemer for uttak, men den fullstendige angrepskjeden er ikke offentlig dokumentert.
- TRM Labs knyttet angrepet til gruppen TraderTraitor, mens NPR rapporterte at FBI tilskrev angrepet Nord Korea.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Kryptobørsen Binance ble rammet av et angrep der rundt 6,36 milliarder dollar skal ha blitt flyttet fra selskapets lommebøker på ti blokkjeder. Ifølge blokkjedeanalyseselskapet TRM Labs skjedde mesteparten av overføringene i løpet av omtrent 20 minutter. Binance beskrev først en kompromittert laptop tilhørende en DevOps-ingeniør som en mulig inngangsvei. Senere meldinger handlet om frysing av midler, løfte om å dekke tap og gradvis gjenåpning av uttak. Den nøyaktige tekniske veien gjennom børsens sikkerhetskontroller er fortsatt ikke fullt ut dokumentert. 13
Milliarder flyttet på rundt 20 minutter
TRM Labs tidfestet starten på den største bølgen av utgående transaksjoner til 20.05 UTC 29. oktober 2026. Selskapet anslo at omtrent 6,36 milliarder dollar ble flyttet fra Binance-lommebøker på ti blokkjeder, hovedsakelig i løpet av rundt 20 minutter. Etter TRM Labs’ beregning var dette det største kryptotyveriet som var registrert. 13 UPI meldte også om en ny bølge med uautoriserte overføringer omtrent tre timer senere.
11
Den raske flyttingen på tvers av flere blokkjeder gjorde det til et kappløp med å spore og stanse midlene. Men beløpet som ble berørt, midler som ble fryst, og penger som faktisk ble hentet tilbake, er ulike størrelser. De bør ikke blandes sammen.
Hva vet vi om den mulige inngangsveien?
Binances første undersøkelse tydet på at en DevOps-ingeniørs kompromitterte laptop kan ha gitt en angriper tilgang til en tjenestebeholder. Derfra skal angriperen ha sendt inn uautoriserte uttakstransaksjoner. Binance sa at selskapet ikke hadde funnet tegn til at private nøkler til lommebøker var lekket. Dette var en foreløpig forklaring, ikke en ferdig gransking.
BBC meldte separat at Binances medadministrerende direktør Richard Teng beskrev et angrep mot en «hot wallet» – en lommebok som er koblet til internett – der en flersignaturprosess skal ha blitt misbrukt slik at børsens vanlige kontrollrutiner ble omgått. Kildene gir ikke nok detaljer til å fastslå nøyaktig hvilke godkjenninger som sviktet, eller hvordan den mulige tilgangen via laptopen hang sammen med aktiviteten i hot wallet-lommeboken. En kompromittert prosess for signering eller uttak er derfor en omtalt mulighet, ikke en fullstendig dokumentert angrepskjede.
At Binance ikke fant tegn til lekkede private nøkler, forklarer ikke i seg selv hvordan transaksjonene kunne godkjennes – og utelukker heller ikke svikt i systemene som autoriserer dem. Binance sa at selskapet ville publisere en teknisk rapport når undersøkelsen var ferdig. 21
Hvem sto bak? To ulike attribusjoner
TRM Labs knyttet angrepet med høy grad av sikkerhet til TraderTraitor, en gruppe selskapet beskrev som en nordkoreansk hacker-enhet. 13 NPR rapporterte 31. oktober at FBI hadde bekreftet at Nord-Korea sto bak angrepet. Dette er ulike typer attribusjon: TRM Labs navnga TraderTraitor, mens den rapporterte FBI-bekreftelsen pekte på Nord-Korea. Kildene som er tilgjengelige her, beskriver ikke bevisgrunnlaget i nok detalj til at attribusjonen kan vurderes uavhengig.
Frysing av midler, tapsdekning og gjenåpning
Binance satte innskudd og uttak midlertidig på pause mens selskapet undersøkte hendelsen. I en sikkerhetsoppdatering opplyste børsen at rundt 3 milliarder dollar i berørte verdier var fryst på blokkjeden, og at tapene skulle dekkes med selskapets egne midler og Secure Asset Fund for Users, et fond Binance har opprettet for brukerne. Tether og Circle skal på sin side ha fryst henholdsvis mer enn 1,567 milliarder dollar og mer enn 800 millioner dollar.
En frysing kan hindre at enkelte midler flyttes videre. Det er ikke det samme som å få dem tilbake og levere dem til dem som har tapt penger. Det er heller ikke det samme som å erstatte tapene med selskapets egne midler. CNBC rapporterte 31. oktober at Binance sa selskapet hadde fylt opp 90 prosent av de stjålne verdiene og ville dekke resten.
Uttak ble gjenåpnet trinnvis 1. november. CNN meldte at uttak for 15 kryptovalutaer var tilgjengelige klokken 7.36 amerikansk østkysttid, og at flere skulle komme tilbake etter hvert som sikkerhetskontrollene ble fullført. Det var altså en gradvis gjenåpning, ikke en umiddelbar normalisering av alle tjenester.
En påminnelse til resten av kryptobransjen
Hendelsen fikk andre børser til å gå gjennom sikkerheten sin og førte til nye oppfordringer om raskere informasjonsdeling. Reuters rapporterte at Coinbase justerte systemene selskapet bruker til å oppbevare kryptonøkler offline som et føre-var-tiltak. Kraken sa at børsen fulgte med på hendelser i bransjen for å se om de kunne gi lærdom for eget sikkerhetsarbeid. Det er ikke dokumentasjon på at noen av børsene hadde samme sårbarhet som Binance.
Angrepet utløste også krav om tydeligere ansvarliggjøring. Representanten Maxine Waters sa at det rapporterte angrepet burde være en vekker for kryptobransjen. Kildene som omtales her, fastslår ikke hvilke konkrete reguleringsforslag som ellers ble diskutert. 17
Det vi fortsatt ikke vet
Det best underbygde bildet er at store verdier ble flyttet raskt på tvers av flere blokkjeder, at Binance undersøkte om en kompromittert DevOps-laptop kan ha vært involvert, og at TRM Labs knyttet angrepet til TraderTraitor. NPR rapporterte at FBI tilskrev angrepet Nord-Korea. Binance og samarbeidspartnerne meldte om omfattende frysing av midler, selskapet lovet å dekke tap, og uttak kom gradvis i gang igjen. 11
13
Rapporteringen gir ikke en fullstendig forklaring på hvordan godkjenningskontrollene sviktet, eller belegg for at alle de berørte verdiene er hentet tilbake. Det skillet er viktig: Et løfte om å dekke kundetap kan beskytte kundene økonomisk uten å forklare hvordan angrepet skjedde eller bevise at sikkerhetsproblemet er løst.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Slik utspilte Binance-hacket på 6,3 milliarder dollar seg"?
TRM Labs anslår at rundt 6,36 milliarder dollar ble flyttet fra Binance lommebøker på ti blokkjeder, hovedsakelig i løpet av omtrent 20 minutter 29.
What are the key points to validate first?
TRM Labs anslår at rundt 6,36 milliarder dollar ble flyttet fra Binance lommebøker på ti blokkjeder, hovedsakelig i løpet av omtrent 20 minutter 29. Binance undersøkte om en ansatts kompromitterte DevOps laptop kan ha gitt tilgang til systemer for uttak, men den fullstendige angrepskjeden er ikke offentlig dokumentert.
What should I do next in practice?
TRM Labs knyttet angrepet til gruppen TraderTraitor, mens NPR rapporterte at FBI tilskrev angrepet Nord Korea.
Sources
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability