Tyveriet fra kryptobørsen Binance 29. oktober 2026 er anslått til mellom 6,3 og 6,43 milliarder dollar. FBI har knyttet angrepet til den nordkoreanske gruppen TraderTraitor. Etterforskere har fulgt store mengder kryptovaluta gjennom ulike lommebøker og blokkjeder, men slike overføringer viser ikke i seg selv at pengene er tatt ut som kontanter.
1
4
8
19
Slik fikk angriperne tilgang
Binance beskriver en kampanje som skal ha pågått i flere måneder og rammet datamaskinene til tre ingeniører. Ifølge selskapets redegjørelse, omtalt av SecurityWeek, startet ett av angrepene med et falskt jobbintervju. Rapporteringen beskriver også skadevare og misbruk av et internt KI-verktøy. Angriperne nådde til slutt systemer som brukes til å signere lommeboktransaksjoner.
4
15
Det er viktig å skille mellom hvordan inntrengerne kom seg inn, og hvordan de senere flyttet verdiene. Det interne KI-verktøyet omtales som en del av inntrengningen. Elliptic beskriver hvitvaskingen som automatisert, men opplysningene som er tilgjengelige, viser ikke at KI-agenter tok beslutninger om hvordan pengene skulle hvitvaskes.
15
17
FBI peker på Nord-Korea
FBI sier Nord-Korea sto bak tyveriet av virtuelle verdier for mer enn 6 milliarder dollar fra Binance, og omtaler aktiviteten som TraderTraitor.
1 Elliptic har beregnet tapet til 6,43 milliarder dollar – mer enn fire ganger de 1,46 milliardene dollar som ble stjålet i Bybit-angrepet i 2025.
8
Tallene varierer fordi selskapene og myndighetene bruker egne metoder for å beregne og spore tapet. Det mest presise er derfor å omtale beløpet som rundt 6,3–6,43 milliarder dollar, ikke som én endelig fasit.
4
8
Sporene går mellom blokkjeder
Sporingsrapporter beskriver transaksjoner gjennom flere blokkjeder. En oppsummering av Chainalysis-funn sier at mer enn 500 millioner dollar gikk gjennom såkalte mellomlommebøker på Tron, før verdiene ble sendt videre mellom nettverk – blant annet til Ethereum og Bitcoin.
24
Elliptic rapporterte at rundt 233 millioner XRP ble flyttet til seks nye adresser 2. november. Der lå de fram til 5. november. I en oppdatering som omfattet 6. november, oppga Elliptic at rundt 42 millioner XRP – verdt om lag 50 millioner dollar – var blitt byttet, hovedsakelig til Bitcoin via THORChain.
7
3
Her er det nyttig å skille mellom å flytte, hvitvaske og ta ut penger. En overføring til en ny adresse eller et bytte fra én kryptovaluta til en annen kan gjøre sporing vanskeligere. Men det betyr ikke automatisk at verdiene er vekslet til vanlige penger som kan brukes fritt.
Hvor mye er fryst – og hvor mye er tatt ut?
I en oppdatering 6. november, omtalt i rapportering knyttet til Elliptic, ble rundt 2,85 milliarder dollar oppgitt å være fryst eller beslaglagt. Omtrent 3,11 milliarder dollar skal fortsatt ha ligget på adresser knyttet til tyveriet, hovedsakelig i Ether og Bitcoin. Dette er et øyeblikksbilde fra en bestemt dato, ikke et fullstendig sluttregnskap.
17
En separat rapport basert på Chainalysis-funn sa at bare noen hundre tusen dollar hadde nådd kinesiske hvitvaskingsnettverk, blant annet OTC-plattformer. Samtidig skal verdier for nær én milliard dollar ha begynt å bevege seg inn i hvitvaskingskanaler. Rapporten beskrev også rundt 2,42 milliarder dollar i Bitcoin og Ether med begrenset videre bevegelse.
19
Dette er tall for ulike ledd i prosessen. At penger går inn i en hvitvaskingskanal, betyr ikke nødvendigvis at de allerede er tatt ut som kontanter.
FBI ber kryptotjenester blokkere adresser
Elliptic opplyste at FBI offentliggjorde adresser knyttet til angriperne og ba THORChain-operatører og andre tjenester om å blokkere transaksjoner med tilknytning til dem. SecurityWeek rapporterte at FBI flagget over 600 relaterte adresser.
7
16
Binance åpnet for uttak igjen 1. november. Børsen oppga at den behandlet uttak på rundt 4,649 milliarder dollar og innskudd på 1,01 milliarder dollar mellom klokka 06.00 og 15.30 UTC. Netto utstrømning var dermed omtrent 3,64 milliarder dollar. Det tallet gjelder kundenes bevegelser etter at uttakene åpnet – ikke hvor mye som ble stjålet i angrepet.
5
55