AnswersPublished25 sources
Et falskt jobbintervju, et internt AI-verktøy og 6,3 milliarder dollar i stjålet krypto
Binance sier angriperne kompromitterte ansattes datamaskiner med skadevare og sosial manipulering, og deretter misbrukte et internt AI verktøy. FBI har knyttet angrepet til den nordkoreanske gruppen TraderTraitor.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- Binance sier angriperne kompromitterte ansattes datamaskiner med skadevare og sosial manipulering, og deretter misbrukte et internt AI verktøy.
- FBI har knyttet angrepet til den nordkoreanske gruppen TraderTraitor. Nord Korea avviser anklagen.
- Elliptic sier at pengesporet omfatter over 20 000 lommebøker på 16 blokkjeder. Sporingsfirmaet anslår at 2,85 milliarder dollar er fryst eller beslaglagt.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the reporting on the Oct. 29 Binance hack—described as the largest crypto heist on record, with about $6.3 billion stolen—reveal a. Article summary: The reporting describes a record-scale theft enabled by compromised employee computers, followed by efforts to trace the stolen funds and restore customer confidence; the FBI attributes it to North Korea, which denies re. Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Binance-tyveriet 29. oktober 2026, som børsen anslår til rundt 6,3 milliarder dollar, beskrives ikke som et enkelt datainnbrudd. Ifølge Binances redegjørelse, gjengitt av Reuters, var angrepet et planlagt innbrudd der ansatte ble utsatt for sosial manipulering og skadevare. FBI har knyttet aktiviteten til den Nord-Korea-tilknyttede gruppen TraderTraitor. Nord-Korea har avvist anklagen. Samtidig har blokkjedeanalytikere fulgt et omfattende pengespor, men den nøyaktige rollen til Binances interne AI-verktøy er fortsatt uklar. 17
18
32
34
Slik skal angriperne ha kommet inn
Binance sier at angriperne kompromitterte datamaskinene til to programvareingeniører på ulike måter: Den ene ble utsatt for skadevare skjult i en annonse, mens den andre skal ha lastet ned et skadelig kodeprosjekt etter et falskt jobbintervju. Ifølge Binances forklaring brukte angriperne deretter en tredje ansatts datamaskin i tyveriet. Opplysningene bygger på Binances egen etterforskning, slik Reuters har omtalt den, og er ikke en uavhengig publisert teknisk rekonstruksjon. 32
Binance har også sagt at angriperne brukte et internt verktøy basert på kunstig intelligens for å få kontroll over selskapets lommebøker. Men den tidlige rapporteringen understreket at verktøyets konkrete rolle ikke var kjent. Kildene fastslår ikke at et selvstyrt AI-system planla eller gjennomførte tyveriet. 19
35 At et kompromittert system omfatter et AI-verktøy, er ikke i seg selv bevis for at AI tok selvstendige beslutninger i angrepet.
FBI peker på Nord-Korea – landet avviser anklagen
- oktober knyttet FBI den skadelige aktiviteten til TraderTraitor, en nordkoreansk gruppe. FBI opplyste også at etterforskerne hadde sett aktørene veksle de stjålne verdiene, hovedsakelig til ether. Dette er amerikanske myndigheters vurdering. Nord-Korea har avvist ansvaret.
17
18
TRM Labs har omtalt TraderTraitor som samme gruppe som ble beskyldt for tyveriet på 1,5 milliarder dollar fra kryptobørsen Bybit i 2025. Det er en vurdering fra et analysefirma; kildene som er tilgjengelige her, beviser ikke at de to angrepene brukte identiske metoder. 8
Pengesporet: mange lommebøker, men ikke nødvendigvis utbetalte penger
Elliptic opplyser at de stjålne verdiene har beveget seg gjennom over 20 000 lommebøker på 16 blokkjeder og minst 65 000 transaksjoner. Tallene beskriver aktiviteten analysefirmaet har sporet. De viser ikke at hver transaksjon ble fullført, eller at verdiene ble tatt ut som kontanter. 40
42
I en oppdatering 6. november anslo Elliptic at rundt 3,11 milliarder dollar lå på adresser knyttet til tyveriet, hovedsakelig i ether og bitcoin. Firmaet mente det var svært sannsynlig at verdiene fortsatt var i Nord-Koreas besittelse. Separat oppga Elliptic at rundt 2,85 milliarder dollar var fryst eller beslaglagt – omtrent 44 prosent av firmaets anslag for det samlede tyveriet. Dette er ulike kategorier: verdier knyttet til en adresse, fryste midler, beslaglagte midler og penger tilbakebetalt til kunder er ikke det samme. 13
43
Elliptic har også meldt at rundt 124 millioner dollar i stjålne verdier var blitt vekslet til bitcoin. En stor del av den nylig konverterte summen kom fra vekslinger via THORChain. Det er et ledd i sporingsarbeidet, ikke bevis for at verdiene ble tatt ut eller gjort om til penger utenfor kryptomarkedet. 7
38
Binances kompensasjon er ikke det samme som å få tilbake kryptovalutaen
Binance sa at selskapet hadde satt av rundt 6,34 milliarder dollar av egne midler for å dekke tapene. Senere opplyste selskapet at det hadde dekket 95 prosent av de stjålne tokenene, og begynte å åpne for uttak i faser 1. november. Å erstatte kundenes verdier med selskapets egne midler betyr ikke at den opprinnelige kryptovalutaen er funnet eller hentet tilbake. 33
34
Etter at uttakene åpnet igjen, hadde kundene tatt ut netto 4,72 milliarder dollar per 3. november, ifølge Reuters. Det tallet gjelder kundenes uttak fra børsen – ikke hvor mye av de stjålne verdiene som var gjenfunnet. 18
23
Rapporteringen viser dermed to sider av hendelsen: et angivelig innbrudd rettet mot mennesker, og et komplisert pengespor gjennom digitale eiendeler. FBI har pekt på en nordkoreansk gruppe, mens analysefirmaer har fulgt store pengestrømmer og Binance har forsøkt å dekke kundenes tap. Men den nøyaktige mekanismen bak det interne AI-verktøyet, hva som til slutt skjer med de sporede verdiene, og de juridiske detaljene rundt tilbakebetaling er ikke fastslått i den tilgjengelige rapporteringen.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Et falskt jobbintervju, et internt AI-verktøy og 6,3 milliarder dollar i stjålet krypto"?
Binance sier angriperne kompromitterte ansattes datamaskiner med skadevare og sosial manipulering, og deretter misbrukte et internt AI verktøy.
What are the key points to validate first?
Binance sier angriperne kompromitterte ansattes datamaskiner med skadevare og sosial manipulering, og deretter misbrukte et internt AI verktøy. FBI har knyttet angrepet til den nordkoreanske gruppen TraderTraitor. Nord Korea avviser anklagen.
What should I do next in practice?
Elliptic sier at pengesporet omfatter over 20 000 lommebøker på 16 blokkjeder. Sporingsfirmaet anslår at 2,85 milliarder dollar er fryst eller beslaglagt.
Sources