Omkring 6,3 miljarder dollar i kryptotillgångar lämnade Binance den 29 oktober 2026. Binances inledande utredning pekade på en kapad dator som tillhörde en DevOps ingenjör och obehöriga uttag via en tjänstcontainer.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: What happened in the record Binance cryptocurrency theft that began on October 29, 2026—including the suspected compromised DevOps laptop, s. Article summary: The available reporting describes a record theft of about $6.3 billion from Binance’s transaction-processing wallets beginning October 29, 2026, with roughly half the assets subsequently frozen. [1][2] The evidence suppo. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Binance rapporterade att ett säkerhetsintrång den 29 oktober 2026 berörde kryptotillgångar värda omkring 6,3 miljarder dollar. Enligt TRM Labs flyttades cirka 6,36 miljarder dollar från Binance-plånböcker över tio blockkedjor, huvudsakligen under ungefär 20 minuter. Binance uppgav senare att omkring 3 miljarder dollar hade frysts på blockkedjorna. Att tillgångar fryses betyder dock inte automatiskt att de har återförts till Binance eller dess kunder. 17
18
19
Binances första utredning pekade på att en DevOps-ingenjörs bärbara dator hade komprometterats. Enligt den redogörelsen använde angriparen åtkomst till en tjänstcontainer för att skicka obehöriga uttagstransaktioner. Binance uppgav också att man inte hade hittat belägg för att plånböckernas privata nycklar hade läckt. 19
Den förklaringen var preliminär. Binance uppgav senare att utredningen hade identifierat ytterligare intrångspunkter, utan att offentliggöra närmare detaljer. 17
Källorna beskriver dessutom nyckelfrågan olika. I den rapporterade redogörelsen från Binance sades att det inte fanns belägg för läckta privata plånboksnycklar. Blockaid beskrev däremot en komprometterad nyckel i sin rapportering om händelsen. De tillgängliga uppgifterna löser inte motsägelsen, så påståendena bör inte likställas eller ses som en slutgiltig forensisk slutsats. 17
TRM Labs uppskattade utflödet till omkring 6,36 miljarder dollar över tio blockkedjor. Merparten av tillgångarna flyttades på cirka 20 minuter, med start klockan 20.05 UTC den 29 oktober. Binances offentliga uppskattning var omkring 6,3 miljarder dollar. Skillnaden mellan beloppen handlar om olika uppskattningar – inte om belägg för separata förluster. 18
19
Reuters beskrev händelsen som den största digitala tillgångsstölden dittills. Beloppet var omkring fyra gånger högre än den rapporterade stölden på 1,5 miljarder dollar från Bybit 2025. 2
17
TRM Labs kopplade attacken till TraderTraitor, en grupp med band till Nordkorea. Binance pekade inte offentligt ut någon angripare i den tillgängliga rapporteringen. Attributionen är därför analysföretagets bedömning, inte ett bekräftat besked från Binance. 18
De stulna tillgångarna flyttades mellan flera nätverk. TRM Labs uppgav att angriparen sålde USDT till marknadsaktörer och lånade ether med USDT som säkerhet på låneplattformen Aave, samtidigt som försök pågick att frysa tillgångarna. I en uppdatering uppgav TRM Labs att angriparen hade mer än 420 000 ETH och 18 270 BTC – tillgångar som, enligt analysföretaget, ingen enskild utgivare kan frysa.
Skillnaden mellan att frysa och återvinna pengar är viktig: en frysning kan hindra vissa tillgångar från att flyttas, men innebär inte i sig att de återlämnas. Reuters rapporterade att omkring 3 miljarder dollar hade lokaliserats eller frysts, medan TRM Labs uppskattade den frysta summan till cirka 2,7 miljarder dollar. Det är olika rapporterade lägesbilder, inte belopp som ska läggas ihop. 17
Tether uppgav att bolaget hade fryst tillgångar kopplade till händelsen till ett värde av nästan 1,57 miljarder dollar. Circle rapporterade att bolaget fryst mer än 800 miljoner dollar. TRM Labs uppskattade separat att Tether, Circle, Ripple och World Liberty Financial tillsammans hade fryst omkring 2,67 miljarder dollar i stablecoins. Arbitrum Security Council frös dessutom 8 426 ETH och 74,6 miljoner ARB på sitt nätverk.
Binance uppgav att kundernas tillgångar var säkra och att företaget skulle täcka förlusterna med egna medel. Reuters rapporterade att handelsplattformen stoppade uttag medan den hanterade händelsen. En källsammanställning beskrev också åtaganden som involverade SAFU-fonden och bolagets egna medel. Den tillgängliga rapporteringen fastställer inte någon bekräftad tidpunkt för när uttagen skulle öppna igen. 23
Intrånget väckte också oro för den bredare kryptomarknaden. Reuters rapporterade att kryptopriserna föll och att stölden kunde skada förtroendet för digitala tillgångar. 17
Efter intrånget skrev Elon Musk ”Everyday is Zeroday”. Senare kommenterade han att superintelligenta AI-agenter i framtiden skulle kunna använda finansiella system för att skaffa valuta åt sig själva. Det var en framtidsspekulation om AI, inte ett påstående om att AI genomförde Binance-attacken. 1
13
Changpeng Zhao kritiserade Musks hån och bad honom visa stöd. Den tillgängliga källan styrker inte den mer specifika uppgiften att Musk skulle ha drivit med särskilda råd om e-postsäkerhet, så den detaljen går inte att bekräfta här. 1
Den AI-roll som rapporterades i samband med händelsen var defensiv: Blockaid uppgav att dess system upptäckte uttagen på mindre än två minuter. Det säger inte hur angriparen fick åtkomst eller vem som låg bakom stölden.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Omkring 6,3 miljarder dollar i kryptotillgångar lämnade Binance den 29 oktober 2026.
Omkring 6,3 miljarder dollar i kryptotillgångar lämnade Binance den 29 oktober 2026. Binances inledande utredning pekade på en kapad dator som tillhörde en DevOps ingenjör och obehöriga uttag via en tjänstcontainer.
Elon Musks kommentarer om framtida AI agenter var spekulation – inte belägg för att AI låg bakom attacken.
Omkring 6,3 miljarder dollar i kryptotillgångar lämnade Binance den 29 oktober 2026. Binances inledande utredning pekade på en kapad dator som tillhörde en DevOps ingenjör och obehöriga uttag via en tjänstcontainer.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: What happened in the record Binance cryptocurrency theft that began on October 29, 2026—including the suspected compromised DevOps laptop, s. Article summary: The available reporting describes a record theft of about $6.3 billion from Binance’s transaction-processing wallets beginning October 29, 2026, with roughly half the assets subsequently frozen. [1][2] The evidence suppo. Topic tags: general, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Binance rapporterade att ett säkerhetsintrång den 29 oktober 2026 berörde kryptotillgångar värda omkring 6,3 miljarder dollar. Enligt TRM Labs flyttades cirka 6,36 miljarder dollar från Binance-plånböcker över tio blockkedjor, huvudsakligen under ungefär 20 minuter. Binance uppgav senare att omkring 3 miljarder dollar hade frysts på blockkedjorna. Att tillgångar fryses betyder dock inte automatiskt att de har återförts till Binance eller dess kunder. 17
18
19
Binances första utredning pekade på att en DevOps-ingenjörs bärbara dator hade komprometterats. Enligt den redogörelsen använde angriparen åtkomst till en tjänstcontainer för att skicka obehöriga uttagstransaktioner. Binance uppgav också att man inte hade hittat belägg för att plånböckernas privata nycklar hade läckt. 19
Den förklaringen var preliminär. Binance uppgav senare att utredningen hade identifierat ytterligare intrångspunkter, utan att offentliggöra närmare detaljer. 17
Källorna beskriver dessutom nyckelfrågan olika. I den rapporterade redogörelsen från Binance sades att det inte fanns belägg för läckta privata plånboksnycklar. Blockaid beskrev däremot en komprometterad nyckel i sin rapportering om händelsen. De tillgängliga uppgifterna löser inte motsägelsen, så påståendena bör inte likställas eller ses som en slutgiltig forensisk slutsats. 17
TRM Labs uppskattade utflödet till omkring 6,36 miljarder dollar över tio blockkedjor. Merparten av tillgångarna flyttades på cirka 20 minuter, med start klockan 20.05 UTC den 29 oktober. Binances offentliga uppskattning var omkring 6,3 miljarder dollar. Skillnaden mellan beloppen handlar om olika uppskattningar – inte om belägg för separata förluster. 18
19
Reuters beskrev händelsen som den största digitala tillgångsstölden dittills. Beloppet var omkring fyra gånger högre än den rapporterade stölden på 1,5 miljarder dollar från Bybit 2025. 2
17
TRM Labs kopplade attacken till TraderTraitor, en grupp med band till Nordkorea. Binance pekade inte offentligt ut någon angripare i den tillgängliga rapporteringen. Attributionen är därför analysföretagets bedömning, inte ett bekräftat besked från Binance. 18
De stulna tillgångarna flyttades mellan flera nätverk. TRM Labs uppgav att angriparen sålde USDT till marknadsaktörer och lånade ether med USDT som säkerhet på låneplattformen Aave, samtidigt som försök pågick att frysa tillgångarna. I en uppdatering uppgav TRM Labs att angriparen hade mer än 420 000 ETH och 18 270 BTC – tillgångar som, enligt analysföretaget, ingen enskild utgivare kan frysa.
Skillnaden mellan att frysa och återvinna pengar är viktig: en frysning kan hindra vissa tillgångar från att flyttas, men innebär inte i sig att de återlämnas. Reuters rapporterade att omkring 3 miljarder dollar hade lokaliserats eller frysts, medan TRM Labs uppskattade den frysta summan till cirka 2,7 miljarder dollar. Det är olika rapporterade lägesbilder, inte belopp som ska läggas ihop. 17
Tether uppgav att bolaget hade fryst tillgångar kopplade till händelsen till ett värde av nästan 1,57 miljarder dollar. Circle rapporterade att bolaget fryst mer än 800 miljoner dollar. TRM Labs uppskattade separat att Tether, Circle, Ripple och World Liberty Financial tillsammans hade fryst omkring 2,67 miljarder dollar i stablecoins. Arbitrum Security Council frös dessutom 8 426 ETH och 74,6 miljoner ARB på sitt nätverk.
Binance uppgav att kundernas tillgångar var säkra och att företaget skulle täcka förlusterna med egna medel. Reuters rapporterade att handelsplattformen stoppade uttag medan den hanterade händelsen. En källsammanställning beskrev också åtaganden som involverade SAFU-fonden och bolagets egna medel. Den tillgängliga rapporteringen fastställer inte någon bekräftad tidpunkt för när uttagen skulle öppna igen. 23
Intrånget väckte också oro för den bredare kryptomarknaden. Reuters rapporterade att kryptopriserna föll och att stölden kunde skada förtroendet för digitala tillgångar. 17
Efter intrånget skrev Elon Musk ”Everyday is Zeroday”. Senare kommenterade han att superintelligenta AI-agenter i framtiden skulle kunna använda finansiella system för att skaffa valuta åt sig själva. Det var en framtidsspekulation om AI, inte ett påstående om att AI genomförde Binance-attacken. 1
13
Changpeng Zhao kritiserade Musks hån och bad honom visa stöd. Den tillgängliga källan styrker inte den mer specifika uppgiften att Musk skulle ha drivit med särskilda råd om e-postsäkerhet, så den detaljen går inte att bekräfta här. 1
Den AI-roll som rapporterades i samband med händelsen var defensiv: Blockaid uppgav att dess system upptäckte uttagen på mindre än två minuter. Det säger inte hur angriparen fick åtkomst eller vem som låg bakom stölden.
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Omkring 6,3 miljarder dollar i kryptotillgångar lämnade Binance den 29 oktober 2026.
Omkring 6,3 miljarder dollar i kryptotillgångar lämnade Binance den 29 oktober 2026. Binances inledande utredning pekade på en kapad dator som tillhörde en DevOps ingenjör och obehöriga uttag via en tjänstcontainer.
Elon Musks kommentarer om framtida AI agenter var spekulation – inte belägg för att AI låg bakom attacken.