AnswersPublished14 sources
Binance-hacket på 6,3 miljarder dollar: så gick det till
TRM Labs uppskattar att cirka 6,36 miljarder dollar flyttades från Binance plånböcker på tio blockkedjor den 29 oktober 2026, huvudsakligen under omkring 20 minuter. Binance pekade preliminärt på en möjlig komprometterad DevOps dator.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- TRM Labs uppskattar att cirka 6,36 miljarder dollar flyttades från Binance plånböcker på tio blockkedjor den 29 oktober 2026, huvudsakligen under omkring 20 minuter.
- Binance pekade preliminärt på en möjlig komprometterad DevOps dator. Börsen sade att den skulle täcka förlusterna och uppgav den 31 oktober att 90 procent av de stulna tillgångarna hade ersatts.
- TRM Labs pekade ut hackergruppen TraderTraitor, medan NPR rapporterade att FBI tillskrev attacken Nordkorea.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Hacket mot kryptobörsen Binance utmärkte sig både genom sin omfattning och sin hastighet. Analysföretaget TRM Labs spårade utflöden på omkring 6,36 miljarder dollar från Binance-plånböcker på tio blockkedjor. Större delen av överföringarna skedde på ungefär 20 minuter. 13 Binance hänvisade inledningsvis till en möjlig komprometterad dator som tillhörde en anställd. Senare rapportering beskrev hur börsen frös uttag, lovade att täcka förluster och återupptog uttag stegvis. Men exakt hur angriparen tog sig förbi börsens kontroller är fortfarande otillräckligt dokumenterat.
Miljarder flyttades på omkring 20 minuter
Enligt TRM Labs började de stora utflödena klockan 20.05 UTC den 29 oktober 2026. Företaget uppskattade att cirka 6,36 miljarder dollar flyttades från Binance-plånböcker på tio blockkedjor, huvudsakligen under ungefär 20 minuter. TRM beskrev det som den största kryptostölden som dittills registrerats. 13 UPI rapporterade dessutom en andra våg av obehöriga överföringar omkring tre timmar senare.
11
Den snabba, gränsöverskridande rörelsen gjorde spårning och försök att stoppa pengarna till en brådskande uppgift. Men uppskattningar av överförda tillgångar, summor som frysts och pengar som faktiskt återförts är olika mått. De ska inte blandas ihop.
Vad vet man om hur angriparen kom in?
Binances preliminära utredning pekade på att en DevOps-ingenjörs komprometterade dator kan ha gett angriparen tillgång till en tjänstcontainer. Därifrån ska obehöriga uttagstransaktioner ha skickats. Binance sade att bolaget inte hade hittat några tecken på att privata nycklar till plånböcker hade läckt. Börsen beskrev detta som ett preliminärt resultat, inte som en avslutad teknisk utredning.
Separat rapporterade BBC att Binances medvd Richard Teng beskrev ett angrepp mot en så kallad hot wallet, en nätansluten kryptoplånbok. Enligt BBC utnyttjade angreppet en process för multisignaturer och kringgick plattformens vanliga verifieringsmetoder. Den tillgängliga rapporteringen förklarar inte i detalj vilka godkännanden som brast eller hur den misstänkta datoråtkomsten hängde ihop med aktiviteten i hot wallet-plånboken. En komprometterad signerings- eller uttagsprocess är alltså en rapporterad möjlighet, inte en fullständigt kartlagd attackkedja.
Skillnaden är viktig: att det saknas belägg för läckta privata nycklar förklarar inte i sig hur obehöriga transaktioner kunde godkännas. Binance sade att bolaget planerade att publicera en teknisk efterrapport när utredningen var klar. 21
Utpekad grupp: TraderTraitor – och Nordkorea
TRM Labs tillskrev med hög säkerhet attacken till TraderTraitor, en grupp som företaget beskrev som en nordkoreansk hackergrupp. 13 Den 31 oktober rapporterade NPR att FBI hade bekräftat att Nordkorea låg bakom hacket. Det är två separata uppgifter: TRM namngav TraderTraitor, medan FBI enligt NPR pekade ut Nordkorea. De utdrag ur rapporteringen som finns tillgängliga redovisar inte underlaget i tillräcklig detalj för att bedöma attributionen oberoende.
Frysta tillgångar, förlustlöfte och stegvis omstart
Binance pausade tillfälligt insättningar och uttag medan bolaget utredde händelsen. I en säkerhetsuppdatering sade börsen att omkring 3 miljarder dollar i berörda tillgångar hade frysts på blockkedjorna och att förlusterna skulle täckas med bolagets egna medel och användarnas Secure Asset Fund for Users. Rapportering tillskrev också Tether frysningen av tillgångar värda mer än 1,567 miljarder dollar och Circle frysningen av mer än 800 miljoner dollar.
Att frysa tillgångar kan hindra en del pengar från att flyttas, men det betyder inte automatiskt att de har återförts till ägarna. Det är inte heller samma sak som att ersätta en förlust med bolagets egna medel. Den 31 oktober rapporterade CNBC att Binance uppgett att 90 procent av de stulna tillgångarna hade ersatts och att företaget skulle täcka resten.
Uttagen började öppnas igen i etapper den 1 november. CNN rapporterade att uttag för 15 kryptovalutor hade återinförts klockan 7.36 amerikansk östkusttid och att fler skulle följa efter när säkerhetskontrollerna var klara. Det handlade alltså om en stegvis omstart, inte om att alla tjänster öppnades på en gång.
Säkerhetsfrågor för hela branschen
Efter händelsen började andra kryptobörser se över sina skydd och efterlyste snabbare informationsutbyte. Reuters rapporterade att Coinbase ändrade system för offlineförvaring av kryptonycklar som en försiktighetsåtgärd, medan Kraken sade att bolaget följde branschincidenter för att dra lärdomar som kunde stärka det egna skyddet. Uppgifterna visar inte att någon av börserna hade samma sårbarhet som Binance.
Hacket ledde också till krav på tydligare ansvar. Kongressledamoten Maxine Waters sade att den rapporterade attacken borde bli en väckarklocka för kryptobranschen. Den rapportering som används här ger däremot inte stöd för detaljerade uppgifter om vilka andra regleringsförslag som diskuterades. 17
Det här är fortfarande oklart
Den tydligaste bild som källorna ger är att stora summor flyttades snabbt över flera blockkedjor, att Binance inledningsvis pekade på en möjlig komprometterad DevOps-dator, och att TRM Labs kopplade attacken till TraderTraitor medan FBI enligt NPR tillskrev den Nordkorea. Binance och dess samarbetspartner rapporterade omfattande frysningar, börsen lovade att täcka förlusterna och uttagstjänsterna kom tillbaka gradvis. 11
13
Rapporteringen ger däremot ingen fullständig teknisk förklaring till hur godkännandekontrollerna brast, och den fastslår inte att samtliga stulna tillgångar har återfunnits. Det är en viktig skillnad: ett löfte om att ersätta kundernas förluster kan hantera den ekonomiska konsekvensen utan att förklara hur intrånget gick till eller visa att säkerhetsbristen har åtgärdats.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Binance-hacket på 6,3 miljarder dollar: så gick det till"?
TRM Labs uppskattar att cirka 6,36 miljarder dollar flyttades från Binance plånböcker på tio blockkedjor den 29 oktober 2026, huvudsakligen under omkring 20 minuter.
What are the key points to validate first?
TRM Labs uppskattar att cirka 6,36 miljarder dollar flyttades från Binance plånböcker på tio blockkedjor den 29 oktober 2026, huvudsakligen under omkring 20 minuter. Binance pekade preliminärt på en möjlig komprometterad DevOps dator. Börsen sade att den skulle täcka förlusterna och uppgav den 31 oktober att 90 procent av de stulna tillgångarna hade ersatts.
What should I do next in practice?
TRM Labs pekade ut hackergruppen TraderTraitor, medan NPR rapporterade att FBI tillskrev attacken Nordkorea.
Sources
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability