AnswersPublished25 sources
Så gick Binance-stölden till – och det vi ännu inte vet om AI-verktyget
Binance säger att angripare tog sig in via anställdas datorer med hjälp av skadlig kod och en falsk jobbintervju. FBI pekade ut den nordkoreanska gruppen TraderTraitor.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Binance säger att angripare tog sig in via anställdas datorer med hjälp av skadlig kod och en falsk jobbintervju.
- FBI pekade ut den nordkoreanska gruppen TraderTraitor. Nordkorea har avvisat anklagelsen.
- Elliptic uppger att spårningen omfattar över 20 000 plånböcker på 16 blockkedjor.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the reporting on the Oct. 29 Binance hack—described as the largest crypto heist on record, with about $6.3 billion stolen—reveal a. Article summary: The reporting describes a record-scale theft enabled by compromised employee computers, followed by efforts to trace the stolen funds and restore customer confidence; the FBI attributes it to North Korea, which denies re. Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Kryptobörsen Binance uppger att kryptotillgångar värda omkring 6,3 miljarder dollar stals den 29 oktober 2026. Enligt företagets redogörelse, återgiven av Reuters, handlade det inte om ett enkelt intrång i en enda dator: angriparna ska ha riktat in sig på anställda och sedan använt en tredje persons dator för att komma åt plånböckerna. FBI har kopplat attacken till den nordkoreanska gruppen TraderTraitor, men Nordkorea har förnekat inblandning. 17
18
32
34
Samtidigt följer blockkedjeanalysföretag de stulna tillgångarnas rörelser. Uppgifterna visar på en omfattande och svåröverskådlig spårning – men lämnar viktiga frågor öppna, inte minst om hur Binances interna AI-verktyg faktiskt användes.
Angreppet började med anställda
Binance har uppgett att angriparna komprometterade två mjukvaruutvecklares datorer på olika sätt. I det ena fallet ska skadlig kod ha dolts i en annons. I det andra ska en anställd ha laddat ner ett skadligt kodbibliotek efter en falsk jobbintervju. Därefter användes en tredje anställds dator i stölden, enligt företagets redogörelse som Reuters rapporterat om. Det här är Binances beskrivning av sin egen utredning, inte en oberoende publicerad teknisk rekonstruktion. 32
Binance har också sagt att angriparna använde ett internt AI-verktyg för att få kontroll över företagets plånböcker. Men den tidiga rapporteringen betonade att verktygets exakta roll inte var klarlagd. Det som hittills har rapporterats visar inte att ett självständigt AI-system planerade eller genomförde stölden. 19
35
Skillnaden är viktig: att ett komprometterat system innehåller ett AI-verktyg betyder inte i sig att AI:n själv fattade besluten bakom attacken.
FBI pekar ut TraderTraitor – Nordkorea säger nej
Den 31 oktober kopplade FBI attacken till TraderTraitor, en grupp med kopplingar till Nordkorea. FBI uppgav också att aktörerna konverterade de stulna tillgångarna främst till ether. Det är USA:s myndighetsbedömning; Nordkorea har avvisat ansvaret. 17
18
TRM Labs har beskrivit TraderTraitor som samma grupp som pekades ut efter stölden på 1,5 miljarder dollar från kryptoplattformen Bybit 2025. Det är analysföretagets bedömning, inte belägg i det tillgängliga underlaget för att de två attackerna genomfördes på identiskt sätt. 8
Pengarna flyttas genom ett stort nätverk
Enligt Elliptic har de stulna tillgångarna flyttats genom över 20 000 plånböcker på 16 blockkedjor och i minst 65 000 transaktioner. Siffrorna beskriver den aktivitet som analysföretaget har spårat. De visar inte att varje transaktion har slutförts eller att pengarna har växlats till vanliga valutor. 40
42
I en uppdatering den 6 november uppskattade Elliptic att omkring 3,11 miljarder dollar fanns kvar på adresser kopplade till stölden, till största delen i ether och bitcoin. Företaget bedömde att tillgångarna med stor sannolikhet fortfarande innehades av Nordkorea. Separat uppgav Elliptic att omkring 2,85 miljarder dollar hade frysts eller beslagtagits – cirka 44 procent av företagets uppskattning av det totala stöldgodset. 13
43
Det är olika saker att spåra tillgångar till en adress, frysa dem, beslagta dem och betala tillbaka dem till kunder. Uppgifterna ska därför inte blandas ihop.
Elliptic rapporterade också att stulna tillgångar till ett värde av omkring 124 miljoner dollar hade växlats till bitcoin. En stor del av den nykonverterade summan kom från växlingar via THORChain. Det är ett steg som företaget har spårat – inte ett tecken på att pengarna har kunnat tas ut. 7
38
Binances ersättning är inte samma sak som återfunna pengar
Binance har sagt att företaget avsatte omkring 6,34 miljarder dollar av egna medel för att täcka förlusterna. Senare uppgav börsen att den hade täckt 95 procent av de stulna tokenen och började återöppna uttag i etapper den 1 november. Att ersätta kundernas tillgångar med företagets pengar är inte detsamma som att få tillbaka krypton som stals. 33
34
Efter att uttagen öppnade igen hade kunderna gjort nettouttag på 4,72 miljarder dollar fram till den 3 november, rapporterade Reuters. Den siffran gäller kundernas uttag från Binance – inte mängden stulna tillgångar som har återfunnits. 18
23
Rapporteringen beskriver alltså både ett intrång där anställda uppges ha manipulerats och en omfattande spårning av digitala tillgångar. FBI och analysföretag har pekat ut angripare och följt stora penningflöden, samtidigt som Binance säger sig täcka kundernas förluster. Men det är fortfarande oklart exakt hur det interna AI-verktyget användes, vad som till slut händer med de spårade tillgångarna och vilka juridiska villkor som gäller för ersättningen.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Så gick Binance-stölden till – och det vi ännu inte vet om AI-verktyget"?
Binance säger att angripare tog sig in via anställdas datorer med hjälp av skadlig kod och en falsk jobbintervju.
What are the key points to validate first?
Binance säger att angripare tog sig in via anställdas datorer med hjälp av skadlig kod och en falsk jobbintervju. FBI pekade ut den nordkoreanska gruppen TraderTraitor. Nordkorea har avvisat anklagelsen.
What should I do next in practice?
Elliptic uppger att spårningen omfattar över 20 000 plånböcker på 16 blockkedjor.
Sources
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack — FBI
reuters.comBinance says outflows normalised as North Korea rejects US allegation over heist