Nordkorea misstänks ligga bakom världshistoriens största kryptovalutastöld
6,3 miljarder dollar försvinner från Binance på tjugo minuter, två analysfirms spårar byten över tio blockkedjor till TraderTraitor med hög säkerhet
Bilder
A Binance booth during the Australian Crypto Convention in Sydney in 2025. Photograph: Brent Lewin/Bloomberg via Getty Images
theguardian.com
Binance founder Changpeng Zhao (Reuters)
Reuters
Två analysföretag inom blockkedjor har pekat ut Nordkoreas elitstyrda hackargrupp, TraderTraitor, som ansvarig för det massiva intrånget mot Binance. Analysbolaget TRM Labs uttrycker en hög grad av tillförsikt i denna bedömning. Det berörda beloppet uppgår till 6,3 miljarder dollar, avtaget från Binance kont på tio olika blockkedjor. Majoriteten av dessa medel flyttades ut inom loppet av tjugo minuter. Om dessa påståenden bekräftas skulle händelsen utgöra det största kryptohistoriska bedrägligheten hittills.
Binance, som enligt sin senaste årsredovisning hade 335 miljoner registrerade användare och förvarade 162,8 miljarder dollar, har i samarbete med branschaktörer och rättsväsendet lyckats spåra och frysa cirka 3 miljarder dollar. De har dock ännu inte lämnat uppdateringar om återstående 3,3 miljarder dollar. Alla insättningar och uttag är just nu uppskjutna. Utdelningarna förväntas återupptas inom 48 timmar, och en reservfond, helt bestående av bitcoin, hålls specifikt för denna typ av oförutsedda händelser.
Företagets medgrundare Yi He har lovat att täcka alla förluster som här beror på intrång, medan styrelseledaren Richard Teng mer bestämt har konstaterat: ”Slutsatsen är att er pengar är säkra, och vi kommer att täcka varje förlust.” Enligt Binance initiala utredning kan intrångets ingångspunkt ha varit en komprometterad bärbar dator tillhörande en av företagets egna ingenjörer. Företaget betonar att händelsen härrör från ”flera faktorer” och har aldrig uttryckligen bekräftat att medel har stulits; siffran på 6,3 miljarder dollar här kommer enbart från de externa analysföretagen, vilket gör detta till det minst verifierbara beloppet i berättelsen.
Marknaderna reagerade omedelbart. Bitcoin sjönk mer än tre procent till 76 368 dollar, vilket utgjorde en sexveckorsbotten. Ether föll till en två månader gammal botten på 2 178 dollar. Aktierna för Coinbase sjönk med 4,8 procent och aktier i bitcoin-köpare som Strategy tappade nästan 6 procent. Analytiker förväntar sig nu att investerare måste omvärdera ”motpartsrisker, lösningsförmåga och likviditetsrisker” kopplade till de centraliserade utbytesplattformarna. Denna skepsis pekar på att användare troligen kommer att överge mindre och medelstora utbytesplattformar, då det bedöms vara allt för riskabelt att lämna sina tillgångar till en aktör som inte kan garantera skydd vid ett intrång av betydande omfattning.
Den mest högljudda försäkringen kom från Changpeng Zhao, grundaren av Binance. Han har tidigare erkänt brott mot regelverk gällande penningtvätt och har sedan avgått som VD. Han har nu publicerat att ”användarnas medel är säkra” och påpekade att han som aktieägare förväntar sig att alla användarmedel ska täckas fullt ut. Detta intrång följer ett tidigare rekord som sattes föregående år på cirka 1,5 miljarder dollar från en japansk utbytesplattform, händelse som FBI tidigare har kopplat till samma geopolitiska aktör.