Pohjois-Korealaiset hakkerit syytettyinä 6,3 miljardin dollarin kryptovaluuttavarkaudesta Binancen turvallisuusrikkomuksessa

Kuva: TechCrunch · Lähde

Binanceen kohdistunut kyberhyökkäys, jonka epäillään olevan Pohjois-Korean hakkerien tekosia, johti 6,3 miljardin dollarin kryptovaluutan varastamiseen kompromettoidun työntekijän kannettavan tietokoneen kautta. Noin puolet varastetuista varoista on jäädytetty, ja Binance on keskeyttänyt kaikki talletukset ja nostot tutkinnan ajaksi.

30. lokakuuta 2026 maailman suurin kryptovaluuttapörssi Binance paljasti kokeneensa historian suurimman tunnetun kryptovaluuttavarkauden, jossa hakkerit varastivat ainakin 6,3 miljardia dollaria digitaalisia varoja. Turvallisuustutkijat jäljittivät hyökkäyksen Pohjois-Korealaiseen hakkeriryhmään nimeltä TraderTraitor, joka keskittyy ilmeisesti suurten kryptopörssien kohtelemiseen.

Binance ilmoitti, että tietoturvaloukkauksen taustalla oli hyökkääjien kompromettoima kannettava tietokone, joka kuului yhdelle sen insinöörille. Tämä pääsy antoi hakkerien murtautua palvelukonttiin ja tehdä valtuuttamattomia nostotapahtumia Binancen lompakoista. Vaikka rikkomuksen laajuus oli merkittävä, Binance totesi, ettei ole todisteita siitä, että sen yksityiset kryptografiset avaimet olisivat joutuneet vääriin käsiin, mikä olisi mahdollistanut rajoittamattoman pääsyn omaisuuteen.

Vastaavasti Binance on keskeyttänyt kaikki talletukset ja nostot tutkinnan ajaksi. Yritys vakuutti käyttäjille, että varat ovat turvallisia, ja lupasi julkaista vahvistetun varantotodisteen, kun korjaustoimet on saatu päätökseen. Alan yhteistyökumppanit ovat jo jäädyttäneet noin 3 miljardia dollaria varastettua kryptovaluuttaa jatkaessaan varojen jäljittämistä ja palauttamista.

TRM Labsin ja Ellipticin turvallisuusasiantuntijat liittävät varkauden Pohjois-Korealaiseen ryhmään, mikä tekee tästä suurimman valtiollisten hakkerien toteuttaman kryptovaluuttavarkauden. Ryhmä toteutti myös aiemman 1,4 miljardin dollarin varkauden Bybit-pörssiltä vuonna 2025. Analyysit osoittivat, että varastetut varat liikkuivat nopeasti useiden lohkoketjujen läpi, siirtymisten kestettyä vain noin 20 minuuttia, mukaan lukien varojen siirtäminen lompakoihin, jotka liittyvät aikaisempiin hyökkäyksiin, kuten 351 miljoonan dollarin Bitget-varkauteen.

Yhdysvaltain hallitus ja kansainväliset liittolaiset ovat jo pitkään varoittaneet, että Pohjois-Korea käyttää kyberrikollisuutta kiertääkseen pakotteita ja rahoittaakseen aseohjelmiaan, kryptovaluuttavarkaudet ollen nyt keskeinen taktiikka.

Vaikka Binancea arvioidaan nyt siitä, miten yhden työntekijän kannettava tietokone voi tarjota pääsyn miljardeihin varoihin, tarkkoja tietoja hyökkäyksen menetelmistä on vähän. Yritys on kieltäytynyt kommentoimasta, suorittiko se kolmannen osapuolen turvallisuustarkastuksia ennen tietomurtoa. Tutkimusten jatkuessa Binance tekee yhteistyötä lainvalvonnan ja lohkoketjuanalytiikkayritysten kanssa, jotta varoja saadaan palautettua ja puolustusta vahvistetaan tulevia hyökkäyksiä vastaan.