Nordkoreanske hackere anklaget for kryptostjel på 6,3 milliarder dollar i Binance sikkerhetsbrudd

Bilde: TechCrunch · Kilde

Et cyberangrep på Binance, tilskrevet nordkoreanske hackere, førte til tyveri av kryptovaluta til en verdi av 6,3 milliarder dollar via en kompromittert ansatt-laptop. Omtrent halvparten av de stjålne midlene er fryst, og Binance har suspendert alle innskudd og uttak mens etterforskningen pågår.

Den 30. oktober 2026 kunngjorde verdens største kryptobørs, Binance, at de hadde blitt utsatt for det største kjente kryptotyveriet i historien, hvor hackere stjal minst 6,3 milliarder dollar i digitale eiendeler. Sikkerhetsforskere sporet angrepet til en nordkoreansk hackergruppe kjent som TraderTraitor, en celle som angivelig fokuserer på å angripe store kryptobørser.

Binance oppga at sikkerhetsbruddet skjedde etter at angriperne kompromitterte en laptop tilhørende en av deres ingeniører. Denne tilgangen gjorde det mulig for hackerne å infiltrere en tjenestekontainer og sende uautoriserte uttakstransaksjoner fra Binances lommebøker. Til tross for alvorligheten i bruddet, bemerket Binance at det ikke var noe bevis for at deres private kryptografiske nøkler ble eksponert, noe som ville ha muliggjort ubegrenset kontroll over eiendelene.

Som respons på hendelsen har Binance suspendert alle innskudd og uttak mens de etterforsker innbruddet. Selskapet forsikret brukerne om at midlene er trygge, og lovet å offentliggjøre en verifisert reservebekreftelse når utbedringsarbeidet er fullført. Bransjepartnere har allerede fryst rundt 3 milliarder dollar av den stjålne kryptovalutaen mens de fortsetter å spore og gjenvinne eiendeler.

Sikkerhetseksperter fra TRM Labs og Elliptic tilskrev tyveriet den nordkoreanske gruppen, noe som gjør dette til det største kryptoranet knyttet til statssponsede hackere. Gruppen stod også bak et tidligere tyveri på 1,4 milliarder dollar fra Bybit-børsen i 2025. Analyse viste at de stjålne midlene raskt ble flyttet over flere blokkjeder, og overføringene tok omtrent 20 minutter å fullføre, inkludert noen overføringer til lommebøker knyttet til tidligere angrep som Bitgets hack på 351 millioner dollar.

Den amerikanske regjeringen og internasjonale allierte har lenge advart om at Nord-Korea bruker cyberkriminalitet for å omgå sanksjoner og finansiere sine våpenprogrammer, der kryptostjel nå har blitt en fremtredende taktikk.

Mens Binance står overfor gransking for hvordan en enkelt ansatts laptop kunne gi tilgang til milliarder i midler, er detaljene rundt nøyaktig hvordan kompromitteringen skjedde sparsomme. Selskapet har avvist å kommentere om de gjennomførte tredjeparts sikkerhetsrevisjoner før bruddet. Mens etterforskningen pågår, samarbeider Binance med rettshåndhevende myndigheter og blockchain-intelligensfirmaer for å gjenopprette eiendeler og styrke forsvar mot fremtidige innbrudd.