Nordkoreanska hackare anklagas för kryptostöld på 6,3 miljarder dollar i Binance säkerhetsintrång

Bild: TechCrunch · Källa

En cyberattack mot Binance, tillskriven nordkoreanska hackare, ledde till stöld av kryptovalutor till ett värde av 6,3 miljarder dollar via en komprometterad anställds laptop. Cirka hälften av de stulna medlen har frysts och Binance har stoppat alla insättningar och uttag tills utredningen är klar.

Den 30 oktober 2026 avslöjade världens största kryptobörs, Binance, att de utsatts för den största kända kryptostölden i historien, där hackare stal minst 6,3 miljarder dollar i digitala tillgångar. Säkerhetsforskare spårade attacken till en nordkoreansk hackergrupp känd som TraderTraitor, en cell som enligt rapporter fokuserar på att rikta in sig på stora kryptobörser.

Binance uppgav att intrånget skedde efter att angripare komprometterat en laptop som tillhörde en av företagets ingenjörer. Detta gav hackarna tillgång till en tjänstekontainer och möjliggjorde obehöriga uttag från Binances plånböcker. Trots intrångets allvar påpekade Binance att det inte fanns några bevis för att deras privata kryptografiska nycklar exponerats, vilket skulle ha inneburit obegränsad kontroll över tillgångarna.

Som svar på händelsen har Binance stoppat alla insättningar och uttag medan man utreder intrånget. Företaget försäkrade användare om att medlen är säkra och lovade att offentliggöra en verifierad reservbevisning när åtgärderna är klara. Branschpartner har redan fryst cirka 3 miljarder dollar av den stulna kryptovalutan samtidigt som man fortsätter att spåra och återvinna tillgångarna.

Säkerhetsexperter från TRM Labs och Elliptic tillskrev stölden den nordkoreanska gruppen, vilket gör detta till det största kryptorånet kopplat till statsstödda hackare. Gruppen genomförde även en tidigare stöld på 1,4 miljarder dollar från Bybit-börsen år 2025. Analys visade att de stulna medlen snabbt flyttades över flera blockkedjor, och överföringarna tog ungefär 20 minuter att slutföra, inklusive transaktioner till plånböcker kopplade till tidigare attacker som Bitgets hack på 351 miljoner dollar.

Den amerikanska regeringen och internationella allierade har länge varnat för att Nordkorea använder cyberbrottslighet för att kringgå sanktioner och finansiera sina vapenprogram, där kryptovalutastöld nu blivit en framträdande metod.

Medan Binance granskas för hur en enskild anställds laptop kunde ge tillgång till miljarder i tillgångar, är detaljerna kring den exakta komprometteringsmetoden sparsamma. Företaget har avböjt att kommentera om de genomfört tredjeparts säkerhetsgranskningar före intrånget. Under pågående utredning samarbetar Binance med brottsbekämpande myndigheter och blockchainintelligensföretag för att återvinna tillgångar och stärka försvar mot framtida intrång.