Binance menetti historian suurimmassa kryptohakkeroinnissa yli 6 miljardia dollaria
- Hyökkäys alkoi keskiviikkoiltana kello 20.24 UTC 167 464 etherin siirrolla tuoreeseen lompakko-osoitteeseen.
- Binance arvioi tappion alustavasti noin 6,3 miljardiksi dollariksi sen jälkeen, kun luku nousi päivän aikana useita kertoja.
- Binance kertoo syyksi DevOps-insinöörin kaapatun kannettavan tietokoneen, ei vuotaneita yksityisiä avaimia.
- Tether ja Circle jäädyttivät yhteensä lähes 1,8 miljardia dollaria hyökkääjän varoista, ja ZachXBT epäilee Pohjois-Korean Lazarus-ryhmää.
Binance jäljitti ennätystappion yhden insinöörin kaapattuun kannettavaan tietokoneeseen, joka avasi reitin pörssin lompakoihin.
Yksi kannettava tietokone riitti avaamaan reitin, jonka kautta hyökkääjä tyhjensi Binance-pörssin lompakoista miljardeja dollareita.
Varojen valuminen pörssin lompakoista alkoi keskiviikkoiltana kello 20.24 UTC-aikaa.
Ensimmäinen havaittu siirto oli 167 464 etherin transaktio, jota seurasi 63 muuta token-siirtoa, joiden joukossa oli yli 1,6 miljardia dollaria USDT-stablecoinia. Varat ohjattiin hetki aiemmin luotuun lompakko-osoitteeseen, ja pian sen jälkeen varoja virtasi ulos myös bitcoin- ja Tron-verkoissa.
Menetyksen suuruus kasvoi päivän mittaan useita kertoja, ja Binance korostaa luvun olevan edelleen alustava.
Ensimmäiset arviot puhuivat 2,4 miljardista dollarista, mutta luku nousi nopeasti 3,5 miljardiin dollariin.
Analyysiyhtiö Glassnode nosti arvion 5,3 miljardiin, ja pian sen jälkeen Arkham arvioi tappion 5,6–5,7 miljardiksi dollariksi.
Chainalysis päivitti oman arvionsa 5,9 miljardiin dollariin.
Binance ilmoitti myöhemmin omaksi alustavaksi sisäiseksi arviokseen noin 6,3 miljardia dollaria. Kyse ei ole analyysiyhtiöiden erimielisyydestä, vaan tutkinnan etenemisestä reaaliajassa.
Binance kertoi virallisella X-tilillään, että alustava tutkinta viittaa DevOps-insinöörin kannettavan tietokoneen kaappaukseen. Pörssin mukaan tunkeutuja pääsi tätä kautta käsiksi pörssin sisäiseen palveluympäristöön ja pystyi tekemään luvattomia nostoja. Yhtiö sanoo, ettei ole löytänyt viitteitä siitä, että yksityisiä avaimia olisi vuotanut, ja se on kumonnut vaarantuneen osoitteen valtuudet.
Changpeng Zhao, Binancen perustaja, joka ei enää johda pörssin päivittäistä toimintaa, ehti julkaista oman teoriansa ennen Binancen virallista tiedotetta. Hän epäili kyseessä olevan käyttöliittymään kohdistuneen injektiohyökkäyksen, jossa käyttäjälle näytettiin oikealta vaikuttava mutta väärä tapahtuma allekirjoitettavaksi. Myöhemmin hän täsmensi kantaansa X:ssä.
Käyttäjien varat ovat turvassa. Vaikuttaa siltä, että kyse on Binanceen kohdistuneesta hakkeroinnista. En enää johda Binancea, mutta osakkeenomistajana odotan, että kaikki käyttäjien tappiot korvataan täysimääräisesti.
– CZ 🔶 Binance (@cz_binance) October 29, 2026
– Kaikki käyttäjien tappiot korvataan SAFU-vakuutusrahaston ja yhtiön omien varojen yhdistelmällä, sanoo Yi He, Binancen toimitusjohtaja.
Tether jäädytti noin 971 miljoonaa dollaria USDT-varoja ja Circle noin 823 miljoonaa dollaria USDC-varoja hyökkääjän osoitteisiin liittyviltä tileiltä, yhteensä lähes 1,8 miljardia dollaria. Myöhemmät arviot nostavat jäädytettyjen ja jäljitettyjen varojen kokonaismäärän lähemmäs 3 miljardia dollaria.
ZachXBT, lohkoketjututkija, ja turvallisuusyhtiö Blockaid ovat molemmat arvioineet hyökkäyksen takana olevan Pohjois-Korean Lazarus-ryhmän. Kumpikaan ei ole esittänyt lopullista näyttöä, eikä Binance ole ottanut siihen kantaa.
Uutinen heijastui nopeasti markkinoille. BNB laski noin 8 prosenttia tasolle 693–699 dollaria.
Bitcoin putosi yli 80 000 dollarin tasolta noin 77 000–78 000 dollariin. Ether laski 5,7 prosenttia noin 2 200 dollariin.
Binance pitää nostot edelleen pysäytettyinä ja sanoo avaavansa ne, kun turvallisuustarkastukset on saatu päätökseen. Yhtiö lupaa julkaista tapahtumista kattavan jälkiselvityksen, mutta vuorokausi hyökkäyksen alkamisesta nostojen avaamiselle ei ole kerrottu tarkkaa ajankohtaa.
