Binancen ilmoittama 6,3 miljardin hakkerointi: mitä tiedetään ennen maanantain varantotarkastusta
- Binance arvioi kuumista lompakoista varastetun noin 6,3 miljardia dollaria, eikä lukua ole riippumattomasti vahvistettu.
- Pörssi kertoo jäädyttäneensä noin kolme miljardia ja kattavansa tappiot SAFU-rahastosta ja yhtiön varoista.
- TRM Labs ja Chainalysis pitävät hyvin todennäköisenä Pohjois-Korean TraderTraitor-ryhmää, mutta mikään viranomainen ei ole vahvistanut tekijää.
- Maanantaina 2. marraskuuta julkaistava varantotarkastus ei välttämättä näytä, kuinka suuri aukko oli ennen paikkaamista.
Binance sanoo hakkerin vieneen 6,3 miljardia dollaria, mutta luku on yhtiön oma eikä hyökkäyksen kulku ole selvillä.
Binance kertoo hakkerin siirtäneen torstai-iltana pörssin kuumista lompakoista ulos noin 6,3 miljardin dollarin arvosta kryptovaluuttoja.
6,3 miljardia on yhtiön oma luku, jota kukaan ei ole riippumattomasti vahvistanut. Ulkopuoliset analyytikot puhuivat aluksi enintään 5,8 miljardista.
Bybitin noin 1,5 miljardin dollarin varkaus helmikuussa 2025 oli aiemmin tunnetuimpia vastaavia tapauksia.
Binance kertoo alustavan tutkinnan viittaavan kehittäjäinfrastruktuurista vastaavan insinöörin kaapattuun kannettavaan tietokoneeseen. Sen kautta hyökkääjä pääsi käsiksi pörssin palvelinympäristöön ja teki luvattomia nostoja.
Perjantaina pörssi sanoi löytäneensä lisää murtokohtia. Yksityisavainten vuotamisesta ei sen mukaan ole näyttöä.
Binance julkaisi X:ssä viestin, jonka suomennos on "asiakkaiden varat ovat turvassa":
User funds are safe.
– Binance (@binance) October 30, 2026
Kannettavan tietokoneen selitys ei tyydytä kaikkia. Analyysiyhtiö TRM Labs sanoo, että kannettavan kaappaus voisi selittää Ethereumista viedyt varat mutta ei muita lohkoketjuja. Yhtiö arvioi hyökkääjän saaneen todennäköisesti haltuunsa Binancen kuuman lompakon allekirjoitusjärjestelmän.
Varat poistuivat TRM:n mukaan kymmenestä lohkoketjusta noin 20 minuutissa.
TRM ja Chainalysis pitävät hyvin todennäköisenä, että teon takana on Pohjois-Korean TraderTraitor-ryhmä. Elliptic arvioi tätä todennäköiseksi mutta toteaa, ettei yksikään viranomainen ole vahvistanut tekijää. Binance ei ole nimennyt hyökkääjää.
Binance kertoo jäädyttäneensä noin kolme miljardia rahoista lohkoketjussa.
Suuri osa varkaudesta oli vakaakolikoita, ja liikkeeseenlaskija voi jäädyttää yksittäisiä osoitteita. Circle kertoi jäädyttäneensä yli 800 miljoonaa USDC:tä. Reutersin otsikossa Tetherin ja Circlen jäädytyksiksi mainitaan yhteensä 2,38 miljardia, joten luvut eivät täsmää keskenään.
Tappiot Binance lupaa kattaa SAFU-hätärahastosta ja yhtiön omista varoista. Pörssi on varannut yli 6,3 miljardia, ja siitä noin viisi miljardia on samoina kryptovaluuttoina, jotka varastettiin. Loput ostetaan pörssistä ja OTC-kaupoilla.
Binancen kahdesta toimitusjohtajasta Yi He on kertonut nostojen palaavan vaiheittain, ja Richard Teng on sanonut, että vain Binancen oma kuuma lompakko vaarantui eikä asiakkaiden varoihin ole kajottu.
CoinDeskin laskelmien mukaan bitcoineja varastettiin noin 18 300, enemmän kuin Teslalla on kaikkiaan ja yli kaksi kertaa niin paljon kuin El Salvadorin varannossa.
Markkinat reagoivat nopeasti.
Bitcoin laski perjantaina alimmilleen kuuteen viikkoon, noin 76 400 dollariin. Binancen BNB-token menetti pahimmillaan noin kahdeksan prosenttia ja likvidaatioita kertyi Inside Bitcoinsin mukaan lähes miljardin dollarin edestä.
Yhdysvaltain bitcoin-ETF:istä nostettiin perjantaina 643 miljoonaa dollaria, eniten kesäkuun jälkeen.
Bitwisen sijoitusjohtaja Matt Hougan arvioi iskun jäävän vähäiseksi. Hän sanoi Reutersille:
– Kuumiin lompakoihin kohdistuneet hakkeroinnit, suuretkaan, eivät ole aiemmin juuri vaikuttaneet kryptovaluuttojen tuleviin tuottoihin.
Hashkey Groupin Tim Sun arvioi samalle uutistoimistolle, että murto voi heikentää riskinottohalua ja saada sijoittajat miettimään uudelleen, kuinka turvassa varat keskitetyissä pörsseissä ovat.
Binancen omaan vastuuseen kohdistuu myös epäilyjä. X-käyttäjä FinanceLancelot ja muutama muu ovat väittäneet murron olleen sisäpiirin työtä, mutta Bitcoin.com Newsin mukaan kukaan ei ole esittänyt väitteille näyttöä.
Painavampi kritiikki koskee varantotarkastuksen ajoitusta. Binance kertoo, että noin 80 prosenttia varastetuista varoista oli jo katettu ja loput hankitaan ennen tulosten julkaisemista.
Kriitikot huomauttavat, ettei aukon paikkaamisen jälkeen tehty varantotarkastus näytä, kuinka suuri aukko alun perin oli.
Binance on luvannut julkaista varantotarkastuksen tulokset maanantaina 2. marraskuuta, ja yksityiskohtainen jälkiselvitys hyökkäyksen kulusta seuraa sen jälkeen.
