Hackere tømte kryptogigant på 20 minutter: Nu rettes kikkerten mod Nordkorea
Digitale aktiver for mere end seks milliarder dollar er blevet flyttet fra verdens største kryptobørs, Binance. Omkring halvdelen er indefrosset, mens sikkerhedseksperter peger på nordkoreanske hackere. Selskabet lover at dække tabene.
Web Summit / Wikimedia Commons, CC BY 2.0
Hvad sker der?
- Hackere har ifølge blockchainanalysefirmaet TRM Labs flyttet digitale aktiver for omkring 6,36 milliarder dollar fra Binance på ti forskellige blockchains.
- Størstedelen af angrebet blev gennemført på omkring 20 minutter og kan være det største kryptotyveri nogensinde.
- Amerikanske sikkerhedsanalytikere mistænker en nordkoreansk hackergruppe for at stå bag angrebet.
- Binance har fået indefrosset aktiver for cirka tre milliarder dollar og lover at dække tabene, mens nye oplysninger rejser spørgsmål om børsens sikkerhed.
Det tog angiveligt kun 20 minutter at gennemføre størstedelen af et hackerangreb, der kan gå over i historien som verdens største kryptotyveri.
Digitale aktiver for omkring 6,36 milliarder dollar er blevet flyttet fra Binance, verdens største børs for kryptovaluta.
Det viser en analyse fra det amerikanske blockchainanalysefirma TRM Labs, skriver Reuters.
Angrebet ramte ti forskellige blockchains og har sendt chokbølger gennem kryptomarkedet.
Nordkoreansk hackergruppe under mistanke
TRM Labs vurderer med høj sikkerhed, at den nordkoreanske hackergruppe TraderTraitor står bag angrebet.
Det samme gør analysefirmaet Chainalysis, skriver Reuters.
Ifølge TRM Labs lykkedes det angriberne at få Binance-kontrollerede kryptotegnebøger til at overføre aktiver til adresser under hackernes kontrol.
Fremgangsmåden minder ifølge firmaet om tidligere angreb, der er blevet tilskrevet Nordkorea.
Et af dem ramte kryptobørsen Bybit i februar 2025, hvor hackere stjal omkring 1,5 milliarder dollar.
Det angreb blev senere tilskrevet Nordkorea af det amerikanske forbundspoliti, FBI.
Hvis det fulde beløb på 6,36 milliarder dollar viser sig at være stjålet i det aktuelle angreb, vil det være mere end fire gange så stort som tyveriet fra Bybit.
Binance har ikke selv placeret ansvaret for angrebet.
En enkelt computer kan have åbnet døren
De foreløbige undersøgelser peger på, at angrebet kan være begyndt på en bærbar computer tilhørende en af Binances ingeniører.
Computeren kan være blevet kompromitteret og dermed have givet hackerne adgang til et internt system, som blev brugt til at gennemføre uautoriserede udbetalinger.
Det oplyser Binance i en sikkerhedsmeddelelse fredag.
Selskabet understreger, at den endelige angrebsmetode endnu ikke er fastslået.
Binance arbejder fortsat på at kortlægge, hvordan angriberne fik adgang, og hvor de stjålne aktiver er blevet sendt hen.
Tre milliarder dollar indefrosset
Efter angrebet er det lykkedes Binance og en række samarbejdspartnere at indefryse digitale aktiver for omkring tre milliarder dollar.
Blandt de involverede virksomheder er Tether og Circle, som udsteder såkaldte stablecoins.
Alene Tether har ifølge Reuters indefrosset værdier for næsten 1,57 milliarder dollar, mens Circle har indefrosset mere end 800 millioner dollar.
Også World Liberty Financial, der har forbindelser til Donald Trump og hans familie, har medvirket til at indefryse aktiver.
Men at pengene er indefrosset, betyder ikke, at de er tilbage hos Binance.
Samtidig er den endelige økonomiske skade endnu ikke opgjort.
Kundernes penge under lup
Angrebet rejser også spørgsmål om den sikkerhed, Binance har stillet sine kunder i udsigt.
En gennemgang foretaget af kryptomediet CoinDesk viser, at mindst én af de kompromitterede kryptotegnebøger indgik i Binances officielle reserveopgørelse fra 1. oktober.
Den opgørelse skal dokumentere, at børsen har tilstrækkelige aktiver til at dække kundernes indeståender.
Ifølge CoinDesks beregninger kan de stjålne ether have reduceret dækningen af kundernes etherbeholdninger fra 100 procent til omkring 94 procent, indtil Binance erstatter de manglende aktiver.
Det betyder ikke i sig selv, at kunderne har mistet deres indeståender.
Binance fastholder, at kundernes midler er sikre, og at selskabet vil dække alle tab.
Børsen har desuden en særlig sikkerhedsfond på omkring én milliard dollar i bitcoin, som kan bruges i tilfælde af alvorlige sikkerhedsbrud.
Det potentielle tab er imidlertid væsentligt større end fondens størrelse.
Kryptomarkedet reagerer
Nyheden om angrebet har allerede sat tydelige spor på finansmarkederne.
Bitcoin faldt ifølge Reuters til 76.368 dollar, det laveste niveau i seks uger, mens ether tabte mere end tre procent og ramte et lavpunkt for de seneste to måneder.
Også aktier i virksomheder med tætte forbindelser til kryptomarkedet kom under pres.
Den børsnoterede kryptobørs Coinbase faldt 4,8 procent i den amerikanske efterhandel, mens bitcoininvestoren Strategy tabte næsten seks procent.
Binance har midlertidigt suspenderet udbetalinger, men forventer ifølge Reuters at kunne genoptage dem inden for 48 timer.
For verdens største kryptobørs bliver den næste afgørende opgave at dokumentere, hvor store tabene ender med at blive, og hvordan selskabet vil sikre kundernes indeståender.
Hackere tømte kryptogigant på 20 minutter: Nu rettes kikkerten mod Nordkorea
Digitale aktiver for mere end seks milliarder dollar er blevet flyttet fra verdens største kryptobørs, Binance. Omkring halvdelen er indefrosset, mens sikkerhedseksperter peger på nordkoreanske hackere. Selskabet lover at dække tabene.
Web Summit / Wikimedia Commons, CC BY 2.0
Hvad sker der?
- Hackere har ifølge blockchainanalysefirmaet TRM Labs flyttet digitale aktiver for omkring 6,36 milliarder dollar fra Binance på ti forskellige blockchains.
- Størstedelen af angrebet blev gennemført på omkring 20 minutter og kan være det største kryptotyveri nogensinde.
- Amerikanske sikkerhedsanalytikere mistænker en nordkoreansk hackergruppe for at stå bag angrebet.
- Binance har fået indefrosset aktiver for cirka tre milliarder dollar og lover at dække tabene, mens nye oplysninger rejser spørgsmål om børsens sikkerhed.
Det tog angiveligt kun 20 minutter at gennemføre størstedelen af et hackerangreb, der kan gå over i historien som verdens største kryptotyveri.
Digitale aktiver for omkring 6,36 milliarder dollar er blevet flyttet fra Binance, verdens største børs for kryptovaluta.
Det viser en analyse fra det amerikanske blockchainanalysefirma TRM Labs, skriver Reuters.
Angrebet ramte ti forskellige blockchains og har sendt chokbølger gennem kryptomarkedet.
Nordkoreansk hackergruppe under mistanke
TRM Labs vurderer med høj sikkerhed, at den nordkoreanske hackergruppe TraderTraitor står bag angrebet.
Det samme gør analysefirmaet Chainalysis, skriver Reuters.
Ifølge TRM Labs lykkedes det angriberne at få Binance-kontrollerede kryptotegnebøger til at overføre aktiver til adresser under hackernes kontrol.
Fremgangsmåden minder ifølge firmaet om tidligere angreb, der er blevet tilskrevet Nordkorea.
Et af dem ramte kryptobørsen Bybit i februar 2025, hvor hackere stjal omkring 1,5 milliarder dollar.
Det angreb blev senere tilskrevet Nordkorea af det amerikanske forbundspoliti, FBI.
Hvis det fulde beløb på 6,36 milliarder dollar viser sig at være stjålet i det aktuelle angreb, vil det være mere end fire gange så stort som tyveriet fra Bybit.
Binance har ikke selv placeret ansvaret for angrebet.
En enkelt computer kan have åbnet døren
De foreløbige undersøgelser peger på, at angrebet kan være begyndt på en bærbar computer tilhørende en af Binances ingeniører.
Computeren kan være blevet kompromitteret og dermed have givet hackerne adgang til et internt system, som blev brugt til at gennemføre uautoriserede udbetalinger.
Det oplyser Binance i en sikkerhedsmeddelelse fredag.
Selskabet understreger, at den endelige angrebsmetode endnu ikke er fastslået.
Binance arbejder fortsat på at kortlægge, hvordan angriberne fik adgang, og hvor de stjålne aktiver er blevet sendt hen.
Tre milliarder dollar indefrosset
Efter angrebet er det lykkedes Binance og en række samarbejdspartnere at indefryse digitale aktiver for omkring tre milliarder dollar.
Blandt de involverede virksomheder er Tether og Circle, som udsteder såkaldte stablecoins.
Alene Tether har ifølge Reuters indefrosset værdier for næsten 1,57 milliarder dollar, mens Circle har indefrosset mere end 800 millioner dollar.
Også World Liberty Financial, der har forbindelser til Donald Trump og hans familie, har medvirket til at indefryse aktiver.
Men at pengene er indefrosset, betyder ikke, at de er tilbage hos Binance.
Samtidig er den endelige økonomiske skade endnu ikke opgjort.
Kundernes penge under lup
Angrebet rejser også spørgsmål om den sikkerhed, Binance har stillet sine kunder i udsigt.
En gennemgang foretaget af kryptomediet CoinDesk viser, at mindst én af de kompromitterede kryptotegnebøger indgik i Binances officielle reserveopgørelse fra 1. oktober.
Den opgørelse skal dokumentere, at børsen har tilstrækkelige aktiver til at dække kundernes indeståender.
Ifølge CoinDesks beregninger kan de stjålne ether have reduceret dækningen af kundernes etherbeholdninger fra 100 procent til omkring 94 procent, indtil Binance erstatter de manglende aktiver.
Det betyder ikke i sig selv, at kunderne har mistet deres indeståender.
Binance fastholder, at kundernes midler er sikre, og at selskabet vil dække alle tab.
Børsen har desuden en særlig sikkerhedsfond på omkring én milliard dollar i bitcoin, som kan bruges i tilfælde af alvorlige sikkerhedsbrud.
Det potentielle tab er imidlertid væsentligt større end fondens størrelse.
Kryptomarkedet reagerer
Nyheden om angrebet har allerede sat tydelige spor på finansmarkederne.
Bitcoin faldt ifølge Reuters til 76.368 dollar, det laveste niveau i seks uger, mens ether tabte mere end tre procent og ramte et lavpunkt for de seneste to måneder.
Også aktier i virksomheder med tætte forbindelser til kryptomarkedet kom under pres.
Den børsnoterede kryptobørs Coinbase faldt 4,8 procent i den amerikanske efterhandel, mens bitcoininvestoren Strategy tabte næsten seks procent.
Binance har midlertidigt suspenderet udbetalinger, men forventer ifølge Reuters at kunne genoptage dem inden for 48 timer.
For verdens største kryptobørs bliver den næste afgørende opgave at dokumentere, hvor store tabene ender med at blive, og hvordan selskabet vil sikre kundernes indeståender.