Världens största kryptobörs försöker återgå till normal drift efter ett historiskt säkerhetsintrång.
Binance stoppade tillfälligt uttag efter att angripare lyckats föra ut kryptotillgångar värda omkring 6,3 miljarder dollar från företagets plånböcker. Den 1 november började uttagen öppnas stegvis igen för bland annat bitcoin, ether, BNB, Solana, XRP och dogecoin.
Annons
Företaget säger att det självt ska stå för hela den ekonomiska förlusten och att kostnaden inte ska föras vidare till kunderna.
Läs även: Din varmvattenberedare kan snart börja tjäna bitcoin
En anställds dator kan ha öppnat dörren
Binance preliminära utredning pekar på att en DevOps-ingenjörs bärbara dator kan ha blivit komprometterad.
Det ska i sin tur ha gett angriparna åtkomst till en tjänstecontainer från vilken obehöriga uttagstransaktioner kunde skickas. Binance uppger att man däremot inte har hittat några bevis för att privata nycklar till företagets kryptoplånböcker har stulits.
Attacken genomfördes snabbt. Enligt Reuters och säkerhetsföretag tog det omkring 20 minuter för angriparna att flytta ut tillgångarna.
FBI har pekat ut den nordkoreanska hackergruppen TraderTraitor som ansvarig för attacken. Gruppen har tidigare kopplats till omfattande kryptostölder, däribland intrånget mot Bybit 2025.
Nordkorea har under lång tid förnekat anklagelser om att staten använder hackergrupper för att finansiera sin verksamhet.
Binance täcker förlusterna
Binance uppskattar den totala effekten av intrånget till cirka 6,3 miljarder dollar.
En betydande del av de stulna tillgångarna har kunnat frysas med hjälp av andra aktörer i kryptobranschen. Redan den 30 oktober uppgav Binance att omkring 3 miljarder dollar hade frysts på blockkedjorna.
Inför återöppningen sade företaget att omkring 95 procent av de stulna tillgångarna hade återställts, återanskaffats eller täckts ekonomiskt. De återstående tillgångarna består enligt Binance främst av mindre likvida kryptovalutor som är svårare att köpa tillbaka i stora mängder.
Binance har sagt att pengarna för att täcka förlusterna kommer från företagets egna medel och säkerhetsreserver.
Det innebär inte att alla stulna kryptotillgångar faktiskt har återfunnits. En del av återställningen består i stället av att Binance använder egna pengar för att ersätta det som försvunnit.
Läs även: Apple stäms efter miljonbluff i App Store
Kunder tar ut miljarder
När uttagen åter öppnades började stora summor snabbt lämna börsen.
Enligt Reuters hade Binance den 2 november registrerat nettouttag på omkring 4,72 miljarder dollar sedan tjänsten började komma tillbaka online. Det motsvarar ungefär 2,8 procent av tillgångarna på plattformen.
Samtidigt hade omkring 2,7 miljarder dollar strömmat in igen. Binance säger därför att uttagen börjar stabiliseras och att man hittills inte sett någon bred panik bland kunderna.
Alla funktioner är dock ännu inte helt tillbaka. Binance återställer uttag stegvis och vissa kryptovalutor kan fortfarande omfattas av begränsningar medan säkerhetskontrollerna fortsätter.
Intrånget har samtidigt väckt nya frågor om säkerheten hos centraliserade kryptobörser. Att angripare potentiellt kunde nå system som kontrollerade tillgångar värda miljarder via en komprometterad arbetsdator lär granskas särskilt noggrant.
Binance har lovat att publicera en mer detaljerad teknisk rapport när utredningen är klar.
Fram till dess återstår två stora frågor: hur angriparna lyckades kompromettera ingenjörens dator och hur ett sådant intrång kunde leda till obehöriga transaktioner värda 6,3 miljarder dollar.
Spela lite spel!
Spela lite spel från TeknikGeeks redaktions utvalda bibliotek. Ett slumpmässigt spel i varje artikel.