Hackare stal på torsdagen över 6,3 miljarder dollar i kryptovaluta från Binance, världens största kryptobörs. Stölden beskrivs som den största i historien och ledde till att priset på Bitcoin rasade med som mest omkring fem procent under natten till fredag. Enligt Binance beror intrånget på att en ingenjörs bärbara dator komprometterats, vilket gav angriparna tillgång till en tjänstecontainer och möjlighet att genomföra komplexa, obehöriga uttag. Själva stölden ska ha tagit omkring 20 minuter att genomföra.
Binance meddelar nu att man har lyckats täcka 90 procent av de stulna tillgångarna med hjälp av företagets egna medel och treasury. Bolaget har avsatt totalt 6,34 miljarder dollar för att absorbera den finansiella smällen så att användarna inte drabbas. Samtliga innehav av Bitcoin, Ethereum och Tether, samt sju andra populära kryptotillgångar, uppges vara täckta. Företaget siktar på att återöppna uttagstjänsterna för användare på söndagen den 1 november.
Nya uppgifter pekar på att intrånget inleddes genom ett falskt jobberbjudande via LinkedIn. Enligt cyberhotsexperten Mattias Wåhlén på Truesec är det ett vanligt tillvägagångssätt för nordkoreanska hackergrupper att locka anställda med höga löner och lura dem att installera skadlig kod via exempelvis PDF-filer.
Binance meddelar att en fördjupad utredning pekar på en mer omfattande attack än vad som först anmälts. Företagets med-vd Richard Teng uppger att angriparna använde en så kallad självförstörningsmekanism för att radera spår och verktyg under attackens gång, vilket har försvårat utredningen. En talesperson för Binance uppgav på fredagen att cirka 80 procent av de stulna tillgångarna nu har säkrats.
Ett team av kryptoföretag, däribland Tether och Circle, har hittills lyckats frysa cirka 3 miljarder dollar av det stulna beloppet. USA:s Secret Service meddelar att man arbetar dygnet runt med partners i den privata sektorn för att identifiera och spåra medlen. Analysföretagen TRM Labs, Elliptic och Chainalysis pekar ut den nordkoreanska hackergruppen Trader Traitor (även känd som Lazarus Group) som ansvarig. Gruppen tros ha kopplingar till Nordkoreas underrättelsetjänst Reconnaissance General Bureau. Det finns även misstankar om att artificiell intelligens kan ha använts för att infiltrera systemen, och Chainalysis uppger att angriparna använt tvättmönster som aldrig tidigare skådats. Gruppen har tidigare anklagats för en stöld av 1,4 miljarder dollar från börsen Bybit år 2025. Experter menar att cyberattacker utgör en kritisk inkomstkälla för Nordkoreas regim, och enligt Vita huset i USA finansieras ungefär hälften av landets kärnvapenprogram genom denna typ av verksamhet.
