Det amerikanske forbundspoliti FBI siger, at Nordkorea står bag tyveriet af kryptovaluta for mere end 6 milliarder dollar fra kryptobørsen Binance omkring 29. oktober.
Binance anslår selv tabet til omkring 6,3 milliarder dollar og siger, at ca. 95 procent nu er dækket af selskabets egne midler.
Nordkorea står ifølge det amerikanske forbundspoliti FBI bag tyveriet af kryptovaluta for mere end 6 milliarder dollar fra kryptobørsen Binance den 29. oktober. Det oplyste FBI lørdag den 31. oktober i en advarsel til kryptobranchen.
FBI betegner den nordkoreanske hackeraktivitet som TraderTraitor. Samme betegnelse blev brugt i februar 2025, da FBI gav Nordkorea skylden for et tyveri på omkring 1,5 milliarder dollar fra kryptobørsen Bybit. TraderTraitor forbindes også med den nordkoreanske hackergruppe Lazarus Group, og The Guardian nævner blandt andre gruppen.
Branchen skal blokere transaktioner
Ifølge FBI bliver de stjålne værdier primært omsat til kryptovalutaen Ethereum. Myndighederne forventer, at pengene efterfølgende vil blive forsøgt hvidvasket gennem forskellige kryptotjenester. FBI opfordrer derfor kryptobørser og andre aktører i branchen til at blokere transaktioner til og fra adresser, som hackerne bruger til at flytte de stjålne midler.
Advarslen indeholder derfor en omfattende liste over digitale adresser, der ifølge FBI er knyttet til aktiviteten.
Amerikanske myndigheder samarbejder med kryptobranchen om at spore og indefryse de stjålne værdier. Ifølge Binance er omkring 3 milliarder dollar blevet indefrosset med hjælp fra samarbejdspartnere.
Binance dækker tabet
Binance anslår selv det samlede tab til omkring 6,3 milliarder dollar. Ifølge kryptobørsen skete angrebet torsdag den 29. oktober omkring klokken 21 dansk tid, og de første undersøgelser pegede på en kompromitteret bærbar computer hos en medarbejder, men efterforskningen har siden afdækket yderligere sikkerhedsbrud.
Binances medadministrerende direktør Richard Teng har beskrevet angrebet som komplekst. Ifølge selskabet forsøgte angriberne undervejs at ødelægge deres værktøjer og slette spor. Binance oplyste søndag, at omkring 95 procent af de berørte aktiver nu var blevet dækket med selskabets egne reserver og midler fra blandt andet en nødfond.
Kaldt et rekordtyveri
Tyveriet omtales af internationale medier som det største kryptotyveri nogensinde. Reuters beskriver angrebet som et rekordstort tyveri af digitale værdier. Beløbet overstiger markant de omkring 1,5 milliarder dollar, der blev stjålet fra Bybit i februar 2025.
Binance har i sine officielle meddelelser om angrebet ikke selv placeret ansvaret hos Nordkorea. Selskabets stifter og tidligere topchef Changpeng Zhao har dog på det sociale medie X delt opslag om FBI's udpegning af Nordkorea.