»Det ser ud som et hack«, siger Binance-grundlægger CZ, efter at wallets på Ethereum, Bitcoin og Tron blev tømt for mindst 5,5 mia. dollar natten til fredag. Tether og Circle har frosset over 2,3 mia. dollar på de adresser, der modtog midlerne.
Binance er verdens største kryptobørs målt på handelsvolumen, og en hot wallet er en internetforbundet wallet, som børsen bruger til at udbetale kundeudtræk, i modsætning til cold storage, hvor hovedparten af reserverne normalt ligger offline. Natten til fredag registrerede blockchain-analytikere, at store summer forlod flere af Binances hot wallets på Ethereum, rettet mod en helt ny adresse finansieret gennem kryptomikseren Tornado Cash – en tjeneste, der skjuler, hvor midler kommer fra, og som tidligere har været sanktioneret af amerikanske myndigheder. Hvis beløbet bekræftes i fuld størrelse, vil det være det største tyveri fra en kryptobørs nogensinde – langt over den tidligere rekordholder Bybit, der tabte omkring 1,5 mia. dollar i februar 2025.
Den første overførsel skete kl. 20.24 UTC (21.24 norsk tid) 29. oktober, da wallet'en mærket Binance 14 sendte 167.464 ETH – værd omkring 388 mio. dollar – og 63 andre tokens, heriblandt cirka 1,6 mia. dollar i USDT (Tether), til en nyoprettet adresse. 24 sekunder senere fulgte en anden wallet, Binance 16, med yderligere 28.005 ETH til samme modtager. 17 minutter senere forlod også 780 mio. dollar i USDC (Circle) en tredje wallet, Binance: Hot Wallet 34.
På Ethereum alene udgør overførslerne omkring 3,51 mia. dollar. Desuden kom det frem, at Binance-wallets på Bitcoin blev tømt for 18.270 BTC, omkring 1,44 mia. dollar, og at yderligere 630 mio. dollar forsvandt på Tron – samlet mindst 5,57 mia. dollar ifølge en samlet blockchain-gennemgang, formentlig et gulv snarere end det endelige tal.
Adressen, der udløste overførslerne, var udelukkende finansieret via Tornado Cash og modtog sine første midler derfra den 28. oktober – dagen før angrebet. Blockchain-analytikere peger på, at angriberen kan have udnyttet standarden EIP-7702, som gør det muligt at delegere kontrollen over en wallet til en smart kontrakt; ifølge en analytiker, der går under brugernavnet Spreek på X, blev en sådan delegering installeret kun minutter før wallet'en blev tømt. Binance har ikke bekræftet denne forklaring.
Binance-grundlægger Changpeng Zhao, kendt som CZ, omtalte sagen på X godt halvanden time efter de første overførsler. »Brugernes midler er sikre. Det ser ud som et hack på Binance. Jeg sætter pris på den hurtige indefrysning fra Tether (omkring 971 mio. dollar) og Circle (omkring 823 mio. dollar)«, skrev han og tilføjede: »Jeg driver ikke længere Binance (.com), men som aktionær forventer jeg, at alle brugermidler bliver fuldt dækket.«
Zhao trådte ud af den daglige drift af Binance i 2023 som en del af et forlig med amerikanske myndigheder, men ejer stadig en andel i selskabet. Binances eget officielle svar har været mere forsigtigt end CZ's: »Vær sikker på, at brugermidlerne er helt sikre«, oplyste en talsperson for børsen. »Vores sikkerhedsteams gennemgår al relevant information med høj prioritet, og vi vil give opdateringer via Binances officielle kanaler, så snart vi har verificeret informationen.«
Udstederne af de to største dollar-stablecoins reagerede hurtigt. Tethers topchef Paolo Ardoino skrev på X, at selskabet havde frosset over 1,567 mia. dollar i USDT knyttet til »et potentielt hack af Binance-børsen«, og understregede, at det er førsteprioritet at beskytte branchen og selskabets partnere.
Circles topchef Jeremy Allaire oplyste, at hans selskab i samarbejde med politimyndigheder havde frosset over 800 mio. dollar i USDC knyttet til hændelsen, og at Circle vil fortsætte med at bistå undersøgelsen. Samlet har de to udstedere dermed frosset over 2,3 mia. dollar på de adresser, der modtog midlerne – stablecoins kan fryses, fordi udstederne kontrollerer, hvilke adresser der må bruge dem, i modsætning til ether og de fleste andre tokens.
Vurderingerne af det samlede tab er steget time for time. Wall Street Journal skrev torsdag aften om et tab på mindst 1,7 mia. dollar, mens en bredere blockchain-gennemgang af overførsler på Ethereum, Bitcoin og Tron fredag morgen satte summen til mindst 5,57 mia. dollar – mere end tre gange beløbet fra det tidligere rekordhack af Bybit i februar 2025, på omkring 1,5 mia. dollar. Tallet kan stige yderligere, i takt med at flere wallets og overførsler kortlægges.
Bitcoin faldt 3,2 procent torsdag eftermiddag amerikansk tid til under 79.000 dollar i kølvandet på nyheden.
På tidspunktet for udgivelsen havde Binance ikke bekræftet omfanget af tabet eller eksplicit sagt, at kundemidler er berørt. Børsen oplyser, at den stadig undersøger sagen, og at opdateringer vil komme via officielle kanaler. Tallene, der er brugt i denne artikel, bygger på blockchain-data og udtalelser fra Tether og Circle, og kan ændre sig, i takt med at Binance offentliggør mere.
Kilder: X (@cz_binance, @paoloardoino, @jerallaire, @WatcherGuru), The Wall Street Journal, The Guardian/Associated Press, Decrypt
Du har læst det, du kan læse gratis. Med en konto får du ubegrænset adgang til alle nyheder og artikler på kaupr.io — og bliver en del af netværket af investorer, professionelle og builders, der følger onchain finance.