«Det ser ut som et hack», sier Binance-grunnlegger CZ etter at lommebøker på Ethereum, Bitcoin og Tron ble tømt for minst 5,5 milliarder dollar natt til fredag. Tether og Circle har frosset over 2,3 milliarder dollar på adressene som mottok midlene.
Binance er verdens største kryptobørs målt i handelsvolum, og en hot wallet er en internettforbundet lommebok børsen bruker til å betale ut kundeuttak, i motsetning til cold storage, hvor hoveddelen av reservene normalt ligger frakoblet nettet.
Natt til fredag norsk tid registrerte blokkjedeanalytikere at store summer forlot flere av Binances hot wallets på Ethereum, rettet mot en helt ny adresse finansiert gjennom krypto-mikseren Tornado Cash – en tjeneste som skjuler hvor midler kommer fra, og som tidligere har vært sanksjonert av amerikanske myndigheter. Om beløpet bekreftes i full størrelse, vil det være det største tyveriet fra en kryptobørs noensinne – godt over tidligere rekordholder Bybit, som mistet rundt 1,5 milliarder dollar i februar 2025.
Den første overføringen skjedde klokken 20.24 UTC (21.24 norsk tid) 29. oktober, da lommeboken merket Binance 14 sendte 167 464 ETH – verdt rundt 388 millioner dollar – og 63 andre tokens, inkludert om lag 1,6 milliarder dollar i USDT (Tether), til en nyopprettet adresse. Tjuefire sekunder senere fulgte en annen lommebok, Binance 16, med ytterligere 28 005 ETH til samme mottaker. Sytten minutter senere forlot også 780 millioner dollar i USDC (Circle) en tredje lommebok, Binance: Hot Wallet 34.
På Ethereum alene utgjør overføringene rundt 3,51 milliarder dollar. I tillegg kom det fram at Binance-lommebøker på Bitcoin ble tømt for 18 270 BTC, rundt 1,44 milliarder dollar, og at ytterligere 630 millioner dollar forsvant på Tron – til sammen minst 5,57 milliarder dollar ifølge en samlet blokkjedegjennomgang, trolig et gulv snarere enn det endelige tallet.
Adressen som utløste overføringene, var finansiert utelukkende gjennom Tornado Cash, og mottok sine første midler derfra 28. oktober – dagen før angrepet. Blokkjedeanalytikere peker på at angriperen kan ha utnyttet standarden EIP-7702, som gjør det mulig å delegere kontroll over en lommebok til en smart kontrakt; ifølge en analytiker som går under brukernavnet Spreek på X, ble en slik delegering installert bare minutter før lommeboken ble tømt. Binance har ikke bekreftet denne forklaringen.
Binance-grunnlegger Changpeng Zhao, kjent som CZ, omtalte hendelsen på X drøyt halvannen time etter de første overføringene. «Brukernes midler er trygge. Det ser ut som et hack på Binance. Jeg setter pris på den raske frysen fra Tether (rundt 971 millioner dollar) og Circle (rundt 823 millioner dollar)», skrev han, og la til: «Jeg driver ikke lenger Binance (.com), men som aksjonær forventer jeg at alle brukermidler blir fullt dekket.»
Zhao trådte ut av den daglige driften av Binance i 2023, som del av et forlik med amerikanske myndigheter, men beholder fortsatt en eierandel i selskapet. Binances eget offisielle svar har vært mer forsiktig enn CZs: «Vær trygg på at brukermidlene er helt sikre», uttalte en talsperson for børsen. «Sikkerhetsteamene våre gjennomgår all relevant informasjon med høy prioritet, og vi vil gi oppdateringer gjennom Binances offisielle kanaler så snart vi har verifisert informasjon.»
Utstederne av de to største dollar-stablecoinene reagerte raskt. Tether-sjef Paolo Ardoino skrev på X at selskapet hadde frosset over 1,567 milliarder dollar i USDT knyttet til «et potensielt hack av Binance-børsen», og understreket at å beskytte bransjen og selskapets partnere er førsteprioritet.
Circle-sjef Jeremy Allaire opplyste at hans selskap, i samarbeid med politimyndigheter, hadde frosset over 800 millioner dollar i USDC knyttet til hendelsen, og at Circle vil fortsette å bistå etterforskningen. Til sammen har de to utstederne dermed fryst over 2,3 milliarder dollar på adressene som mottok midlene – stablecoins kan fryses fordi utstederne kontrollerer hvilke adresser som har lov til å bruke dem, i motsetning til ether og de fleste andre tokens.
Anslagene over det samlede tapet har økt time for time. Wall Street Journal omtalte torsdag kveld et tap på minst 1,7 milliarder dollar, mens en bredere blokkjedegjennomgang av overføringer på Ethereum, Bitcoin og Tron fredag morgen satte summen til minst 5,57 milliarder dollar – mer enn tre ganger beløpet fra det tidligere rekordhacket av Bybit i februar 2025, på rundt 1,5 milliarder dollar. Tallet kan stige ytterligere etter hvert som flere lommebøker og overføringer kartlegges.
Bitcoin falt 3,2 prosent torsdag ettermiddag amerikansk tid, til under 79 000 dollar, i kjølvannet av nyheten.
Ved publiseringstidspunktet hadde Binance ikke bekreftet omfanget av tapet eller eksplisitt sagt at kundemidler er berørt. Børsen opplyser at den fortsatt undersøker hendelsen, og at oppdateringer vil komme gjennom offisielle kanaler. Tallene som er gjengitt i denne saken, bygger på blokkjededata og uttalelser fra Tether og Circle, og kan endre seg etter hvert som Binance offentliggør mer.
Kilder: X (@cz_binance, @paoloardoino, @jerallaire, @WatcherGuru), The Wall Street Journal, The Guardian/Associated Press, Decrypt
Du har lest det du kan lese gratis. Med en konto får du ubegrenset tilgang til alle nyheter og artikler på kaupr.io — og blir en del av nettverket av investorer, profesjonelle og builders som følger onchain finance.