”Det ser ut som en hackerattack”, säger Binance-grundare CZ efter att plånböcker på Ethereum, Bitcoin och Tron tömdes på minst 5,5 miljarder dollar natt till fredagen. Tether och Circle har frusit över 2,3 mdr. dollar på adresserna som fick pengarna.
Binance är världens största kryptobörs mätt i handelsvolym, och en hot wallet är en internetansluten plånbok som börsen använder för att betala ut kunduttag, till skillnad från cold storage, där huvuddelen av reserverna normalt ligger frånkopplad från nätet.
Natt till fredag registrerade blockkedjeanalytiker att stora summor lämnade flera av Binances hot wallets på Ethereum, riktade mot en helt ny adress finansierad genom kryptomixern Tornado Cash – en tjänst som döljer varifrån pengar kommer, och som tidigare har sanktionerats av amerikanska myndigheter. Om beloppet bekräftas i sin helhet skulle det vara den största stölden från en kryptobörs någonsin – betydligt mer än tidigare rekordhållaren Bybit, som förlorade cirka 1,5 miljarder dollar i februari 2025.
Den första överföringen skedde kl. 20.24 UTC (21.24 norsk tid) den 29 oktober, då plånboken märkt Binance 14 skickade 167 464 ETH – värt cirka 388 miljoner dollar – och 63 andra tokens, inklusive omkring 1,6 miljarder dollar i USDT (Tether), till en nyskapad adress. Tjugofyra sekunder senare följde en annan plånbok, Binance 16, med ytterligare 28 005 ETH till samma mottagare. Sjutton minuter senare lämnade också 780 miljoner dollar i USDC (Circle) en tredje plånbok, Binance: Hot Wallet 34.
På Ethereum ensamt uppgår överföringarna till cirka 3,51 miljarder dollar. Dessutom framkom det att Binance-plånböcker på Bitcoin tömdes på 18 270 BTC, omkring 1,44 miljarder dollar, och att ytterligare 630 miljoner dollar försvann på Tron – sammanlagt minst 5,57 miljarder dollar enligt en samlad blockkedjegenomgång, troligen ett golv snarare än den slutliga siffran.
Adressen som utlöste överföringarna var finansierad uteslutande genom Tornado Cash och tog emot sina första medel därifrån den 28 oktober – dagen innan attacken. Blockkedjeanalytiker pekar på att angriparen kan ha utnyttjat standarden EIP-7702, som gör det möjligt att delegera kontrollen över en plånbok till ett smart kontrakt; enligt en analytiker som går under användarnamnet Spreek på X installerades en sådan delegering bara minuter innan plånboken tömdes. Binance har inte bekräftat denna förklaring.
Binance-grundaren Changpeng Zhao, känd som CZ, kommenterade händelsen på X drygt en och en halv timme efter de första överföringarna. ”Användarnas medel är trygga. Det ser ut som en hackerattack på Binance. Jag uppskattar den snabba infrysningen från Tether (omkring 971 miljoner dollar) och Circle (omkring 823 miljoner dollar)”, skrev han och tillade: ”Jag driver inte längre Binance (.com), men som aktieägare förväntar jag mig att alla användarmedel blir fullt täckta.”
Zhao lämnade den dagliga ledningen av Binance 2023, som en del av en förlikning med amerikanska myndigheter, men äger fortfarande en andel i bolaget. Binances officiella svar har varit mer försiktigt än CZ:s: ”Var trygga med att användarmedlen är helt säkra”, uttalade en talesperson för börsen. ”Våra säkerhetsteam går igenom all relevant information med hög prioritet, och vi kommer att ge uppdateringar via Binances officiella kanaler så snart vi har verifierad information.”
Utgivarna av de två största dollarstablecoinerna reagerade snabbt. Tethers vd Paolo Ardoino skrev på X att bolaget hade frusit över 1,567 miljarder dollar i USDT kopplat till ”en potentiell hackerattack mot Binance-börsen”, och betonade att skyddet av branschen och bolagets partners är högsta prioritet.
Circles vd Jeremy Allaire uppgav att hans bolag, i samarbete med brottsbekämpande myndigheter, hade frusit över 800 miljoner dollar i USDC kopplat till händelsen, och att Circle kommer att fortsätta bistå utredningen. Sammanlagt har de två utgivarna därmed frusit över 2,3 miljarder dollar på adresserna som tog emot pengarna – stablecoins kan frysas eftersom utgivarna kontrollerar vilka adresser som får använda dem, till skillnad från ether och de flesta andra tokens.
Uppskattningarna av den totala förlusten har ökat timme för timme. Wall Street Journal rapporterade torsdag kväll om en förlust på minst 1,7 miljarder dollar, medan en bredare blockkedjegenomgång av överföringar på Ethereum, Bitcoin och Tron fredag morgon satte summan till minst 5,57 miljarder dollar – mer än tre gånger beloppet från det tidigare rekordhacket mot Bybit i februari 2025, på omkring 1,5 miljarder dollar. Siffran kan stiga ytterligare i takt med att fler plånböcker och överföringar kartläggs.
Bitcoin föll 3,2 procent torsdag eftermiddag amerikansk tid, till under 79 000 dollar, i kölvattnet av nyheten.
Vid publiceringstillfället hade Binance inte bekräftat omfattningen av förlusten eller uttryckligen sagt att kundmedel är drabbade. Börsen uppger att den fortfarande utreder händelsen, och att uppdateringar kommer via officiella kanaler. Siffrorna som återges i denna artikel bygger på blockkedjedata och uttalanden från Tether och Circle, och kan ändras i takt med att Binance offentliggör mer.
Källor: X (@cz_binance, @paoloardoino, @jerallaire, @WatcherGuru), The Wall Street Journal, The Guardian/Associated Press, Decrypt
Du har läst det du kan läsa gratis. Med ett konto får du obegränsad tillgång till alla nyheter och artiklar på kaupr.io — och blir en del av nätverket av investerare, professionella och builders som följer onchain finance.