Binance utreder ett intrång efter stora överföringar från börsens plånböcker på kvällen den 29 oktober. Enligt en preliminär uppskattning från Cyprus Inform kan värdet på de uttagna tillgångarna ha uppgått till omkring $5,6 miljarder.

Börsens grundare Changpeng Zhao (CZ) sade att det som hänt verkar vara ett intrång och uppgav att användarnas tillgångar är säkra. Han förtydligade att han inte längre leder Binance, men att han som aktieägare förväntar sig att kundernas tillgångar ersätts fullt ut. Företaget meddelade att det utreder ett potentiellt säkerhetsproblem.

Vad hände

De första stora transaktionerna på Ethereum genomfördes klockan 20.ка24 UTC. Från en adress som Etherscan betecknar Binance 14 överfördes omkring 167 464 ETH och 63 token, däribland cirka 1,6 miljarder USDT. 24 sekunder senare skickade plånboken Binance 16 ytterligare omkring 28 005 ETH till samma mottagare.

Ungefär 15 minuter senare skickade mottagaren vidare 195 460 ETH till en annan ny adress. Senare noterade forskare en överföring av ytterligare 780 miljoner USDC från plånboken Binance Hot Wallet 34.

Binance Hacked

Cyprus Inform uppskattar att tillgångar till ett värde av omkring $3,51 miljarder flyttades på Ethereum, $1,44 miljarder på Bitcoin och $630 miljoner på Tron. Den preliminära fördelningen mellan de tre nätverken ger ett totalbelopp på omkring $5,6 miljarder.

En uppskattning för enskilda kryptotillgångar sprids också på nätet. Beloppen i listan uppgår till $5,613 miljarder, men fördelningen har ännu inte bekräftats oberoende:

  • Bitcoin (BTC) – $1,45 miljarder;
  • Ethereum (ETH) – $875 miljoner;
  • TRON (TRX) – $234 miljoner;
  • Tether Gold (XAUt) – $50 miljoner;
  • Tether (USDT) – $1,57 miljarder;
  • USD Coin (USDC) – $823 miljoner;
  • Wrapped Beacon ETH (wBETH) – $75 miljoner;
  • Ripple USD (RLUSD) – $88,5 miljoner;
  • övriga kryptotillgångar – $447,5 miljoner.

Om stölden av ett så stort belopp bekräftas blir händelsen det största intrånget i kryptovalutornas historia. Som jämförelse stals tillgångar till ett värde av omkring $1,5 miljarder vid attacken mot Bybit i februari 2025.

En forskare under pseudonymen Spreek uppmärksammade en misstänkt påfyllning av adressen som initierade transaktionerna via kryptomixern Tornado Cash. Inledningsvis uteslöt han inte att det kunde handla om normalt underhåll av plånböcker, även om han beskrev aktiviteten som misstänkt. Binance har ännu inte offentliggjort den tekniska orsaken till händelsen.

Vilka tillgångar har frysts

Tethers vd Paolo Ardoino uppgav att mer än 1,567 miljarder USDT med koppling till händelsen har frysts. Enligt Zhao har Circle också fryst omkring 823 miljoner USDC. Det uppgivna värdet på de frysta stablecoinen överstiger därmed $2,3 miljarder.

Frysningen begränsar möjligheten att flytta tokenen vidare, men innebär inte i sig att de återförs till Binance. Dessa tillgångar kan ingå i den totala uppskattningen av de uttagna medlen, så de frysta beloppen ska inte läggas till det uppskattade utflödet.

Tether och Circle kan blockera transaktioner med sina stablecoins via sina smarta kontrakt. Den mekanismen gäller inte för ETH.

Användarnas tillgångar

I sitt första uttalande meddelade Binance att företaget inte hade kunnat bekräfta om händelsen påverkat kundernas tillgångar. I en senare uppdatering uppgav börsen att användarnas tillgångar är helt säkra. Företaget har ännu inte publicerat en slutlig beräkning av förlusterna eller meddelat om det kommer att använda reservfonden SAFU.

Binance varnade också för bedrägliga meddelanden och uppmanade användarna att inte lita på inofficiella länkar eller förfrågningar om kontouppgifter. Företaget lovar att publicera uppdateringar om utredningen via sina officiella kanaler.

Följ MobiDevices