Massivt Kryptotyveri Knyttet Til Nordkoreanske Hackere

Historiens Største Kryptotyveri

Verdens største kryptobørs, Binance, har blitt utsatt for et massivt hackerangrep som har resultert i et tap på omtrent 6,3 milliarder dollar. Dette regnes som det største kryptotyveriet som noensinne er registrert i historien. Amerikanske myndigheter, inkludert FBI, har sporet angrepet til et statlig støttet hackernettverk fra Nord-Korea, kjent under navnet TraderTraitor. Denne gruppen er også kjent under betegnelsene Lazarus Group og APT38, og har tidligere vært involvert i betydelige digitale tyverier, inkludert et ran av 308 millioner dollar fra japanske DMM Bitcoin i mai 2024.

Selve innbruddet fant sted rundt 29. oktober 2026. Etterforskningen viser at angriperne fikk tilgang gjennom en kompromittert bærbar datamaskin som tilhørte en DevOps-ingeniør. Dette sikkerhetsbruddet ga hackerne direkte tilgang til en tjenestecontainer som ble benyttet til å sende uttakstransaksjoner fra plattformen. Effektiviteten i angrepet var ekstrem, da størstedelen av midlene ble flyttet ut i løpet av cirka 20 minutter, spredt over ti ulike blokkjeder for å komplisere sporingen.

Metoder For Hvitvasking Og Sporing

Etterforskere fra FBI, Secret Service og IRS Criminal Investigation har observert at de stjålne eiendelene primært blir konvertert til kryptovalutaen Ethereum. Dette gjøres for å legge til rette for hvitvasking i industriell skala. Myndighetene forventer at TraderTraitor-aktørene vil sluse midlene videre gjennom desentraliserte finansplattformer og ulike hurtigvekslingstjenester for å skjule pengesporene og gjøre midlene vanskeligere å spore for internasjonale etterforskere.

For å begrense mulighetene for hvitvasking har myndighetene publisert en omfattende liste over 628 lommebokadresser knyttet til denne spesifikke aktiviteten. Av disse adressene er 608 lokalisert på Ethereum, 19 på Bitcoin og én enkelt adresse på Solana. Det er sendt ut en sterk oppfordring til blokkjedeanalysefirmaer, DeFi-plattformer og andre tjenesteytere for virtuelle aktiva om å blokkere alle transaksjoner som involverer disse adressene for å bremse pengestrømmen.

Dette angrepet er ikke en isolert hendelse, men en del av et større mønster. Myndighetene knytter det til et tidligere innbrudd mot Bybit i februar 2025, som ble verdsatt til rundt 1,5 milliarder dollar og tilskrevet den samme gruppen. Til sammen utgjør disse to hendelsene et tyveri av omtrent 7,8 milliarder dollar i kryptovaluta i løpet av en periode på mindre enn to år. Det meste av dette ble akkumulert i et enkelt vindu på 20 måneder, noe som gjør perioden til en av de mest lukrative for Pyongyangs cyberenheter. Etterforskere fra både USA og FN har lenge påpekt at slike inntekter brukes til å finansiere Nord-Koreas sanksjonsbelagte våpenprogram.

Binance Håndterer Tapet

Binance har gått ut og informert sine brukere om at selskapet selv vil bære de økonomiske konsekvensene av tyveriet. Børsen har forsikret kundene om at tapene ikke vil bli veltet over på brukerne, og at det er selskapet som tar støyten. Selskapet har allerede dekket en betydelig del av verdiene fra egne reserver. I en tidlig fase ble det rapportert at rundt 90 prosent av det stjålne var erstattet, mens senere oppdateringer indikerer at 95 prosent av verdiene nå er dekket.

De resterende fem prosentene består av mindre likvide tokens, som er vanskeligere å skaffe i tilstrekkelige mengder på det åpne markedet, og dette kan ta lengre tid å løse fullstendig. Binance har gradvis begynt å åpne for uttak av populære valutaer som Bitcoin, Ether, BNB, Solana, XRP og Dogecoin for å normalisere driften. Den første fasen av gjenåpningen var planlagt å starte mellom klokken 7 og 10 norsk tid søndag.

Nord-Korea har i flere år avvist alle anklager om at landet benytter statstilknyttede hackergrupper til spionasje eller tyveri. Representanter for landet i Genève og ambassaden i Kina har ikke besvart forespørsler om kommentarer angående de nyeste anklagene fra amerikanske myndigheter. Situasjonen understreker sårbarheten i den digitale finansielle infrastrukturen når den utsettes for koordinerte angrep fra statlige aktører med avansert teknisk kompetanse og store ressurser.