Binance har stengt alle uttak og innskudd etter at hot wallets til kryptobørsen ble tømt for krypto i det som fremstår som et omfattende innbrudd onsdag 29. oktober. Anslagene over hvor mye som er tappet spriker mellom 2,8 og 5,9 milliarder dollar, og børsen selv har ikke bekreftet noe tapstall eller at det faktisk er snakk om et innbrudd. On-chain-data viser at uttrekkene begynte rundt klokken 20.24 UTC onsdag, først på Ethereum og senere på Bitcoin og Tron.
Hvor mye er tapt
Tallene spriker. Analysebyrået Chainalysis oppga natt til torsdag at det stjålne beløpet anslås til rundt 5,912 milliarder dollar, nesten fire ganger så mye som ble stjålet i det nest største kryptoranset, innbruddet i Bybit i 2025. Sporingsselskapet Arkham anslår rundt 5,7 milliarder, mens blokkjedeopptellinger onsdag kveld lå på 5,57 milliarder, med forbehold om at det trolig er mer. De tidligste, uferdige opptellingene lå på 2,8 milliarder dollar. Binance selv har ikke oppgitt noe tapstall.
Uansett hvilket anslag som blir stående, ville det være det største kryptoinnbruddet hittil. Forrige rekord var innbruddet i Bybit i februar 2025 på rundt 1,5 milliarder dollar, som var langt under det laveste anslaget her. Den første Ethereum-transaksjonen sendte 167 464 ETH pluss 63 tokenoverføringer, blant dem 1,615 milliarder USDT, til en helt ny adresse.
Nøkkelen ble kanskje aldri stjålet
Sikkerhetsselskapet Blockaid antar at signeringsinfrastrukturen ble lurt til å godkjenne ondsinnede transaksjoner, og ikke at en privatnøkkel ble lekket, skriver daglig leder Ido Ben-Natan. En adresse finansiert via Tornado Cash sendte en delegering etter EIP-7702-standarden for en Binance-hotlommebok rundt tre minutter før uttrekket, ifølge sporingen på blokkjeden. EIP-7702 er en Ethereum-funksjon som lar en vanlig lommebok kjøre smartkontraktskode via delegering.
Milliarder fryst på rekordtid
Stablecoin-utstederne gikk raskt til verks. Tether frøs over 1,567 milliarder USDT knyttet til angrepet, opplyser Tether-sjef Paolo Ardoino. Circle frøs over 800 millioner USDC i samarbeid med politiet, skriver Circle-sjef Jeremy Allaire i et innlegg på X. Ripple har frosset berørte RLUSD-midler, World Liberty Financial frosset 27 millioner USD1, og Arbitrum Security Council frosset 30,5 millioner dollar i natt.
Binance oppdaterte natt til torsdag sitt bekreftede fryste beløp til rundt 3 milliarder dollar, skriver børsen i en oppdatering. Det er altså langt under de høyeste tapsanslagene, og fryst betyr ikke gjenvunnet. Binance skriver samtidig at det vil dekke alle tap og at brukermidlene er trygge, men selskapet har ikke bekreftet om kundefond faktisk er berørt.
Changpeng Zhao, medgrunnlegger og tidligere sjef i Binance, skrev onsdag kveld at «det ser ut som et innbrudd i Binance». Børsen har ikke selv bekreftet dette.
Handelsselskapet Wintermute opplyser at det har eksponering mot Binance på under 20 prosent av netto egenkapitalen, men ikke forventer store forstyrrelser i driften. GSR oppgir tilsvarende under fem prosent.
Nedgang i markedet
Kursene falt etter nyheten om uttrekkene. Bitcoin falt under 79 000 dollar onsdag kveld og handlet rundt 78 000 dollar torsdag morgen, nesten fire prosent ned. Nesten en milliard dollar i derivatposisjoner ble likvidert på ett døgn, ifølge CoinGlass, med rundt 627,7 millioner i timen da ryktene spredte seg.
Binance skriver at uttak åpnes igjen når sikkerhetskontrollene er ferdige, og at en full redegjørelse kommer når etterforskningen er avsluttet.