Kryptobørsen Binance sier at en sikkerhetshendelse har berørt digitale eiendeler verdt om lag 6,3 milliarder dollar. Hendelsen, som ble kjent torsdag 29. oktober, kan bli det største kryptotyveriet som hittil er rapportert.
Binance har midlertidig stanset innskudd og uttak mens selskapet gjennomfører sikkerhetskontroller. Børsen opplyser at den har samarbeidet med aktører i blokkjedeindustrien for å fryse berørte verdier, og at rundt 3 milliarder dollar foreløpig er sperret. Selskapet sier at kundenes midler er trygge, og at tap skal dekkes gjennom SAFU-fondet og selskapets egne midler.
Ifølge Binances første vurdering kan angriperen ha fått tilgang via en kompromittert bærbar PC tilhørende en DevOps-ingeniør. Dette skal ha gitt mulighet til å sende uautoriserte uttakstransaksjoner. Binance understreker samtidig at det så langt ikke er funnet bevis for at private nøkler til lommebøker er på avveie.
Blockchain-analyseselskapene TRM Labs og Chainalysis mener angrepet trolig er utført av TraderTraitor, en hackergruppe med tilknytning til Nord-Korea. Vurderingen er ikke bekreftet av myndigheter, og Binance har opplyst at selskapet samarbeider med politi og analysepartnere for å identifisere de ansvarlige og forsøke å hente tilbake verdier.
Nyheten førte også til fall i kryptomarkedet. Bitcoin falt markant da omfanget av hendelsen ble kjent, mens flere mindre kryptovalutaer fikk enda større utslag. Saken synliggjør hvor sårbare store sentraliserte kryptobørser fortsatt kan være, selv når deler av de stjålne midlene kan fryses raskt.