FBI skyller på nordkoreanska hackare för Binance-kuppen på 6,3 miljarder dollar.

FBI tillskriver nordkoreanska statligt stödda hackare ansvaret för den omfattande stölden på kryptobörsen Binance tidigare i veckan. Enligt uppgifter rör det sig om digitala tillgångar värda över en miljard dollar, vilket i så fall skulle vara en av de största kryptostölderna någonsin.

Angreppet upptäcktes under måndagen då Binance, världens största kryptobörs räknat i handelsvolym, noterade ovanliga utflöden från flera av sina plånböcker. Börsen avbröt omedelbart uttag och satte in en akut säkerhetsutredning. Inom loppet av några timmar bekräftades att en större mängd kryptotillgångar förts över till externa adresser, därefter snabbt omsatta genom så kallade mixertjänster för att dölja spåren.

FBI:s slutsats baseras på en kombination av teknisk analys, underrättelseuppgifter och tidigare kartlagda mönster hos nordkoreanska aktörer. Myndigheten pekar särskilt på den ökända Lazarus Group, en hackergrupp som under flera år kopplats samman med en rad attacker mot banker, kryptobörser och teknikföretag världen över. Gruppen, som enligt FN:s experter arbetar på uppdrag av den nordkoreanska regimen, har använt stulna medel för att finansiera landets vapenprogram och kringgå internationella sanktioner.

Den aktuella attacken följer ett välkänt tillvägagångssätt. Genom så kallad social manipulering eller utnyttjande av säkerhetsbrister i tredjepartsprogramvara har angriparna fått åtkomst till interna nycklar och system. Väl inne har de flyttat tillgångar i flera steg, ofta genom decentraliserade plattformar där transaktioner är svåra att spåra och ännu svårare att frysa.

Marknadseffekterna lät inte vänta på sig. Bitcoin, som inledde veckan på en positiv kurs, tappade omkring fyra procent under tisdagen sedan nyheten om stölden spridits. Även ether och flera andra ledande kryptovalutor sjönk märkbart. Binances egna token, BNB, föll som mest med nära åtta procent innan en viss återhämtning. För börsens användare innebar händelsen dessutom att uttag och insättningar var blockerade i närmare ett dygn, vilket skapade frustration bland både privatinvesterare och institutionella aktörer.

Experter på cybersäkerhet beskriver attacken som ett tecken på en oroväckande trend. Kryptobörser har under de senaste åren blivit ett allt mer prioriterat mål för statsstödda aktörer, inte minst från Nordkorea. Enligt data från analysföretaget Chainalysis står nordkoreanska hackare för en betydande del av alla stulna kryptotillgångar globalt, och 2024 uppskattades ländets härledda intäkter från cyberspionage och stölder till flera hundra miljoner dollar.

Samtidigt har Binance försökt parera krisen genom att gå ut med ett löfte om att kompensera drabbade kunder från börsens egna reservfonder. Företagets vd har i ett offentligt uttalande kallat attacken för ”oacceptabel” och lovat ett förstärkt säkerhetsarbete framöver. Men frågan om ersättning är känslig, inte minst med tanke på att Binance tidigare hamnat i blåsväder hos tillsynsmyndigheter. Under 2023 nådde bolaget en uppgörelse med det amerikanska justitiedepartementet efter anklagelser om brister i arbetet mot penningtvätt, vilket resulterade i böter på över fyra miljarder dollar.

Händelsen väntas nu få långtgående konsekvenser för regleringen av kryptomarknaden. EU-kommissionen har redan signalerat att man kommer att se över tillämpningen av den nya förordningen MiCA, som trädde i kraft fullt ut under 2025. Även i USA har politiker från båda partierna krävt en snar utfrågning av Binances ledning, och Federal Reserve ska enligt uppgift inleda en granskning av kryptosektorns sårbarhet gentemot statsfinansierade cyberattacker.

För Binance, som under flera år kämpat för att etablera sig som en legitim och reglerad aktör efter tidigare turbulenta perioder, kommer veckans händelser sannolikt att innebära ett betydande bakslag. Enligt branschanalytiker kan förtroendet för börsen komma att urholkas under lång tid, och flera institutionella investerare uppges redan ha dragit tillbaka sina tillgångar som en försiktighetsåtgärd.

Utredningen pågår fortfarande, och FBI arbetar tillsammans med sydkoreanska och japanska myndigheter för att försöka spåra de stulna medlen. Historiskt har dock en mycket liten andel av nordkoreanska kryptostölder kunnat återfås, och bedömare menar att de aktuella tillgångarna med största sannolikhet redan har externaliserats bortom räckhåll för västerländska myndigheter.