Simon Campanello: Hur gick historiens största kryptostöld till?

Världens största kryptobörs, Binance, har utsatts för ett cyberangrepp av historiska mått. Under torsdagen lyckades okända hackare komma över kryptovaluta värd cirka 6,3 miljarder dollar, motsvarande knappt 62 miljarder kronor. Det är med bred marginal den största stölden av kryptovaluta någonsin och sannolikt det enskilt största ”bankrånet” i historien.

Enligt Binance ska angreppet ha börjat med att hackarna fick kontroll över en dator som tillhörde en av bolagets ingenjörer. Därifrån infiltrerade de fler av bolagets interna system innan själva stölden genomfördes. Hela kuppen ska ha skett inom loppet av 20 minuter. Börsen har tillfälligt stoppat insättningar och uttag, men lovar att användarnas tillgångar är säkra och att man tar hela förlusten.

Tidiga analyser från IT-säkerhetsföretag pekar mot den nordkoreanska hackergruppen Lazarus Group, även känd som Tradertraitor. Att fastställa ansvar för cyberattacker är alltid svårt, men Nordkorea bedöms som en trolig aktör. Landets statsstödda hackare har under flera år genomfört en rad stora stölder av kryptovaluta, däribland förra årets jättestöld mot kryptobörsen Bybit, då omkring 1,5 miljarder dollar försvann. Lazarus Group har funnits i över ett decennium och kopplats till allt från attacken mot Sony Pictures 2014 till ransomware-viruset WannaCry 2017. Enligt FN-experter används en stor del av intäkterna från cyberbrottsligheten till att finansiera Nordkoreas kärnvapen- och robotprogram.

Under timmarna efter angreppet lyckades Binance, tillsammans med andra aktörer inom kryptobranschen, frysa knappt hälften av de stulna tillgångarna. Men kryptovaluta värd omkring 3,3 miljarder dollar bedöms fortfarande vara i hackarnas kontroll. Eftersom de flesta blockkedjor är öppna och alla transaktioner registreras offentligt går det ofta att följa pengarnas rörelser. Det har skapat en katt-och-råtta-lek, där hackarna skickar tillgångar genom många snabba transaktioner och olika tjänster för att dölja spåren innan de försöker växla in dem i vanliga valutor.

För Binances användare är den mest påtagliga effekten det tillfälliga stoppet för uttag och insättningar. Tidigt på fredagen uppgav bolaget att man siktade på att åter öppna för uttag inom 48 timmar, det vill säga senast tidigt på söndagen. Samtidigt har marknaden reagerat. Kurserna för Bitcoin och Ethereum, de två största kryptovalutorna, har fallit sedan nyheten spreds. Även om nedgångarna inledningsvis var begränsade, visar reaktionen hur känslig marknaden är för säkerhetsincidenter i centrala aktörer. Ett angrepp av den här storleken påverkar inte bara ett enskilt företag, utan skakar förtroendet för hela kryptobranschen.

Binance är inte vilken plattform som helst. Börsen är världens största handelsplats för kryptovaluta och en central knutpunkt för både privata användare och institutionella investerare. Den dominerande ställningen gör att ett säkerhetshaveri på Binance får ovanligt stora konsekvenser, både för marknadens likviditet och för branschens rykte. Samtidigt är det inte första gången bolaget hamnar i blåsväder. 2023 ingick Binance en uppgörelse med amerikanska myndigheter om brister i penningtvättskontroller och betalade böter på motsvarande flera miljarder dollar.

Kryptobörser har länge varit ett prioriterat mål för cyberkriminella. Till skillnad från decentraliserade plattformar samlar centraliserade börser enorma mängder tillgångar på en enda punkt, vilket gör dem till tacksamma mål. Särskilt nordkoreanska aktörer har utvecklat avancerade metoder för att infiltrera system och tvätta stulna tillgångar. Attacken mot Binance väntas därför öka trycket på tillsynsmyndigheter i både USA och EU att införa hårdare säkerhetskrav för kryptobörser.

Utredningen av angreppet pågår, och det är ännu oklart hur stor del av de stulna tillgångarna som kan återfås. Historien visar att spårning på blockkedjan ibland leder till att pengar fryses, men att en betydande del också försvinner in i kriminella nätverk. För Binance handlar det nu om att återställa förtroendet – och bevisa att världens största kryptobörs kan stå emot de allvarligaste hoten.