Binance joutui ennätyksellisen tietoturvaloukkauksen kohteeksi. Pörssistä siirrettiin kryptovaroja 6,3 miljardin dollarin arvosta. Onko kyseessä kryptohistorian suurin hakkerointi?
Binance joutui 29. lokakuuta 2026 laajan tietoturvaloukkauksen kohteeksi. Pörssin 17 hot wallet -lompakosta siirrettiin kryptovaroja arviolta 6,3 miljardin dollarin arvosta. Hyökkäys kohdistui useisiin lohkoketjuverkkoihin ja tapahtui alle neljän tunnin aikana. Binance on vahvistanut tapahtuman ja luvannut korvata kaikki tappiot SAFU-rahaston ja pörssin omien varojen avulla. Tietojen mukaan noin 3 miljardin dollarin arvosta varoja on jäädytetty.
Alustavan tutkinnan perusteella hyökkääjä on saattanut päästä pörssin sisäiseen infrastruktuuriin käsiksi DevOps-insinöörille kuuluneen murretun tietokoneen kautta. Toistaiseksi ei kuitenkaan ole näyttöä siitä, että yksityisiä avaimia olisi vuotanut.
Binance: Mitä 29. lokakuuta oikein tapahtui?
Lohkoketjuanalytiikkaan erikoistuneiden yritysten Bitqueryn ja TRM Labsin tietojen mukaan ensimmäiset ulospäin suuntautuneet siirrot Binancen hot wallet -lompakoista havaittiin 29. lokakuuta noin klo 20.04 UTC. Seuraavien tuntien aikana varoja siirrettiin useiden verkkojen kautta.
Tapahtumien tärkeimmät ajankohdat:
20.04 UTC - Ensimmäiset ulospäin suuntautuneet siirrot Binancen hot wallet -lompakoista havaittiin.
20.20.06 UTC - Hyökkääjän osoitteisiin siirrettiin noin 18 270 BTCä.
20.20.59 UTC - Rekisteröitiin 50 Binance 14:ään liittyvää EIP-7702-valtuutusta.
20.24 UTC - Suurin ETH- ja ERC-20-tokenien siirtosarja toteutettiin.
20.26 UTC - Siirrettiin lisää ETH.
20.40-20.41 UTC - Havaittiin uusia ETH- ja USDC-siirtoja.
23.56 UTC - Bitqueryn analysoima ulospäin suuntautuneiden siirtojen ajanjakso päättyi.
30. lokakuuta klo 02.23 UTC - Binance julkaisi lausunnon, jossa se arvioi siirrettyjen varojen arvoksi noin 6,3 miljardia dollaria.
Hyökkäys koski yhteensä 17 hot wallet -lompakkoa. Bitquery tunnisti toimintaa yhdeksässä lohkoketjuverkossa, kun taas TRM Labs raportoi kymmenestä. Mukana olivat Bitcoin, Ethereum, Tron, Solana, XRP Ledger, Arbitrum, Avalanche, Optimism, Base ja Polygon.
On tärkeää erottaa toisistaan hyökkäyksen kaksi eri osaa: BTC siirto hyökkääjän osoitteisiin ja Ethereum-lompakoihin liittyvät EIP-7702-valtuutukset. Kyse on erilaisista teknisistä mekanismeista, vaikka molemmat liittyivät samaan tietoturvaloukkaukseen.
Mitä kryptovaluuttoja Binancesta varastettiin?
Suuri osa jäljitetyistä tapahtumista toteutettiin Ethereum-verkossa. Saatavilla olevien tietojen mukaan siirrot koskivat muun muassa seuraavia varoja:
USDT: 1 615 409 499 USDT - noin 1,615 miljardia dollaria
USDC: 780 177 060 USDC - noin 780 miljoonaa dollaria
ETH: noin 195 470 ETH - noin 442 miljoonaa dollaria
wBETH: 29 934 wBETH - noin 74,6 miljoonaa dollaria
RLUSD: 62 597 240 RLUSD - noin 62,6 miljoonaa dollaria
XAUt: 11 372 XAUt - noin 45,6 miljoonaa dollaria
UNI: 6 189 796 UNI - noin 41,2 miljoonaa dollaria
ENA: 198 369 717 ENA - noin 37 miljoonaa dollaria
PEPE: noin 7,18 biljoonaa PEPE-tokenia - noin 35,3 miljoonaa dollaria
USD1: 27 760 802 USD1 - noin 27,7 miljoonaa dollaria
LINK: 2 263 172 LINK - noin 25 miljoonaa dollaria
AAVE: 127 853 AAVE - noin 16,2 miljoonaa dollaria
Tämä on ainoastaan yhteenveto osasta Ethereum-verkossa tapahtuneita siirtoja. Se ei kata koko hyökkäykseen liittynyttä useiden lohkoketjuverkkojen välistä toimintaa. Summia ei siksi pidä lisätä 6,3 miljardin dollarin kokonaisarvioon erillisenä tappiona.
18 270 BTCä eli noin 1,4 miljardia dollaria. Hyökkääjä jakoi bitcoinit 19 lompakkoon
Yksi tapauksen huomattavimmista osista oli noin 18 270,2 BTC siirto. Analyysin mukaan bitcoinit siirrettiin 11 transaktion kautta ja jaettiin sen jälkeen 19 eri lompakkoon.
Varojen jako oli huomattavan järjestelmällinen:
17 lompakkoa sai täsmälleen 1 000 BTCä kukin.
Yksi lompakko sai 832,5 BTCä.
Yksi lompakko sai 437,7 BTCä.
Saatavilla olevien tietojen mukaan yhtäkään näistä bitcoineista ei ollut siirretty eteenpäin vastaanottajaosoitteista 30. lokakuuta klo 04.23 UTC mennessä.
Tämä on erityisen kiinnostavaa, koska bitcoin eroaa keskitetyistä stablecoineista. Bitcoinilla ei ole keskitettyä liikkeeseenlaskijaa, joka voisi jäädyttää BTC samalla tavalla kuin esimerkiksi Tether tai Circle voi jäädyttää omia stablecoinejaan. Jos hyökkääjä hallitsee näiden osoitteiden yksityisiä avaimia, varojen palauttaminen on huomattavasti vaikeampaa. Käytännössä varojen takaisin saaminen voi edellyttää kryptopörssien ja muiden välikäsien yhteistyötä, jos hyökkääjä yrittää siirtää tai vaihtaa varoja.
Hyökkääjä vaihtoi osan stablecoineista ETH ja TRX. Mitä onnistuttiin pelastamaan?
Bitqueryn mukaan hyökkääjä vaihtoi noin 729 miljoonan dollarin arvosta stablecoineja ETH ja TRX ennen kuin osa hyökkäykseen liittyvistä osoitteista jäädytettiin.
Prosessin aikana hyökkääjän ETH-omistus kasvoi noin 490 361 ETH, kun alkuperäinen määrä oli noin 200 630 ETH. Tämä tarkoittaa, että ETH-määrä kasvoi noin 2,4-kertaiseksi.
lokakuuta klo 03.54 UTC arvioitiin, että hyökkääjän lompakoissa oli edelleen noin 3,1 miljardin dollarin arvosta varoja. Siihen mennessä ei ollut havaittu siirtoja kryptopörsseihin tai mixereihin.
TRM Labs julkaisi aiemmin arvion, jonka mukaan hyökkääjän hallussa oli yli 420 000 ETH ja 18 270 BTCä yhteensä noin 2,4 miljardin dollarin arvosta.
Arvioiden erot johtuvat muun muassa analyysien ajankohdista, mukaan otetuista verkoista ja yritysten käyttämistä menetelmistä. Lukuja ei siksi pidä pitää täysin vertailukelpoisina tilannekuvina täsmälleen samasta varallisuudesta.
Miten hyökkääjä sai hallintaansa Binancen lompakot?
Alustavan tutkinnan perusteella hyökkääjä on saattanut käyttää hyväkseen Binance-yrityksen DevOps-insinöörille kuulunutta murrettua tietokonetta.
Epäillyn tapahtumaketjun mukaan hyökkääjä pääsi pörssin sisäisessä infrastruktuurissa sijaitsevaan palvelukonttiin. Sen kautta oli mahdollista käynnistää luvattomia nostotransaktioita.
Binance on ilmoittanut, ettei tutkinnassa ole löytynyt näyttöä yksityisten avainten vuotamisesta. Tämä tarkoittaa, että tähän mennessä julkaistujen tietojen perusteella hyökkäys ei näyttäisi perustuneen lohkoketjujen kryptografisen turvallisuuden murtamiseen. Ongelma näyttää sen sijaan liittyneen pörssin sisäiseen infrastruktuuriin ja siihen, miten transaktioita voitiin valtuuttaa.
Hyökkäyksen keskeinen osa oli EIP-7702-standardin hyödyntäminen. Kyseessä on Ethereumin standardi, jonka avulla tavallinen lompakko-osoite voi väliaikaisesti delegoida tiettyjä toimintoja älysopimuskoodille säilyttäen samalla oman identiteettinsä ja varansa.
Tapauksen yhteydessä rekisteröitiin 50 Binance 14:ään liittyvää valtuutusta. Ne oli allekirjoitettu ja valmisteltu peräkkäisiä nonce-arvoja varten. Tämä mahdollisti hyökkääjän hallitseman koodin käyttämisen ja siirtojen automatisoinnin kyseisistä lompakoista.
On tärkeää korostaa, ettei EIP-7702 itsessään ole haavoittuvuus. Standardi on osa Ethereumin toiminnallisuutta. Ongelma syntyi siitä, miten sitä hyödynnettiin yhdessä vaarantuneen infrastruktuurin kanssa.
Binance on ilmoittanut julkaisevansa tapauksesta yksityiskohtaisemman teknisen raportin.
Kuka on Binancen hyökkäyksen takana? Jäljet viittaavat Pohjois-Koreaan
TRM Labsin mukaan tekninen analyysi viittaa suurella varmuudella pohjoiskorealaiseen hakkeriryhmään nimeltä TraderTraitor. Myös Chainalysis on yhdistänyt hyökkäyksen Pohjois-Koreaan ja tunnistanut yhtäläisyyksiä helmikuussa 2025 tapahtuneeseen Bybit-hyökkäykseen.
TraderTraitor on ryhmä, joka on yhdistetty useisiin laajoihin kryptovaluutta-alan hyökkäyksiin. Pohjoiskorealaiset hakkeriryhmät ovat olleet jo vuosien ajan mukana operaatioissa, joissa kryptovaroja varastetaan hallinnon toiminnan rahoittamiseksi.
On kuitenkin tärkeää huomata, ettei lainvalvontaviranomaisilta ole toistaiseksi saatu virallista vahvistusta hyökkäyksen tekijästä.
Kuinka paljon varoja onnistuttiin jäädyttämään? Binance ilmoittaa noin 3 miljardista dollarista
Binancen viimeisimmän lausunnon mukaan varoja on jäädytetty noin 3 miljardin dollarin arvosta.
Muut analytiikkayritykset ovat esittäneet hieman pienempiä arvioita:
Bitquery arvioi jäädytettyjen varojen määräksi noin 2,7 miljardia dollaria.
Myös TRM Labs raportoi noin 2,7 miljardin dollarin summasta.
Useat toimijat osallistuivat toimiin, mukaan lukien Tether, Circle, Ripple, World Liberty Financial ja muut yhteistyökumppanit. Myös Arbitrum Security Council osallistui toimenpiteisiin.
Arvioiden erot voivat johtua analyysien ajankohdasta, mukaan otetuista lohkoketjuverkoista ja siitä, miten yritykset määrittelivät jäädytetyt varat.
On myös tärkeää muistaa, ettei varojen jäädyttäminen automaattisesti tarkoita, että ne olisi palautettu Binancelle. Varojen palauttaminen voi edellyttää vielä oikeudellisia ja teknisiä toimenpiteitä.
Miten Binance reagoi? SAFU, tappioiden korvaaminen ja nostojen väliaikainen keskeyttäminen
Binance vahvisti tapahtuman virallisesti 30. lokakuuta klo 02.23 UTC julkaistussa lausunnossa.
Pörssi lupasi korvata kaikki tappiot SAFU-rahaston ja omien varojensa avulla. SAFU tulee sanoista Secure Asset Fund for Users. Kyseessä on erityinen rahasto, jonka Binance on perustanut käyttäjien suojaamiseksi poikkeuksellisissa tilanteissa.
Osana turvallisuustoimia Binance käynnisti useita toimenpiteitä:
Talletukset ja nostot keskeytettiin väliaikaisesti.
Hyökkäyksen kohteena olleisiin osoitteisiin liittyvät valtuutukset peruutettiin.
Pörssi aloitti yhteistyön lainvalvontaviranomaisten ja lohkoketjuanalytiikkaan erikoistuneiden yritysten kanssa.
Binance lupasi päivittää Proof of Reserves -dokumentaationsa.
Myöhemmässä tarkennuksessa pörssi ilmoitti, että talletukset olivat jälleen käytettävissä, mutta nostot olivat edelleen keskeytettyinä infrastruktuurin uudelleenrakentamisen ja tarkastamisen ajan. Binance arvioi nostojen jatkuvan uudelleen noin 48 tunnin kuluessa.
Binancen Proof of Reserves tarkastelun alla. Kattavatko reservit edelleen 100 % asiakkaiden saldoista?
CoinDesk kiinnitti huomiota siihen, että lompakot, joista varoja siirrettiin, sisältyivät Binancen lokakuun reserviraporttiin.
Ennen tapausta pörssi ilmoitti ETH-varojensa kattavan asiakkaiden ETH-velvoitteet 100-prosenttisesti. Noin 204 500 ETH poistuminen voisi laskea kattavuuden noin 94 prosenttiin, jos varoja ei täydennetä. Samanlaisia vaikutuksia voisi olla myös USDC ja muiden altcoinien kohdalla.
Tämä ei kuitenkaan tarkoita, että Binance olisi maksukyvytön. Pörssi on ilmoittanut kattavansa tappiot omilla varoillaan ja SAFU-rahastolla. Päivitetty Proof of Reserves -raportti on tärkeä sen osoittamiseksi, kattavatko reservit jälleen täysin asiakkaisiin kohdistuvat velvoitteet.
Miten kryptomarkkinat reagoivat? Bitcoin putosi alle 77 000 dollarin
Tieto hyökkäyksestä tuli aikana, jolloin kryptomarkkinoiden tunnelma oli jo valmiiksi heikko. Bitcoinin hinta laski noin 76 400-76 500 dollariin, mikä oli alhaisin taso noin kuuteen viikkoon.
Ethereumin hinta liikkui noin 2 170-2 200 dollarin välillä, kun taas BNB arvo laski yli 8 prosenttia 24 tunnissa.
CoinDeskin tietojen mukaan futuurimarkkinoiden likvidoinnit nousivat noin 1,57 miljardiin dollariin. Erityisen kovasti kärsivät pitkiä positioita eli hinnannousuun panostaneet sijoittajat:
Bitcoin: noin 522 miljoonan dollarin likvidoinnit.
Ethereum: noin 361 miljoonan dollarin likvidoinnit.
Koko hinnanlaskua ei kuitenkaan voida selittää yksinomaan Binanceen kohdistuneella hyökkäyksellä. Myös yhdysvaltalaisten teknologiayhtiöiden osakkeet olivat heikossa vireessä. Hyökkäys kuitenkin pahensi markkinoiden negatiivista tunnelmaa ja lisäsi huolta kryptopörssien turvallisuudesta.
Kryptohistorian suurin hakkerointi? Binance ohittaa Bybitin ja Roninin
Jos 6,3 miljardin dollarin arvio vahvistetaan, Binance-tapaus ylittää useita kryptohistorian suurimpia hakkerointeja.
Tärkeimpiä vertailukohtia ovat:
LuBian: Joulukuussa 2020 katosi noin 127 426 BTCä. Arkham nosti tapauksen esiin elokuussa 2025, jolloin varojen arvoksi arvioitiin noin 3,5 miljardia dollaria. Kyseessä ei kuitenkaan ollut perinteinen kryptopörssiin kohdistunut hakkerointi, eikä LuBian ole vahvistanut tapahtumaa julkisesti.
Bybit: Helmikuussa 2025 varastettiin noin 1,5 miljardin dollarin arvosta kryptovaroja.
Ronin Network: Yksi suurimmista lohkoketjusiltoihin kohdistuneista hyökkäyksistä vuonna 2022.
Poly Network: Laaja hyökkäys vuonna 2021.
Binance Bridge: Tietoturvahäiriö vuonna 2022.
Coincheck: Suuri kryptovarkaus vuonna 2018.
Mt. Gox: Yksi kryptohistorian tunnetuimmista pörssikriiseistä, joka alkoi vuonna 2014.
On tärkeää muistaa, etteivät summat ole täysin vertailukelpoisia. Binancen tapauksessa ennätyksellinen arvio perustuu ilmoitettuun taloudelliseen vaikutukseen. Se ei tarkoita, että kaikki 6,3 miljardia dollaria olisi välttämättä menetetty pysyvästi.
Ovatko MiCA-lisenssin saaneet eurooppalaiset kryptopörssit turvallisempi vaihtoehto?
Binanceen kohdistunut hyökkäys nostaa jälleen esiin kysymyksen siitä, miten käyttäjien tulisi valita kryptopörssi ja millaisia turvallisuusvaatimuksia asiakasvaroja käsitteleville alustoille pitäisi asettaa.
MiCA-asetus edellyttää, että EU toimivien kryptovarapalvelujen tarjoajien on täytettävä muun muassa organisaatiota, valvontaa ja asiakkaansuojaa koskevat vaatimukset. MiCA-luvan saaminen tarkoittaa siten selkeämpää sääntelykehystä ja muodollisia vaatimuksia yrityksen toiminnalle.
Tämä ei kuitenkaan tarkoita, että MiCA-lisenssi poistaisi hakkerointien riskin. Se ei myöskään tarkoita, että asiakkaiden kryptovarat olisivat suojattuja samalla tavalla kuin pankkitalletukset.
Lisenssi voi tarjota käyttäjille enemmän läpinäkyvyyttä ja selkeämmät säännöt, mutta se ei ole tae teknisestä turvallisuudesta.
Mitä Binance-tapaus merkitsee kryptomarkkinoiden turvallisuudelle?
Hyökkäys osoittaa, ettei kryptovaluutta-alan turvallisuus riipu pelkästään lohkoketjujen kryptografiasta. Myös sisäiset järjestelmät, käyttöoikeuksien hallinta, allekirjoitusprosessit ja yksityisten avainten käsittely ovat ratkaisevan tärkeitä.
Tapaus nostaa esiin useita keskeisiä kysymyksiä:
Lohkoketjun turvallisuus vastaan infrastruktuurin turvallisuus: Vaikka lohkoketju toimisi suunnitellusti, vaarantunut sisäinen infrastruktuuri voi mahdollistaa luvattomien transaktioiden toteuttamisen.
Proof of Reserves -raportoinnilla on rajoituksensa: Säännölliset reserviraportit ovat tärkeitä, mutta ne on päivitettävä merkittävien tietoturvahäiriöiden jälkeen, jotta ne antavat oikean kuvan pörssin varoista ja veloista.
Stablecoinit voidaan jäädyttää, bitcoinia ei: Keskitetyt stablecoinien liikkeeseenlaskijat voivat tietyissä tilanteissa estää varojen käytön, kun taas BTCä ei ole keskitettyä liikkeeseenlaskijaa, joka voisi tehdä saman.
Varojen palauttaminen on ratkaisevaa: Tapahtuman lopullinen arviointi riippuu siitä, kuinka paljon varoja todella saadaan takaisin, palautetaanko reservit ennalleen ja mitä täydellinen tekninen raportti paljastaa.
Binance on luvannut korvata tappiot, mutta markkinoiden luottamus riippuu pitkälti siitä, kuinka avoimesti pörssi hoitaa tilanteen palauttamisen normaaliksi ja millaisia turvallisuusparannuksia hyökkäyksen jälkeen otetaan käyttöön.