Kryptovaluuttapörssi Binance kertoi 30. lokakuuta 2026, että hakkeroinnin vaikutukset olivat arviolta noin 6,3 miljardia dollaria. Alustavan tutkinnan mukaan hyökkääjä on saattanut saada luvattomien nostojen tekemiseen käytettyyn palvelukonttiin pääsyn vaarantuneen insinöörin kannettavan tietokoneen kautta.

Tärkeimmät poiminnat

  • Binance kertoi, että noin 3 miljardia dollaria oli jäädytetty lohkoketjussa.
  • Pörssi lupasi kattaa kaikki tappiot SAFU-rahastollaan ja yhtiön varoilla.
  • Talletukset ja nostot pysyivät keskeytettyinä korjaavien toimien jatkuessa.

Binancen hakkerointitutkinnassa keskitytään kannettavaan tietokoneeseen

Binance kertoi 30. lokakuuta kello 02.25 UTC julkaisemassaan lausunnossa, että tapahtuma saattoi liittyä vaarantuneeseen DevOps-insinöörin kannettavaan tietokoneeseen. Pörssin mukaan hyökkääjä pääsi palvelukonttiin ja lähetti luvattomia nostotapahtumia.

Binance kertoi, ettei se ollut löytänyt näyttöä lompakoiden yksityisten avainten vuotamisesta, ja että se oli perunut asianomaisen osoitteen valtuutuksen. Tutkinta on edelleen alustava.

Tappioiden korvaaminen ja siirtojen keskeyttäminen

Binance kertoi kattavansa kaikki tappiot käyttäjien suojaksi perustetusta Secure Asset Fund for Users -rahastostaan eli SAFU-rahastosta sekä yhtiön varoista. Se ei erittele, kuinka suuren osuuden kumpikin kattaa.

Pörssin mukaan noin 3 miljardia dollaria oli siihen mennessä jäädytetty lohkoketjussa. Talletukset ja nostot pysyivät keskeytettyinä, eikä Binance ilmoittanut, milloin ne avataan uudelleen.

Tilin delegoinnin toimintaperiaate

Lohkoketjun tapahtumatiedot osoittivat, että Binancen kuuma lompakko oli ohjattu suorittamaan sopimus EIP-7702-delegointia käyttäen. Binancen alustavassa selvityksessä ei kerrottu, miten delegointi liittyi epäiltyyn kannettavan tietokoneen vaarantumiseen.

Ethereumin EIP-7702-ohjeistuksessa selitetään, että tili voi osoittaa käyttöön otettuun koodiin yksityisellä avaimellaan allekirjoitetun valtuutuksen kautta. Ohjeistus kuvaa mekanismia, ei Binancen tapauksen syytä.

Seuraava vaihe

Binance kertoi julkaisevansa päivitetyn varantotodistuksen korjaavien toimien jälkeen sekä yksityiskohtaisen teknisen jälkiselvityksen.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelix-artikkeli sisältää yleistä tietoa, ei henkilökohtaista taloudellista, sijoitus-, oikeudellista tai veroneuvontaa. Markkinahinnat, korot ja talousolot voivat muuttua; sijoituksiin liittyy tappion riski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja pyydä tarvittaessa neuvoa pätevältä ammattilaiselta. Omaisuuserän, yhtiön tai palvelun mainitseminen ei ole suositus.