Binance tutkii miljardien dollarien kryptovarkautta – vahvistettua kokonaissummaa ei ole
Tapahtuman odotetaan laukaisevan huijausviestien aallon, joka naamioituu Binance-tilin suojausohjeeksi myös suomalaisille pörssin käyttäjille.
Tiivistelmä
Binance tutkii lokakuun 29. päivä alkanutta kryptovarkautta, jossa hyökkääjä tyhjensi pörssin kuumia lompakoita EIP-7702-delegointitransaktiolla. Arviot menetyksistä vaihtelevat 3,48 ja 6,3 miljardin dollarin välillä, eikä pörssi ole vahvistanut kokonaissummaa. Stabiilikolikkojen liikkeeseenlaskijat ovat jäädyttäneet osan varoista, ja asiantuntijat varoittavat tapahtumaa hyödyntävästä kalasteluaallosta.
Summat vaihtelevat miljardista toiseen, eikä Binance ole vahvistanut yhtä kokonaislukua kryptopörssistä kadonneelle omaisuudelle.
Hyökkäyksen kulku
Hyökkäys alkoi torstaina 29. lokakuuta noin kello 16.20–16.24 Yhdysvaltain itärannikon aikaa, kun tuntematon hyökkääjä käytti EIP-7702-delegointitransaktiota kaapatakseen hallintaansa Binancen niin kutsutun Binance 14 -kuuman lompakon, joka oli etukäteen rahoitettu Tornado Cash -palvelun kautta.
EIP-7702 on Ethereum-verkon päivitys, joka sallii tavallisen lompakko-osoitteen toimia tilapäisesti älysopimuksen tavoin ja valtuuttaa toisen osoitteen tekemään siirtoja sen puolesta.
Binance 14 on pörssin keskeisiä operatiivisia lompakoita, ja sen haltuunotto antoi hyökkääjälle pääsyn useisiin eri kryptovaluuttoihin yhdellä kertaa. Lompakosta katosi noin 2,53 miljardia dollaria 64 eri tokenissa.
24 sekuntia myöhemmin hyökkääjä tyhjensi toisen lompakon, jolta katosi 174,4 miljoonaa dollaria. Kolmannesta lompakosta katosi vielä 780 miljoonaa dollaria USDC-vakaarahaa.
Kuuma lompakko (hot wallet)
Kuuma lompakko on kryptopörssin verkkoon kytketty varasto, jota käytetään nopeisiin nosto- ja talletustapahtumiin. Se on käytännöllinen, mutta myös hyökkääjän tavoittamissa koko ajan. Suuret summat kannattaa säilyttää offline-tilassa olevassa kylmälompakossa, jota rikollinen ei pääse käsiksi verkon kautta.
Yhtä vahvistettua summaa ei ole
Arviot kokonaismenetyksistä kahdeksan eri lohkoketjun verkossa vaihtelevat, eivätkä lohkoketjuanalyysiyhtiöt Arkham, Blockaid, Chainalysis ja The Block ole päätyneet samaan lukuun.
Niiden arviot liikkuvat 3,48 ja 6,3 miljardin dollarin välillä.
Conor Grogan, Coinbasen analyytikko, on arvioinut menetysten yltävän 5,8 miljardiin dollariin, mutta kyseessä on yksi arvio laajan haarukan sisällä, ei pörssin vahvistama summa.
Binancen yhteisperustaja Yi He kirjoitti torstaina X:ssä, että pörssi on tietoinen raporteista mahdollisesta tietoturvaongelmasta. Hän kertoi samassa viestissä, että Binance on keskeyttänyt talletukset ja nostot väliaikaisesti ja että käyttäjien varat ovat turvassa.
Binancen perustaja Changpeng Zhao, joka ei enää toimi pörssin toimitusjohtajana, julkaisi omalla tilillään toisen viestin illalla noin kello 21.15 UTC-aikaa.
Zhao kirjoitti, että tapaus näyttää hänen mielestään hakkeroinnilta ja että hän odottaa käyttäjien varojen tulevan korvatuiksi kokonaisuudessaan. Binancen oma virallinen tiedote ei ole käyttänyt sanaa hakkerointi eikä vahvistanut kokonaismenetyksen summaa, vaan yhtiön kieli on pysynyt muodossa mahdollinen tietoturvaongelma.
Osa varastetuista varoista on jo saatu jäädytettyä.
Tether kertoo jäädyttäneensä noin 1,567 miljardia dollaria USDT-vakaarahaa varkauteen liittyviltä osoitteilta, ja Circle ilmoittaa jäädyttäneensä 800–823 miljoonaa dollaria USDC-vakaarahaa. Ripple kertoo jäädyttäneensä noin 200 miljoonaa dollaria ja World Liberty Financial 27 miljoonaa dollaria.
Yhteensä jäädytykset kattavat arviolta 2,6–3 miljardia dollaria varastetusta omaisuudesta, ja luvut perustuvat liikkeeseenlaskijoiden omiin ilmoituksiin. Jäädytys ei palauta varoja suoraan uhrille, vaan se pysäyttää niiden siirtämisen eteenpäin tutkinnan ajaksi.
Epäilty tekijä avoinna
Tekijästä ei ole varmuutta. Pseudonyymillä esiintyvä lohkoketjututkija ZachXBT ja tietoturvayhtiö Blockaid ovat havainneet hyökkäyksen allekirjoituskuvioissa yhtäläisyyksiä aiempiin Pohjois-Korea-kytköksisiin hyökkäyksiin.
Samantyyppinen kuvio nähtiin vuoden 2025 Bybit-hakkeroinnissa, jossa kryptopörssistä katosi noin 1,5 miljardia dollaria ja osa varoista jäljitettiin vasta kuukausien kuluttua.
Yksikään viranomainen tai lainvalvontaelin ei ole tehnyt virallista tekijämäärittelyä 30. lokakuuta 2026 mennessä.
Suomalainen näkökulma
Suomen valvovat viranomaiset eivät ole kommentoineet tapausta erikseen.
Finanssivalvonta, Kyberturvallisuuskeskus ja poliisi eivät ole julkaisseet lausuntoa Binance-tapauksesta 30. lokakuuta 2026 mennessä.
Otsikon dollariluku ei kerro suoraan, onko yksittäisen käyttäjän oma tili vaarassa, sillä varkaus kohdistui pörssin omiin lompakoihin eikä asiakkaiden henkilökohtaisiin tileihin. Todellinen riski suomalaisille käyttäjille on silti olemassa, mutta se ei liity itse varkauteen vaan sen perässä tulevaan kalasteluaaltoon.
Vastaavaa kuviota on nähty aina, kun suuri kryptopörssi joutuu tietomurron kohteeksi. Uutinen leviää nopeasti, ja tuntien sisällä liikkeelle lähtee tekstiviestejä ja sähköposteja, jotka väittävät auttavan tilin suojaamisessa mutta ohjaavat uhrin väärennetylle kirjautumissivulle.
Mitä tehdä
Seuraavat toimet pätevät kaikille Binancen asiakkaille riippumatta siitä, selviääkö varkauden kokonaissumma koskaan tarkasti.
- Älä klikkaa viestien linkkejä, jotka väittävät liittyvän Binancen tietoturvaongelmaan. Tarkista tilin tila kirjautumalla sovellukseen tai kirjoittamalla binance.com selaimeen suoraan.
- Ota käyttöön kaksivaiheinen tunnistautuminen ja nosto-osoitteiden valkoinen lista, jos pörssi tarjoaa sen.
- Siirrä pitkäaikaiset säästöt kylmälompakkoon pörssin sijaan.
- Seuraa Finanssivalvonnan julkista varoituslistaa, jos tapahtumaa hyödyntävä huijaus kohdistuu Suomeen.
Lähteet
- BleepingComputer
- The Block (29.10.2026)
- CNBC (29.10.2026)
- Bitcoin.com News
- Euronews (30.10.2026)