FBI: Pohjois-Korea on Binance-varkauden takana – yli kuuden miljardin dollarin hyökkäys
Binance lupaa korvata tappiot, mutta tapauksen varjolla liikkeelle lähtevät huijausviestit voivat osua tavallisiin käyttäjiin.
Tiivistelmä
FBI sanoi lauantaina 31.10.2026 Pohjois-Korean olevan Binance-pörssin kryptovarkauden takana. Varkaus alkoi 29.10., ja FBI odottaa varastettujen varojen pesun jatkuvan. Binance sanoo, että käyttäjien varat ovat turvassa, mutta tapaus voi toimia huijareiden verukkeena.
FBI sanoo lauantaina 31.10.2026, että Pohjois-Korea on Binance-pörssin yli kuuden miljardin dollarin varkauden takana.
Varkaus alkoi noin kello 20.05 UTC torstaina 29.10., ja Binance kertoi siitä julkisesti 29. ja 30.10. Nimeäminen tuli siis kaksi päivää itse tapahtuman jälkeen. NBC:n mukaan FBI kertoi asiasta lauantaina ja sanoi odottavansa varastetun omaisuuden pesun jatkuvan.
Miten hyökkäys tapahtui Binancen mukaan
Binance syytti ensin vaarantunutta kehittäjän kannettavaa tietokonetta. Myöhemmin yhtiö kertoi, että tietomurtoon oli muitakin reittejä ja että mukana oli useampi kuin yksi henkilö. Yksityisavaimen vuotamisesta ei yhtiön mukaan ole näyttöä.
Varkaat vaihtoivat saaliin ethereumiksi
Elliptic-analyysiyhtiö kertoo, että hyökkääjä tyhjensi Binancen lompakon Ethereum-verkossa 50 allekirjoitetun valtuutuksen avulla.
FBI kertoo varkaiden vaihtaneen saaliin ethereumiksi ja odottavansa, että varkaat jatkavat sen pesua hajautetun rahoituksen palvelujen ja pikavaihtopalvelujen kautta. Elliptic arvioi, että noin 2,85 miljardia dollaria eli 44 prosenttia varastetusta on saatu jäädytettyä.
Käyttäjän rahat on luvattu korvata
Binance sanoi torstaina 29.10., että se korvaa kaikki tappiot SAFU-rahastosta ja yhtiön omista varoista ja että käyttäjien varat ovat turvassa. BleepingComputer kertoi lupauksesta 30.10. Binance kertoo varanneensa korvauksiin 6,34 miljardia dollaria ja sanoo korvanneensa jo noin 90 prosenttia. Elliptic kertoo, että nostot alkavat avautua uudelleen 1.11. bitcoinista alkaen.
Bitcoinin hinta putosi perjantaina noin kuuden viikon pohjalukemiin.
Sitran kansainvälisen yhteistyön johtaja Kristo Lehtonen sanoo Ylelle, että iskun vaikutus alaan on silti suuri. Hän pitää tapausta poikkeuksellisena, koska Binance on alan suurin toimija:
– Tästä tekee merkittävän se, että Binance on isoin toimija ja monella tapaa suunnannäyttäjä.
Lehtonen katsoo, että luottamus kärsii, kun iskun kohteena on tällainen yritys:
– Se syö alalla luottamusta, että heihin kohdistuu näin iso isku ja tietoturvaloukkaus.
Mitä tehdä
Käyttäjän omaa rahaa uhkaavat Binance-tapauksen varjolla lähinnä viestit, jotka lupaavat korvauksia, tilin vahvistusta tai suojausta. Ne voivat olla kalastelua, ja niitä on odotettavissa. Suomessa havaituista Binance-aiheisista kalasteluviesteistä ei ole vahvistettua tietoa.
- Käytä vain Binancen virallista sovellusta tai sivustoa. Älä avaa linkkejä viesteistä, jotka lupaavat korvausta tai pyytävät vahvistamaan tilisi.
- Ota käyttöön pääsyavain tai kaksivaiheinen tunnistus sekä sallittujen osoitteiden lista.
- Harkitse suurten summien säilyttämistä omassa lompakossa.
- Jos annoit tunnuksesi huijaussivulle, soita pankkiisi ja ota yhteyttä Binanceen vain virallisen sovelluksen kautta. Tee rikosilmoitus osoitteessa poliisi.fi.
- Ilmoita kalasteluviestit osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Lähteet
- NBC News (31.10.2026)
- Elliptic (31.10.2026)
- BleepingComputer (30.10.2026)
- Yle (01.11.2026)