Nordkoreakopplade hackare stal kryptovaluta till ett värde av omkring 12,8 miljarder dollar i 100 incidenter sedan 2017, däribland 7,4 miljarder dollar under 2026, enligt en rapport daterad 30 oktober från blockkedjeunderrättelseföretaget TRM Labs. Fem större stölder som involverade Binance, Bybit, Ronin, Bitget och DMM Bitcoin står för 9,1 miljarder dollar av totalsumman, uppger företaget.
TRM uppskattar att Nordkorea stod för 85% av värdet på kryptovaluta som stals i hackningar världen över under 2026, jämfört med 7% under 2020. Stölden från Binance står för merparten av ökningen av de globala förlusterna i år, enligt rapporten.
Incidenten hos Binance inträffade den 29 oktober. Omkring 6,36 miljarder dollar lämnade börsens plånböcker via 10 blockkedjor, merparten under ungefär 20 minuter med start kl. 20:05 UTC, uppger TRM. Företaget hänför med hög grad av säkerhet stölden till TraderTraitor, som det beskriver som en nordkoreansk statsstödd enhet.
Binance bekräftade en säkerhetsincident, stoppade uttag på flera nätverk och uppgav att användarnas medel var säkra. TRM rapporterade att Binance inte hade redogjort för grundorsaken och att ingen regering hade tillskrivit någon stölden.
Angrepp mot infrastruktur
TRM uppger att 88% av det värde som tillskrivs Nordkorea härrörde från angrepp mot infrastruktur, däribland nycklar, servrar och system för transaktionssignering. Endast 13 av de 100 incidenter som tillskrivs landet var angrepp mot smartkontraktskoden; dessa stod för omkring 1% av det stulna värdet.
Som en generell metod beskriver rapporten hur angripare kontaktar måltavlor med falska rekryterings- eller investeringserbjudanden och övertalar dem att ladda ned kodtester som levererar skadlig kod. TRM uppger att den skadliga koden kan komma åt inloggningsuppgifter och token som leder till system som används för att godkänna transaktioner. Rapporten säger inte att denna metod användes vid stölden från Binance.
Nästan 2,7 miljarder dollar frysta
Klockan 00:30 UTC den 30 oktober hade utgivare av stablecoin och Arbitrum Security Council fryst nästan 2,7 miljarder dollar av intäkterna från stölden från Binance, omkring 42% av totalsumman, uppger TRM.
Företaget rapporterar att Tether frös omkring 1,77 miljarder dollar i USDT, Circle frös 825 miljoner dollar i USDC, Ripple frös 40,5 miljoner dollar i RLUSD och World Liberty Financial frös 27,8 miljoner dollar i USD1. Arbitrum Security Council frös omkring 30 miljoner dollar. Omkring 48 miljoner dollar i RLUSD hade sålts innan Ripple frös tillgångarna, enligt TRM.
TRM uppgav att angriparen fortfarande hade omkring 2,4 miljarder dollar i ETH och BTC. Dessa inhemska tillgångar saknar en tokenutgivare som kan frysa dem, enligt rapporten. Företaget rapporterade också att delar av intäkterna hade sålts och att lån hade tagits med stulen säkerhet. Ytterligare överföringar via bryggor, bytestjänster och OTC-mäklare väntades, uppgav företaget, men hade ännu inte skett vid publiceringstillfället.
Totalsummorna, tillskrivningen av incidenten och uppgifterna om frysta tillgångar är TRM:s analys. Företaget uppgav att Binance inte hade offentliggjort någon grundorsak till incidenten och att ingen regering hade tillskrivit det stölden.
Information som stödjer din forskning. Inte personlig investering, skatt eller juridisk rådgivning. Risk & ansvarsfriskrivning
