Binance keskeytti nostot jättimäisen kryptovarkauden vuoksi
Binance keskeytti nostot useissa verkoissa torstaina 29. lokakuuta, kun yhtiön kuumista lompakoista vietiin arviolta 2,4–5,8 miljardia dollaria. Binance sanoo tutkivansa tapausta eikä ole vahvistanut vaikutuksia käyttäjien varoihin. Stablecoinien liikkeeseenlaskijat Tether ja Circle ovat jäädyttäneet yhteensä yli 1,8 miljardin dollarin edestä varoja.
Mitä tapahtui
Ensimmäinen suuri Ethereum-siirto tapahtui kello 20.24 UTC: Binancen kuumasta lompakosta siirrettiin 167 464 ETH ja 63 token-siirtoa uuteen osoitteeseen. Siirtojen joukossa oli 1,615 miljardia USDT:tä, kertoo Decrypt Etherscanin tietoihin viitaten. Siirtoja havaittiin myös Bitcoinissa ja Tronissa sekä Blockaidin mukaan Arbitrumissa ja Avalanchessa.
Kolme minuuttia ennen ensimmäistä siirtoa Tornado Cashin kautta rahoitettu osoite oli tehnyt EIP-7702-delegoinnin Binancen kuumalle lompakolle. EIP-7702 on Ethereum-päivitys, jonka avulla tavallinen lompakko voi suorittaa älysopimuskoodia. ”Delegaatio säilyy, ja koodi voi valtuuttaa myöhempiä siirtoja ilman uutta allekirjoitusta lompakolta”, kirjoitti Odysseas Lamtzidi Phylax Systemsistä X:ssä.
Miten hyökkääjä sai tarvittavan allekirjoituksen, ei ole toistaiseksi tiedossa. Lohkoketjututkija Spreek nosti siirrot esiin X:ssä, ja analytiikkayhtiö Arkham Intelligence merkitsi niihin liittyvät lompakot nimellä ”binance-hacker-1029”.
Lohkoketjututkija Wazzin X-julkaisun mukaan hyökkääjä oli harjoitellut iskua noin kuusi tuntia aiemmin. Hän loi kolme uutta lompakkoa ja antoi jokaiselle EIP-7702-delegoinnin samaan sweep-sopimukseen, jota käytettiin Binancen tyhjennykseen. Sen jälkeen hän testasi lompakot siirtämällä niistä pieniä määriä useita tokeneita. Harjoitus ajoittui kello 14.18–14.30 UTC, eli noin kuusi tuntia ennen varsinaisia siirtoja. Havainto perustuu lohkoketjuanalyysiin, eikä Binance ole vahvistanut sitä.
Blockaidin mukaan hyökkääjä ei tiennyt Binancen lompakon senhetkistä nonce-arvoa. Nonce on juokseva laskuri, joka kertoo, kuinka monta transaktiota lompakosta on lähtenyt: jokainen uusi siirto käyttää seuraavaa numeroa. EIP-7702 -valtuutus puolestaan on voimassa vain sillä noncella, joka lompakolla on siinä hetkessä, kun valtuutus sisällytetään lohkoon.
Koska hyökkääjä ei tiennyt oikeaa numeroa, hän lähetti yhdessä transaktiossa 50 valtuutusta nonceille 18 914 775–18 914 824. Blockaid kutsuu tätä valtuutusten sarjaksi eli ”auth sprayksi”. Vain yksi 50:stä osui: Binancen lompakko oli koko ajan lähettämässä omia transaktioitaan, joten sen nonce liikkui koko ajan, ja yksi ikkunan nonceista sattui kohdalleen.
Tapaus osoittaa, ettei hyökkäys ollut täsmäisku, vaan hyökkääjä haki oikeaa noncea haarukoimalla. Blockaidin havainto perustuu lohkoketjuanalyysiin, eikä Binance ole vahvistanut sitä.
X-käyttäjä philarekt tiivisti hyökkäyksen kulun samoin: hyökkääjä hyödynsi EIP-7702:ta, joka on Ethereumin Pectra-päivityksen myötä tullut ominaisuus ja sallii tavallisen lompakon toimia väliaikaisesti älysopimuksena allekirjoituksella. Hän keräsi etukäteen 50 valtuutusta peräkkäisillä nonceilla ja lähetti ne kerralla; yksi osui. Philarekt esitti myös väitteen, että osa Tron-verkon stablecoin-siirroista olisi ollut Binancen omia siirtoja eikä hyökkääjän. Väitettä ei ole vahvistettu, ja se on ristiriidassa sen kanssa, että Decryptin laskennassa myös Tron-siirrot laskettiin mukaan varkaisiin.
Myös tietoturva-asiantuntija Mikko Ohtamaa nosti X-julkaisussaan esiin avoimen kysymyksen: Binance wallet 16 on ollut käytössä vuodesta 2021. Hänen mukaansa vaihtoehtoja on käytännössä kaksi: joko hyökkääjä on odottanut viisi vuotta tai lompakkopalvelin ei ole vaarantunut mutta sen viestintä on. Jälkimmäisessä tapauksessa hyökkääjä olisi voinut murtaa toisen palvelimen verkossa ja peukaloida liikennettä esimerkiksi huomaamattoman valvontaohjelman kautta. HTTPS suojaa normaalisti välimiehen hyökkäykseltä, mutta ei silloin, jos TLS-välittäjä eli sertifikaatteja välittävä palvelu on itse vaarantunut. Binance ei ole vahvistanut kumpaakaan teoriaa.
Arviot summasta vaihtelevat rajusti
Eri lähteet antavat varkauden koosta hyvin erilaisia lukuja. Tietoturvayhtiö Blockaid kertoi havainneensa noin 3,3 miljardin dollarin epäilyttävät siirrot. Decryptin laskenta päätyi 5,57 miljardiin dollariin: Ethereumissa 3,51 miljardia, Bitcoinissa 18 270 kolikkoa eli 1,44 miljardia ja Tronissa 630 miljoonaa dollaria.
Arkham Intelligencen mukaan hyökkääjän lompakoissa on noin 5,84 miljardin dollarin edestä kryptovaroja. Luku kuvaa lompakoiden hallussa olevia varoja, ei vahvistettua arviota varastetusta summasta. Cointelegraphin yhteenvedossa arviot vaihtelevat 2,4 ja 5,8 miljardin dollarin välillä.
Binance ei ole vahvistanut menetettyjen varojen määrää eikä sitä, onko kyse lopullisesti varkaudesta. Jos summa vahvistuu, se olisi suurempi kuin yksikään aiempi kryptovarkaus. Edellinen ennätys oli Bybitin noin 1,5 miljardin dollarin menetys helmikuussa 2025. Binance menetti 7 000 bitcoinia eli noin 40 miljoonaa dollaria vuoden 2019 hyökkäyksessä.
Tether ja Circle jäädyttivät stablecoineja
Tether ilmoitti jäädyttäneensä tapaukseen liittyviä USDT-varoja. Decryptin mukaan summa oli 975,1 miljoonaa USDT:tä, kun taas Tetherin toimitusjohtaja Paolo Ardoino kertoi X:ssä yli 1,567 miljardin dollarin jäädytyksestä. Myös Changpeng Zhao mainitsi noin 971 miljoonaa dollaria. Luvut eroavat toisistaan, eikä Tether ole täsmentänyt, mistä ero johtuu.
Circle jäädytti puolestaan 823 miljoonaa USDC:tä samassa vastaanottajalompakossa kello 21.04 UTC. Yhtiön toimitusjohtaja Jeremy Allaire kertoi X:ssä yli 800 miljoonan dollarin jäädytyksestä yhteistyössä lainvalvontaviranomaisten kanssa. Yhteissummaksi ilmoitetaan eri lähteissä noin 1,8 miljardia tai 2,36 miljardia dollaria.
Myös World Liberty Financial jäädytti 27 miljoonaa USD1-stablecoinia ja 2 miljoonan dollarin edestä WLFI-tokeneita. Lainausprotokolla Aave puolestaan jäädytti väliaikaisesti v3- ja v4-markkinansa, koska hyökkäykseen yhdistetty lompakko talletti 60 miljoonaa USDT:tä ja lainasi noin 20 000 wETH:tä eli noin 44 miljoonan dollarin edestä.
Binance: käyttäjien varat turvassa
Binance kirjoitti X:ssä, että yhtiö on tietoinen mahdollisesta tietoturvaongelmasta ja tutkii asiaa. Yhtiön mukaan se ei ole tässä vaiheessa vahvistanut vaikutuksia käyttäjien varoihin. TechCrunchille antamassaan lausunnossa Binance sanoi lisäksi, että ”käyttäjien varat ovat täysin turvassa”.
Binancen edustaja Ross O’Leary kertoi TechCrunchille, että yhtiö on keskeyttänyt nostot useissa verkoissa varotoimenpiteenä. Perustaja Changpeng Zhao puolestaan kirjoitti X:ssä, että tapaus näyttää hyökkäykseltä Binancea vastaan. Hän ei enää johda yhtiötä, mutta on sen suurin osakkeenomistaja. Zhaon mukaan hän odottaa kaikkien käyttäjien varojen tulevan katetuksi. Binance.US kertoi, ettei tapaus kosketa sitä.
Markkinat reagoivat laskulla
Uutinen painoi kryptomarkkinoita. Bitcoin laski noin 78 800 dollariin eli kolme prosenttia vuorokaudessa, ether neljä prosenttia ja Binancen oma BNB 6,7 prosenttia noin 705 dollariin. Aaveen token laski kahdeksan prosenttia. Yksityisyyteen keskittyvä Monero nousi noin kuusi prosenttia 637 dollariin, kuten se teki myös huhtikuun 2025 suuren bitcoinvarkauden jälkeen.
Tutkinta jatkuu
Binance on luvannut tiedottaa lisää virallisissa kanavissaan heti, kun tiedot on varmistettu. Yhtiö varoitti käyttäjiä huijauksista ja kehotti olemaan luottamatta epävirallisiin linkkeihin, viesteihin tai tietopyyntöihin. Hyökkääjän henkilöllisyydestä ei ole toistaiseksi tietoa.
Koska siirrot tapahtuvat julkisessa lohkoketjussa, varojen liikkeitä voi seurata lohkoketjuselaimilla. Binance ei ole kertonut, milloin nostot palaavat käyttöön.
Lähteet
- TechCrunch – Binance pauses withdrawals as hackers suspected of stealing billions in crypto – 30.10.2026, klo 00.27 (Europe/Helsinki) – https://techcrunch.com/2026/10/29/binance-pauses-withdrawals-as-hackers-suspected-of-stealing-billions-in-crypto/
- Decrypt – Binance Drained of $5.5 Billion in Suspected Hack, Tether and Circle Freeze $1.8 Billion – 29.10.2026, klo 23.36 (Europe/Helsinki) – https://decrypt.co/382191/binance-suspected-hack-5-billion-tether-circle-freeze-crypto
- Cointelegraph – Live Updates: Binance hit by largest crypto hack in history – 29.10.2026, klo 23.19 (Europe/Helsinki) – https://cointelegraph.com/news/binance-linked-wallet-faces-possible-exploit-blockchain-researcher-warns
- CoinDesk – Binance loses $5.7 billion in largest crypto hack to date – 29.10.2026, klo 23.12 (Europe/Helsinki) – https://www.coindesk.com/business/2026/10/29/potential-multi-billion-binance-hack-hitting-crypto-markets
- Arkham Intelligence – binance-hacker-1029 – https://arkm.com/explorer/entity/21a94755-f604-45e5-9501-6542e23005e8
Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.
Mainos: jutun lopussa on kumppanimainoksia ja mainoslinkkejä. Kryptouutiset.net voi saada provision, jos rekisteröidyt palveluun kutsukoodin tai linkin kautta. Tämä kaupallinen yhteistyö ei vaikuta uutisten sisältöön tai toimituksellisiin johtopäätöksiin.
