Nordkoreansk grupp pekas ut efter rekordstor kryptostöld från Binance
Article Read Time
By Sören Kling · 1 november 2026
FBI pekar ut Nordkorea som ansvarigt för stölden av kryptotillgångar värda över 6 miljarder dollar från Binance. Börsen säger att den ska täcka förlusten och att omkring 90 procent av de stulna tillgångarna har ersatts. Men flera frågor återstår om hur angreppet kunde genomföras och hur mycket av pengarna som faktiskt går att spåra eller återvinna.
Redaktionen, S. Kling, VIGRANSKAR
1 november 2026 – Nyhetsfördjupning och analys
FBI pekar ut TraderTraitor
FBI uppger att Nordkorea låg bakom stölden av virtuella tillgångar från kryptobörsen Binance omkring den 29 oktober. Myndigheten kopplar angreppet till den nordkoreanska aktör som FBI kallar TraderTraitor. Enligt FBI har de misstänkta aktörerna främst växlat de stulna tillgångarna till ethereum och väntas försöka tvätta dem vidare genom decentraliserade finansplattformar och snabba kryptoväxlingstjänster.
FBI:s besked är en myndighetsbedömning. I sitt offentliga meddelande beskriver myndigheten vilka kryptoadresser den kopplar till tvätten av pengarna och uppmanar branschaktörer att blockera transaktioner från dem. Den redovisningen ger en grund för tillslaget mot pengaflödena, men visar inte i sig hela den tekniska händelsekedjan bakom intrånget.
Binance lovar att stå för förlusten
Binance uppger att företagets så kallade hot wallets komprometterades och att omkring 6,3 miljarder dollar i tillgångar försvann. Börsen säger att användarna inte ska bära den ekonomiska förlusten. Enligt företagets egen redovisning har Binance avsatt mer än 6,34 miljarder dollar och ersatt omkring 90 procent av de berörda tillgångarna. Uttag skulle återupptas stegvis efter säkerhetskontroller.
Det är viktigt att skilja mellan värdet på de stulna tillgångarna och den slutliga kostnaden för kunderna. Binance säger att bolaget täcker bortfallet, men den utfästelsen bör följas upp mot verifierbara uppgifter om tillgångar, reserver och återbetalningar.
Den tekniska förklaringen är ännu inte klar
Binance har beskrivit sin undersökning som pågående. Företaget uppgav att en första analys pekade mot en komprometterad dator, men att den fortsatta granskningen visat ytterligare intrångspunkter. Binance säger också att man hittills inte hittat belägg för att privata plånboksnycklar läckt. En fullständig teknisk rapport har utlovats senare.
Det lämnar centrala frågor obesvarade: Vilken säkerhetsbrist gjorde uttagen möjliga? Hur upptäcktes angreppet, och varför kunde så stora belopp flyttas innan systemet stoppades? Vilka oberoende granskare kommer att kontrollera företagets redovisning av ersättningen?
Mer än en fråga om Nordkorea
FBI:s utpekande riktar uppmärksamheten mot Nordkoreas cyberverksamhet och försöken att föra bort och tvätta kryptotillgångarna. Samtidigt är den omedelbara lärdomen också en fråga om säkerheten hos en central handelsplattform: hur kunders tillgångar förvaras, hur uttag kontrolleras och hur snabbt ett angrepp kan begränsas.
FBI:s besked pekar ut en misstänkt aktör, men det avslutar inte granskningen. Binance behöver visa hur intrånget gick till, hur ersättningen kan verifieras och vilka konkreta säkerhetsförändringar som ska hindra en upprepning.
