Binance, världens största handelsplattform för kryptovalutor, utsattes för en hackerattack den 29 oktober. Kryptotillgångar värda omkring 6,3 miljarder dollar stals, motsvarande närmare 62 miljarder kronor.

Efter attacken stoppade bolaget insättningar och uttag.

FBI slår fast att Nordkorea ligger bakom kuppen och kopplar attacken till en statsunderstödd hackerverksamhet som myndigheten kallar TraderTraitor.

Enligt FBI har angriparna främst växlat de stulna tillgångarna till kryptovalutan ethereum. Myndigheten räknar med att tillgångarna kommer att tvättas vidare via decentraliserade kryptotjänster och tjänster för snabba växlingar.

Binance ersätter det stulna

Binance uppger att företaget har ersatt tillgångar motsvarande 90 procent av det stulna beloppet med hjälp av egna medel och reservfonder. Resterande tio procent kan ta längre tid att få fram eftersom det handlar om kryptotillgångar som är svårare att få tag på i större mängder.

Bolaget har lovat att täcka hela förlusten och säger att användarna inte ska drabbas ekonomiskt.

På fredagen meddelade Binance dessutom att omkring tre miljarder dollar av de stulna tillgångarna har frysts i samarbete med myndigheter och andra aktörer.

Flera möjliga intrångspunkter

Bolagets första utredning tydde på att en ingenjörs bärbara dator hade hackats, vilket kan ha möjliggjort obehöriga uttag. Senare upptäckte man ytterligare intrångspunkter.

Enligt Binances vd Richard Teng deltog flera personer i attacken. Angriparna ska ha använt avancerade metoder för att dölja sina spår, bland annat en självförstörande mekanism.

Attacken tros vara den största kryptostölden hittills. Det tidigare rekordet var stölden av kryptotillgångar värda omkring 1,5 miljarder dollar från handelsplattformen Bybit 2025. Även den attacken har FBI kopplat till Nordkorea.