Binance korvaa hakkeroinnin tappiot omista varoistaan, ja työ on jo pitkällä. Maailman suurin kryptopörssi kertoi lauantaina paikanneensa 90 prosenttia torstaina varastetusta 6,3 miljardin dollarin potista. Summa vastaa noin 5,6 miljardia euroa, joten kyse on luultavasti alan historian suurimmasta ryöstöstä. Viimeiset 10 prosenttia voivat pörssin mukaan viedä vielä hetken.
Isku osui viikkoon, jolloin alan tietoturva oli jo valmiiksi otsikoissa. Vain päivää aiemmin neljä rahoitus- ja kryptoalan yhtiötä kertoi murroista samana päivänä. Binancen tapaus on kuitenkin aivan eri mittaluokkaa, sillä tällä kertaa hakkerit veivät oikeita kryptovaroja.
Miten Binance korvaa hakkeroinnin tappiot?
Pörssi on varannut tappioiden kattamiseen yli 6,34 miljardia dollaria omia varojaan. Rahat tulevat useista rahastoista sekä yhtiön omasta kassasta, ja niillä se ostaa markkinoilta uusia tokeneita varastettujen tilalle. Binance korvaa hakkeroinnin tappiot siis omasta pussistaan, ja yhtiön mukaan iskun lasku jää sille eikä käyttäjille. Pörssi on jo kattanut kaikki bitcoin-, Ethereum- ja Tether-omistukset sekä seitsemän muuta laajalti vaihdettua kryptovaluuttaa.
Kannattaa silti huomata yksi tärkeä ero. Kattaminen ei nimittäin tarkoita, että Binance olisi saanut 90 prosenttia varoista takaisin hyökkääjiltä. Sen sijaan pörssi maksaa aukon itse, jotta asiakkaiden saldot pysyvät täysinä. Perjantaina yhtiö kertoi lisäksi jäädyttäneensä noin 3 miljardia dollaria varastettuja varoja yhdessä viranomaisten ja analytiikkayhtiöiden kanssa.
Binance korvaa hakkeroinnin tappiot ja avaa nostot
Heti iskun jälkeen Binance keskeytti talletukset ja nostot turvatarkastusten ajaksi. Sunnuntaina pörssi kertoi avanneensa nostot uudelleen useissa verkoissa, ja muut verkot palaavat vaiheittain. Epävarmuus näkyi myös markkinoilla, sillä kryptojen hinnat laskivat perjantaina uutisen levitessä.
Samalla pörssi otti uuden tilannekuvan alustan varoista lauantaina keskiyöllä Greenwichin aikaa. Se on osa varantojen todentamista, jolla Binance osoittaa asiakasvarojen olevan tallessa. Yhdysvaltalaisille suunnattu Binance.US puolestaan kertoi, ettei murto koskenut sitä lainkaan.
Nostojen avaaminen on pörssille myös likviditeettitesti. Moni asiakas voi nimittäin haluta siirtää varansa muualle heti, kun se on mahdollista. Binance korvaa hakkeroinnin tappiot osin juuri tästä syystä, sillä täysinä pysyvät saldot hillitsevät paniikkia.
Binance korvaa hakkeroinnin tappiot, FBI syyttää Pohjois-Koreaa
Yhdysvaltain liittovaltion poliisi FBI ilmoitti lauantaina, että isku oli Pohjois-Korean työtä. Virasto nimesi tekijäksi TraderTraitor-nimellä seuraamansa ryhmän. Kaksi analytiikkayhtiötä oli jo aiemmin osoittanut sormella Lazarus-ryhmää, joka on käytännössä sama valtiollinen kyberuhkatoimija eri nimellä. Pohjois-Korea on kuitenkin aina kiistänyt osuutensa tällaisiin iskuihin.
FBI:n mukaan hakkerit ovat jo muuttaneet saalista Ethereumiksi. Seuraavaksi rikolliset todennäköisesti pesevät varoja hajautetun rahoituksen palveluissa ja pikavaihtopalveluissa. Virasto pyysi siksi kryptoalan palveluntarjoajia estämään siirrot ja julkaisi listan epäillyistä osoitteista. Asia koskee myös Eurooppaa, sillä EU:n Pohjois-Korea-pakotteiden rikkomisesta voi Suomessakin seurata rangaistus.
Presidentti Donald Trump ei silti ollut yhtä varma. Hänen mukaansa Yhdysvallat ei vielä tiedä, onko Pohjois-Korea iskun takana, mutta hän lupasi ottaa asian puheeksi maan kanssa, jos epäily pitää paikkansa. Sen sijaan viranomaisten oma kanta oli selvä jo samana päivänä.
Tutkintaan osallistuvat FBI:n lisäksi salainen palvelu ja veroviranomainen IRS. Salainen palvelu kertoi tekevänsä töitä kellon ympäri yksityisen sektorin kumppaneiden kanssa, tavoitteenaan jäljittää, jäädyttää ja palauttaa varat. Binancen mukaan selvitys on yhä kesken.
Kannettava tietokone avasi oven ennätysryöstölle
Binancen ensimmäinen selvitys viittasi siihen, että hakkerit pääsivät sisään erään insinöörin kannettavan tietokoneen kautta. Sen avulla he pystyivät tekemään luvattomia nostoja. Myöhemmin pörssi kuitenkin löysi muitakin murtokohtia, joita se ei ole yksilöinyt. Yhtiö ei myöskään ole kertonut, miten insinöörin laite alun perin vaarantui.
Toinen toimitusjohtaja Richard Teng kertoi, että iskun takana oli useampi henkilö. Tekijät myös peittivät jälkiään kehittyneillä keinoilla, kuten itsetuhomekanismilla. Lisäksi pörssin mukaan iskussa oli samoja piirteitä kuin aiemmissa Pohjois-Koreaan yhdistetyissä ryöstöissä, esimerkiksi valmistelu alkoi kauan ennen varkautta.
Pörssin mukaan hyökkääjät rahoittivat operaattorilompakkonsa pienillä nostoilla Tornado Cash -sekoituspalvelusta. He myös hankkivat tarvittavat allekirjoitukset etukäteen ja käyttivät ne yhdellä kertaa. Sama kaava toistui Binancen mukaan sekä Bybitin ryöstössä että KelpDAO-protokollaan huhtikuussa 2026 kohdistuneessa iskussa.
Mitä ennätysisku kertoo kryptopörsseistä?
Uusi ennätys ylittää selvästi aiemman, eli Bybit-pörssin 1,5 miljardin dollarin menetyksen helmikuussa 2025. Myös siitä FBI syytti Pohjois-Koreaa. Vuonna 2017 Kiinassa perustettu Binance on kuitenkin paljon suurempi, ja analyytikot arvioivat sillä olevan satoja miljoonia käyttäjiä.
Tapaus muistuttaa, että pörssissä säilytetyt kolikot ovat aina vastapuoliriskin varassa. Kun Binance korvaa hakkeroinnin tappiot itse, asiakkaat välttyvät suoralta vahingolta. Pienemmälle toimijalle sama isku olisi kuitenkin voinut olla kohtalokas. Siksi moni sijoittaja pitää pitkäaikaiset varansa omassa lompakossaan.
Suomalaisellekin sijoittajalle tapaus on hyvä muistutus siitä, että pörssin valinnalla on väliä. Kannattaa miettiä, kuinka paljon varoja todella tarvitsee pitää pörssissä kaupankäyntiä varten. Lisäksi kaksivaiheinen tunnistautuminen ja nostoosoitteiden sallittujen lista suojaavat omaa tiliä, vaikka ne eivät estä pörssiin kohdistuvia murtoja.
Luotatko sinä pörssin kykyyn paikata tappiot, vai siirrätkö varasi tämän jälkeen omaan lompakkoon? Kerro kommenteissa, miten olet itse varautunut vastaavaan tilanteeseen.
