Kort om saken

Ifølge Fox Business, som skrev 3. november, kom Binance, en av verdens største børser for kryptovaluta, uken før med beskjed om at børsen var utsatt for et omfattende tyveri. Fox Business viser til Binances egne uttalelser og til Reuters, og skriver at det ble tatt kryptovaluta for omtrent 6,3 milliarder dollar. Reuters skrev at tyveriet kan havne blant de største finansielle ranene som er registrert.

Det er viktig å skille mellom tre ting i en sak som denne. Det første er det Binance selv har sagt, og som ikke er uavhengig kontrollert. Det andre er det andre aktører, som amerikanske myndigheter og analysefirmaer, har tilskrevet saken. Det tredje er det ingen ennå vet. Artikkelen holder de tre adskilt, og sier fra når en opplysning bare kommer fra én kilde.

Binance er ikke et norsk selskap, og saken gjelder ikke norske banker eller innskudd i norske banker. Den er likevel relevant for den som eier kryptovaluta, og for den som lurer på hvor trygt det er å la en børs oppbevare verdiene. Den sier også noe om hvordan angrep på store selskaper fungerer i dag.

Slik beskriver Binance angrepet

Fox Business, som gjengir hva Binance har sagt, beskriver forløpet slik. Angriperne brukte en falsk jobbintervjuprosess for å komme seg inn på datamaskinen til en ansatt. Binance har tidligere omtalt maskinen som en bærbar PC som tilhørte en utvikler med ansvar for drift av systemene. Derfra fikk angriperne tilgang til en intern tjeneste.

Videre skal angriperne ha brukt Binances eget interne verktøy for kunstig intelligens til å gjennomføre uautoriserte transaksjoner. Binance har sagt at tilgangen kan ha gjort det mulig å nå en tjeneste i en såkalt container og sende inn uautoriserte uttaksforespørsler. En container er en avgrenset del av et datasystem der et program kjører.

Binance sier at selskapet ikke har funnet tegn til at de private nøklene til lommebøkene er kompromittert. En privat nøkkel er det som gir rett til å flytte kryptovaluta. Dersom nøklene var trygge, betyr det at angrepet gikk gjennom systemene som ber om og godkjenner uttak, og ikke gjennom selve nøklene. Det er Binances egen vurdering, og den er ikke bekreftet av en uavhengig part i kildene som er lest.

Artikkelen i Fox Business nevner ikke hvilke programmer eller påloggingsopplysninger som ble brukt, og omtaler heller ikke noen formell hendelsesrapport. Detaljer utover det som står her, bør derfor leses som uavklarte inntil Binance eller en granskning legger frem mer.

Hva som har skjedd med pengene

Binance sier at brukerne ikke skal bære tapet. Medadministrerende direktør Richard Teng sa til Fox Business at børsen tar fullt ansvar. Selskapet har sagt at det vil dekke tapene fra et fond som heter SAFU, en forkortelse for «Secure Asset Fund for Users», og med selskapets egne midler.

Ifølge Binance er omtrent 90 prosent av de stjålne verdiene, rundt 6 milliarder dollar, erstattet. Binance sier også at beholdningene av bitcoin, ethereum, tether og børsens egen mynt BNB er fullt dekket. Innskudd og uttak ble midlertidig stoppet etter at saken ble kjent, og uttakene er senere åpnet igjen, ifølge Bitcoin.com sin ukeoppsummering fra 8. november.

Det er en forskjell mellom å erstatte tapet og å få tilbake det som ble stjålet. Å erstatte betyr at Binance har satt inn egne midler for å dekke hullet. Å få tilbake betyr at de stjålne pengene er funnet og sikret. Ifølge Fox Business har omtrent 3 milliarder dollar i verdier blitt frosset mens etterforskere sporer pengene. Tether, Circle og Ripple, som alle utsteder digitale betalingsmidler, har frosset flere hundre millioner dollar i verdier som kan være berørt. Det er ikke oppgitt hvor mye som til slutt blir hentet tilbake.

Hvem som er pekt ut

Ifølge Fox Business har FBI tilskrevet tyveriet nordkoreansk dataaktivitet som går under navnet «TraderTraitor». Føderale etterforskere har sagt at de stjålne verdiene hovedsakelig veksles til ethereum, og at pengene kan flyttes gjennom desentraliserte finanstjenester og raske vekslingstjenester for å skjule opprinnelsen.

Slike tilskrivninger er vanligvis basert på tekniske spor og på mønstre fra tidligere angrep. De er ikke det samme som en dom. Leseren bør derfor merke seg at dette er en påstand fra amerikanske myndigheter slik den er gjengitt av en nyhetskilde, og at artikkelen ikke har kunnet lese en primærkilde fra FBI.

Nordkoreanske grupper har tidligere vært koblet til store tyverier fra kryptoselskaper. Det betyr ikke at denne saken må ha samme opphav, men det forklarer hvorfor etterforskerne ser i den retningen.

Hva kunstig intelligens har med saken å gjøre

To ting i saken handler om kunstig intelligens. Den første er at angriperne ifølge Binance brukte selskapets interne KI-verktøy. Den andre er hva Binance nå vil gjøre. Selskapet har sagt at det vil øke investeringene i trusselvarsling med KI, opprette et fond for sikkerhetsforskning og sette i gang tiltak sammen med ledende KI-selskaper.

Binances grunnlegger, Changpeng Zhao, ofte kalt CZ, ga sitt første intervju siden tyveriet. Ifølge Bitcoin.com mente han at KI gjør dataangrep raskere enn det kryptoselskapene klarer å styrke forsvaret. Bitcoin.com bemerket selv at CZ kan ha en egeninteresse som aksjonær i Binance. Utsagnet er en mening og ikke et funn, men det peker på en reell diskusjon i bransjen: verktøy som gjør arbeidet raskere for de ansatte, kan også gjøre arbeidet raskere for den som har kommet seg inn.

Dette er ikke spesielt for krypto. En bank eller en nettbutikk som gir en intern programvare vide fullmakter, tar den samme risikoen. Artikkelen svindel og phishing, slik kjenner du igjen forsøket forklarer hvordan slike forsøk ser ut fra privatpersonens side.

Hva dette betyr for dem som eier krypto

Når en børs oppbevarer kryptovaluta for kundene, har kunden ofte ikke selv kontroll over den private nøkkelen. Verdiene ligger hos børsen, og kunden har et krav mot børsen. Det er en annen ordning enn en bankkonto i Norge, der innskudd i norske banker er dekket av Bankenes sikringsfond opp til to millioner kroner per innskyter per bank. Innskuddsgarantien omfatter ikke kryptovaluta. Slik fungerer innskuddsgarantien for vanlige kontoer: innskuddsgaranti, hvordan sparepengene er sikret.

Det betyr ikke at alle børser er utrygge, og det betyr ikke at kunder hos Binance har mistet penger. Binance sier at det ikke er tilfellet. Det betyr at spørsmålet «hvem har nøkkelen, og hvem tar tapet hvis noe skjer» er verdt å stille hos enhver tilbyder. Hvordan og hvor lenge du kan ha tilgang til pengene dine, bør du sjekke i vilkårene hos den tilbyderen du bruker.

Binance advarte selv om at svindlere kan utnytte at uttakene åpnes igjen. Ifølge Bitcoin.com kan falske henvendelser love «kompensasjon» eller kreve gebyr for «raskere behandling». En ekte børs ber ikke om gebyr via en melding for å frigi dine egne penger. Er du usikker, gå til børsens egen nettside ved å skrive adressen selv, og ikke via en lenke i en melding.

Hvordan markedet og andre aktører har reagert

Reuters og CoinGecko viste ifølge Fox Business at bitcoin, ethereum og BNB falt etter at Binance først meldte om hendelsen. Hvordan fallet henger sammen med de generelle kursene den uken, er omtalt i artikkelen om bitcoin og pengestrømmen i dette magasinet: bitcoin og pengestrømmen.

Reaksjonene fra personer i bransjen har vært delte. Bitcoin.com viser til at Bitwise sin Hougan mente at Wall Street undervurderte saken, og at han spådde at pengene i hovedsak kom tilbake i løpet av en uke. Det er en spådom og ikke et faktum. Tom Lee, leder i Bitmine, nedtonet betydningen av tyveriet for kursene. Også dette er et standpunkt. Artikkelen tar ingen side i disse vurderingene.

Et børsnotert selskap, Next Technology Holding, oppga at styret 30. oktober godkjente salg eller pantsettelse av 5 833 bitcoin, og at selskapet viste til risiko fra kvantedatamaskiner og til tyveriet hos Binance. Selskapet sa samtidig at det ikke kunne garantere at noen transaksjon ble gjennomført. Opplysningen kommer fra 24/7 Wall St., som viser til selskapets egen melding.

Hva som fortsatt er uklart

Flere spørsmål er åpne. Det er ikke offentlig kjent hvor mye av de stjålne verdiene som til slutt blir hentet tilbake. Det er ikke dokumentert hvordan nøyaktig tilgangen gikk fra en ansatts maskin til uttaksforespørslene, utover Binances korte beskrivelse. Det er ikke avklart hvilke tilsynsmyndigheter som gransker selskapet, og hva de eventuelt kommer frem til. Tilskrivningen til nordkoreansk aktivitet er en påstand som kan bli bekreftet eller endret.

Det kan komme nye opplysninger fra Binance, fra amerikanske myndigheter eller fra analysefirmaer som sporer pengene på blokkjeden. En blokkjede er en offentlig regnskapsbok der alle overføringer kan følges, og det er en grunn til at slike tyverier ofte kan spores selv om pengene er vanskelige å få tilbake.

Hva leseren kan ta med seg

Saken er ikke et råd om å kjøpe, selge eller oppbevare kryptovaluta, og artikkelen vurderer ikke Binance som tilbyder. Tre ting er verdt å ha i bakhodet uansett hva du eier. Kryptovaluta er ikke dekket av innskuddsgarantien. Det finnes en forskjell på å eie noe selv og å ha et krav mot en børs. Og når en hendelse som denne blir kjent, øker antallet svindelforsøk, fordi mange er usikre og lett lar seg presse.

Leser du mer om hvordan svindel og identitetstyveri fungerer, kan du lese ID-tyveri og kredittsperre.

Kilder og dato

Artikkelen bygger på Fox Business (3. november 2026), som gjengir uttalelser fra Binance, Richard Teng, FBI og Reuters. Videre er Bitcoin.com sin ukeoppsummering (8. november 2026) og 24/7 Wall St. (9. november 2026) brukt. Opplysningene om Binances egne tall er ikke uavhengig kontrollert, og tilskrivningen til nordkoreansk aktivitet er en påstand fra amerikanske myndigheter slik den er gjengitt av en nyhetskilde. Informasjonen er generell og er ikke råd om å kjøpe, selge eller oppbevare kryptovaluta.