Binance-hackning: kryptovalutor värda 3,24 miljarder dollar fortfarande kopplade till Nordkorea
Binance-hacket ledde till att kryptovalutor värda 6,43 miljarder dollar stals den 29 oktober, i en attack som FBI tillskrev den nordkoreanska gruppen TraderTraitor. Penningtvätten har sedan dess omfattat omkring 12 000 plånböcker på 11 blockkedjor och över 40 000 transaktioner på mindre än fyra dagar.
Cirka 2,85 miljarder dollar har frysts eller beslagtagits, medan ungefär 3,24 miljarder dollar fortfarande finns på adresser kopplade till stölden. Merparten av de medel som fortfarande finns kvar är i bitcoin och ether. Hittills verkar endast en obetydlig summa ha växlats till kontanter.
Penningtvätten har byggt på att dela upp medlen mellan tusentals plånböcker, bryggor mellan blockkedjor, decentraliserade börser och utlåningsvalv. En del bitcoin har också blandats via coinjoins. Aktiviteten var först koncentrerad till Tron, innan medel började flyttas till Ethereum, Solana, NEAR och XRP. Analytiker säger att mönstret tyder på konventionell automatisering, inte på att beslut fattats med hjälp av AI.
Binance-hacket kan fortsätta att tynga sentimentet kring kryptosäkerhet och leda till ökad granskning av börser och tjänster för att växla till kontanter. De flesta stulna tillgångarna går dock fortfarande att spåra på blockkedjan, och artikeln rapporterar hittills ingen betydande växling till kontanter. Analytiker räknar med att en del ether kommer att växlas mot bitcoin och att medel gradvis flyttas via OTC-mäklare och börser.
Neutral
Nyheten är allvarlig för förtroendet för kryptosäkerheten, men den omedelbara marknadspåverkan verkar begränsad. Stölden på 6,43 miljarder dollar är exceptionellt stor, och penningtvättsaktiviteten kan leda till kortvarig försiktighet, närmare granskning av tillgångar och tjänster med koppling till börser samt ökad volatilitet om stora överföringar eller försök att ta ut pengar upptäcks. Artikeln uppger dock att omkring 2,85 miljarder dollar har frysts och att endast ett obetydligt belopp sannolikt har växlats till kontanter. De flesta av de återstående tillgångarna är fortfarande synliga i spårbara plånböcker, så rapporten visar inte att en omedelbar våg av försäljningar på marknaden är på väg.
Tidigare hack visar varför risken är värd att bevaka utan att man för den skull bör anta att marknaden kommer att röra sig brett. Efter Bybit-hacket 2025 flyttade Nordkorea enligt uppgift 499 000 ETH till bitcoin inom tio dagar, medan det tog månader att ta ut pengarna. Det fallet tyder på att penningtvätt kan skapa långvarig operativ press och efterlevnadspress utan att det nödvändigtvis leder till omedelbar försäljning på bred front. Binance-incidenten är större, men det kan också ta tid att omvandla och föra ut medlen.
På kort sikt kan handlare reagera på nya plånboksrörelser, frysningar, varningar från börser eller tecken på att pengar når OTC-mäklare. Sådana händelser kan påverka sentimentet kring Binance, berörda token och risken i kryptosektorn mer generellt. På längre sikt kan ytterligare frysningar och skärpt transaktionsgranskning begränsa hur mycket som når likvida marknader, medan incidentens omfattning kan stärka efterfrågan på bättre säkerhets- och efterlevnadskontroller hos börser. Eftersom ingen storskalig utförsäljning har rapporterats och inget bekräftat säljtryck på hela marknaden har konstaterats, är en neutral helhetsbedömning mer lämplig än en hausseartad eller baisseartad prognos.