Kryptobörsen Binance har drabbats av en omfattande säkerhetsincident som enligt bolagets preliminära uppgifter berör tillgångar värda cirka 6,3 miljarder dollar. Uttag har stoppats och Binance lovar att täcka kundernas förluster. Samtidigt uppger bolaget att omkring 3 miljarder dollar har frysts och att insättningar åter fungerar.

Binance uttag fortfarande stoppade

Binance stoppade både insättningar och uttag efter att säkerhetsincidenten upptäcktes. Enligt bolagets senaste uppdatering på fredagsmorgonen den 30 oktober har insättningarna återgått till normal funktion, men uttagen är fortfarande pausade.

Binance räknar med att kunna börja återuppta uttag inom 48 timmar. Det är dock en preliminär bedömning, inte ett löfte om när alla kunder kommer att kunna flytta sina tillgångar.

Det finns ännu ingen bekräftelse på att uttag har öppnats för någon särskild kryptovaluta eller något specifikt nätverk.

För kunder innebär det att tillgångarna kan synas på kontot samtidigt som möjligheten att föra över dem till en annan börs eller en egen plånbok är begränsad.

Så kan miljardattacken ha gått till

Binances inledande utredning pekar mot att en angripare kan ha fått tillgång till en DevOps-ingenjörs bärbara dator.

Därifrån ska angriparen ha kunnat komma åt en tjänst med möjlighet att skicka obehöriga uttagstransaktioner.

Bolaget uppger att en berörd adressbehörighet har dragits tillbaka och att man samarbetar med polis, blockkedjeanalytiker och andra aktörer för att spåra tillgångarna.

Binance har hittills inte hittat belägg för att privata plånboksnycklar har läckt.

Den exakta intrångsvägen är fortfarande under utredning. Någon slutlig teknisk rapport har inte presenterats.

6,3 miljarder dollar berörda – men vad är förlorat?

Det största beloppet i Binances besked är 6,3 miljarder dollar, vilket motsvarar incidentens preliminärt uppskattade omfattning.

Det betyder inte automatiskt att hela summan har försvunnit eller att den utgör kundernas slutliga förlust.

Enligt Binance har cirka 3 miljarder dollar frysts på blockkedjorna. Det innebär att tillgångarna blockerats för att försvåra ytterligare överföringar.

Frysta tillgångar är däremot inte samma sak som återvunna pengar. För att räknas som återvunna måste tillgångarna faktiskt ha återförts eller kommit under behörig kontroll.

Skillnaden mellan den uppskattade totalsumman och de frysta tillgångarna är cirka 3,3 miljarder dollar. Inte heller det beloppet kan utan vidare beskrivas som en fastställd nettoförlust.

Det återstår att klarlägga hur stora förlusterna slutligen blir.

Binance lovar ersätta alla förluster

Binance har meddelat att förlusterna ska täckas med hjälp av säkerhetsfonden SAFU och företagets egna medel.

SAFU är en reserv som Binance har avsatt för extraordinära händelser, bland annat säkerhetsincidenter.

Löftet innebär att bolaget åtar sig att kompensera förlusterna. Det är däremot inte ett besked om att kunderna redan har fått tillbaka sina pengar.

Någon fullständig ersättningsprocess eller slutlig sammanställning av ersättningsbeloppen har ännu inte presenterats.

Binance har också utlovat en uppdaterad redovisning av sina reserver, så kallad Proof of Reserves, efter de pågående säkerhetsåtgärderna.

Mer information om incidenten finns i Binances officiella säkerhetsuppdatering.

Vad ska Binance-kunder göra nu?

Kunder som har kryptotillgångar på Binance bör i första hand kontrollera driftinformationen i den officiella appen eller på företagets webbplats.

Den som vill göra ett uttag behöver kontrollera att både den aktuella kryptovalutan och det valda nätverket har öppnats för överföringar.

Har en överföring redan påbörjats är det viktigt att kontrollera transaktionshistoriken och spara eventuellt transaktions-ID. En fördröjd överföring innebär inte automatiskt att pengarna har stulits.

Kunder bör också vara uppmärksamma på falska supportmeddelanden och erbjudanden om hjälp med återbetalning. Lösenord, tvåfaktorkoder och privata plånboksnycklar ska aldrig lämnas ut.

Har svenska kunder något särskilt skydd?

Binances löfte om att täcka förlusterna ska inte förväxlas med en statlig garanti.

Kryptotillgångar omfattas inte av den svenska insättningsgarantin på samma sätt som pengar på ett skyddat bankkonto.

Frågor om kundskydd och tillsyn har tidigare aktualiserats i samband med EU:s granskning av Binance.

För närvarande är den viktigaste osäkerheten när uttagen kan återupptas och hur mycket av de berörda tillgångarna som slutligen kan återvinnas.

Binance har lovat att täcka förlusterna, men omfattningen av den faktiska skadan är ännu inte fastställd.