Amerikanska FBI och Secret Service hjälper kryptobörsen Binance att spåra tillgångarna efter den omfattande hackerattacken den 29 oktober. Kryptovalutor värda omkring 6,3 miljarder dollar stals. Binance uppger att cirka 3 miljarder dollar har frysts, men det innebär inte att pengarna har återvunnits.

Stölden, som motsvarar drygt 60 miljarder kronor, är en av de största som drabbat kryptobranschen. Enligt Reuters samarbetar amerikanska myndigheter med Binance och privata aktörer för att försöka säkra de stulna tillgångarna.

FBI har bekräftat sitt deltagande i utredningsarbetet. Även Secret Service har enligt Bloomberg bekräftat att myndighetens utredare arbetar tillsammans med privata aktörer för att återvinna kryptotillgångar.

Tre miljarder dollar frysta efter attacken

En stor del av de stulna pengarna har redan kunnat spåras. Binance uppger att tillgångar värda omkring 3 miljarder dollar har frysts, motsvarande knappt hälften av den totala förlusten.

Det är dock stor skillnad mellan att spåra, frysa och återvinna kryptovalutor.

Transaktioner på offentliga blockkedjor går att följa. Utredarna kan därför se hur tillgångar flyttas mellan digitala plånböcker, även när de inte vet vem som kontrollerar dem.

Vissa kryptovalutor, framför allt så kallade stablecoins, kan dessutom frysas av företagen som ger ut dem. Tether och Circle har sådana möjligheter.

För bitcoin och ether är situationen annorlunda. Där finns ingen central utgivare som kan stoppa transaktioner. Pengarna kan däremot blockeras om de förs till en kryptobörs som samarbetar med utredarna.

Även när tillgångar har frysts kan rättsliga åtgärder krävas innan de faktiskt kan återföras.

Binance lovar att ersätta kunderna

Binance har meddelat att företaget avsatt drygt 6,34 miljarder dollar för att täcka förlusten. Pengarna kommer från bolagets egna resurser och säkerhetsfonden SAFU.

Enligt Binances officiella säkerhetsuppdatering finns omkring 5 miljarder dollar redan tillgängliga i motsvarande kryptotillgångar. Företaget arbetar med att återställa resterande tillgångar.

Det betyder däremot inte att kunderna redan har fått sina pengar utbetalda.

Binance har lovat full ersättning, men någon verifierad sammanställning över genomförda individuella kundersättningar finns ännu inte.

Uttag från plattformen stoppades tillfälligt efter attacken. Företaget planerar att återuppta dem stegvis efter säkerhetskontroller.

En uppdaterad redovisning av tillgångarna bakom kundernas saldon väntas den 2 november.

Nordkoreansk hackergrupp pekas ut

Analysföretagen TRM Labs och Chainalysis pekar mot den Nordkoreakopplade hackergruppen TraderTraitor.

TRM Labs bedömer med hög säkerhet att gruppen ligger bakom angreppet. Samma grupp har tidigare kopplats till omfattande kryptostölder, däribland attacken mot Bybit i februari 2025.

FBI har tidigare officiellt pekat ut TraderTraitor som ansvarig för Bybit-stölden, men myndigheten har ännu inte bekräftat att gruppen ligger bakom det aktuella angreppet mot Binance.

Det är alltså analysföretagens bedömning, inte en fastställd myndighetsslutsats.

Svårt att få tillbaka hela beloppet

Enligt TRM Labs kartläggning hade hackarna efter attacken fortfarande kontroll över bitcoin och ether värda omkring 2,4 miljarder dollar, utanför möjligheten till direkt frysning av en valutautgivare.

Det innebär att en betydande del av pengarna fortfarande kan vara svåra att återvinna.

För Binances kunder blir därför två frågor avgörande: hur mycket av de stulna tillgångarna utredarna lyckas få tillbaka och hur snabbt Binance kan fullfölja sitt löfte om att täcka förlusten.

Bolaget har avsatt medel motsvarande hela stölden. Men arbetet med att faktiskt återvinna kryptomiljarderna fortsätter.