FBI pekar nu officiellt ut Nordkorea som ansvarigt för miljardstölden från kryptobörsen Binance. Samtidigt fortsätter jakten på de stulna tillgångarna, medan Binance uppger att 95 procent av de berörda reserverna har återställts.
Den amerikanska federala polisen FBI offentliggjorde sin slutsats den 31 oktober, två dagar efter attacken där kryptotillgångar värda omkring 6,3 miljarder dollar stals från Binance.
Enligt FBI ligger den nordkoreanska cyberoperationen TraderTraitor bakom intrånget. Samma operation har tidigare kopplats till attacken mot kryptobörsen Bybit i februari 2025, då omkring 1,5 miljarder dollar försvann.
Beskedet innebär en förändring i utredningsläget. När Hurbra tidigare rapporterade om Binanceattacken var det analysföretagen TRM Labs och Chainalysis som pekade mot Nordkorea. Nu har även FBI offentligt pekat ut samma aktör.
Det är däremot inte liktydigt med att någon har gripits eller att de stulna pengarna har återfunnits.
FBI försöker stoppa pengarna
FBI uppger att angriparna redan har börjat flytta de stulna tillgångarna. Kryptovalutor växlas framför allt till ether, samtidigt som myndigheterna räknar med att ytterligare transaktioner kommer att genomföras för att dölja pengarnas ursprung.
Tillsammans med Secret Service och den amerikanska skattemyndighetens brottsutredare försöker FBI förhindra att tillgångarna förs vidare.
Myndigheten har publicerat en lista över kryptoplånböcker som kopplas till operationen och uppmanar kryptobörser och andra aktörer att blockera misstänkta transaktioner.
Utredningen handlar därmed både om att kartlägga attacken och om att förhindra att de stulna miljarderna blir omöjliga att spåra.
Binance har återställt 95 procent av reserverna
Binance meddelade den 30 oktober att tillgångar värda omkring tre miljarder dollar hade frysts.
I en ny uppdatering den 1 november uppger bolaget att cirka 95 procent av de berörda tillgångarnas reservtäckning har återställts, jämfört med 90 procent föregående dag.
Det betyder inte att 95 procent av stöldgodset har återvunnits.
Binance har även använt egna resurser, säkerhetsfonder och inköp av kryptovalutor för att ersätta det som försvunnit. Hur mycket av de ursprungligen stulna tillgångarna som faktiskt har återtagits är ännu inte fullständigt klarlagt.
När kan Binance-kunder ta ut sina pengar?
Binance planerar att återuppta uttag stegvis under söndagen den 1 november, med start mellan klockan 07.00 och 10.00 svensk tid.
Den första fasen omfattar bland annat bitcoin, ether och solana. Enligt bolaget är reservtäckningen redan återställd för flera stora kryptovalutor, däribland BTC, ETH, USDT, BNB, SOL, USDC och XRP.
Insättningar fungerar fortsatt och Binance har lovat att kunderna inte ska behöva bära förlusterna från attacken.
Det är ännu inte bekräftat att samtliga planerade uttag har öppnats. Kunder behöver därför kontrollera aktuell status för sin kryptovaluta och sitt nätverk.
Binance väntas publicera en fullständig kryptografisk verifiering av de återställda reserverna den 3 november.
Samtidigt fortsätter FBI:s utredning. Den exakta intrångsmetoden och hur stor del av stöldgodset som slutligen kan återvinnas är fortfarande öppna frågor.