Binance stopper udbetalinger efter mistænkt hack

Binance, der regnes for verdens største kryptobørs, har standset udbetalinger efter et mistænkt hack. Børsen anslår selv den samlede påvirkning til omkring 6,3 milliarder dollar. Beløbet er ikke bekræftet som stjålet, og i juni meddelte børsen, at den stopper kryptotjenester i flere EU-lande, fordi den ikke har fået licens under EU’s kryptoregler.

6,3 milliarder dollar er et skøn

Tallet er Binances eget skøn over den samlede påvirkning, og skal ikke læses som bekræftet tyveri. Analysefirmaet Glassnode har set 1,66 milliarder USDT, 17.985 bitcoin (omkring 1,45 milliarder dollar) og 767 millioner USDC blive flyttet ud af børsen. Binance siger, at omkring 3 milliarder dollar er frosset med hjælp fra partnere. Ifølge børsen stoppede udstrømningen, da udbetalinger blev sat på pause.

Udbetalingerne er endnu ikke genåbnet. I en opdatering på X skriver Binance, at børsen fortsat er på sporet af tidsplanen for at genoptage udbetalinger om 45 timer, og at indbetalinger er upåvirkede. Bitcoin faldt 3,2 procent til under 79.000 dollar.

Mulig årsag: en medarbejders computer

Binance skrev 29. oktober, at kundernes midler er i sikkerhed. Dagen efter lød den foreløbige forklaring, at en kompromitteret bærbar computer hos en DevOps-ingeniør (medarbejder, der driver børsens servere) kan have givet en angriber adgang til en tjenestecontainer og dermed mulighed for at sende uautoriserede udbetalinger. Der er ifølge børsen ingen tegn på, at private nøgler til tegnebøger er lækket.

I samme opdatering skriver Binance, at den indledende undersøgelse pegede på en kompromitteret bærbar computer, men at den videre undersøgelse har afdækket yderligere indbrudspunkter. Børsen kalder det et komplekst angreb og siger, at den stadig indsamler fakta.

Tether og Circle, der udsteder de to dollar-koblede kryptovalutaer USDT og USDC, har frosset over 2,38 milliarder dollar. Circles direktør Jeremy Allaire siger, at mere end 800 millioner USDC er frosset i samarbejde med myndigheder, og Tethers direktør Paolo Ardoino, at knap 1,57 milliarder USDT er frosset. Binance siger, at det dækker alle tab fra sin beredskabsfond SAFU og egne midler.

Binance uden EU-licens

Den 25. juni stod det klart, at Binance havde trukket sin græske ansøgning om tilladelse under EU’s kryptoforordning MiCA tilbage før fristen 30. juni. Børsen skrev til franske kunder, at den fra 1. juli ikke længere leverer kryptotjenester i Frankrig, og der er gået tilsvarende mails til kunder i Italien, Polen og Spanien. Selskabet forventer at få en licens i løbet af de kommende måneder.

Ifølge Financial Times undersøger EU’s værdipapir- og markedstilsyn ESMA og tilsynsmyndigheder i Frankrig, Tyskland og Grækenland, om Binance bruger MiCA’s undtagelse for kunder, der selv henvender sig til en udbyder uden for EU (reverse solicitation). Nogle af dem har bedt Binance om oplysninger, og bøder er mulige. ESMA siger, at tilsyn og håndhævelse efter MiCA ligger hos de nationale myndigheder.

I Danmark er Finanstilsynet kompetent myndighed efter MiCA. En udbyder med tilladelse i et andet EU-land kan betjene danske kunder under tilsyn af sit hjemland. Binance stod pr. 24. september 2026 ikke i registret. Et hack i den størrelse rammer altså en børs uden MiCA-tilladelse.