Verdens største kryptotyveri – står Nord-Korea bak hackingen av Binance?
På bare noen minutter forsvant kryptovaluta verdt over 60 milliarder norske kroner fra verdens største kryptobørs, Binance. Mistanken retter seg mot Nord-Korea, et av verdens fattigste og mest isolerte land. Dersom mistanken bekreftes, kan dette være det største tyveriet i historien – og pengene kan i verste fall bidra til å finansiere Kim Jong-uns atomvåpenprogram.
Et historisk digitalt ran
Denne bloggen er skrevet ved hjelp av ChatGPT. Jeg har sett gjennom og godkjent innholdet.
Torsdag 29. oktober 2026 ble kryptoverdenen rystet av et angrep av dimensjoner vi knapt har sett tidligere. Hackere klarte å overføre kryptovaluta verdt anslagsvis 6,3–6,4 milliarder dollar fra Binance, verdens største kryptobørs. Det tilsvarer over 60 milliarder norske kroner, avhengig av dollarkursen.
Ifølge analysefirmaet TRM Labs ble mesteparten av verdiene overført i løpet av omtrent 20 minutter. Angrepet omfattet digitale lommebøker på ti forskjellige blokkjeder.Det som gjør saken særlig oppsiktsvekkende, er ikke bare beløpet, men mistanken om hvem som står bak.
Flere ledende sikkerhetsselskaper peker mot Nord-Korea og hackergruppen TraderTraitor, som forbindes med det nordkoreanske Lazarus-nettverket. Dersom dette bekreftes, har det nordkoreanske regimet gjennomført et tyveri som overgår tidligere kjente kryptoran.
Kilde: Reuters – Hvordan historiens største kryptotyveri ble gjennomført
Hvordan kunne hackerne stjele så enorme verdier?
Det er lett å forestille seg hackere som sitter foran dataskjermer og forsøker å gjette passord. Virkeligheten er langt mer avansert.Binances foreløpige undersøkelser tyder på at angrepet begynte med en kompromittert bærbar datamaskin tilhørende en av selskapets DevOps-ingeniører. Gjennom denne datamaskinen kan angriperne ha fått tilgang til interne systemer som brukes til å behandle og godkjenne overføringer av kryptovaluta.
Hackerne klarte dermed tilsynelatende å få systemene til å gjennomføre overføringer som så teknisk gyldige ut, men som i virkeligheten var uautoriserte. Analysefirmaet TRM Labs mener at angriperne hadde skaffet seg tilgang til deler av Binances infrastruktur for digital signering av transaksjoner.
Det er særlig alvorlig fordi kryptovaluta bygger på at slike digitale signaturer skal garantere at en overføring er godkjent.Angrepet illustrerer dermed en grunnleggende svakhet: Selv om teknologien bak en blokkjede kan være sikker, kan menneskene og datasystemene som administrerer verdiene, være sårbare.Binance har foreløpig ikke offentliggjort en endelig teknisk forklaring.Selskapet har lovet å dekke tapene gjennom egne midler og sitt sikkerhetsfond. Samtidig ble innskudd og uttak midlertidig stanset.
Kilde: Binances offisielle redegjørelse
Binance sporene peker mot Nord-Korea
Nord-Korea er ikke først og fremst kjent som en teknologisk stormakt. Landet er preget av fattigdom, internasjonale sanksjoner og omfattende politisk undertrykkelse. Likevel har regimet utviklet betydelig kompetanse innen cyberkrigføring.
Sikkerhetsselskapene TRM Labs, Elliptic og Chainalysis peker alle mot nordkoreanske aktører som sannsynlige gjerningspersoner bak Binance-angrepet. TRM Labs mener med høy grad av sikkerhet at TraderTraitor står bak.
Etterforskerne viser blant annet til likheter med tidligere nordkoreanske angrep, forberedelser før tyveriet, bruken av bestemte kryptotjenester og hvordan pengene ble flyttet. Elliptic har dessuten identifisert forbindelser mellom deler av de stjålne midlene og adresser knyttet til tidligere mistenkte nordkoreanske operasjoner. Det er likevel viktig å understreke at Nord-Koreas ansvar ennå ikke er endelig fastslått. Verken Binance eller amerikanske myndigheter har offentlig bekreftet hvem som står bak.
Kilde: TRM Labs – Analysen av Binance-angrepet
Lazarus – Kim Jong-uns digitale våpen
Nord-Koreas mest kjente hackerorganisasjon er Lazarus Group. Gruppen forbindes av amerikanske myndigheter med nordkoreansk etterretning og har gjennom en årrekke vært knyttet til cyberangrep mot banker, bedrifter og kryptobørser.
Et av de mest kjente angrepene fant sted i 2016, da hackere forsøkte å stjele nesten én milliard dollar fra Bangladesh Bank gjennom det internasjonale banksystemet. Rundt 81 millioner dollar ble faktisk overført. Senere har nordkoreanske grupper i økende grad rettet oppmerksomheten mot kryptovaluta.
I 2022 ble Ronin Network rammet av et angrep der verdier for omkring 620 millioner dollar ble stjålet. Amerikanske myndigheter knyttet tyveriet til Lazarus.
I februar 2025 ble kryptobørsen Bybit rammet av et enda større angrep. Da forsvant kryptovaluta verdt omtrent 1,5 milliarder dollar. FBI identifiserte den nordkoreanske gruppen TraderTraitor som ansvarlig.
Nå kan det samme nettverket ha gjennomført et angrep som er mer enn fire ganger så stort. Dette viser hvordan Nord-Korea har gått fra tradisjonell cyberkriminalitet til svært avanserte operasjoner mot den internasjonale finansverdenen.
Hvorfor trenger Nord-Korea pengene?
Nord-Korea har i flere tiår vært underlagt internasjonale sanksjoner på grunn av utviklingen av atomvåpen og ballistiske missiler. Sanksjonene begrenser landets tilgang til internasjonale finansmarkeder, handel og utenlandsk valuta.
Atomvåpenprogrammet er kostbart
Det krever teknologi, spesialutstyr, komponenter og ressurser som landet vanskelig kan skaffe gjennom lovlig internasjonal handel. Her kommer kryptotyveriene inn i bildet.
Ved å stjele digitale verdier kan Nord-Korea skaffe seg store økonomiske ressurser uten å gå gjennom tradisjonelle banker. Amerikanske myndigheter har gjentatte ganger knyttet nordkoreanske kryptotyverier til finansieringen av regimets våpenprogrammer.
Det betyr ikke at hver dollar som stjeles, går direkte til atomvåpen. Men tyveriene kan gi regimet tilgang til utenlandsk valuta og ressurser som ellers ville vært vanskelig å skaffe.
Slik kan digital kriminalitet bidra til å opprettholde en militær opprustning som truer både Sør-Korea, Japan og andre land.
Hvordan hvitvaskes milliarder i Binance og annen kryptovaluta?
En utfordring for hackerne er at mange kryptotransaksjoner kan spores offentlig. Selv om eierne bak digitale adresser ikke nødvendigvis er kjent, kan etterforskere følge hvordan pengene flyttes. Derfor forsøker kriminelle grupper å skjule opprinnelsen gjennom omfattende hvitvasking. Dette kan skje ved at kryptovaluta veksles mellom ulike digitale valutaer, flyttes gjennom mange adresser eller sendes gjennom tjenester som gjør pengestrømmene vanskeligere å følge.
I Binance-saken reagerte flere selskaper raskt. Utstederne av digitale dollarvalutaer, blant annet Tether og Circle, bidro til å fryse store deler av verdiene.
Ifølge Elliptic var rundt 2,84 milliarder dollar frosset morgenen 30. oktober. Det betyr at en betydelig del av tyveriet foreløpig kan være forhindret fra å bli omsatt. Men store verdier er fortsatt under angripernes kontroll.
Bitcoin og Ether kan ikke fryses av en sentral utsteder på samme måte som enkelte digitale dollarvalutaer. Dermed blir arbeidet med å hindre hvitvasking langt vanskeligere.
Kilde: Elliptic – Verdens største kryptotyveri
En ny form for økonomisk krigføring
Det mest alvorlige ved Binance-angrepet er kanskje ikke selve tyveriet. Det er hva angrepet forteller om utviklingen innen internasjonal sikkerhetspolitikk. Tidligere måtte stater skaffe penger gjennom skatter, handel, eksport eller lån.
Nord-Korea har vist at et regime med begrensede økonomiske ressurser kan bygge opp avanserte hackergrupper og angripe finansielle institusjoner på den andre siden av kloden. Dette gjør cyberkriminalitet til et mulig instrument for statlig finansiering. Det er også en form for asymmetrisk maktbruk.
Nord-Korea kan ikke konkurrere økonomisk med USA, Europa eller Sør-Korea. Men med relativt små ressurser kan landet gjennomføre digitale operasjoner som påfører internasjonale selskaper enorme tap. Dersom Binance-angrepet faktisk ble gjennomført av nordkoreanske hackere, illustrerer det hvor effektiv denne strategien har blitt. Det reiser også spørsmål om hvor godt verdens finansinstitusjoner er rustet til å beskytte seg mot statsstøttede cyberangrep.
Kan Nord-Korea beholde pengene?
Det er langt fra sikkert at hackerne klarer å få ut hele beløpet. En betydelig del er allerede frosset, og internasjonale analysefirmaer samarbeider med kryptoselskaper og myndigheter om å følge pengestrømmene. Men historien viser at nordkoreanske hackergrupper er dyktige til å skjule og flytte stjålne verdier over lang tid.
Selv om bare en mindre del av pengene til slutt kan omsettes, vil det kunne representere enorme beløp for den nordkoreanske staten. Det er også verdt å merke seg at dette ikke er en enkeltstående hendelse. Nord-Korea har gjennom flere år blitt knyttet til systematiske tyverier av kryptovaluta. Binance-angrepet kan derfor være den foreløpige kulminasjonen av en strategi som har utviklet seg over lang tid.
Konklusjon: Et digitalt ran med globale konsekvenser
Hackingen av Binance 29. oktober 2026 kan bli stående som et vendepunkt i historien om internasjonal cyberkriminalitet. Et tyveri på over seks milliarder dollar viser hvor sårbare selv verdens største kryptoselskaper kan være. Men dersom Nord-Korea står bak, handler dette om langt mer enn sikkerheten til kryptovaluta.
Da har et internasjonalt sanksjonert regime potensielt skaffet seg tilgang til enorme økonomiske ressurser gjennom et digitalt angrep. Det er penger som i verste fall kan bidra til utviklingen av atomvåpen og missiler.
Det mest oppsiktsvekkende er kanskje at et av verdens fattigste land kan bruke datamaskiner og avansert programvare til å utfordre deler av det globale finanssystemet. Og nettopp derfor bør Binance-angrepet ikke bare behandles som en sak om kryptovaluta.
Det er også en historie om Nord-Korea, internasjonal sikkerhet og hvordan digital kriminalitet kan bli et våpen i moderne geopolitikk.