
Binance-hakkerointi 2026 -päivitys: Maailman suurin kryptopörssi suunnittelee kotiutusten jatkamista tänä viikonloppuna. SAFU-hätärahaston ja yhtiön pääoman on tarkoitus kattaa kaikki käyttäjien tappiot täysimääräisesti — asiantuntijat kuitenkin epäilevät, riittävätkö varannot.
Lokakuun 29. päivänä 2026 Binancen Hot-Wallet-lompakot tyhjennettiin samanaikaisesti vähintään kymmenessä eri lohkoketjussa. TRM Labs arvioi kokonaisvahingon olevan nyt 6,36 miljardia Yhdysvaltain dollaria (CNBC) — huomattavasti enemmän kuin ensimmäiset on-chain-arviot. Näin ollen hyökkäys ylittää aiemman ennätyksenhaltijan, helmikuun 2025 Bybit-hakkeroinnin (noin 1,5 miljardia USD Forbesin mukaan), nelinkertaisesti.
| Lohkoketju | Ulosvirranneet arvot | Pääasialliset varat |
|---|---|---|
| Ethereum | ~3,79 mrd. USD | ETH, USDT, USDC ja muut tokenit |
| Bitcoin | ~1,47 mrd. USD (~18 270 BTC) | BTC |
| Tron | ~630 milj. USD | USDT Tron-verkossa |
| Muut verkostot | ~460 milj. USD | erilaiset altcoinit |
| Yhteensä (TRM Labs) | ~6,36 mrd. USD | — |
Binance on viestinyt toistuvasti ja yksiselitteisesti: „User funds are completely safe." Perustajajäsen Yi He vahvisti, että talletukset (deposits) ovat pysyneet täysin toiminnassa ja niitä käsitellään normaalisti (CNBC).
Binance aikoo kattaa kaikki tappiot kahdesta lähteestä:
Axis Investment Managementin sijoitusjohtaja Johnny Mehta huomauttaa kriittisesti CNBC:lle, että SAFU-rahasto pystyy kattamaan yksinään vain noin kolmanneksen tämän kokoluokan kokonaistappioista. Ratkaiseva kysymys kuuluu: kuinka suuri osa jäädytetyistä noin 2,39 miljardin dollarin vakaavaluutoista (stablecoins) todella palautetaan Binancelle? (CNBC)
| Jäädyttäjä | Määrä | Varallisuuserä |
|---|---|---|
| Tether | ~1,567 mrd. USD | USDT |
| Circle | ~823 milj. USD | USDC |
| Jäädytetty yhteensä | ~2,39 mrd. USD | Stablecoins |
| Vielä jäädyttämättä | ~3,3 mrd. USD | ETH, BTC, altcoinit |
Mikäli jäädytetyt vakaavaluutat palautetaan täysimääräisesti Binancelle, jäljelle jäävä vaje pienenee merkittävästi. SAFU-rahasto voisi tällöin yhdessä yhtiön pääoman kanssa riittää (CNBC).
| Toiminto | Tila | Tiedot |
|---|---|---|
| Talletukset (Deposits) | Normaali | Toimivat Yi Hen mukaan rajoituksetta |
| Kotiutukset (Withdrawals) | Keskeytetty | Jatkamisesta ilmoitettu viikonlopuksi |
| Spot-kaupankäynti | Aktiivinen | Toimeksiantokirja ja kaupankäynti käynnissä |
| Proof of Reserves | Odottaa | Binance ilmoittaa päivityksestä turvallisuusauditoinnin jälkeen |
| Turvallisuusauditointi | Käynnissä | Yhteistyö lainvalvonnan ja lohkoketjuanalyysin kanssa |
Forbes raportoi lokakuun lopussa, että Binance suunnittelee kotiutusten jatkamista vielä tänä viikonloppuna (Forbes). Tarkkaa päivämäärää ei ole ilmoitettu. Kyseisen Hot-Walletin valtuutus on jo peruttu.
Lohkoketjuforensiikan asiantuntijat ovat pitkälti rekonstruoineet hyökkäysmenetelmän. Business Insiderin mukaan hakkerit käyttivät „Self-Destruct-mekanismia" älysopimuksessa häivyttääkseen jälkensä välittömästi hyökkäyksen jälkeen — tämä on uusi ulottuvuus peittelyssä, mikä vaikeuttaa seurantaa merkittävästi (Business Insider).
Hyökkäys hyödynsi EIP-7702-lompakkodelegointia, joka on Ethereum Pectra -päivityksen ominaisuus. Se mahdollistaa lompakoiden hallinnan tilapäisen siirtämisen muihin osoitteisiin (Flicker Finance). Alkuperäinen hyökkääjän osoite rahoitettiin Tornado Cash -kryptomikserin kautta.
Alkuperäinen kurssilasku hakkeroinnin tultua julki oli merkittävä. Bitcoin putosi päivän alimpaan tasoonsa 76 400 dollariin, Ethereum romahti noin 2 400 dollarista alimmillaan noin 2 190 dollariin ja liikkuu tällä hetkellä noin 2 240 dollarissa. Kryptofutuurimarkkinoiden kokonaislikvidaatiot olivat 1,57 miljardia dollaria — suurin osa näistä oli pitkiä (long) positioita (CoinDesk).
| Varallisuuserä | Kurssi ennen hakkerointia | Alin taso hakkeroinnin jälkeen | Nykyinen kurssi |
|---|---|---|---|
| Bitcoin (BTC) | ~81 700 USD | ~76 400 USD | ~77 350 USD |
| Ethereum (ETH) | ~2 400 USD | ~2 190 USD | ~2 240 USD |
| Likvidaatiot yhteensä | — | — | ~1,57 mrd. USD |
Markkinat ovat osittain vakiintuneet. Bitcoinilla käydään kauppaa jälleen yli 77 000 dollarissa — mikä viittaa siihen, että sijoittajat pitävät Binancen SAFU-lupausta ainakin osittain uskottavana.
| Skenaario | Mitä tapahtuu | Markkinareaktio |
|---|---|---|
| Positiivinen | Kotiutukset auki viikonloppuna, Tether/Circle palauttavat vakaavaluutat, puhdas Proof of Reserves | BTC yli kriisiä edeltävän tason, luottamusralli |
| Neutraali | Kotiutukset viivästyvät, SAFU-yksityiskohdat epäselviä, sääntelijät aloittavat tutkinnan | BTC sivuttaisliikkeessä korkealla volatiliteetilla |
| Negatiivinen | Jäädytettyjen vakaavaluuttojen palautus epäonnistuu, SAFU-vaje tulee julki | BTC selvästi nykytason alapuolella, luottamuksen lisähappaneminen |
Tämänhetkisen tiedon mukaan eivät. Binance on viestinyt selkeästi kattavansa kaikki tappiot SAFU-rahastolla ja yhtiön pääomalla. Riittävyys riippuu siitä, kuinka suuri osa jäädytetyistä vakaavaluutoista palautetaan. Useimmat analyytikot pitävät käyttäjien varojen kokonaisvaltaista menetystä tällä hetkellä epätodennäköisenä.
Binance on ilmoittanut jatkavansa kotiutuksia viikonloppuna. Sitovaa päivämäärää ei ole vielä annettu. Talletukset toimivat jo normaalisti (Forbes).
Tekijät ovat vielä tuntemattomia. Hyökkääjän osoite rahoitettiin Tornado Cash -kryptomikserin kautta. Binance tekee yhteistyötä lainvalvontaviranomaisten ja lohkoketjuanalyysiyritysten kanssa.
Tämä Ethereum-ominaisuus on osa Ethereum Pectra -päivitystä, ja se mahdollistaa tavallisten lompakoiden hallinnan siirtämisen tilapäisesti älysopimuksille. Hakkerit hyödynsivät tätä saadakseen Binancen Hot-Wallet-lompakoiden hallinnan haltuunsa — ilman, että he olisivat suoraan varastaneet yksityisiä avaimia.
Suoraan kohteena on ainoastaan Binance. Yleisenä turvatoimena sijoittajat voivat harkita varojen siirtämistä lyhytaikaisesti Cold Wallet -lompakoihin. Lisää aiheesta Spargold-sanastossa.
Ei sijoitusneuvontaa. Kaikki tiedot perustuvat julkisesti saatavilla oleviin lähteisiin ja vastaavat tilannetta 31. lokakuuta 2026. Tilanne kehittyy jatkuvasti.