Binance, the world's largest cryptocurrency exchange, says hackers have stolen about $6.3 billion in what appears to be the largest cryptocurrency heist ever recorded.
The company, which was co-founded by Chinese-Canadian billionaire Changpeng Zhao, suspended deposits and withdrawals on Thursday and said it would cover all losses. It told Al Jazeera in a statement that users' funds were "safe."
Two US blockchain analysis firms have claimed that the attack originated in North Korea. But how did it happen and what does it mean for the cryptocurrency market? Here's what you need to know.
What happened?
Blockchain analysis firms TRM Labs and Chainalysis say the bulk of the theft took place over about 20 minutes, starting late Thursday. “A hacker moved approximately $6.36 billion from Binance wallets to 10 blockchains,” TRM reported.
This surpasses the previous record of $1.5 billion, which was stolen from the Bybit exchange in February 2025.
Binance said about $3 billion of that amount has been frozen, including more than $2.3 billion from stablecoin issuers Tether and Circle, according to Reuters news agency.
Binance has not said what happened to the remaining $3.3 billion. It warned in X that the $6.3 billion figure “may continue to grow” as the company works to track down and freeze more assets.
Who committed the robbery and how?
North Korea.
According to firms that track funds. TRM said it had assessed with a "high probability" that the attack was carried out by TraderTraitor, a North Korean hacking unit linked to the Lazarus Group.
According to the Council on Foreign Relations (CFR), the Lazarus Group “targets and compromises entities primarily in South Korea and South Korean interests for espionage, disruption, and destruction.”
It also conducts cyber operations for financial gain, including targeting cryptocurrency exchanges, the CFR says.
The US Treasury Department imposed sanctions on the Lazarus Group in 2019, saying it was controlled by North Korea's main intelligence agency. North Korea regularly denies involvement in cyberattacks.
However, Chainalysis came to the same conclusion. The FBI also blamed the same unit for the Bybit hack in 2025. TRM said the attackers ordered Binance wallets to be emptied into wallets they controlled, mirroring the Bybit cyberattack.
Megjithatë, Binance ka qenë më i kujdesshëm. “Hetimi ynë nuk ia ka atribuuar përgjegjësinë asnjë individi”, tha bashkë-CEO Richard Teng në X. Kompania fillimisht tha se grabitja mund të ketë filluar nga një laptop i hakuar që i përkiste njërit prej inxhinierëve të saj. Por të premten, ajo tha se hetimet e mëtejshme kishin zbuluar "pika të tjera të shkeljes".
Binance tha se nuk kishte gjetur prova që çelësi privat i ndonjë portofoli, fjalëkalimi dixhital që kontrollon një portofol kriptovalutash, të ishte zbuluar. Por Mark Karpeles, ish-kreu i bursës së falimentuar të Tokios, Mt Gox, i tha Reuters se sulmuesit ndoshta kishin aksesuar çelësat e të paktën dy portofoleve në Binance.
Cili ishte qëllimi i sulmit?
Paratë.
Teksa Koreja e Veriut mohon përfshirjen në vjedhjen e kriptomonedhave, ajo është bërë një burim shumë i nevojshëm i valutës së huaj për Phenianin, duke ndihmuar në mbështetjen e ekonomisë së saj dhe në financimin e programit të saj bërthamor, i cili është nën sanksionet e Kombeve të Bashkuara, thonë ekspertët.
Në dhjetor 2022, agjencia e spiunazhit e Koresë së Jugut vlerësoi se hakerat e Koresë së Veriut kishin vjedhur rreth 1.5 trilionë won (1.1 miliardë dollarë) në kriptovaluta dhe asete të tjera virtuale gjatë 5 viteve.
“Kur Koreja e Veriut vjedh në këtë shkallë, paratë financojnë përhapjen e armëve dhe aktivitete të tjera destabilizuese”, tha për Al Jazeera Ari Redbord, kreu global i politikave të TRM, duke shtuar, “Kjo e bën këtë një çështje sigurie globale, jo vetëm një vjedhje kriptovalutash”.
Çfarë do të thotë kjo për tregun e kriptovalutave?
Çmimet kanë rënë, megjithëse tregjet u stabilizuan pas tronditjes fillestare.
Bitcoin arriti në nivelin më të ulët 6-javor prej 76,368 dollarësh, ndërsa Ether ra më shumë se 3% në nivelin më të ulët 2-mujor prej 2,178 dollarësh.
Aksionet në bursën e kriptomonedhave Coinbase, e cila tha se nuk ishte prekur, ranë me 4.8%.
Hakimi vjen në një kohë kur kriptovalutat kishin qenë tashmë nën presion nga normat më të larta të interesit në SHBA dhe kërkesa më e dobët nga blerësit e fondeve të tregtuara në bursë, thanë analistët për Reuters.
Shuma e vjedhur është më shumë se gjashtë herë më e madhe se fondi emergjent prej 1 miliard dollarësh i Binance, Fondi i Aseteve të Sigurta për Përdoruesit, i krijuar në vitin 2018 dhe i mbajtur tërësisht në Bitcoin për të mbrojtur përdoruesit në rast të një shkeljeje të sigurisë. Teng tha se fondet e kompanisë do të mbulonin gjithashtu humbjet.
A është kriptovaluta një investim në thelb i pasigurt?
Hakimi ka ekspozuar një pikë të dobët: Bursat e mëdha dhe të centralizuara, të cilat mbajnë asetet e përdoruesve në emër të tyre.
“Çdo aset i mbajtur në një bursë të centralizuar është po aq i sigurt sa vetë bursa, dhe sa më të mëdha të jenë zotërimet e bursës, aq më i madh bëhet një objektiv”, tha për Al Jazeera Sean Foley, një ekspert në tregjet e kriptovalutave në Universitetin Macquarie në Sydney.
Insurance offers limited protection, as most crime and cyber insurance policies do not cover stolen cryptocurrencies, and cryptocurrency-specific coverage remains a specialized business offered primarily by specialist insurers.
Thefts are common. Hackers stole $2.87 billion in cryptocurrency in nearly 150 attacks in 2025, according to TRM's 2026 Cryptocurrency Crime Report.
Binance itself has faced legal troubles. Founder Changpeng Zhao pleaded guilty in 2023 to a felony related to failing to prevent money laundering on the platform. U.S. President Donald Trump pardoned him in 2025. On Friday, Binance said it was coordinating with law enforcement and remained on track to resume withdrawals within 45 hours. ©LAPSI.al
