Binance-hacket: så tänker du om risken för dina pengar

En misstänkt attack mot Binance har lett till att kryptotillgångar värda över 20 miljarder kronor spärrats. Men frysning är inte detsamma som återbetalning – och riskerna berör alla kryptosparare.

Mörk övervakningscentral med många datorskärmar, serverrack och tekniska visualiseringar, cybersäkerhet, kontrollrum, nätverksövervakning, datacenter, säkerhetsteknik
Innehåll

Du kan ha valt rätt kryptovaluta och ändå få problem att komma åt pengarna. Kursrisken är bara ena halvan av affären. Den andra handlar om vem som håller i nycklarna.

Attacken mot Binance visar varför stora stöldbelopp, frysta tillgångar och kundförluster måste hållas isär. För dig som sparar inför pensionen är den viktigaste frågan betydligt mindre spektakulär än miljardrubrikerna: vad händer med ditt innehav när handelsplattformen får problem?

binance-misstankt-kryptokupp-62-miljarder

ANNONS

Vad hände vid cyberattacken mot Binance?

Den 29 oktober 2026 fördes stora mängder kryptovaluta från Binance till adresser som angriparen kontrollerade. Analysföretaget TRM Labs beräknade värdet vid överföringarna till cirka 6,36 miljarder dollar. Expressen rapporterade om ett misstänkt stöldbelopp på omkring 62 miljarder kronor. Enligt TRM försvann huvuddelen under ungefär 20 minuter, över tio blockkedjor.

Binances preliminära incidentrapport den 3 november beskrev obehörig åtkomst till en intern tjänst som godkänner plånbokstransaktioner. Företaget redogjorde för en längre angreppskedja med bland annat falska rekryteringsintervjuer, skadlig programvara och komprometterade arbetsdatorer. Det var alltså mer komplicerat än att någon glömde lösenordet på en servett.

Det viktiga är skillnaden mellan observerade överföringar, företagets egen redogörelse och slutsatser om gärningsmännen. Binance bekräftade incidenten men beskrev sin tekniska rapport som preliminär, med fortsatt utredning och kommande oberoende granskning.

Nordkoreanska hackare – vad bygger bedömningen på?

Både TRM Labs och Chainalysis pekade ut den nordkoreanska gruppen TraderTraitor. TRM angav hög säkerhet i bedömningen. Chainalysis hänvisade bland annat till att stulna tillgångar blandats med pengar från en tidigare attack som kopplats till Nordkorea. Det är kvalificerade analysbedömningar med tydliga avsändare.

Jämförelsen med Bybit är relevant. FBI slog den 26 februari 2025 fast att Nordkorea låg bakom stölden av cirka 1,5 miljarder dollar från Bybit omkring den 21 februari samma år. Myndigheten använde även där beteckningen TraderTraitor. Binance-angreppet var enligt TRM ungefär fyra gånger större, räknat i dollar.

För spararen visar jämförelsen framför allt att hotet återkommer. Stora kryptobörser samlar mycket värde och avancerad infrastruktur på samma ställe. Det gör deras säkerhet till en central del av din investering, även om du själv aldrig klickar på ett misstänkt mejl.

Betyder stulna miljarder att kunderna förlorat pengar?

Nej, det följer inte automatiskt. En stöld ur börsens plånböcker och den slutliga förlusten för en enskild kund är olika saker. Plattformen kan exempelvis ersätta bortförda tillgångar med egna resurser. Då får företaget bära kostnaden, förutsatt att det verkligen kan fullfölja åtagandet.

I sin uppdatering den 4 november 2026 uppgav Binance att bolaget avsatt egna resurser som översteg hela förlusten och återanskaffat cirka 98 procent av de berörda tillgångarna. Återstående kryptotillgångar beskrevs som mindre likvida och därför långsammare att köpa in. Uttag öppnades stegvis enligt företaget.

Återanskaffning betyder här att Binance fyller på tillgångarna. Procentsiffran beskriver alltså inte hur mycket som hämtats tillbaka från angriparen. Och ett ersättningslöfte säger något annat än att du kan göra ett uttag precis när du vill. Håll isär ekonomisk täckning, åtkomst och faktisk återvinning.

Den som förvarar krypto åt dig blir också en del av din risk.

binance-misstankt-kryptokupp-62-miljarder En misstänkt attack mot Binance har lett till att kryptotillgångar värda över 20 miljarder kronor spärrats. Men frysning är inte detsamma som återbetalning – och riskerna berör alla kryptosparare.

ANNONS

Vad innebär det att kryptotillgångar fryses?

En tillgångsfrysning kan hindra angriparen från att flytta vissa stulna tillgångar vidare. Enligt TRM frös bland andra stablecoin-utgivare och aktörer på Arbitrum tillgångar för ungefär 2,7 miljarder dollar i den första insatsen. Stablecoins är kryptotillgångar som försöker hålla ett stabilt värde, ofta mot dollarn.

Chainalysis framhöll skillnaden mellan exempelvis USDT och USDC, som utgivarna kan frysa, och bitcoin och ether, där motsvarande utgivare saknas. Därför är det missvisande att tänka sig en gemensam stoppknapp för all krypto. Vissa dörrar går att låsa. Andra har redan monterats ned.

Fryst betyder inte återbetalt. Dessutom är ett uttagsstopp på handelsplattformen en annan åtgärd: det begränsar kundernas möjlighet att flytta tillgångar därifrån. Fråga därför alltid vad som frysts, av vem och om åtgärden gäller angriparens tillgångar eller kundernas uttag.

Förvaringen är en egen investering att granska

Förvaring hos en handelsplattform innebär att du behöver bedöma även förvararen. EU:s tillsynsmyndigheter varnar för cyberattacker, driftsproblem och förluster hos kryptotjänster. Ett känt varumärke gör inte dessa risker irrelevanta.

Egen förvaring förändrar ansvaret. Du får själv hantera säkerheten kring de privata nycklar som ger tillgång till krypton. EU-myndigheternas gemensamma varning är tydlig: förlorade privata nycklar kan innebära permanent och oåterkallelig förlust av åtkomsten. Att flytta hem säkerhetsansvaret kräver mer än gott självförtroende och en låda med gamla USB-minnen.

En misstänkt attack mot Binance har lett till att kryptotillgångar värda över 20 miljarder kronor spärrats. Men frysning är inte detsamma som återbetalning – och riskerna berör alla kryptosparare.

Mica ger regler, men ingen ekonomisk krockkudde

Enligt Finansinspektionen tillämpas EU:s Mica-regler fullt ut sedan den 30 december 2024. Reglerna ställer bland annat säkerhetskrav och krav på klagomålshantering. FI betonar samtidigt att kryptotillgångar fortfarande är olämpliga för de flesta konsumenter.

Konsumentverket framhåller att skyddet är svagare än för andra finansiella produkter. Räkna därför inte med samma skyddsnät som kring vanligt banksparande. Kontrollera den juridiska person som faktiskt erbjuder tjänsten och vilka tillstånd den har. FI har också understrukit att ett tillstånd aldrig garanterar att du slipper förlora pengar.

Gör kontrollen innan nästa miljardrubrik

  • Sätt en förlustgräns i kronor. Utgå från vad hushållet klarar att förlora helt. Pengar som behövs till löpande utgifter eller en nära förestående pension bör inte vara beroende av att en kryptoplattform fungerar.
  • Kontrollera rätt företag. EU:s tillsynsmyndigheter rekommenderar kontroll i Esmas register. Se även vilka tjänster tillståndet omfattar.
  • Granska förvaringen. Be om tydliga besked om uttagsvillkor, hantering vid säkerhetsincidenter och vem du ska rikta ett krav mot.
  • Säkra din egen åtkomst. Använd unika, starka lösenord och uppdaterade enheter, i linje med EU-myndigheternas säkerhetsråd.
  • Välj ansvar med öppna ögon. Egen förvaring kräver genomtänkt nyckelhantering. Plattformens bekvämlighet kräver i stället att du accepterar beroendet av förvararen.

Det rimliga målet är att en incident aldrig ska kunna välta din privatekonomi. Miljardbeloppen skapar rubriker. Din egen förlustgräns avgör hur gott du sover.

Kort sagt

Attacken mot Binance visar att stulna tillgångar, frysta belopp och kundernas slutliga förluster måste skiljas åt. Binance har uppgett att bolaget ersätter förlusten med egna resurser, medan frysning i sig inte innebär att pengar har återbetalats. För svenska sparare är de viktigaste åtgärderna att begränsa insatsen, kontrollera förvararens tillstånd och förstå vem som ansvarar för åtkomsten till krypton.

Källor

ANNONS
Dela

Du kanske också gillar

Nyhetsbrev

Ekonomi i din inkorg

Veckans bästa guider — samlat och utan brus, för dig som vill ligga steget före.

Varje vecka. Avsluta när du vill.