Efter Binance-hacket: Vilket skydd vid kryptohack har investerare egentligen?

Världens största kryptobörs, Binance, drabbades den 29 oktober 2026 av ett gigantiskt intrång där uppskattningsvis 6,3 miljarder dollar stals. Händelsen har skapat stor osäkerhet på kryptomarknaden och väckt diskussioner om hur säkra användarnas digitala tillgångar faktiskt är när sofistikerade cyberbrottslingar slår till.

Omkring tre miljarder dollar av det stulna kapitalet har hittills lyckats frysas. Binance uppgav under lördagen att man återställt 90 procent av förlusterna och lovat att täcka resterande del. Både FBI och analysföretagen TRM Labs och Chainalysis har kopplat attacken till nordkoreanska hackare.

Saknar statlig insättningsgaranti

I traditionella banker omfattas sparare i USA av den federala insättningsgarantin FDIC upp till 250 000 dollar om banken skulle krascha. Inom kryptosektorn existerar dock inga motsvarande statliga garantier som skyddar investerares kapital om en handelsplats råkar ut för ett allvarligt hack.

Josephine Wolff, professor i cybersäkerhetspolicy vid The Fletcher School vid Tufts University, påpekar att det saknas lagstadgade skyddsnät som liknar bankgarantierna. Drabbade kunder kan försöka stämma en hackad handelsplats för försumlighet, eller hoppas på utdelning vid en eventuell konkurs, men det finns aldrig någon garanti för kompensation.

Löften vilar på börsens förmåga

Binance har meddelat att förlusterna ska täckas genom företagets interna nödfond SAFU och andra bolagsresurser. Cybersäkerhetsexperten Nikolas Behar vid University of San Diego varnar dock för att ett löfte bara förblir ett löfte fram till den dag pengarna faktiskt betalas ut till kunderna.

Michael Tanguma, vd för förvaringsbolaget Onramp Bitcoin, understryker att kunder som får ersättning efter en attack enbart får det för att handelsplatsen själv väljer att betala och har kapitalet som krävs. Det finns inga lagar som tvingar bolagen att gå in och ersätta förlorade medel.

När tillgångar kan frysas

Vissa stulna medel kan stoppas innan de försvinner helt. Utgivarna av de ledande stabila kryptovalutorna, Tether och Circle, agerade snabbt och frös miljardbelopp efter intrånget mot Binance. Polismyndigheter kan ibland också spåra och beslagta stulna medel flera år efter att ett brott begåtts.

För den som äger renodlad bitcoin ser situationen dock annorlunda ut. Bitcoin saknar centrala administratörer eller företag som har befogenhet att frysa adresser eller transaktioner. Har mynten väl lämnat ägarens plånbok finns det i princip ingen möjlighet att få dem tillbaka på teknisk väg.

Individuella konton mest sårbara

Om en enskild användares personliga konto komprometteras genom lösenordsstöld, nätfiske eller kapade telefonnummer är utsikterna än dystrare. Kryptobörser behandlar nästan alltid sådana incidenter som kundens eget ansvar, och eftersom transaktioner på blockkedjan är oåterkalleliga finns det ingen bank att kontakta för att stoppa betalningen.

Hårdvaruplånböcker och nya risker

Att flytta sina tillgångar bort från centraliserade plattformar till offline-förvaring, så kallad självförvaring, eliminerar risken för intrång i börsernas system. Det stulna kapitalet från Binance togs från plattformens internetanslutna plånböcker som hanterar dagliga uttag, inte från bolagets kalla offline-reserver.

Michael Tanguma betonar samtidigt att självförvaring inte innebär att alla risker försvinner, utan bara att de ändrar karaktär. Den svaga länken blir i stället användaren själv, som riskerar borttappade enheter, manipulerad hårdvara från osäkra återförsäljare eller bristande återställningsplaner för anhöriga vid ett dödsfall.

Svagheter i godkännandesystem

Binance har klargjort att inga privata plånboksnycklar läckte under intrånget. Angriparna manipulerade i stället de automatiserade systemen som auktoriserar transaktioner. Detta liknar det intrång som Bybit drabbades av 2025, där förövare lyckades stjäla 1,5 miljarder dollar genom att manipulera uttag från förvaringen.

Varje säkerhetsstruktur har vanligtvis en svag punkt. På en centraliserad börs utgörs denna punkt av själva företaget, dess personal, godkännandeprocesser och finansiella uthållighet. Vid självförvaring är det ägarens egen förmåga att hantera säkerheten som avgör om tillgångarna förblir trygga.

Tidigare ersättningar från börser

För att skydda sitt anseende väljer flera större aktörer att ersätta användare ur egna reserver. Under 2025 mutades supportpersonal utomlands för att lura kunder hos Coinbase, vilket ledde till kompensation. Handelsplatsen Bitget fick också aktivera sin skyddsfond för att täcka 388 miljoner dollar efter ett hack i september.

Bitgets vd Gracy Chen förklarade då att deras fond på 464 miljoner dollar skapats just för att dämpa sådana smällar. Binances nödfond SAFU värderas till mellan 1 och 1,2 miljarder dollar, vilket täcker omkring en tredjedel av nettoförlusten efter frysningarna. Bolaget har dock avsatt över 6,34 miljarder dollar i egna medel.

Faktorer som avgör chanserna

Sarah Downey från försäkringsförmedlaren Lockton förklarar att möjligheten att få tillbaka stulna medel beror på flera faktorer. Det handlar bland annat om hur snabbt stölden upptäcks, vart tillgångarna skickas, om plattformen har relevanta försäkringar och om bolaget har tillräckliga kapitalreserver.

Downey rekommenderar användare som anlitar externa aktörer att granska om majoriteten av kapitalet förvaras offline eller skyddas med avancerad kryptografi, såsom flersignaturteknik. Dessutom bör kunders medel hållas helt åtskilda från handelsplatsens egna tillgångar för att minimera riskerna vid problem.

Oåterkalleliga överföringar

Ryan Reck från cybersäkerhetsföretaget Reck Advisory understryker att blockkedjetransaktioner saknar en ångra-knapp. Även om medel ibland kan frysas hos mottagande börser eller av utgivarna av stablecoins är det stor skillnad mellan att spåra stulet kapital och att framgångsrikt återfå det.

Fler sparare har under senare år sökt sig till kryptosektorn för att diversifiera sina portföljer eller exponera sig mot digitala motsvarigheter till guld. Undersökningar från SEC visade under 2024 och 2025 att runt 9 procent av den investerande allmänheten ägde digitala valutor.

Alternativ via fonder

För sparare som vill slippa förvaringsrisker på traditionella handelsplatser finns numera börshandlade fonder. Produkter som iShares Bitcoin Trust och Fidelity Wise Origin Bitcoin Fund förvaltar tiotals miljarder dollar. Därtill finns diversifierade indexfonder som Bitwise 10 Crypto Index Fund och Grayscale CoinDesk Crypto 5 ETF.

Fyra viktiga kontrollfrågor

För investerare som ändå väljer att förvara kryptotillgångar direkt hos en handelsplats rekommenderar Ryan Reck fyra grundläggande frågor. Man bör noga utreda vad skyddet faktiskt täcker, vilka undantag som finns, vilket tak som gäller för samtliga kunder och om det finns en juridisk rätt till ersättning.

Att en handelsplats marknadsför sig som försäkrad är inte en garanti för att användarnas pengar är säkra. Det är snarare där granskningen måste börja för att säkerställa att skyddet håller när krisen väl är ett faktum.