Ingen knäckte bitcoin
På torsdagseftermiddagen amerikansk tid den 29 oktober började pengar rinna ut ur världens största kryptobörs, Binance. På ungefär 20 minuter flyttades tillgångar för omkring 6,3 miljarder dollar över tio olika blockkedjor. I bytet fanns drygt 18 000 bitcoin, mer än 200 000 ether och miljarder i stablecoins, kryptotokens vars värde är knutet till dollarn.
Det är den största stölden i kryptovärldens historia, ungefär fyra gånger större än det tidigare rekordet. Analysföretagen TRM Labs och Chainalysis pekar ut en nordkoreansk hackergrupp. Bitcoinpriset föll till den lägsta nivån på sex veckor.
Ändå knäckte ingen bitcoin. Ingen kryptering bröts och ingen blockkedja manipulerades. Varje transaktion var helt giltig enligt nätverkets regler. Problemet var att fel person skickade dem.
En laptop räckte
Enligt Binance började intrånget troligen med en kapad bärbar dator hos en DevOps-ingenjör, alltså en tekniker som sköter driften av bolagets system. Därifrån tog sig angriparen in i tjänsten som godkänner uttag. Sedan räckte det att begära ut pengarna.
Det låter som en IT-incident som vilket företag som helst kunde drabbas av. Det är också precis vad det var. Skillnaden är vad som händer efteråt. En felaktig banköverföring kan ofta stoppas eller återkallas. En kryptotransaktion som väl är bekräftad i blockkedjan går inte att backa.
Börsen har dina mynt, inte du
För att förstå risken behöver du veta vad du faktiskt äger när du köper bitcoin på en börs. Själva myntet ligger i en plånbok som börsen kontrollerar. Det som syns på ditt konto är ett löfte från börsen att du har rätt till ett visst antal mynt. Juridiskt är det en fordran på företaget, inte ett mynt i din ägo.
Det liknar pengar på banken. Sedlarna i bankens valv är inte dina, men du har rätt att få ut ett belopp. Den avgörande skillnaden är att bankinsättningar i Sverige skyddas av den statliga insättningsgarantin om banken går omkull. Kryptotillgångar på en börs har inget motsvarande skydd.
Börser delar dessutom upp förvaringen i två delar. Den kalla plånboken är bortkopplad från internet och fungerar som ett valv. Den varma plånboken, hot wallet på engelska, är uppkopplad så att uttag kan gå snabbt. Den motsvarar kassalådan. Det var kassalådan som tömdes, men den var ovanligt välfylld.
Vem betalar?
Binance lovar att ersätta varje förlust. Bolaget har en nödfond för just sådana lägen, inrättad 2018 med en miljard dollar. Stölden är mer än sex gånger så stor, så resten ska tas ur bolagets egna medel. Under tiden är uttagen stängda.
Binance har klarat det förut. År 2019 stals 7 000 bitcoin, då värda runt 40 miljoner dollar, och kunderna fick tillbaka allt. Men ett löfte är bara så bra som företaget som ger det. När kryptobörsen FTX kollapsade 2022 fanns inga pengar att betala tillbaka med. Kunderna blev borgenärer i en konkurs.
Den här gången har en del av bytet också stoppats. Omkring tre miljarder dollar har frysts, främst av Tether och Circle, som ger ut de två största stablecoinsen. De kan spärra tokens på en viss adress så att de inte längre går att flytta. Bitcoin och ether har ingen sådan frysknapp. Erfarenheten från det förra rekordhacket, mot börsen Bybit 2025, är dyster. Ett år senare hade bara drygt 3,5 procent av bytet frysts.
Att hålla nyckeln själv
Alternativet är att förvara dina mynt själv. Då har du en privat nyckel, en lång hemlig kod som är det enda som krävs för att flytta mynten. Ingen börs kan bli hackad på dina vägnar, och ingen kan stänga dina uttag.
Men du byter en risk mot en annan. Tappar du nyckeln, eller den reservfras på 12 eller 24 ord som återskapar den, finns ingen kundtjänst att ringa. Mynten är borta för alltid. Blir du lurad att lämna ut den är de lika borta. Självförvaring flyttar ansvaret från ett företags säkerhetsavdelning till ditt skrivbord.
Därför använder många en kombination. Det du handlar med ligger på en börs. Det du tänker behålla länge ligger i en egen plånbok, ofta på en liten fristående enhet som bara ansluts när du godkänner en transaktion.
Marknaden ryckte på axlarna
Bitcoin föll omkring fyra procent efter hacket, och marknaden var redan svag efter flera techjättars kvartalsrapporter. Efter FTX föll priset 26 procent. Skillnaden säger något om hur investerare ser på saken. Ett börshack uppfattas inte längre som ett hot mot bitcoin självt. Raset kom dessutom mitt i den höst då bitcoins omtalade fyraårscykel prövas.
Frågan om krypto är säkert har alltså två svar. Tekniken bakom har hittills hållit. Det är människorna och företagen runt den som är sårbara, precis som i resten av finanssystemet. Skillnaden är att kryptovärlden saknar många av de skyddsnät som bankvärlden byggt upp under ett sekel. Den som köper krypto köper också den luckan.
Källor
- TRM Labs: North Korea steals USD 6.36 billion from Binance in the largest hack in history (oktober 2026)
- Kitco News: Binance hack explained: Bitcoin slumps to $76,400 after the $6.3 billion heist (30 oktober 2026)
- 21Shares: Binance hack: the largest robbery in financial history (oktober 2026)
- Taipei Times/AFP: Crypto platform Binance confirms US$6.3bn hack (31 oktober 2026)
- BlockEden: Bybit's $1.5B hack one year later (mars 2026)
- Riksgälden: Insättningsgarantin
Vad tyckte du om artikeln?
