Binances hack för 6,3 miljarder dollar: Är användarnas tillgångar säkra och vad händer nu?

Rapporteringen är aktuell per den 30 oktober 2026. Uppskattningar av återvinningen och tjänsternas tillgänglighet kan förändras.

Två säkerhetsincidenter drabbade kryptovalutaplattformar den 29 oktober, men omfattningen skilde sig dramatiskt. Polymarket stoppade tillfälligt handeln efter att en tredjepartsleverantör hade komprometterats. Binance offentliggjorde därefter en uppskattad säkerhetsincident på 6,3 miljarder dollar, som kan vara den största kryptovalutastöld som någonsin registrerats.

Binance uppger att företaget kommer att stå för förlusterna och skydda kundernas tillgångar. Det är ett betydelsefullt lugnande besked, men det innebär inte att uttag är tillgängliga omedelbart, att de stulna tillgångarna har återfunnits eller att kryptovalutapriserna inte kan falla ytterligare.

Att förstå skillnaderna hjälper till att skilja befogad oro från panik.

Vad hände på Binance?

Binances preliminära utredning pekar på en komprometterad bärbar dator som tillhörde en DevOps-ingenjör, en person med ansvar för att stödja företagets tekniska infrastruktur. Angriparen kan ha utnyttjat den åtkomsten för att ta sig in i en intern programvarumiljö och initiera obehöriga uttag.

Företaget uppger att det inte har hittat några belägg för att plånböckernas privata nycklar har läckt ut. Nycklarna godkänner kryptovalutatransaktioner. Att skydda nycklarna är dock inte tillräckligt om en angripare kan manipulera de system som har behörighet att begära transaktioner.

Förklaringen är fortfarande preliminär. Binance har utlovat en teknisk efteranalys, och den fullständiga kedjan av brister har ännu inte fastställts offentligt.

Binance stoppade först insättningar och uttag och återkallade behörigheten för den berörda adressen. I sin efterföljande officiella uppdatering uppger företaget att insättningar fungerar normalt, medan uttagen fortfarande är pausade under en omfattande säkerhetsöversyn. Binance räknar med att återuppta uttagen inom 48 timmar, men det är en uppskattning, inte en garanti.

Vad hände på Polymarket?

Polymarkets internationella plattform drabbades av en separat incident som involverade en tredjepartsleverantör. Företaget begränsade tillfälligt aktiviteten, identifierade och åtgärdade problemet och hänsköt ärendet till rättsvårdande myndigheter.

I sin officiella incidenthistorik dokumenterar företaget ett avbrott på ungefär en timme den 29 oktober och lovar att ersätta de berörda kunderna fullt ut. Forskare rapporterade förluster på omkring 2,5–2,7 miljoner dollar, men Polymarket hade inte bekräftat någon fullständig totalsumma för förlusterna i de granskade uttalandena.

Det finns ingen fastställd grund för att betrakta de två incidenterna som en samordnad attack. Den gemensamma lärdomen är att vanlig affärsteknik, däribland anställdas enheter och externa tjänsteleverantörer, kan bli en väg in till finansiella tillgångar.

Är kundernas tillgångar säkra?

Binance uppger att företaget kommer att täcka alla förluster med hjälp av sin Secure Asset Fund for Users, kallad SAFU, och företagets egna resurser. Kunderna har därmed fått ett uttryckligt ersättningsåtagande, snarare än ett besked om att deras saldon kommer att minskas.

Ändå ryms ofta tre olika frågor i ordet ”säkra”.

Löftet om ersättning minskar risken för direkta kundförluster. Det kräver ändå att ersättningarna genomförs i praktiken och att tillräckliga ekonomiska resurser finns. Binance har också lovat att uppdatera sitt reservintyg efter att åtgärderna har genomförts.

Det beskedet blir användbart, men enbart tillgångssaldon kan inte fastställa ett företags fullständiga ekonomiska ställning. Läsare bör skilja mellan kundtillgångar som företaget förvarar och det företagskapital som kan användas för att täcka förluster.

Så reagerade branschen

Stablecoin-utgivare och blockkedjeutredare agerade för att begränsa skadorna. Tether och Circle frös betydande mängder av berörda token, medan Binance tog hjälp av rättsvårdande myndigheter och underrättelsepartner.

Frysning hindrar vissa tillgångar från att flyttas vidare. Det kan förbättra möjligheterna till återvinning avsevärt, men det kan fortfarande krävas juridiska och praktiska åtgärder innan tillgångarna återlämnas till sina rättmätiga ägare.

Läsare bör inte heller automatiskt dra av 3 miljarder dollar från 6,3 miljarder dollar och kalla skillnaden för Binances slutliga förlust. Värderingarna, återvinningen av tillgångar och omfattningen av de berörda tillgångarna måste fortfarande verifieras.

Händelseförloppet visar också på en avvägning: centraliserade kontroller i vissa stablecoins kan bidra till att begränsa stöld. Det skyddet gäller inte på samma sätt för alla kryptovalutor.

Några av kryptovalutornas största hackningar

Dessa ungefärliga huvudbelopp avser tillgångar som påverkats eller stulits, inte de slutliga förluster som inte har återvunnits. Historiska värderingar varierar:

• Binance, 2026: uppskattad påverkan på cirka 6,3 miljarder dollar, och återhämtningsarbetet pågår fortfarande.
• Bybit, 2025: cirka 1,5 miljarder dollar stals, enligt FBI:s utredning.
• Ronin, 2022: cirka 615–625 miljoner dollar stals från dess brygga.
• Poly Network, 2021: cirka 611 miljoner dollar togs, och merparten av medlen återfördes senare.

Kommer utförsäljningen på marknaden att fortsätta?

Under torsdagens utförsäljning föll Bitcoin under 77 000 dollar, Ether sjönk med omkring 5,7 procent och Binance-kopplade BNB tappade cirka 8 procent.

Ytterligare nedgångar är förstås möjliga, men att slå fast att en långvarig krasch pågår eller att en botten har bekräftats skulle gå längre än vad underlaget visar.

Binances löfte om ersättning gäller förluster till följd av stöld. Marknadspriser påverkas också av förtroende, tillgänglig likviditet, belåning och förväntningar på framtida försäljningar. Handlare som använder lånade pengar kan tvångslikvideras, vilket förstärker en inledande nedgång även när kundernas tillgodohavanden fortfarande är skyddade.

De tydligaste tecknen på stabilisering vore att uttag öppnas igen som utlovat, att kunder får tillgång till sina medel som vanligt, att trovärdiga finansiella uppgifter offentliggörs och att det inte finns tecken på fortsatt obehörig åtkomst.

Återkommande förseningar, oförklarade begränsningar eller nya finansiella åtaganden skulle däremot motivera större oro. Uttagsaktiviteten efter att uttagen öppnats igen förtjänar särskild uppmärksamhet: att flytta mynt till en annan förvaltare innebär inte nödvändigtvis att de säljs, även om oordnade utflöden kan belasta verksamheten.

Det värsta kan vara över ur ett verksamhetsperspektiv innan det är över finansiellt, eller tvärtom. Inget av dessa påståenden har ännu belagts.

Kan detta få investerare att välja ETF:er?

Det skulle kunna stärka deras attraktionskraft, särskilt efter problemen med hårdvaruplånböcker i oktober, som gällde enheter sålda via CryptoBilis. Bitquerys utredning uppskattade att 102 miljoner dollar hade tömts ur 335 plånböcker. Det är en utredares uppskattning, inte en totalsumma som tillverkaren har bekräftat, och den visar inte att alla hårdvaruplånböcker är sårbara.

För investerare som vill få exponering mot prisutvecklingen innebär börshandlade kryptofonder att de slipper hantera återställningsfraser, köpa säkra enheter och själva använda konton på kryptobörser.

De överför ansvaret för förvaringen till professionella aktörer. Ansvaret försvinner inte och skydd mot fallande kryptopriser ingår inte. Avgifter, tillgång till mäklartjänster och fondens förvaringslösningar spelar fortfarande roll.

BlackRock visar affärsmöjligheten genom sin iShares Bitcoin Trust-ETF. I sina informationsdokument lyfter bolaget uttryckligen fram risker kring förvaring och säkerhet. BlackRock (BLK ) Aktier i BlackRock ger exponering mot en diversifierad kapitalförvaltningsverksamhet, snarare än direkt ägande av bitcoin.

En övergång till ETF:er är ett möjligt utfall, inte en påvisad följd av den här händelsen. Varaktiga inflöden till fonderna skulle utgöra starkare belägg än reaktioner på sociala medier.

Vad bör uppmärksammas nu?

De omedelbara prioriteringarna är att verifiera att tjänsterna har återställts, att ersättning betalas ut och att få en trovärdig förklaring till hur obehöriga transaktioner kunde passera de interna kontrollerna.

Kunder bör använda officiella kanaler och misstro oombedda meddelanden om ersättning eller akuta uttag. Ett ersättningsanspråk ska aldrig kräva att man lämnar ifrån sig sin återställningsfras till plånboken.

Dessa händelser visar på allvarliga brister i den finansiella infrastrukturen. De visar däremot inte i sig att Bitcoins underliggande nätverk har fallerat eller att Binance är insolvent. Trygghet bör bygga på genomförda uttag och verifierbara finansiella underlag, medan företagets löften bör betraktas som åtaganden att följa upp.