Binance undersöker misstänkt cyberattack – fryser över 20 miljarder kronor i krypto

Kryptobörsen Binance bekräftar att man utreder en cyberattack som inträffade under natten mot fredagen. Händelsen ledde till att kryptovalutor till ett värde av mer än 20 miljarder svenska kronor frystes på plattformen, uppger bolaget. Det rör sig om en omfattande säkerhetsincident, mätt i volymen av berörda tillgångar.

Binance är världens största börs för digitala tillgångar och dominerar marknaden för handel med bitcoin, ethereum och ett stort antal mindre kryptovalutor. Företaget grundades 2017 av Changpeng Zhao, i kryptovärlden känd som CZ. Zhao lämnade vd-posten i november 2023 efter en uppgörelse med det amerikanska justitiedepartementet, men bolaget har behållit sin marknadsledande position. En attack mot Binance får därför omedelbar påverkan på hela kryptomarknaden. Börsen fungerar som en central knutpunkt för likviditet, och när handeln störs påverkas även prissättningen på andra plattformar. Samtidigt innebär Binances storlek att man har resurser att hantera säkerhetshot bättre än mindre aktörer.

Enligt uppgifter från bolaget agerade säkerhetsteamet snabbt för att isolera de drabbade tillgångarna. Genom att frysa medlen kunde man förhindra att angriparna flyttade kryptovalutorna till externa plånböcker, vilket annars är en vanlig metod vid uttagsattacker. Utredningen pågår fortfarande och omfattningen av attacken är ännu inte helt klarlagd. Binance uppger att man samarbetar med externa säkerhetsexperter och att mer information kommer att publiceras när utredningen fortskrider.

Säkerhetsincidenten väcker åter frågan om sårbarheten hos centraliserade kryptoplattformar. Historien är fylld av exempel på börser som utsatts för attacker med stora förluster som följd. Den japanska börsen Mt. Gox kollapsade 2014 efter att omkring 850 000 bitcoin försvunnit – en händelse som i praktiken lamslog den tidiga kryptomarknaden. År 2021 drabbades KuCoin av en attack som ledde till att tillgångar värda miljarder kronor stals. Och så sent som 2022 äventyrades förtroendet för hela sektorn när FTX kollapsade, om än av andra orsaker än en cyberattack.

Den senaste tidens utveckling har dock visat att kryptobörserna blivit bättre på att hantera intrång. Många plattformar har infört avancerade säkerhetssystem, reservfonder för användarnas tillgångar och så kallade white hat-program där etiska hackare belönas för att hitta sårbarheter. Binance har tidigare hanterat incidenter internt utan att användarnas medel gått förlorade.

Marknadseffekten av fredagens attack var initialt begränsad. Bitcoin och ethereum, de två största kryptovalutorna, rörde sig inom sina ordinarie intervall under morgonen, även om handlare rapporterade om ökad volatilitet. Analytiker menar att marknaden lärt sig att skilja på attacker som resulterar i frysta tillgångar – vilket signalerar att börsen har kontroll över situationen – och attacker där medel försvinner helt, vilket brukar utlösa betydligt kraftigare reaktioner.

För svenska investerare som använder internationella börser som Binance är händelsen en påminnelse om att skyddet för tillgångar i slutändan ligger hos plattformsoperatören. Sverige har under flera år etablerat sig som ett av Europas mest aktiva länder inom kryptohandel, och Finansinspektionen har vid upprepade tillfällen varnat för riskerna med att handla på oreglerade plattformar.

Regulatoriska myndigheter i både Europa och USA har under det senaste året skärpt kraven på kryptobörser. EU:s nya förordning om marknader för kryptotillgångar, MiCA, ställer bland annat krav på licensiering, kapitalbuffertar och incidentrapportering. USA:s värdepappersmyndighet SEC har samtidigt intensifierat sin tillsyn av branschen, och flera stora aktörer har tvingats till uppgörelser med myndigheterna. Den regulatoriska utvecklingen drivs delvis av just de säkerhetshot som kryptoplattformar utsätts för.

För användare innebär fredagens händelse en påminnelse om riskerna med att förvara större summor på centraliserade börser. Branschorganisationer rekommenderar sedan länge att investerare flyttar sina tillgångar till privata plånböcker där de själva har kontroll över de privata nycklarna – något som dock kräver ett eget ansvar för säkerheten. Att Binance kunde frysa tillgångarna snabbt visar samtidigt på en styrka med centraliserade plattformar: möjligheten att agera snabbt vid misstänkt aktivitet.

Frågan är nu hur attacken kommer att påverka förtroendet för Binance och kryptobörser i allmänhet. Även om inga uppgifter tyder på att användarnas tillgångar gått förlorade, understryker händelsen att även de största aktörerna är sårbara. För en bransch som redan kämpar med regulatoriska utmaningar och sviktande förtroende efter flera turbulenta år, blir fredagens cyberattack sannolikt ytterligare ett kapitel i en komplex berättelse om digitala tillgångars väg mot bredare acceptans. Utredningens slutsatser – och Binances hantering av informationsläget – kommer att granskas noga av både användare, investerare och tillsynsmyndigheter under de kommande veckorna.