Den 29 oktober, på cirka tjugo minuter, lämnade 6,3 miljarder USD Binance plånböcker. Det var det största kryptorånet i historien, mer än fyra gånger större än Bybit-attacken i februari 2025.
Ingångspunkten, enligt börsen själv, var en ingenjörs dator. Datorn blev infekterad efter en falsk arbetsintervju.
Två dagar senare meddelade Binance att de hade återställt 98 % av tillgångarna med egna medel. Nästa dag började de igen med uttag.
Kom ihåg den sista faktan. Den är viktigast, men man pratar minst om den.
Om du bara har en hammare, ser varje problem ut som en spik
Mt. Gox, 2014. QuadrigaCX, 2019. FTX, 2022. Bybit, 2025. Binance, 2026. Detta är de mest kända fallen. Problemen skiljer sig, men svaret blir alltid samma: självförvaring, för inte dina nycklar, inte dina mynt.
Tekniskt sett stämmer det. Om du inte har den privata nyckeln kontrollerar du inte tillgången; du har bara en fordran på den som har nyckeln.
Konklusionen blir ofta att självförvaring alltid är säkrare, men så är det inte nödvändigtvis.
Gravplatsen för de drabbade är tyst, om inte den drabbade är mycket stor
När någon angriper en kryptobörs, ser hela världen det. Det handlar om miljarder USD, ett officiellt uttalande, och internationell mediabevakning.
När enskilda förlorar allt, märker nästan ingen det. Även om förlusten syns på blockkedjan, följer knappt någon utom pressen utredningarna.
Många av offren anmäler inte ens till polisen. De skäms eller kan inte tro vad som hänt.
På denna sida, utredarnas sida, är scenen vanlig: offret visar upp transaktions-id:n och hoppas på att någon ska “frysa bitcoinen”.
Och, om det inte är rätt person som snabbt rapporterar och får en kunnig tjänsteman, och pengarna finns kvar på en börs eller i tokens som kan frysas, blir resultatet oftast dåligt.
Attacker mot stora börser är inte vanligast. Det är bara de som alla ser.
Ett urval av riskerna med självförvaring
Att lämna ut seedfrasen. Den 10 januari 2026 läste en investerare upp seedfrasen från sin hårdvaruplånbok för en bedragare som låtsades vara Trezor-support. Han förlorade 1 459 BTC och 2,05 miljoner LTC, mer än 282 miljoner USD. Enheten fungerade, men inte ägaren.
Seedfrasen röjs. Ett foto på din mobil, en anteckning i molnet, ett mejl till dig själv. Ingen frågade om orden, men de läckte ändå.
Signatur-phishing. Du signerar ett meddelande utanför kedjan som gör att någon annan kan flytta dina tokens. De tar allt när de vill. Det liknar som att ge bort en tom, underskriven check. I januari 2026 blev den totala förlusten 6,3 miljoner USD.
Ironiskt nog använde tjuvarna i Binance-attacken också signaturer. Systemet lurades att signera 50 auktoriseringar på en gång. Bara en av dem räckte för att ge tjuven åtkomst till en plånbok som förlorade 2,2 miljarder USD i en transaktion.
Slagnyckel-attack. Namnet kommer från verktyget. Ingen kryptografi skyddar mot fysiskt hot mot dig eller din familj. Under första halvåret 2026 rapporterade CertiK om 52 sådana fall, totalt 124 miljoner USD; 33 bara i Frankrike.
Adressförgiftning. Bedragaren lägger ett adress i din historik, nästan identisk med den riktiga. Vid nästa överföring kopierar du fel. Ett enda fall i januari kostade 12,25 miljoner USD.
Fel på enheten. Den 29 juli förlorade ColdCard-användare som aldrig kopplat sin enhet till internet sina tillgångar. Problemen berodde på fel i slumpgeneratorn vid nyckelskapandet. Fler än 1 000 bitcoins var borta. Jag analyserade detta i “Inte dina nycklar, inte dina mynt – men vet du hur dina nycklar skapas?“.
Observera: I varje fall litade offret på något. Supporten, molnet, hemsidan, sitt eget omdöme, transaktionshistoriken eller mjukvaran. I alla fall litade de också på sig själva.
Självförvaring eller börs? Det falska dilemmat
Alla typer av förvaring innebär risk. Den som lämnar tillgångar på en börs litar på dess regler och ekonomi. Den som förvarar själv litar på sig själv, sin enhet, sin programvara och på de som vet om deras bitcoin. Problemet är att många ser den första risken men ignorerar den andra.
Det finns inget val utan tillit. Du kan välja medveten tillit eller tillit du ignorerar. Den dyraste risken är alltid den du inte märker.
Ingen bör ha hela sin förmögenhet hemma under madrassen eller allt hos en bank.
Med kryptotillgångar bör du tänka likadant: ha en del på en trygg börs (eller tre olika), en del i bra självförvaring, en del i ETF:er — till exempel 30%, 40% och 30%.
Hur du delar upp det beror på din kunskap, din profil och dina mål. Du kan inte lämna över det ansvaret till någon annan. Det är tråkiga nyheter, men bättre att veta nu än senare.
Dagen efter imorgon
Ansvar minskar riskerna, men tar inte bort dem. Därför bör du inte bara fråga “vilket är säkrast för mig?” utan också “vad händer efter en attack?”
Vid självförvaring finns det ingen att ringa. Redan i januari började de 282 miljoner USD direkt växlas till Monero (BTC, BTC, LTC). Pengar kan frysas först när de når en stablecoin-utgivare eller en börs. Full återhämtning är mycket ovanligt.
På en börs finns en motpart. Bybit ersatte sina kunders tillgångar på tre dagar. Bitget använde sitt skyddsfond för att täcka de 388 miljoner USD som stals i september.
Binance tog hela förlusten och har redan återbetalat 98%, vilket du kan kontrollera i deras reservbevis.
En motpart betyder något bara om den är ekonomiskt stark. Du får inte alltid tillbaka exakt det du hade.
Mt. Goxs fordringsägare väntade i tio år och fick tillbaka omkring 15% av de bitcoins de “ägde”. Men eftersom bitcoin steg så mycket var den lilla delen ändå värd mer än hela deras saldo 2014.
FTX:s fordringsägare fick kontanter, inte kryptotillgångarna de hade: cirka 120% av värdet vid kraschen i november 2022, när bitcoin stod nära 16 000 USD. Det var mer än värdet då, men mycket mindre än vad det skulle vara värt idag.
Därför är Centralbankens (BCB) resolutioner 519, 520 och 521 från 2025 viktiga i Brasilien.
För investerare är det viktigaste inte att börsen står under centralbanken, utan vad den måste följa: kundernas tillgångar är åtskilda från företagets, i olika plånböcker, med reservbevis och oberoende granskningar, och utan att användas inom företagets egna affärer.
Sammanfattning
Not your keys, not your coins handlar om kontroll, inte om säkerhet.
Den som tar ut alla sina tillgångar från börser slutar inte att lita på någon. Tilliten flyttas nästan alltid till dem själva, utan att fråga om de verkligen förtjänar det.
Förvaring handlar inte om att välja vem du inte ska lita på. Det handlar om att medvetet välja vem du vill lita på, och vad.
