Efter Binance-hacket bör EU skärpa kraven på kryptoförvaring genom MiCA

Binance, världens största kryptobörs, har stoppat alla uttag efter en attack som bolaget uppskattar har drabbat tillgångar värda cirka 6,3 miljarder dollar. Enligt Binance tydde en första utredning på att angriparna tagit sig in via en ingenjörs bärbara dator. Den 30 oktober meddelade bolaget att fler intrångspunkter hade hittats. Analysföretaget TRM Labs kopplar attacken till den nordkoreanska enheten TraderTraitor och kallar den den största kryptostölden hittills.

Omkring 3 miljarder dollar, främst stablecoins, har frysts enligt Binance. Tether frös cirka 1,5 miljarder dollar i USDT och Circle frös 800 miljoner dollar i USDC. Enligt Elliptic hade angriparen växlat ungefär 3,3 miljarder dollar till tillgångar som inte går att frysa, som ETH. Binance säger att bolaget avsatt över 6,34 miljarder dollar av egna medel för att täcka förlusterna och att inget tyder på att privata nycklar har läckt. Vd:n Yi He, som delar ledningen med Richard Teng, sade att uttagen bör öppna igen inom 48 timmar.

En måltavla för stater

Siffrorna växer hela tiden. Nordkoreanska hackare tog 1,5 miljarder dollar från Bybit i fjol. Enligt Chainalysis stal de kryptotillgångar för omkring 2 miljarder dollar under 2025, en ökning med 50 procent jämfört med året innan. Bitget förlorade nästan 390 miljoner dollar förra månaden. Peter Ward vid Sejonginstitutet i Seoul säger att Nordkorea ger sina hackare nästan fullständigt skydd och varnar för att det kan bli betydligt värre.

Vi anser att det här förändrar hotbilden. En stor börs försvarar sig inte längre mot opportunister. Den försvarar sig mot en stat med tid, pengar och ingen rädsla för att gripas. Och om Binances första beskrivning stämmer räckte det med en enda dator för att öppna dörren.

Vad som skyddade kunderna den här gången

Två saker stod mellan Binances kunder och verkliga förluster. Den första är bolagets egen balansräkning. Börsen förvaltar omkring 140 miljarder dollar i digitala tillgångar, och Changpeng Zhao har uppgett att intäkterna ligger på runt 5 miljarder dollar per år. Zhao sade att ett glapp på ungefär 2 miljarder dollar återstod och pekade på aktier i SpaceX värda mer än 1 miljard dollar. Den andra är att Tether och Circle valde att frysa medel.

Båda är frivilliga åtgärder, inte skyldigheter. En mindre börs har inte miljarder att ta av. Det som flyttades till ETH gick inte att frysa alls. Kunderna skyddades av storlek och välvilja, inte av regler.

Det europeiska perspektivet

Binance beordrades i juli att avveckla sin verksamhet i EU efter att inte ha fått tillstånd enligt unionens nya kryptoregelverk MiCA. Det visar att tillståndskravet har udd. Men ett tillstånd avgör vem som får verka, inte hur svår en plattform är att råna. Börser med tillstånd i Europa möter samma angripare.

Vissa institutionella investerare låter redan tredje part förvara tillgångarna i stället för börsen. Binance samarbetar själv med de schweiziska bankerna Sygnum och Flow, enligt FT. Vanliga sparare har sällan det valet.

En invändning är att hårdare regler höjer kostnaderna och driver användare till oreglerade plattformar utomlands. Den risken finns. Vi menar att den talar för att göra de licensierade aktörerna märkbart säkrare, så att spararna har ett konkret skäl att stanna.

Fortfarande oklart är hur angriparna tog sig förbi fler skydd, hur mycket av de 3,3 miljarderna som går att växla ut och om uttagen öppnar som utlovat. Håll ögonen på hur tillsynsmyndigheten i Abu Dhabi, som säger att den har nära kontakt med Binance, agerar.

Vår syn

Vi anser att europeiska tillsynsmyndigheter bör använda MiCA för att ställa skarpa krav på förvaring. Det handlar om att merparten av kundernas tillgångar hålls separat i kall förvaring, att börserna regelbundet redovisar oberoende granskade reservbevis och att de har en finansierad förlustbuffert dimensionerad för ett realistiskt värsta fall. Börser som vänder sig till Europa ska kunna visa, inte bara lova, att en stulen dator inte kan tömma dem. Det är billigare att agera nu än efter att svenska och europeiska sparare blivit Nordkoreas nästa kassako.