Coinbase, Binance, Kraken og OKX etter tidenes kryptohack

I helgen fikk kryptobransjen sin verste natt noensinne. Torsdag 29. oktober 2026 forsvant det rundt 6,3 milliarder dollar, snaut 58 milliarder kroner, ut av Binance, verdens største kryptobørs. Det er det desidert største tyveriet i kryptohistorien, i en helt egen klasse. Bitcoin, som dagene før hadde ligget over 80 000 dollar, falt 4,8 prosent til under 77 000 dollar, rundt 716 000 kroner, og dro resten av markedet med seg i fallet, ifølge CoinDesk.

For deg som har kronene dine liggende på en børs, reiser hendelsen ett nokså ubehagelig spørsmål: hvor trygge er egentlig pengene, og hvem betaler hvis det smeller? HOGE Wire har sammenlignet Coinbase, Binance, Kraken og OKX flere ganger før, men denne gangen er utgangspunktet et konkret ran av historiske proporsjoner. Vi ser på hva som faktisk skjedde, hvordan de fire børsene oppbevarer og forsikrer kundemidler, hva proof-of-reserves egentlig beviser, og hva en norsk kunde i praksis er beskyttet av når uhellet er ute.

Det største kryptotyveriet i historien

Tapet på rundt 6,3 milliarder dollar plasserer Binance-hacket i en klasse for seg. Forrige rekord var Bybit-hacket i februar 2025 på rundt 1,5 milliarder dollar, som ble tilskrevet den nordkoreanske Lazarus-gruppen, ifølge CSO Online. De fleste andre store børs- og protokollhackene de siste årene har ligget på et par hundre millioner dollar, altså en liten brøkdel av det Binance nå mistet. Ringvirkningene traff hele markedet på minutter: Ethereum falt 5,7 prosent, Binances eget token BNB falt 8 prosent, og utlånsprotokollen Aaves token AAVE falt 11 prosent, ifølge CoinDesk.

Nesten 3 milliarder dollar av de stjålne verdiene ble fryst kort tid etter innbruddet, blant annet da stablecoin-utstederne Tether og Circle frøs rundt 1,8 milliarder dollar i USDT og USDC, ifølge Decrypt. At store deler av byttet besto av sentraliserte stablecoins som kan fryses med noen tastetrykk, er i seg selv en påminnelse: ikke all krypto er like sensurresistent som bitcoin, og denne gangen var det til kundenes fordel.

Slik skjedde innbruddet: en bærbar PC og flere bruddpunkter

Binances første forklaring var nesten banal i sin enkelhet. En kompromittert bærbar PC tilhørende en DevOps-ingeniør ga angriperen tilgang til en intern tjenestecontainer, som igjen ble brukt til å sende uautoriserte uttakstransaksjoner. Ingen private nøkler til lommebøkene skal ha blitt direkte eksponert, ifølge CoinDesk.

For å forstå hvorfor dette holder for å tømme en børs, må man vite hvordan pengene ligger. En børs må holde en del av kundemidlene i såkalte varme lommebøker, altså online, for å kunne behandle uttak fortløpende. Det er disse, og infrastrukturen rundt dem, som er det evige svake punktet. Får en angriper fotfeste i systemene som signerer eller godkjenner uttak, trenger vedkommende ikke å knekke selve kryptografien.

Bildet ble raskt mer sammensatt. I en oppdatering fredag skrev Binance at etterforskningen hadde avdekket «additional points of breach», altså flere bruddpunkter, og at dette var «a complex attack». Binance-sjef Richard Teng presiserte at angriperen «did not simply use one engineer’s permissions, and this was not a single one-click action», og beskrev «a more complex attack process», ifølge Decrypt. Selskapet understreket samtidig at etterforskningen ikke hadde plassert ansvaret hos noen enkeltperson.

Sikkerhetseksperter pekte raskt mot Lazarus-gruppen, som også sto bak Bybit-hacket året før, men Binance har selv vært varsom med å navngi en gjerningsmann. Uansett hvem som trykket på knappen, er mønsteret velkjent: det er sjelden selve kryptografien som ryker. Det er menneskene, maskinene og rutinene rundt nøklene. Det samme så vi da sikkerhetsselskapet Halborn gjennomgikk et tilfelle der en hel multisignatur-ordning kollapset fordi nøklene i praksis lå på én bærbar PC.

Your money is safe: SAFU-fondet og løftet om full dekning

Binance gikk tidlig ut med et løfte som skulle roe nervene: ingen kunder skal tape penger. Richard Teng skrev på X at «Your money is safe, and we’re covering every loss», altså at pengene dine er trygge og at selskapet dekker hvert tap, mens grunnlegger Changpeng «CZ» Zhao la til at «I expect all user funds will be fully covered», ifølge CoinDesk.

Dekningen skal komme fra Binances såkalte SAFU-fond (Secure Asset Fund for Users). Binance opprettet fondet i 2018 og bygget det opp ved å sette av en andel av handelsgebyrene, som en krisereserve for akkurat slike dager. Ifølge CoinDesk inneholder SAFU rundt 1 milliard dollar, snaut 10 milliarder kroner, i bitcoin, supplert med selskapets egne midler. Her ligger et viktig forbehold: et SAFU-fond på rundt 1 milliard dollar er langt mindre enn det som ble stjålet. At kundene likevel skal holdes skadesløse, hviler altså på at Binance frivillig skyter inn selskapskapital, ikke på en garanti du kan kreve i en domstol.

Hvem som faktisk får pengene tilbake, og hvor fort, er sjelden like enkelt som pressemeldingen antyder. HOGE Wire har tidligere skrevet om av-knappen som avgjør hvem som får refusjon når noe går galt. Poenget står seg: et løfte om dekning er bare så sterkt som den som gir det, og i Binances tilfelle er det en finansielt solid, men lovmessig uforpliktet, aktør.

Coinbase: børsnotert, kald lagring og en forsikring på 320 millioner dollar

Coinbase er den eneste av de fire som er børsnotert i USA, med alt det innebærer av SEC-rapportering, reviderte regnskap og offentlig innsyn. Selskapet oppgir at rundt 98 prosent av kundenes krypto ligger i kald lagring, altså offline, og at det har en kriminalitetsforsikring på 320 millioner dollar, snaut 3 milliarder kroner, på de varme lommebøkene, ifølge børsens egne sikkerhetsopplysninger og uavhengige forvaringsgjennomganger. Coinbase publiserer også SOC 1- og SOC 2-revisjoner, slik et børsnotert selskap er forpliktet til.

Coinbase har aldri hatt et eksternt hack med tap av kundekrypto siden starten i 2012. Det nærmeste var datainnbruddet i 2025, som ikke var et teknisk hack i det hele tatt, men bestikkelse av innleide kundestøtteagenter i India som lekket kundedata. Coinbase nektet å betale løsepenger og satte av et trecifret millionbeløp i dollar til å gjøre rammede kunder hele. Episoden illustrerer et poeng vi kommer tilbake til: angrepsflaten er ofte menneskene, ikke koden. En forsikring på 320 millioner dollar gir dessuten begrenset trøst mot et tap som potensielt kan bli titalls ganger større, slik Binance nettopp demonstrerte.

Kraken: ingen ekstern hack siden 2011

Krakens hele institusjonelle salgstale hviler på historikken: børsen har ikke hatt et eksternt hack siden den åpnet i 2011. Kraken bruker Merkle-tre-basert proof-of-reserves med tredjepartsgjennomgang og har bygget et rykte for konservativ drift. Den mest pinlige hendelsen var en utpressingssak i 2024, der sikkerhetsforskere utnyttet en feil til å blåse opp egen saldo med rundt 3 millioner dollar fra Krakens egen kasse før pengene ble tilbakeført, en sak som handlet mer om forskeretikk enn om kundemidler.

Kraken fortsetter å ekspandere. Børsen fikk 28. oktober 2026 foreløpig godkjenning til å etablere seg i Kasakhstan, men må ha endelig lisens før handelen kan starte, ifølge Times of Central Asia. Kraken var også med på å stifte den sveitsiske stiftelsen FASE Foundation sammen med blant andre Tether, Chainalysis og Anchorage Digital. Den varslede børsnoteringen er fortsatt bare levert konfidensielt til amerikanske SEC; noen offentlig S-1 eller dato finnes ennå ikke, noe som i seg selv er verdt å merke seg for en aktør som selger seg inn på åpenhet.

OKX: Shield-programmet og fire år med proof-of-reserves

OKX har brukt det siste året på å bygge seg om fra ren kryptobørs til bredere finansplattform. Selskapet markerte nylig fire år med månedlige proof-of-reserves-rapporter, med rundt 36 milliarder dollar i påviste eiendeler på kjeden, ifølge BeInCrypto. OKX bruker en zk-STARK-basert metode som lar den enkelte kunde verifisere at egne midler er dekket av reservene. På produktsiden lanserte selskapet også OKX Money i oktober, som kombinerer stablecoin-sparing, betaling og kort i utvalgte markeder.

To andre nyheter fra oktober 2026 er verdt å merke seg. Den 20. oktober lanserte OKX sitt Shield-program i USA, et kontobeskyttelsesprogram vi ser nærmere på lenger ned. Og den 5. oktober søkte OKX, gjennom fellesselskapet OKXICE med New York-børsens eier ICE, amerikanske SEC om å få tilby handel i tokeniserte amerikanske aksjer, i første omgang 63 selskaper, ifølge Bloomberg. OKX relanserte i USA etter et forlik med justisdepartementet på 505 millioner dollar i februar 2025, og bygger nå tillit gjennom nettopp åpenhet og regulatoriske partnerskap.

Proof-of-reserves viser hvor mye børsen har, ikke hvor trygg den er

Etter FTX-kollapsen i 2022 ble proof-of-reserves nærmest obligatorisk markedsføring. Ideen er enkel: børsen publiserer kryptografiske bevis, gjerne basert på Merkle-trær eller zk-bevis, som viser at den faktisk sitter på de eiendelene kundene har til gode. Binance bruker zk-SNARK, OKX zk-STARK, mens Kraken og Coinbase lener seg på Merkle-trær og revisjon. Lennix Lai, leder for globale institusjonelle kunder i OKX, har formulert bransjens argument slik: «In times of uncertainty, transparency is paramount and users need to have access to crypto-native tools that prove an exchange’s reserves on the blockchain unequivocally», ifølge PR Newswire.

Problemet er at proof-of-reserves svarer på feil spørsmål i akkurat denne saken. Et reservebevis viser at børsen hadde eiendelene på et gitt tidspunkt. Det sier ingenting om hvor godt nøklene er beskyttet mot en kompromittert DevOps-maskin, og det fanger normalt heller ikke opp gjeld børsen måtte ha utenfor kjeden, altså forpliktelsessiden. Et bevis på at pengene var der i går, er til liten trøst hvis de forsvinner i dag. I tillegg er spørsmålet om hvem som reviderer hva, og hvor habil revisoren egentlig er, en sak i seg selv; HOGE Wire har skrevet om hva som skjer når ratingbyrået kjøper opp revisoren. Proof-of-reserves er nyttig, men det er et bevis på solvens, ikke på sikkerhet.

OKX Shield dekker opptil 500 000 dollar, men ikke et børshack

OKX Shield er det nærmeste noen av de fire kommer en forbrukervennlig beskyttelse, og det er verdt å forstå nøyaktig hva det dekker. Kvalifiserte amerikanske kunder kan få opptil 100 000 dollar i dekning dersom de slår på et bestemt sett sikkerhetsinnstillinger, uten abonnements- eller aktiveringsgebyr. VIP-kunder på nivå 1 til 3 kan få opptil 250 000 dollar, og VIP 4 og oppover opptil 500 000 dollar, snaut 4,6 millioner kroner, ifølge Crypto Briefing.

Men les det med lupe. Shield dekker kontokapring, altså at en utenforstående tar kontroll over din konto gjennom phishing, skadevare eller SIM-bytte og tapper den. Det dekker ikke et scenario som Binance-hacket, der selve børsen blir ranet. OKX kaller selv programmet «a voluntary, discretionary goodwill initiative» og presiserer at det ikke er forsikring. Du kan få godkjent maksimalt ett krav i løpet av livet på tvers av alle OKX-selskaper, og kravet må meldes innen 72 timer etter siste uautoriserte overføring. For å være dekket må du sette opp passkey, skru på beskyttelse mot store uttak og transaksjonsverifisering, og slå av uttak via nettleser. Shield skanner i tillegg tilkoblede telefoner og datamaskiner for skadevare.

Shield er med andre ord en god ting, men det er et vern mot at du selv blir lurt, ikke mot at plattformen svikter. De to risikoene blandes lett sammen i markedsføringen, og det er nettopp den sammenblandingen som gjør at mange føler seg tryggere enn de faktisk er.

Et brukerfond er ikke en innskuddsgaranti

Her ligger kjernen i hele saken. Binances SAFU-fond, Coinbases kriminalitetsforsikring og OKX Shield har én ting felles: ingen av dem er en innskuddsgaranti du kan kreve. Et brukerfond er penger børsen frivillig har satt av og frivillig kan velge å bruke. En kommersiell kriminalitetsforsikring dekker bestemte hendelser opp til en grense, med vilkår og unntak forsikringsselskapet setter. Et goodwill-program kan endres eller avvikles med kort varsel.

Til sammenligning gir en vanlig bankkonto deg en lovfestet rett til å få innskuddet tilbake innenfor garantibeløpet, uavhengig av hva banken finner på. Proof-of-reserves endrer ikke på dette; det er et øyeblikksbilde, ikke et løfte om erstatning. FTX publiserte aldri troverdige reservebevis, men lærdommen derfra var nettopp at kundemidlene ikke var der da det gjaldt. Når Binance nå sier at alle skal få pengene tilbake, er det sannsynligvis riktig: selskapet har råd og har sterke insentiver til å holde ord. Men det er en forretningsbeslutning, ikke en rettighet, og forskjellen blir først synlig den dagen en børs verken har råd eller vilje.

I Norge dekker Bankenes sikringsfond banken, ikke børsen

For en norsk kunde er forskjellen helt konkret. Hvis banken din går over ende, dekker Bankenes sikringsfond innskudd på inntil 2 millioner kroner per innskyter per bank, et nivå Norge har valgt å holde høyere enn EUs 100 000 euro. Har du nettopp solgt bolig, er beløpet dekket uten øvre grense i en avgrenset periode. Ingenting av dette gjelder krypto du har liggende på en børs. Der finnes ingen norsk eller europeisk ordning som garanterer saldoen din dersom børsen hackes eller går konkurs.

De fire børsene betjener dessuten norske kunder på svært ulikt grunnlag. Etter at kryptoeiendelsloven trådte i kraft 1. juli 2025 og innlemmet EUs MiCA-regelverk i norsk rett via EØS, krever det CASP-tillatelse å tilby tjenester her. Coinbase opererer på en luxembourgsk lisens, Kraken på en irsk og OKX på en maltesisk. Binance har derimot ingen CASP-lisens i EU eller EØS og er i praksis stengt ute fra å ta imot nye europeiske kunder, ifølge Finanstilsynet. Blant de første med norsk CASP-tillatelse var hjemlige aktører som Firi og Týr Markets.

MiCA pålegger lisensierte børser krav til blant annet adskillelse av kundemidler og forsvarlig oppbevaring, men regelverket er ikke noe garantifond. Faller en lisensiert børs, er du fremdeles prisgitt konkursboet og hvor godt midlene faktisk var holdt atskilt fra børsens egne. Lisens reduserer risiko; den fjerner den ikke.

Not your keys: selvoppbevaring som alternativ

Hacket blåste nytt liv i kryptobransjens eldste mantra: «not your keys, not your coins». Har du ikke de private nøklene selv, eier du i praksis bare et krav mot børsen, ikke kryptoen. Analytikere pekte umiddelbart på at midler strømmer ut av børser og over i selvoppbevaring og regulerte produkter etter hendelser som denne, og Binance-hacket forsterket den bevegelsen.

Selvoppbevaring, typisk med en hardware wallet, fjerner børsen som angrepsmål. Men det flytter ansvaret over på deg. Mister du seed-frasen, finnes ingen kundestøtte som kan nullstille passordet. Blir du lurt til å signere en ondsinnet transaksjon, er pengene borte uten ankerett. Nøkkelhåndtering er et fag i seg selv, og trusselbildet står ikke stille; HOGE Wire har sett på alt fra praktisk nøkkelsikkerhet til hvordan kvantedatamaskiner på sikt kan utfordre dagens kryptografi. Den realistiske konklusjonen for de fleste er en mellomting: hold bare det du aktivt handler med på børs, og flytt resten til egen lommebok.

Hacking er bare én måte å miste krypto på

Et børshack er dramatisk, men statistisk er det ikke den vanligste måten folk mister krypto på. Phishing, falske støttekontoer, SIM-bytte og rene svindelprosjekter tar samlet langt mer fra vanlige brukere, år etter år. Og der et hack i det minste kan utløse et løfte om dekning fra en solvent børs, er ansvaret langt mer uklart når du selv blir manipulert til å sende penger.

Det gjelder særlig i den gråsonen der markedsføring, kjendiser og tokens møtes. HOGE Wire har fortalt historien om kjendis-rug pull-en der promotøren gikk fri, et nyttig korrektiv: selv når tapet er stort og synderen kjent, er det langt fra sikkert at noen stilles til ansvar, eller at du får en krone tilbake. Trygghet handler like mye om hva du selv gjør, som om hvilken logo det står på appen.

Skyggen fra Washington: DOJ gransker Binances 2023-forlik

Hacket kom dessuten på et ømt tidspunkt for Binance. Tidligere i oktober bekreftet Tysen Duva, leder for kriminalavdelingen i det amerikanske justisdepartementet, at myndighetene gransker om Binance har overholdt forliket fra 2023, ifølge Bloomberg. Den gang vedtok selskapet en bot på 4,3 milliarder dollar, erkjente brudd på amerikanske hvitvaskingsregler og godtok et treårig tilsyn fra justisdepartementet, ifølge det amerikanske justisdepartementet.

Den nye gjennomgangen skal særlig se på mulige brudd på Iran-sanksjoner etter 2023. Ingen nye lovbrudd er foreløpig påstått, men finner departementet et brudd på forliket, kan det i ytterste konsekvens gjenåpne straffesaken. For en børs som allerede er utestengt fra EØS-markedet, er dette en påminnelse om at den regulatoriske risikoen er like reell som den tekniske: også en solvent børs kan bli ustabil hvis myndighetene strammer grepet. CZ ble for øvrig benådet av president Trump i oktober 2025, men benådningen opphevet ikke selve vilkårene i forliket.

Slik vurderer du om en børs er trygg nok for deg

Ingen børs er risikofri, men du kan vurdere dem etter de samme kriteriene hver gang. Seks punkter dekker det meste:

• Lisens: Har børsen CASP-tillatelse i EU eller EØS, og hvilket land fører tilsyn?
• Oppbevaring: Hvor mye ligger i kald lagring, og hvordan håndteres de varme lommebøkene?
• Bevis og revisjon: Finnes det proof-of-reserves, og hvem reviderer tallene?
• Brukerfond og forsikring: Hva dekkes, opp til hvilket beløp, og er det en rett eller en velviljeerklæring?
• Historikk: Har børsen vært utsatt for hack, og hvordan ble kundene behandlet etterpå?
• Uttakskontroller: Tilbyr den passkey, uttakssperrer og varsling du selv kan skru på?

Hvilken avveining som er riktig, avhenger av hvem du er. Tabellen under er et utgangspunkt, ikke en fasit.

Uansett hvilken rad du kjenner deg igjen i, gjelder det samme for norske brukere: du må selv rapportere gevinst som kapitalinntekt (22 prosent) og beholdning i formuesskatten til Skatteetaten, uavhengig av om børsen er lisensiert i Norge eller ikke. Et dokumentert tap etter et tyveri er dessuten en komplisert skattesak du bør ta opp med skattemyndighetene særskilt.

Ofte stilte spørsmål

Hvor mye ble stjålet fra Binance i oktober 2026?

Rundt 6,3 milliarder dollar, snaut 58 milliarder kroner, noe som gjør det til det største kryptotyveriet som er registrert. Nesten 3 milliarder dollar ble fryst kort tid etter, blant annet av stablecoin-utstederne Tether og Circle.

Får Binance-kundene pengene tilbake?

Binance har lovet å dekke alle tap via SAFU-fondet og selskapets egne midler, og både Richard Teng og CZ har sagt at kundemidlene er trygge. Det er likevel et frivillig løfte, ikke en garanti du kan kreve rettslig.

Er krypto på en børs dekket av Bankenes sikringsfond?

Nei. Bankenes sikringsfond dekker bankinnskudd på inntil 2 millioner kroner, men gjelder ikke krypto du har på en børs. Det finnes ingen tilsvarende norsk eller europeisk garantiordning for kryptobørser.

Hvilken av Coinbase, Binance, Kraken og OKX er tryggest?

Ingen av dem er risikofri. Coinbase og Kraken fremhever lang historikk uten eksterne hack, og Coinbase i tillegg børsnotering og forsikring, mens OKX tilbyr proof-of-reserves og Shield-programmet. Binance har nettopp vist hvor galt det kan gå, men også vilje og evne til å dekke tapet. Vurder lisens, oppbevaring, revisjon og historikk samlet.

Bør jeg flytte kryptoen til egen lommebok etter hacket?

For beløp du ikke handler aktivt med, reduserer selvoppbevaring i en hardware wallet motpartsrisikoen betydelig. Men da blir du selv ansvarlig for nøklene; mister du seed-frasen eller signerer en ondsinnet transaksjon, finnes ingen kundestøtte. En vanlig tilnærming er å la kun handelskapital ligge på børs.

Av Sander Nilsen, HOGE Wire