Den 29. oktober blev 6,3 milliarder dollars fjernet fra Binances wallets på omkring tyve minutter. Det største kryptotyveri i historien, mere end fire gange større end Bybit-hacket fra februar 2025.
Indgangspunktet var ifølge børsen selv en ingeniørs computer, som blev inficeret efter et falsk jobinterview.
To dage senere meldte Binance ud, at børsen havde gendannet 98% af aktiverne med egne midler; dagen efter åbnede de igen for udbetalinger.
Husk det sidste faktum. Det er det vigtigste, og det, færrest taler om.
For en mand med en hammer ligner hvert problem et søm
Mt. Gox, 2014. QuadrigaCX, 2019. FTX, 2022. Bybit, 2025. Binance, 2026, for blot at nævne de mest berygtede. Forskellige problemer, men altid det samme svar: selvforvaltning, for – not your keys, not your coins.
Præmissen er teknisk korrekt. Hvis du ikke har den private nøgle, kontrollerer du ikke aktivet: du har et krav mod den, der har.
Konklusionen, som de fleste drager, er dog sjældent, at selvforvaltning altid er mere sikker.
De slagenes kirkegård er tavs, med mindre de slåede er meget store
Når en børs bliver angrebet, ser hele verden det. Milliarder er på spil, der kommer en officiel udmelding, og sagen får international opmærksomhed.
Når en enkeltperson mister alt, opdager næsten ingen det. Selv hvis tabet ligger on-chain og dermed er offentligt, hvem af den brede befolkning følger så blockchain-efterforskninger? De fleste lytter til medierne.
Mange af disse ofre anmelder ikke engang deres tab til politiet – enten af skam eller vantro.
For os, der undersøger disse sager, er scenariet kendt: offeret dukker op med transaktions-hashes og håbet om, at nogen kan “fryse bitcoins’ne”.
Og – medmindre alt spiller (et offer, der reagerer hurtigt og præcist, en kompetent embedsmand samt penge, der ender hos en børs eller i frysbare tokens) – er resultatet frygteligt.
De største børser bliver ikke ofre for flest angreb. Det er bare de angreb, alle ser.
Et udvalg fra risikomenuen for selvforvaltning
At overlade sin seed. Den 10. januar 2026 læste en investor højt fra sin hardware wallets seed til en svindler, der udgav sig for at være Trezor-support. Han mistede 1.459 BTC og 2,05 millioner LTC, mere end $282 millioner. Enheden fungerede fint – det gjorde ejeren ikke.
Kompritteret seed. Et billede på din mobil, en note i skyen, en mail til dig selv. Ingen efterspurgte ordene: de slap bare ud.
Phishing med signaturer. Du underskriver en besked uden for kæden, der giver andre lov til at flytte dine tokens, og de forsvinder, når angriberen ønsker det. Tænk det som en blankocheck, glemt i en fremmeds skuffe. Bare i januar 2026 løb det op i $6,3 millioner.
Ironisk nok gik Binance-hacket også gennem signaturer. Børsens system blev snydt til at underskrive 50 autorisationer på én gang – og én autorisation var nok til at overgive wallet’en til angriberen, som dermed tabte $2,2 milliarder på en enkelt transaktion.
Wrench-angreb. Navnet kommer fra svensknøglen. Ingen kryptografi kan modstå fysisk pres mod dig eller din familie. I første halvår af 2026 talte CertiK 52 sager, svarende til $124 millioner; 33 alene i Frankrig.
Address poisoning. Svindleren lægger en adresse, der ligner en ægte, ind i din historik. Ved næste overførsel kopierer du den forkerte. Et enkelt tilfælde i januar kostede $12,25 millioner.
Fejl på enheden. Den 29. juli blev ColdCard-brugere, der aldrig havde forbundet deres enhed til internettet, tømt på grund af en tilfældighedsfejl under nøglegenerering. Over tusind bitcoins. Jeg analyserede sagen i “Not your keys, not your coins — men ved du, hvordan dine nøgler genereres?“.
Bemærk: I hvert tilfælde har offeret haft tillid til noget. Supportlinjen, skyen, hjemmesiden, deres egen vurderingsevne, transaktionshistorikken, softwaren. Og i alle tilfælde havde de tillid til egne evner.
Selvforvaltning eller børs? Det falske dilemma
Alle former for forvaltning indebærer risiko. Hvis du lader aktiver ligge på en børs, stoler du på børsens ledelse og solvens. Hvis du vælger selvforvaltning, har du tillid til dig selv, din enhed, softwaren – og alle, der ved, du ejer bitcoin. Problemet er at erkende den første risiko, men overse den anden.
Der findes ingen mulighed uden tillid. Der er bevidst tillid og overset tillid. Og den dyreste risiko er den, du ikke ser.
Ingen bør have hele deres formue under madrassen – og heller ikke alt samlet i én bank.
Med kryptoaktiver bør tankegangen være den samme: en del på en solid børs (eller måske tre), en del i grundig selvforvaltning, en del i ETF’er — for eksempel 30%, 40% og 30%.
Fordelingen afhænger af din viden, din profil og dine mål. Det ansvar kan ikke uddelegeres. Beklager de dårlige nyheder, men bedre nu end senere.
Dagen derpå
Ansvar reducerer risiko, men fjerner den ikke. Spørg derfor ikke kun “hvad er den sikreste mulighed for mig?” men også “hvad sker der med mig efter et angreb?”
Ved selvforvaltning er der ingen at ringe til. Januar måneds 282 millioner dollars begyndte straks at blive vekslet til Monero (BTC, BTC, LTC). Beløb fryses først, når de lander hos en stablecoin-udsteder eller en børs. Fuldt opsving er undtagelsen.
På en børs er der en modpart. Bybit genetablerede sine kunders dækning på tre dage. Bitget dækkede de 388 millioner dollars, der blev taget i september, med sin beskyttelsesfond.
Binance påtog sig det fulde tab og har allerede gendannet 98% – hvilket kan verificeres i deres proof of reserves.
En modpart er naturligvis kun noget værd, hvis den er solvent. Og man får ikke altid tilbage, hvad man havde.
Mt. Gox’ kreditorer ventede et årti og fik kun omkring 15% af de bitcoins, de “ejede”. Men takket være kursstigningen i perioden blev den lille andel alligevel mange gange mere værd end hele deres saldo i 2014.
FTX’ kreditorer fik kontanter – ikke deres kryptoaktiver fra balancen: cirka 120% af deres værdi ved kollapset i november 2022, hvor bitcoin stod i nærheden af $16.000. Mere end det var værd på tidspunktet – langt mindre end det ville være værd i dag.
Derfor er Centralbanks (BCB) resolutioner 519, 520 og 521 fra 2025 vigtige i Brasilien.
For investorer er det vigtigste ikke, at børsen svarer til centralbanken, men hvilke krav de er underlagt: kunders aktiver skal holdes adskilt fra virksomhedens – i separate wallets. Der skal være proof of reserves, uafhængig revision og forbud mod at bruge aktiver i virksomhedens egen drift.
Konklusion
Not your keys, not your coins handler om kontrol – ikke om sikkerhed.
Dem, der tager al deres formue væk fra børserne, stopper ikke med at have tillid. De flytter bare tilliden – næsten altid til sig selv – uden at spørge, om de fortjener det.
Forvaltning handler ikke om, hvem du ikke vil stole på, men om bevidst at vælge, hvem du vil have tillid til – og hvordan.
