Maailman suurin kryptopörssi, Binance, joutui 29. lokakuuta 2026 jättimäisen tietomurron kohteeksi, jossa varastettiin arviolta 6,3 miljardia dollaria. Tapahtuma on herättänyt suurta epävarmuutta kryptomarkkinoilla ja virittänyt keskustelua siitä, kuinka turvassa käyttäjien digitaaliset varat todellisuudessa ovat kehittyneiden kyberrikollisten iskiessä.

Varastetusta pääomasta noin kolme miljardia dollaria on toistaiseksi onnistuttu jäädyttämään. Binance ilmoitti lauantaina palauttaneensa 90 prosenttia tappioista ja luvannut korvata loput. Sekä FBI että analytiikkayhtiöt TRM Labs ja Chainalysis ovat yhdistäneet hyökkäyksen pohjoiskorealaisiin hakkereihin.

Valtiollinen talletussuoja puuttuu

Perinteisissä pankeissa Yhdysvaltojen säästäjät kuuluvat liittovaltion FDIC-talletussuojan piiriin 250 000 dollariin asti, mikäli pankki kaatuisi. Kryptosektorilla ei kuitenkaan ole vastaavia valtiollisia takuita, jotka suojaisivat sijoittajien pääomaa kauppapaikan joutuessa vakavan hakkeroinnin kohteeksi.

Tuftsin yliopiston The Fletcher Schoolin kyberturvallisuuspolitiikan professori Josephine Wolff huomauttaa, että pankkitakuiden kaltaisia lakisääteisiä turvaverkkoja ei ole. Vahinkoa kärsineet asiakkaat voivat yrittää haastaa hakkeroinnin kohteeksi joutuneen kauppapaikan oikeuteen huolimattomuudesta tai toivoa jako-osuutta mahdollisessa konkurssissa, mutta takeita korvauksesta ei koskaan ole.

Lupaukset nojaavat pörssin suorituskykyyn

Binance on ilmoittanut kattavansa tappiot yhtiön sisäisestä SAFU-hätärahastosta ja muista yritysresursseista. San Diegon yliopiston kyberturvallisuusasiantuntija Nikolas Behar kuitenkin varoittaa, että lupaus pysyy pelkkänä lupauksena siihen päivään asti, jona rahat todellisuudessa maksetaan asiakkaille.

Säilytysyhtiö Onramp Bitcoinin toimitusjohtaja Michael Tanguma painottaa, että asiakkaat, jotka saavat hyökkäyksen jälkeen korvauksia, saavat niitä ainoastaan siksi, että kauppapaikka itse päättää maksaa ja sillä on vaadittava pääoma. Mitkään lait eivät velvoita yhtiöitä puuttumaan tilanteeseen ja korvaamaan menetettyjä varoja.

Milloin varoja voidaan jäädyttää

Osa varastetuista varoista voidaan pysäyttää ennen kuin ne katoavat kokonaan. Johtavien vakaavaluuttojen liikkeeseenlaskijat Tether ja Circle toimivat nopeasti ja jäädyttivät miljardien dollarien arvosta varoja Binance-murron jälkeen. Poliisi voi myös toisinaan jäljittää ja takavarikoida varastettuja varoja useita vuosia rikoksen tekemisen jälkeen.

Puhtaan bitcoinin omistajille tilanne on kuitenkin toisenlainen. Bitcoinilla ei ole keskitettyjä ylläpitäjiä tai yrityksiä, joilla olisi valtuudet jäädyttää osoitteita tai siirtoja. Kun kolikot ovat kerran poistuneet omistajan lompakosta, niitä ei teknisesti ole periaatteessa enää mahdollista saada takaisin.

Henkilökohtaiset tilit haavoittuvimpia

Jos yksittäisen käyttäjän henkilökohtainen tili vaarantuu salasanavarkauden, tietojenkalastelun tai kaapattujen puhelinnumeroiden vuoksi, näkymät ovat vieläkin synkemmät. Kryptopörssit kohtelevat tällaisia tapauksia lähes aina asiakkaan omana vastuuna, ja koska lohkoketjutapahtumat ovat peruuttamattomia, ei ole olemassa pankkia, johon voisi ottaa yhteyttä maksun pysäyttämiseksi.

Laitelompakot ja uudet riskit

Varojen siirtäminen keskitetyiltä alustoilta offline-säilytykseen eli niin sanottuun itsesäilytykseen (self-custody) poistaa riskin pörssien järjestelmiin kohdistuvista tunkeutumisista. Binancelta varastettu pääoma vietiin alustan internetiin kytketyistä lompakoista, jotka käsittelevät päivittäisiä nostoja, ei yhtiön kylmistä offline-reserveistä.

Michael Tanguma korostaa samalla, ettei itsesäilytys poista kaikkia riskejä, vaan ne vain muuttavat muotoaan. Heikoksi lenkiksi muodostuu sen sijaan käyttäjä itse, jota uhkaavat kadonneet laitteet, epäluotettavilta jälleenmyyjiltä hankitut peukaloidut laitteistot tai puutteelliset palautussuunnitelmat omaisille kuolemantapauksen sattuessa.

Vahvistusjärjestelmien heikkoudet

Binance on selventänyt, ettei tietomurrossa vuotanut lompakoiden yksityisiä avaimia. Hyökkääjät peukaloivat sen sijaan automatisoituja järjestelmiä, jotka valtuuttavat siirtoja. Tämä muistuttaa tietomurtoa, jonka kohteeksi Bybit joutui vuonna 2025, jolloin tekijät onnistuivat varastamaan 1,5 miljardia dollaria manipuloimalla säilytyspalvelun nostoja.

Jokaisessa turvallisuusrakenteessa on yleensä heikko kohta. Keskitetyssä pörssissä tämän kohdan muodostavat itse yhtiö, sen henkilöstö, hyväksymisprosessit ja taloudellinen kestävyys. Itsesäilytyksessä omistajan oma kyky hallita turvallisuutta ratkaisee sen, pysyvätkö varat turvassa.

Pörssien aiemmat korvaukset

Suojellakseen mainettaan useat suuret toimijat päättävät korvata menetykset käyttäjille omista reserveistään. Vuonna 2025 ulkomailla toiminutta tukihenkilöstöä lahjottiin huijaamaan Coinbasen asiakkaita, mikä johti korvauksiin. Kauppapaikka Bitget joutui myös aktivoimaan suojarahastonsa kattaakseen 388 miljoonaa dollaria syyskuussa tapahtuneen hakkeroinnin jälkeen.

Bitgetin toimitusjohtaja Gracy Chen selitti tuolloin, että heidän 464 miljoonan dollarin rahastonsa oli perustettu nimenomaan vaimentamaan tällaisia iskuja. Binancen SAFU-hätärahaston arvo on 1–1,2 miljardia dollaria, mikä kattaa noin kolmanneksen nettotappiosta jäädytysten jälkeen. Yhtiö on kuitenkin varannut omiin varoihinsa yli 6,34 miljardia dollaria.

Mahdollisuudet ratkaisevat tekijät

Sarah Downey vakuutusmeklari Locktonilta selittää, että mahdollisuus saada varastetut varat takaisin riippuu useista tekijöistä. Kyse on muun muassa siitä, kuinka nopeasti varkaus havaitaan, minne varat lähetetään, onko alustalla asianmukaiset vakuutukset ja onko yhtiöllä riittävät pääomareservit.

Downey suosittelee ulkopuolisia toimijoita käyttäville käyttäjille sen tarkistamista, säilytetäänkö valtaosa pääomasta offline-tilassa vai suojataanko sitä edistyneellä kryptografialla, kuten moniallekirjoitustekniikalla. Lisäksi asiakkaiden varat tulisi pitää täysin erillään kauppapaikan omista varoista riskien minimoimiseksi ongelmatilanteissa.

Peruuttamattomat siirrot

Ryan Reck kyberturvallisuusyhtiö Reck Advisorysta painottaa, että lohkoketjusiirroista puuttuu peruuta-painike. Vaikka varoja voidaan toisinaan jäädyttää vastaanottavissa pörsseissä tai vakaavaluuttojen liikkeeseenlaskijoiden toimesta, varastetun pääoman jäljittämisen ja sen onnistuneen takaisinsaamisen välillä on suuri ero.

Yhä useammat säästäjät ovat viime vuosina hakeutuneet kryptosektorille hajauttaakseen salkkujaan tai saadakseen altistusta kullan digitaalisille vastineille. Yhdysvaltain arvopaperi- ja pörssikomission (SEC) tutkimukset osoittivat vuosina 2024 ja 2025, että noin 9 prosenttia sijoittavasta yleisöstä omisti digitaalisia valuuttoja.

Vaihtoehdot rahastojen kautta

Säästäjille, jotka haluavat välttää perinteisten kauppapaikkojen säilytysriskit, on nykyään tarjolla pörssinoteerattuja rahastoja. iShares Bitcoin Trustin ja Fidelity Wise Origin Bitcoin Fundin kaltaiset tuotteet hallinnoivat kymmeniä miljardeja dollareita. Lisäksi tarjolla on hajautettuja indeksirahastoja, kuten Bitwise 10 Crypto Index Fund ja Grayscale CoinDesk Crypto 5 ETF.

Neljä tärkeää tarkistuskysymystä

Sijoittajille, jotka tästä huolimatta päättävät säilyttää kryptovarojaan suoraan kauppapaikassa, Ryan Reck suosittelee neljää perustavanlaatuista kysymystä. Tulee selvittää huolellisesti, mitä suoja todella kattaa, mitä poikkeuksia siihen liittyy, mikä on kaikkia asiakkaita koskeva enimmäiskatto ja onko olemassa laillinen oikeus korvaukseen.

Se, että kauppapaikka markkinoi itseään vakuutettuna, ei ole tae siitä, että käyttäjien rahat ovat turvassa. Tarkastelun on pikemminkin alettava juuri siitä sen varmistamiseksi, että suoja pitää kriisin todella iskiessä.