Mitä kryptopörssin tietomurrossa tapahtuu?

Tietomurrossa hyökkääjä pääsee käsiksi pörssin hallinnoimiin lompakoihin ja siirtää kryptoja pois. Varkaus kohdistuu yleensä pörssin yhteisiin lompakoihin, ei yksittäisen asiakkaan tiliin.

Ylen mukaan Binancen tapauksessa vietiin muun muassa yli 18 000 bitcoinia, ja kaikkiaan hakkerointi kohdistui yli 6 miljardin dollarin arvosta eri kryptovaluuttoja. Binance keskeytti kaupankäynnin ja lupasi korvata sijoittajien mahdolliset menetykset.

Lupaus korvata menetykset on pörssin oma päätös. Se riippuu siitä, onko pörssillä riittävästi omia varoja, eikä mikään viranomaisrahasto takaa sitä.

Kryptopörssin tietomurto vai konkurssi – mikä ero?

Tietomurto ja konkurssi näyttävät asiakkaalle samalta, koska kummassakin nostot yleensä jäädytetään. Taustalla on kuitenkin eri ongelma, ja se ratkaisee, saako varansa takaisin.

TietomurtoKonkurssi
Mitä tapahtuuUlkopuolinen varastaa kryptoja pörssin lompakoistaPörssi ei pysty maksamaan velkojaan, ja sen toiminta lakkaa
Tunnettu esimerkkiBinance 2026, Bybit 2025FTX 2022, jossa asiakkaiden varoja oli käytetty luvatta
Kuka korvaaPörssi omista varoistaan, jos se pystyy ja haluaaKonkurssipesä jakaa jäljellä olevat varat menettelyn lopussa
AikajännePäivistä viikkoihin, jos pörssi jatkaa toimintaaUsein vuosia

Miten MiCA suojaa kryptopörssin asiakasta?

EU:n MiCA-asetus velvoittaa luvanvaraiset kryptopalvelut pitämään asiakkaiden kryptot erillään omista varoistaan. Säilytyspalvelua tarjoavan on varmistettava, että asiakkaiden kryptot on oikeudellisesti erotettu yhtiön omaisuudesta niin, etteivät yhtiön velkojat voi ulosmitata niitä konkurssissa.

Lisäksi MiCA tekee säilytyspalvelusta vastuullisen asiakkaan kryptojen menetyksestä, joka johtuu palveluntarjoajan vastuulle kuuluvasta tapahtumasta. Vastuu on rajattu menetettyjen kryptojen markkina-arvoon menetyshetkellä.

SuojaKoskeeko kryptoja?
Asiakasvarojen erottelu (MiCA)Kyllä, kun palvelulla on MiCA-toimilupa
Palveluntarjoajan vastuu menetyksistä (MiCA)Kyllä, palveluntarjoajan vastuulle kuuluvissa tapahtumissa
Pankkien talletussuojaEi
Sijoittajien korvausrahastoEi

MiCA-lupa ei siis tarkoita, että valtio korvaisi menetykset. Se tarkoittaa, että pörssin pitää säilyttää asiakkaiden varat oikein ja vastata virheistään. Lupatilanteen voi tarkistaa Finanssivalvonnan valvottavaluettelosta. Tarkemmin säännöistä kerrotaan oppaassa MiCA-asetus.

Mitä tehdä, kun kryptopörssi hakkeroidaan?

  1. Seuraa vain virallisia kanavia. Isojen tietomurtojen jälkeen liikkeelle lähtee valekorvaussivuja ja -viestejä, jotka pyytävät kirjautumaan tai lähettämään kryptoja. Tarkista tiedot pörssin omalta sivulta, jonka osoitteen kirjoitat itse.
  2. Tallenna saldosi. Ota kuvakaappaus tilisi saldosta ja tapahtumahistoriasta päivämäärineen. Tiedoista on hyötyä korvausvaatimuksessa ja verotuksessa.
  3. Vaihda tunnukset, jos oma tilisi on vaarassa. Jos tietomurrossa vuoti asiakastietoja, vaihda salasana ja tarkista kaksivaiheinen tunnistautuminen.
  4. Älä tee hätiköityjä kauppoja. Kurssit heiluvat tietomurron jälkeen rajusti, ja nostojen avautuessa ruuhka voi viivästyttää siirtoja.
  5. Ilmoita rikoksesta, jos oma tilisi kaapattiin. Jos varkaus kohdistui juuri sinun tiliisi, tee rikosilmoitus poliisille.

Valekorvaussivuista ja muista huijaustavoista kerrotaan oppaassa kryptohuijaukset.

Kryptopörssin konkurssi ja verotus

Verohallinnon kryptovarojen verotusohjeen mukaan menetettyjä kryptoja ei voi vähentää verotuksessa. Tämä koskee konkurssia, huijausta ja lompakon katoamista, koska kryptot eivät ole tuloverolaissa tarkoitettuja arvopapereita.

TilanneVerokohtelu
Kryptot menetetään konkurssissa tai varkaudessaMenetys ei ole vähennyskelpoinen
Konkurssipesä palauttaa osan kryptoistaEi veroa palautushetkellä, vaan vasta kun palautetut kryptot myydään tai vaihdetaan
Konkurssipesä maksaa korvauksen rahanaKatsotaan kryptojen luovutukseksi, ja luovutusvoitto lasketaan korvauksesta
Saatava myydään kolmannelle ennen menettelyn loppuaKatsotaan omaisuuden luovutukseksi

Jos kryptot on hankittu useassa erässä, jokaisella erällä on oma hankintahintansa ja omistusaikansa. Kryptojen verotuksesta yleisesti kerrotaan oppaassa kryptojen verotus.

Näin pienennät kryptopörssin riskiä

KeinoMiksi se auttaa
Pidä pörssissä vain kaupankäyntiin tarvittava määräPörssin ongelmat koskevat vain sinne jätettyjä varoja
Siirrä pitkäaikaiset sijoitukset omaan lompakkoonKun hallitset avaimia itse, pörssin konkurssi ei koske niitä
Hajauta usean palvelun keskenYhden pörssin ongelma ei jäädytä kaikkia varoja
Käytä MiCA-luvallista palveluaAsiakasvarojen erottelu ja palveluntarjoajan vastuu koskevat luvallisia palveluita

Oma lompakko siirtää vastuun itsellesi: jos palautuslause katoaa, varoja ei saa takaisin. Lompakkovaihtoehdot on käyty läpi oppaassa kryptolompakko.

Usein kysyttyä kryptopörssin konkurssista ja tietomurrosta

Saanko kryptoni takaisin, jos kryptopörssi menee konkurssiin?

Se riippuu siitä, säilyttikö pörssi asiakasvarat erillään ja kuinka paljon varoja on jäljellä. MiCA velvoittaa luvanvaraiset palvelut erottelemaan asiakkaiden kryptot omista varoistaan, mutta konkurssimenettely voi silti kestää vuosia.

Kuuluvatko kryptopörssissä olevat varat talletussuojan piiriin?

Eivät. Kryptot eivät kuulu pankkien talletussuojaan eivätkä sijoittajien korvausrahastoon, vaikka palvelulla olisi MiCA-toimilupa.

Voiko pörssin konkurssissa menetetyt kryptot vähentää verotuksessa?

Ei. Verohallinnon mukaan konkurssin, huijauksen tai lompakon katoamisen vuoksi menetettyjä kryptoja ei voi vähentää tuloverotuksessa.

Mitä teen, jos saan viestin pörssin korvausohjelmasta?

Älä klikkaa viestin linkkiä. Mene pörssin sivulle kirjoittamalla osoite itse ja tarkista, onko korvausohjelmasta tiedotettu siellä. Aito pörssi ei pyydä lähettämään kryptoja korvauksen saamiseksi.

Tämä sisältö on yleistä tietoa, ei sijoitus- tai oikeudellista neuvontaa. Kryptopörssien tilanteet muuttuvat nopeasti, joten tarkista ajantasainen tieto palvelulta ja viranomaisilta.

Lähteet