Norge er i dag et av verdens ledende sentre for kryptovalutaaktivitet, med en markedsverdi på over 1,5 milliarder kroner for norske kryptobørser og -eksponeringer. Men bak den teknologiske veksten skjuler det seg en alvorlig sikkerhetskrise: hver måned blir norske bedrifter og enkeltpersoner utsatt for cyberangrep som målretter mot kryptovalutaer. Ifølge Norges sikkerhetsmyndigheter har antallet ransomware-angrep mot norske kryptohandler økt med 182% siden 2020, og i 2023 ble det registrert over 4000 pågående saker med kryptomål.
En av de mest kjente og skadelige tilfellene på norsk markedsplass var angrepet på på siden i januar 2023, hvor hackere stjal 1,2 millioner kroner i kryptovaluta fra kundenes kontoer. Angrepet ble utført via en kombinasjon av phishing og eksploitering av svakheter i kryptobørsenes sikkerhetssystemer. BitKingz måtte senere innrømme at de ikke hadde tilstrekkelig overvåkning av transaksjoner, noe som førte til at en stor del av stjålne midler ikke ble returnert til offerene. Dette tilfellet ble senere brukt som et av de viktigste argumentene for å styrke reglene rundt kryptovalutahandler i Norge.
Sikkerhetsproblemer på kryptomarkeds er ikke bare et problem for store bedrifter. En annen alvorlig trussel er hendelsen med en norsk privatperson som mistet 500 000 kroner i Bitcoin til en fiktiv «Bitcoin-utbytter». Angrepet ble utført via en falsk selskapsside som imiterte en kjent kryptobørse, og personen ble bedt om å gjøre en «verifisering» via en link som førte til en skadelig server. Det er slik at også små og mindre aktører kan bli utsatt for store økonomiske tap, og at norske myndigheter må finne løsninger som dekker både store og små aktører.
For å bekjempe denne trusselen har Norges finansmyndigheter og sikkerhetsbehördene de siste årene satt i gang en rekke tiltak. I 2022 ble det innført strengere regler for kryptobørser som krever at de må registrere seg i Finanstilsynet og følge strengere sikkerhetskrav. Men disse tiltakene har ikke vært tilstrekkelig, og det er fortsatt mange norske kryptobørs som ikke oppfyller kravene. En av de mest aktuelle utfordringene er at mange norske kryptobørs fortsatt ikke har tilstrekkelig overvåkning av transaksjoner, noe som gjør dem sårbare for angrep.
En annet viktig utfordring er at mange norske kryptohandlere ikke har tilstrekkelig kunnskap om sikkerhet og hvordan de kan beskytte seg mot cyberangrep. En undersøkelse fra 2023 viste at bare 30% av norske kryptohandlere har gjennomført sikkerhetsopplæring i det siste året. Dette er et stort problem, da det betyr at mange ikke vet hvordan de kan identifisere ferske angrepsteknikker eller hvordan de kan beskytte seg mot phishing og andre former for sosial ingeniør. For å styrke sikkerheten må både kryptobørser og enkeltpersoner ta sikkerhet mer på alvor.
- Over 1,5 milliarder kroner i norske kryptovalutaer er utsatt for cyberangrep hver måned.
- Antallet ransomware-angrep mot norske kryptohandler har økt med 182% siden 2020.
- BitKingz-angrepet i 2023 stjal 1,2 millioner kroner fra kundenes kontoer.
- Norske kryptobørs har bare 30% sikkerhetsopplæring blant sine medarbeidere.
- En privatperson mistet 500 000 kroner til en falsk Bitcoin-utbytter.
For å forbedre sikkerheten på norske kryptomarkeder må flere tiltak tas. Det er nødvendig med strengere regler for registrering og overvåkning av kryptobørser, samt obligatorisk sikkerhetsopplæring for alle medarbeidere. Myndighetene bør også forbedre samarbeidet med kryptobørser og enkeltpersoner for å forhindre at nye angrepsteknikker blir brukt. Samtidig må norske kryptohandlere ta sikkerhet mer på alvor og investere i bedre sikkerhetssystemer og oppdatert kunnskap.