Bekendelsen og blanketten: post-mortemet bliver en myndighedssag

Den 6. september 2026 forsvandt cirka 4.000 Bitcoin, omkring 320 mio. dollar eller godt 2 mia. kr., fra Liquid Network, en af de ældste sidechains bygget oven på Bitcoin og drevet af en federation på over 80 børser, infrastrukturfirmaer og kapitalforvaltere. Angriberen udnyttede en fejl i Elements-softwaren til at udstede falske L-BTC og vekslede dem til rigtige Bitcoin via en peg-out-nøgle hos tjenesten SideSwap, oplyste CoinDesk. Så skete der noget, der er blevet et fast ritual i krypto: gerningsmanden efterlod en besked på kæden, kaldte sig selv white-hat og tilbød at levere pengene tilbage, når hullet var lukket. Inden for kort tid var 3.400 Bitcoin sendt retur; de resterende knap 600, cirka 47 mio. dollar eller omkring 300 mio. kr., beholdt vedkommende som en selvbestaltet dusør, skrev The Hacker News.

Det bemærkelsesværdige var ikke tyveriet. Det var, hvem der talte mest. Angriberen kommunikerede åbent, næsten pædagogisk. Blockstream, selskabet bag Liquid, satte netværket på pause og holdt i de første døgn kortene tæt til kroppen, mens en fuld, offentlig post-mortem lod vente på sig. For få år siden ville den rækkefølge have været utænkelig. Dengang var det protokollen, der skyndte sig at bekende alt offentligt, mens angriberen forsvandt i tavshed. I 2026 er billedet ved at vende, og det siger noget om, hvad kryptos mest særegne genre er ved at blive til.

Genren der blev født i det åbne

Kryptos post-mortem opstod som en amatørgenre. Når en protokol blev drænet, satte holdet sig ikke ned og ventede på en pressemeddelelse fra advokaterne. De skrev en tråd, ofte midt om natten, ofte mens angrebet stadig stod på, og lagde alt frem: hvilken funktion der fejlede, hvilken transaktion der udløste det, hvor mange penge der var væk. Sitet rekt.news gjorde nekrologen til kunst med sine anonyme, noir-farvede obduktioner og en leaderboard, der fungerer som branchens kollektive skammekrog. Bekendelsen var offentlig, rå og henvendt til ét publikum: de andre i rummet, brugerne og resten af udviklermiljøet.

I 2026 er den genre ved at vokse op, og den gør det, fordi tre nye aktører har sat sig ved bordet: regulatorer, advokater og forsikringsselskaber. Hver af dem stiller sine egne krav til, hvad der må siges, hvornår og til hvem. Resultatet er, at post-mortemet er ved at blive splittet i to: den offentlige bekendelse, som miljøet stadig forventer, og den fortrolige indberetning, som loven nu kræver. De to dokumenter fortæller ikke altid den samme historie, og for danske brugere afgør forskellen, om der overhovedet findes nogen at klage til. Denne artikel handler om, hvad der sker med en genre, der begyndte som en spontan bekendelse og er ved at blive en myndighedssag.

Da åbenhed var hele pointen

For at forstå, hvad der er ved at gå tabt, må man se, hvor højt barren blev sat, da åbenheden var på sit højeste. Det klareste eksempel er Bybit. Da børsen den 21. februar 2025 mistede omkring 1,5 mia. dollar, knap 9,7 mia. kr., i det største kryptotyveri nogensinde, holdt topchef Ben Zhou et live-spørgetime under en halv time efter bruddet, gav daglige opdateringer og offentliggjorde få dage senere de foreløbige tekniske rapporter fra efterforskerne Sygnia og Verichains. Angrebet var ikke en fejl i Bybits egne kontrakter, men en kompromitteret grænseflade hos Safe{Wallet}, hvor ondsindet JavaScript havde ændret transaktionen i selve underskriftsøjeblikket. »Bybit remains steadfast in our commitment to security and transparency«, skrev Zhou, da rapporten kom, og fastslog at børsens egne systemer ikke var brudt, ifølge cryptonews. Han valgte at lægge sit eget snavs frem, mens det stadig var pinligt.

Grunden til, at Bybits åbenhed virkede, var kold forretningslogik lige så meget som moral. En børs, der mister et milliardbeløb, lever eller dør på ét spørgsmål: kan den stadig betale sine kunder? Ved at vise regnestykket frem i realtid, dokumentere at reserverne var intakte og love at dække hullet, standsede Zhou det bankrun, der ellers kunne have væltet virksomheden. Bekendelsen var ikke kun en undskyldning; den var et solvensbevis. Det forklarer også, hvorfor den frivillige åbenhed har det med at forsvinde, når den ikke længere tjener et forretningsformål: når advokater og forsikring overtager, er incitamentet til at bekende pludselig et andet.

Den mindre, men reneste udgave af idealet kom fra Gnosis Pay i juni 2026. Et tab på cirka 1,5 mio. dollar, omkring 9,7 mio. kr., blev mødt med et minut-for-minut-referat: hullet blev opdaget klokken 06:17 UTC, årsagen fundet på cirka to timer, 5.281 wallets ramt, og en sovende fejl i en signaturvalidering (ERC-1271), der havde ligget urørt siden oktober 2023. Vigtigst af alt bar Gnosis Pay hele tabet selv, så kunderne mistede intet, og omkring 99 procent var genoprettet inden for få dage, fremgik det af selskabets redegørelse. Det var post-mortemet som en tillidshandling: vi fortæller jer alt, og vi betaler regningen. Spørgsmålet, som resten af denne artikel kredser om, er, om den slags frivillig ærlighed stadig er reglen, eller om den er ved at blive erstattet af noget mere kontrolleret.

To dokumenter, to publikummer

Det, der for alvor har ændret sig, er, at et hack i 2026 udløser to helt forskellige skrivehandlinger på samme tid. Den ene er den offentlige post-mortem, som miljøet kender: en blogpost, en tråd, en forensisk rapport. Den anden er en fortrolig indberetning til en myndighed, som offentligheden sjældent får at se. De har forskellige forfattere, forskellige frister og næsten modsatrettede formål.

I årevis fandtes kun den venstre kolonne. Den højre er ny, og dens ankomst ændrer alle incitamenter. Når der pludselig findes et lovpligtigt dokument, der beskriver præcis, hvad der gik galt, er der ikke længere det samme pres for at lægge det hele frem for offentligheden. Bekendelsen bliver frivillig igen, i den dårlige forstand.

Blanketten til Finanstilsynet

Den højre kolonne har et navn: DORA, EU-forordningen om digital operationel modstandsdygtighed (Regulation (EU) 2022/2554), der har fundet anvendelse siden 17. januar 2025. DORA tvinger finansielle virksomheder, og udtrykkeligt også CASP’er, altså de kryptoudbydere der har tilladelse under MiCA, til at klassificere og indberette større ICT-hændelser efter en fast køreplan. En første underretning skal sendes senest fire timer efter, at hændelsen er klassificeret som større, og under alle omstændigheder inden for 24 timer efter, at virksomheden blev opmærksom på den. En mellemrapport følger inden for 72 timer, og en endelig rapport senest en måned senere. Den endelige rapport er præcis dét, miljøet plejede at kræve offentligt: en fuld root cause-analyse, en opgørelse af de økonomiske tab, en beskrivelse af de trufne foranstaltninger og de erfaringer, der er draget.

Det er også værd at forstå, at ikke enhver hændelse udløser en indberetning. DORA kræver kun rapportering af de større hændelser, målt på tærskler som antallet af berørte kunder, varigheden af nedbruddet og det økonomiske tab. Konsekvensen er dobbelt: de alvorligste sager havner nu systematisk hos tilsynet, mens en lang hale af mindre uheld hverken bliver indberettet eller offentliggjort. For nogle år siden ville et hold måske have skrevet en kort tråd om et lille tab for at være ordentlige. I dag er reglen snarere, at hvis loven ikke kræver det, og advokaten ikke anbefaler det, siges der ingenting.

Forskellen er, hvem der læser den. I Danmark er modtageren Finanstilsynet, der siden 30. december 2024 har været den kompetente myndighed for kryptoaktiver under MiCA, og som efter en kort overgangsperiode, der udløb 30. december 2025, kræver, at enhver, der tilbyder handel, opbevaring eller veksling til danske kunder, har en CASP-tilladelse. Oven i DORA kommer MiCA’s egen indberetningspligt, den såkaldte STOR-indberetning, hvor en handelsplatform skal underrette Finanstilsynet om mistanke om markedsmisbrug efter artikel 76(8) og 92(1). Pointen er den samme: den mest detaljerede beskrivelse af, hvad der gik galt, ender i dag ofte i en fortrolig indbakke hos en myndighed, ikke i en offentlig blogpost. Obduktionen findes stadig, men liget ligger nu i et arkiv, offentligheden ikke har nøglen til.

Når advokaterne overtager mikrofonen

Den anden nye aktør ved bordet er advokaten. Efterhånden som tabene er vokset, og efterhånden som stater har rejst straffesager mod udviklere, er juridisk rådgivning begyndt at forme, hvad et hold overhovedet tør sige offentligt. Logikken er velkendt fra alle andre brancher: alt, hvad du skriver i en post-mortem, kan bruges mod dig i en retssag eller en tilsynssag. En for hurtig indrømmelse af, at koden var mangelfuld, kan blive til et bevis for uagtsomhed. Derfor lyder rådet ofte: sig mindre, sig det senere, og lad juristerne læse korrektur først.

Frygten er ikke teoretisk. Retssagerne mod udviklerne bag Tornado Cash har sendt en kuldegysning gennem miljøet, fordi de rejser spørgsmålet om, hvorvidt den, der skriver kode, kan holdes ansvarlig for, hvordan andre bruger den. Amanda Tuminelli, juridisk chef i DeFi Education Fund, advarede om, at anklagemyndighedens logik i praksis er grænseløs: »The principle guiding the DOJ charges in this case is limitless«, sagde hun om sagen. Når selve det at bygge værktøjet kan gøre dig til medskyldig, bliver ethvert offentligt ord om et hack pludselig farligt.

Det er i det lys, man skal forstå den tavshed, der ofte følger et angreb, og en sætning, der er blevet standard: »vi har involveret retshåndhævelsen og kan ikke kommentere yderligere«. Formuleringen kan være juridisk fornuftig, men den er også det stik modsatte af den radikale åbenhed, Bybit demonstrerede. Og den peger på en ubehagelig pris ved gennemsigtighed, som vi har beskrevet i forbindelse med synlighedens pris for kryptostiftere: jo mere et hold lægger frem, jo større en måltavle tegner det på sin egen ryg. Åbenhed er ikke gratis, og advokaten er den, der sender regningen.

Forsikringen former fortællingen

Den tredje aktør er forsikringsselskabet, og dets indflydelse er mere stilfærdig, men lige så gennemgribende. On-chain-forsikring er vokset fra en nicheidé til en reel industri. Nexus Mutual, den største aktør, oplyser at have tegnet dækning for over 7 mia. dollar, omkring 45 mia. kr., og at have udbetalt mere end 18 mio. dollar, cirka 116 mio. kr., på 100 procent af de gyldige krav, herunder næsten 4,9 mio. dollar til dusinvis af FTX-kunder blot tre måneder efter, at udbetalingerne blev frosset.

Forsikring ændrer post-mortemet, fordi et krav skal dokumenteres. Vil man have penge ud af en police, skal man kunne bevise, hvad der skete, hvornår og hvordan; en vag beklagelse er ikke nok. På den måde presser forsikringen paradoksalt nok i retning af mere dokumentation, men ofte i et sprog skrevet til en skadesbehandler snarere end til fællesskabet. Samtidig kender enhver, der har fulgt de centrale børser, den anden model: interne SAFU-lignende fonde, som en Bybit eller Binance kan trække på for at gøre kunderne hele, uden at nogen udenforstående nogensinde ser regnestykket.

Der er en dybere effekt: forsikringen sætter en pris på tillid. Når en protokol kan købe dækning, og prisen på den dækning afhænger af, hvor godt koden er auditeret og hvor gennemsigtigt holdet er, begynder markedet at belønne åbenhed økonomisk og ikke kun moralsk. Det lyder som et gode, og på mange måder er det også. Men det flytter endnu et stykke af bedømmelsen væk fra fællesskabet og over til en aktuar, der prissætter risiko bag lukkede døre. Læseren af en post-mortem ser resultatet, ikke regnestykket.

Marcin Kazmierczak, medstifter af oracle-udbyderen RedStone, fangede den dybere forandring, da Ethereum-miljøet oprettede en permanent sikkerhedsfond på 130 mio. dollar af de uindløste midler fra det oprindelige DAO-hack. Han kaldte det et fremskridt, men advarede om, at det ikke fjerner behovet for tillid, det flytter det bare: »It doesn’t remove trust, it just moves it«, sagde han til The Block. Det er hele denne artikels tese i én sætning. Når regulatorer, advokater og forsikringsselskaber overtager post-mortemet, forsvinder tilliden ikke; den flytter fra »stol på, at koden er fejlfri« til »stol på processen, tilsynet og policen«.

Obduktionens nye standardsprog

En fjerde, mere subtil kraft er professionaliseringen af selve sproget. Da de forensiske firmaer, Chainalysis, TRM Labs, Sygnia og Halborn, blev en fast del af enhver større sag, fik obduktionen en husstil. Rapporterne ligner efterhånden hinanden: en tidslinje, en angrebsvektor, en oversigt over de bevægede midler, en attribuering (ofte til Nordkorea) og en række anbefalinger. Standardiseringen har gjort rapporterne hurtigere og mere sammenlignelige, og hastigheden er blevet en forventning i sig selv. Trail of Bits-medstifter Dan Guido har formuleret drivkraften bag den seriøse del af arbejdet med en sætning, der er blevet et slogan i branchen: »I never want to find the same bug twice«, fortalte han Decential. Idealet er, at hver obduktion skal gøre den næste unødvendig.

Men et standardsprog har også en bagside. Det samme ordforråd, der gør en rapport læselig, kan bruges til at pakke ansvar ind i vat. »Et sofistikeret angreb udført af en statslig aktør« lyder mindre pinligt end »vi glemte at teste en afrundingsfejl«. Når attribueringen til en fjern, uangribelig hackergruppe kommer først, flytter fortællingen ubemærket fokus fra de valg, holdet selv traf, til en fjende, ingen kunne have stoppet. Den bedste moderne post-mortem bruger standardsproget til at oplyse; den ringeste bruger det til at dulme. Forskellen mellem de to er det, en opmærksom læser skal træne sig i at få øje på.

Hullet hvor ingen skal indberette

Al denne institutionalisering har en skarp grænse: den rammer kun de centraliserede kanter af krypto. DORA og MiCA gælder for CASP’er, altså virksomheder med et navn, en adresse og en tilladelse. En ægte decentral protokol uden et selskab bagved har ingen at indberette til og ingen pligt til at gøre det. For den slags hændelser er den offentlige post-mortem ikke bare den bedste kilde; den er den eneste kilde. Ingen blanket lander hos Finanstilsynet, fordi der ikke findes nogen juridisk person til at udfylde den.

Det er ikke en marginal detalje. Ifølge TRM Labs blev der i første halvdel af 2026 stjålet omkring 972 mio. dollar, cirka 6,3 mia. kr., fordelt på rekordmange 207 hændelser, og langt størstedelen af værdien stammede fra kompromitterede nøgler og drift, ikke fra fejl i kontrakterne. Netop den slags operationelle svigt er dét, DORA er skrevet til at gribe fat i, men kun hos de regulerede virksomheder. Liquid-sagen viser, hvor grumset grænsen er: netværket drives af en federation på over 80 medlemmer, hvoraf mange selv er regulerede børser, men selve protokollen er hverken en dansk CASP eller en klassisk DeFi-app. Den falder i en sprække.

For brugeren er konsekvensen håndgribelig. Bruger du en MiCA-licenseret børs, der bliver hacket, findes der nu en reel klagevej: en tilsynsmyndighed, der har modtaget en DORA-rapport, og et regelsæt om adskillelse af kundemidler. Lægger du dine penge i en decentral protokol, der bliver drænet, har du intet af det. Til sammenligning dækker den danske Indskydergarantifond bankindskud op til et beløb svarende til 100.000 euro, men den dækker ikke kryptoaktiver, og der findes ingen tilsvarende garantifond for et hack på kæden. EU’s egne regler for decentral finans forventes tidligst i 2027 eller 2028, og indtil da er obduktionen det tætteste, mange ofre kommer på en form for retfærdighed.

Forhandlingen på kæden

Midt i al professionaliseringen overlever ét ritual, som hverken regulatorer eller advokater fandt på: forhandlingen med angriberen på selve kæden. Det klassiske eksempel er Euler Finance, der i marts 2023 mistede omkring 197 mio. dollar, cirka 1,27 mia. kr. Gerningsmanden efterlod en besked på kæden, »No intention of keeping what is not ours«, og leverede efter et forløb med en dusør på 10 procent stort set alt tilbage, dokumenterede The Block. Sikkerhedsalliancen SEAL har siden forsøgt at sætte regler op om det gråzoneagtige: dens Safe Harbor-rammeværk tilbyder en white-hat straffrihed, hvis midlerne returneres inden for 72 timer mod en dusør på højst 10 procent (dog med et loft), betinget af KYC og OFAC-tjek.

Liquid-angriberens træk, at returnere det meste og beholde knap 600 Bitcoin som en ubestilt dusør, er den nyeste udgave af netop dét ritual. Og det er her, den gamle og den nye kultur støder direkte sammen. For en compliance-afdeling er en »dusør« til en anonym gerningsmand svær at skelne fra en løsesum, og at betale den kan i sig selv være ulovligt. At læse sådan en aktørs motiver kræver den samme øvelse som at læse en anonym kryptostifter, en disciplin vi har behandlet før. Samtidig lever den ældste af alle kryptoreflekser videre i debatten: forestillingen om, at »code is law«, at det, koden tillader, per definition er lovligt. Den tanke er blevet prøvet både i afstemningslokalet og i retssalen, som vi så, da en DAO-afstemning blev brugt som våben, og den holder sjældent, når rigtige domstole kigger med.

Konflikten bliver kun skarpere, når angriberen er en stat. Når en stor del af årets tab i værdi kan spores til nordkoreanske grupper, er en pæn on-chain-forhandling om en dusør ikke bare etisk grumset; den kan være en direkte overtrædelse af sanktioner. En europæisk eller amerikansk virksomhed, der overfører penge til en enhed på OFAC-listen, begår en lovovertrædelse, uanset om den kalder betalingen en »dusør« eller en »løsesum«. Det gamle ritual, hvor man forhandlede sig til en delvis tilbagelevering, forudsatte en modpart, man havde lov til at tale med. Den forudsætning holder ikke længere, og det er endnu en grund til, at compliance-afdelingen nu sidder med ved bordet, når en post-mortem skrives.

Seks obduktioner, seks svar

Sætter man årets store sager op ved siden af hinanden, træder mønsteret frem. Nogle hold valgte den fulde bekendelse; andre valgte tavsheden og blanketten. Tabellen bruger de omtrentlige tabstal omregnet til kroner (dollarkurs cirka 6,44 i begyndelsen af september 2026).

Coldcard-sagen fra juli 2026 er den mest urovækkende, netop fordi ofrene intet gjorde forkert. Cirka 1.816 Bitcoin, omkring 116 mio. dollar eller godt 750 mio. kr., forsvandt fra over 5.000 hardware-wallets, fordi en byggefejl i en firmwareversion helt tilbage fra marts 2021 havde svækket nøglegenereringen, så nøglerne kunne gættes uden fysisk adgang til enheden. Der var ingen kontrakt at bebrejde og ingen gerningsmand at forhandle med, kun en root cause. Maya Protocol blev i august drænet, da en enkelt transaktion udløste en kæde af seks fejl på én gang og fik netværket til at standse, mens poolens værdi faldt med omkring 11 mio. dollar. Og Term Finance mistede cirka 8,5 mio. dollar, godt 55 mio. kr., da en angriber købte sig til flertal i protokollens governance-token og stemte pengene ud, et angreb hvor selve afstemningen var exploiten. Tre vidt forskellige årsager, tre forskellige måder at fortælle om det på.

Hvad vi vinder, og hvad vi mister

Professionaliseringen er hverken ren gevinst eller rent tab. Den bytter én slags værdi for en anden, og det er værd at gøre byttet op ærligt.

Gevinsten er ægte. En dansker, der bruger en licenseret børs, har i dag en klagevej, et tilsyn og et krav om adskilte kundemidler, som ikke fandtes for få år siden. Ansvaret er blevet formelt i stedet for blot at hvile på Twitter-domstolens humør. Tabet er lige så ægte. Den rå, offentlige læring, der gjorde genren værdifuld, risikerer at blive låst inde i fortrolige rapporter, og den personlige, bekendende stemme bliver til institutionelt standardsprog. Der er også en overlevelsespointe: en åben, veludført post-mortem har historisk været første kapitel i en genopbygning af tillid, på samme måde som et projekt kan rejse sig efter et fald, hvis det håndterer nedturen rigtigt, sådan som vi så, da Pudgy overlevede NFT-markedets store fald. Bliver bekendelsen erstattet af tavshed på advokatens råd, mister holdet netop det redskab, der kunne have reddet det.

Sådan læser en dansker et moderne post-mortem

For en dansk læser er den praktiske lære enklere, end kompleksiteten antyder. Stil dig selv tre spørgsmål, når du læser en post-mortem i 2026.

• Hvem skrev den, og til hvem? Er det holdet selv, en forensisk partner eller en juridisk afdeling? Jo mere den lyder som en pressemeddelelse, jo mere er den sandsynligvis skrevet til en domstol og ikke til dig.
• Kommer root cause før eller efter attribueringen? En ærlig rapport forklarer sin egen fejl, før den peger på en fjern gerningsmand. Rækkefølgen afslører, om formålet er at oplyse eller at dulme.
• Er der en licenseret virksomhed bag? Er tjenesten en CASP under tilsyn af Finanstilsynet, findes der en klagevej og en DORA-rapport i baggrunden. Er den en ren protokol, er den offentlige post-mortem alt, hvad du får.

Det er også værd at huske, at et hack sjældent lever i et vakuum. Store tab flytter priser, og prisen på Bitcoin i kroner reagerer på alt fra et amerikansk jobtal til et angreb på en sidechain, som vi løbende dækker i krydsfeltet mellem makro og marked. Men for den enkelte bruger er det afgørende ikke kursudsvinget. Det er, om der står et navn og en tilladelse bag den tjeneste, du betroede dine penge, for det er navnet og tilladelsen, der afgør, om der findes en blanket, en myndighed og en vej tilbage.

Genren vokser op

Kryptos post-mortem begyndte som noget, ingen anden branche havde: en offentlig obduktion skrevet af de skyldige selv, ofte inden for timer, ofte mens de bløder. I 2026 er den ved at blive noget mere velkendt: en reguleret indberetning, en forsikringssag, et juridisk minefelt. Noget modnes, og noget går tabt i overgangen. Den bedste udgave af fremtiden er ikke, at bekendelsen forsvinder, men at den overlever ved siden af blanketten, at et hold både fortæller fællesskabet sandheden og udfylder myndighedens skema. Liquid-sagen, hvor angriberen var den mest åbenmundede part, er en advarsel om, hvad der sker, når kun det ene overlever. Tilliden forsvinder ikke, når post-mortemet bliver en myndighedssag. Men som Kazmierczak mindede os om, flytter den sig, og det er værd at holde øje med, hvor den flytter hen.

Ofte stillede spørgsmål

Hvad er en protokol-post-mortem i krypto?

En offentlig redegørelse, som et projekt eller en børs udgiver efter et hack eller en fejl, med en tidslinje, en root cause-analyse og en plan for afhjælpning. Den opstod som en frivillig, fællesskabsorienteret genre og fungerer i decentral finans ofte som ofrenes eneste kilde til, hvad der skete.

Skal en dansk kryptobørs indberette et hack til Finanstilsynet?

Ja. Er børsen en CASP med tilladelse under MiCA, skal større ICT-hændelser indberettes til Finanstilsynet efter DORA, med en første underretning typisk inden for 24 timer og en endelig rapport inden for cirka en måned. Den rapport er fortrolig og adskilt fra en eventuel offentlig post-mortem.

Får jeg mine penge igen, hvis en kryptotjeneste bliver hacket?

Det afhænger helt af tjenesten. Nogle børser bærer tabet selv via interne fonde, og licenserede CASP’er er underlagt krav om adskilte kundemidler, men der findes ingen statslig garantifond for kryptoaktiver i Danmark; Indskydergarantifonden dækker bankindskud, ikke krypto. I ren DeFi er der som regel ingen, der er forpligtet til at erstatte tabet.

Hvad var Liquid Network-hacket i september 2026?

Den 6. september 2026 blev cirka 4.000 Bitcoin, omkring 320 mio. dollar, drænet fra Blockstreams Liquid-sidechain via en fejl i Elements-softwaren. Angriberen kaldte sig white-hat, returnerede 3.400 Bitcoin og beholdt knap 600 som en selverklæret dusør, mens netværket blev sat på pause.

Hvorfor bliver kryptos post-mortems mindre åbne?

Fordi tre nye aktører nu former dem: regulatorer, der kræver fortrolige indberetninger, advokater, der fraråder indrømmelser af juridisk frygt, og forsikringsselskaber, der vil have dokumentation frem for bekendelse. Åbenheden forsvinder ikke, men den bliver mere kontrolleret og mindre spontan.

Af Marcus Okafor, redaktør for kultur og lange læsninger, HOGE Wire.