DAO-dramaet 2026: stemmekup, vogtere og personligt ansvar

Lørdag den 24. oktober 2026, om eftermiddagen amerikansk tid, tog det én enkelt transaktion på Ethereum at kuppe et helt protokol-senat. En angriber lånte omkring 1,9 millioner dollar i et Aave flash loan, købte governance-tokens og registrerede et par hjælpekontrakter, der tilsammen besatte to af de tre pladser i X100 Globals såkaldte senat. I samme transaktion stemte de to nye pladser for at flytte 400.000 X-tokens fra protokollens kasse over i en likviditetspulje, angriberen selv kontrollerede. Da støvet havde lagt sig, var knap fem millioner dollar (cirka 32 mio. kr.) væk, og X-tokenen var faldet mere end 96 procent.

Syv dage senere, den 31. oktober, mistede fællesskabet bag udlånsprotokollen Hifi kontrollen over både protokollen og sit tokenudbud i et lignende overtagelsesangreb. Og i dag, den 1. november klokken 00:00 UTC, gør Compound det stik modsatte: protokollen slukker permanent for den nødbremse, en gruppe betroede underskrivere hidtil har kunnet bruge til at annullere forslag. To hændelser, to retninger, samme grundproblem.

2026 blev året, hvor idéen om den decentrale autonome organisation, DAO’en, knækkede i to retninger på én gang. På den ene side viste en stribe governance-angreb, at styring baseret på stemmevægt og tokens kan købes, lånes eller kapres på minutter. På den anden side svarede protokollerne igen med vogtere, sikkerhedsråd og vetoret, altså præcis den slags betroede mellemmænd, som DAO’en oprindeligt skulle gøre overflødige. Oven i kom et tredje spøgelse: spørgsmålet om, hvem der egentlig hæfter, når en DAO bryder loven eller taber brugernes penge. Det foregik på et marked, hvor både guld og Bitcoin havde en hård oktober, og hvor appetitten på risiko var til at tage og føle på. Alle dollarbeløb i denne artikel er omregnet til kroner til en kurs på omkring 6,7 kroner per dollar.

Hvad er et stemmekup?

Et governance-angreb, eller et stemmekup, er ikke et hack i klassisk forstand. Der bliver ikke fundet et hul i koden; i stedet bruger angriberen systemet præcis, som det er bygget. De fleste DAO’er styres med stemmevægt efter tokenbeholdning: én token, én stemme. Kan du skaffe nok stemmer, kan du vedtage et hvilket som helst forslag, inklusive et, der tømmer kassen. Angrebet er altså et misbrug af reglerne, ikke et brud på dem.

Tre tekniske bremser skal normalt forhindre det. Et quorum kræver, at en minimumsandel af stemmerne deltager, før et forslag er gyldigt. En timelock indfører en forsinkelse mellem, at et forslag vedtages, og at det eksekveres, så fællesskabet kan nå at reagere. Og et snapshot eller en bindingsperiode fastlåser, hvem der må stemme, på et tidspunkt før selve afstemningen, så man ikke bare kan låne stemmer for et øjeblik. Når én af de tre mangler, åbner der sig et vindue.

Angrebene falder i to hovedtyper. Den første er det atomare flash loan-kup, hvor stemmer lånes og bruges i samme transaktion og betales tilbage sekunder senere. Den anden er opkøbskuppet, hvor en hval over tid samler nok tokens til at overstemme alle andre, ofte helt lovligt. Begge dele er en del af et større mønster, vi tidligere har beskrevet, da stemmer kom til salg, og fællesskabsstyringen kom under pres.

X100: da et flash loan købte et senat

X100 Global var en stablecoin-protokol med en usædvanlig styringsmodel. I stedet for brede afstemninger blev magten samlet på tre pladser i et senat, og pladserne tilfaldt de adresser, der havde låst flest X-tokens i protokollens Freezer-kontrakt. Det lød robust, men det betød også, at den, der midlertidigt kunne kontrollere flest tokens, kontrollerede senatet.

Den 24. oktober lånte angriberen ifølge news.bitcoin.com omkring 1,9 millioner dollar i USDT via et Aave flash loan, købte X-tokens for pengene og registrerede hjælpekontrakter, der besatte to af de tre senatspladser i én transaktion. Derefter blev der stemt om at flytte 400.000 X fra Freezer-kassen over i en pulje, angriberen kontrollerede, og trække værdien ud gennem en Uniswap V3-pool. Samlet forsvandt knap fem millioner dollar (cirka 32 mio. kr.) og omkring 550.000 X-tokens. Kursen på X kollapsede mere end 96 procent, fra niveauet omkring 50 til 60 dollar ned til cirka 1,75 dollar.

Det afgørende var, at styringen hverken brugte stemme-snapshots, minimumsbindingsperioder eller eksekveringsforsinkelser. Uden de bremser kunne magt købes og bruges i samme øjeblik. X100 blev dermed skoleeksemplet på, at et governance-kup kan være atomart: én transaktion, lånt kapital, ingen forudgående opsparing af tokens. Og fordi opskriften kan gentages mod enhver protokol med live-stemmevægt, lav quorum og ingen timelock, blev sagen hurtigt læst som en advarsel til hele sektoren.

BonkDAO: da fire millioner købte tyve

Flash loan-modellen er dog ikke den eneste vej ind. Tilbage i juli 2026 oplevede BonkDAO, fællesskabskassen bag Solanas store memecoin BONK, et kup af den gammeldags slags. Ifølge CoinDesk brugte en angriber godt fire millioner dollar på at købe BONK-tokens op på governance-platformen Realms og fik dermed nok stemmevægt til at presse et ondsindet forslag igennem.

Da forslaget var vedtaget, flyttede omkring 20 millioner dollar (cirka 134 mio. kr.) i BONK automatisk ud af kassen og over til angriberens wallet. Der var hverken timelock, minimumsquorum eller multisig-kontrol til at fange det unormale forslag, før det blev eksekveret. Godt en time senere begyndte angriberen at sælge ud af de BONK-tokens, der var købt for at gennemføre kuppet, omkring fem millioner dollars værd, mens kassens tokens blev beholdt. BonkDAO kontaktede efterfølgende myndighederne og forsøgte at få midlerne tilbage.

Regnestykket er ubehageligt enkelt. Når en kasse er mange gange større end den stemmevægt, det koster at erobre den, er angrebet i princippet selvfinansierende. Det er den samme logik, der går igen i hele årets drama, uanset om stemmerne lånes for et øjeblik eller købes for at blive.

Marinade: da rådet nåede at sige nej

Det kan lade sig gøre at stoppe et kup, hvis forsvaret er på plads. Den 25. september 2026 afværgede Marinade Finance, en af de største protokoller for likvid staking på Solana, et forsøg på at overtage sin DAO uden at miste en eneste krone.

Ifølge The Defiant udnyttede angriberen en fejl i afstemningsproceduren, så en lille mængde MNDE-tokens talte for langt mere stemmevægt, end de reelt repræsenterede. Derefter blev der indsendt to ondsindede forslag: ét med et forfalsket MIP-23-dokument, der skulle ændre selve afstemningsreglerne, og ét, der skulle flytte aktiver ud af kassen. Et råd af betroede medlemmer afviste begge forslag inden for seks timer, cirka fire dage før de kunne eksekveres. Ingen midler blev flyttet, og hverken den likvide staking-token mSOL eller de øvrige tjenester blev påvirket.

Marinade lappede sårbarheden og varslede både en permanent kodeløsning, ekstra sikkerhed omkring følsomme forslag og en AI-drevet analyse af indkomne forslag. Men læg mærke til, hvad der reddede dagen: ikke koden, men et udvalg af mennesker med magt til at sige nej. Og dermed er vi fremme ved dramaets anden halvdel.

Årets stemmekup: et overblik

Her er de mest omtalte kup og forsøg fra det forløbne år stillet op ved siden af hinanden. Bemærk, hvor små beløb der ofte skulle til for at flytte langt større summer.

Golden Boys, Humpy og det lovlige kup

For at forstå, hvorfor protokollerne i 2026 er så ivrige efter vogtere, skal vi tilbage til sommeren 2024. Her ramte Compound, en af DeFis ældste udlånsprotokoller, et kup, der var fuldt lovligt og netop derfor så foruroligende.

En stemmeblok ved navn Golden Boys, anført af den berygtede hval Humpy, fik ifølge Cointelegraph vedtaget Proposal 289 med kun omkring 20 procents deltagelse og på trods af massiv modstand i fællesskabet. Forslaget ville flytte 499.000 COMP, dengang omkring 24 millioner dollar (cirka 160 mio. kr.) ifølge The Block, over i en pakket goldCOMP-token og en kasse, Golden Boys selv kunne forvalte.

Michael Lewellen, sikkerhedsforsker hos OpenZeppelin, lagde ikke fingrene imellem. Humpy og Golden Boys handlede efter hans personlige vurdering i ond tro, og deres fremgangsmåde kunne «betragtes som et governance-angreb», sagde han til Cointelegraph. Et par dage senere, den 30. juli 2024, gik Humpy med til at trække forslaget tilbage mod til gengæld at få en ny staking-mekanisme, der skulle fordele 30 procent af protokollens reserver til COMP-stakere. Ingen kode blev brudt. Og netop derfor er sagen stadig den skarpeste illustration af, at en DAO kan være juridisk velfungerende og alligevel kapret indefra.

Aaves borgerkrig: da builderne og DAO’en skiltes

Ikke alle DAO-dramaer handler om angribere udefra. Nogle gange er det husets egne folk, der skændes. Hos Aave, en af de største udlånsprotokoller overhovedet, eskalerede i slutningen af 2025 en strid om, hvem der egentlig ejer protokollens brand og aktiver. I februar 2026 lukkede udviklingsselskabet Aave Labs sit paraplybrand Avara, der blandt andet havde huset Family-wallet’en, og samlede alt under Aave Labs for at fokusere på DeFi, skrev The Block.

Kort efter fremlagde Aave Labs rammeaftalen «Aave Will Win». Mod at få omkring 25 millioner dollar i stablecoins (cirka 168 mio. kr.) og 75.000 AAVE, samlet op til 42,5 millioner dollar når produktrelaterede tilskud regnes med, ville selskabet sende 100 procent af indtægterne fra Aave-brandede produkter tilbage til DAO’ens kasse, ifølge The Block.

Ikke alle var overbeviste. Marc Zeller, stifteren af Aave Chan Initiative, advarede ifølge The Block om, at forslaget kunne være et forklædt forsøg på at trække værdi ud af DAO’en gennem iscenesatte forhandlinger. Striden kostede: vi har tidligere fortalt, hvordan builderne til sidst forlod deres egen DAO, og hvordan det føjer sig ind i et større mønster, hvor institutionerne har overtaget koden. Når en DAO og dens udviklere kæmper om kassen, er det ikke et hack, men det er stadig et drama om magt.

ENS: da stiftelsen tog kassen

Det samme mønster, kampen om kassen mellem et fællesskab og dets udviklingsselskab, udspillede sig hos ENS, protokollen bag .eth-domænerne. Den 19. juni 2026 fremlagde ENS Labs-direktøren Catherine Wu et forslag om at flytte både den operationelle kontrol og store dele af DAO’ens kapital over til en ny ENS Foundation.

Kritikerne, blandt dem sikkerhedsrådsmedlemmet Brantly Millegan og delegaten Lefteris Karapetsas, kaldte ifølge The Block flytningen for et «governance-angreb» fra ENS Labs’ egen side. Striden handlede om en fond på omkring 65 millioner dollar (cirka 435 mio. kr.) i Ethereum og stablecoins, opbygget af indtægterne fra .eth-registreringer.

Efter modstanden blev forslaget skåret til. Sikkerhedsrådet fik indsyn i fondens transaktioner, og stiftelsens første tokentildeling blev begrænset til én million ENS. Den 11. august 2026 stemte tokenholderne forslaget igennem: ENS Foundation blev til en fuldt bemandet organisation med direktør, stab og en bestyrelse på fem, og der blev lagt en timelock på ni dage på fondens transaktioner, som sikkerhedsrådet kan annullere. Læg mærke til løsningen. Et fællesskab, der frygtede at miste kontrollen til en stiftelse, endte med at give et sikkerhedsråd ret til at annullere transaktioner. Svaret på for meget centralisering blev lidt mere centralisering, bare af en anden slags.

Compound igen: vogteren der skulle aflives

Som var det tilrettelagt til at ramme præcis denne pointe, trækker Compound i dag, den 1. november 2026 klokken 00:00 UTC, i den modsatte retning. Ifølge btcwires slukker protokollen permanent for den vetoret, en gruppe betroede underskrivere i Compounds Community Multisig hidtil har haft til at annullere forslag.

Baggrunden er en optrapning gennem hele 2026. Proposal 538 forlængede i februar multisig’ens annulleringsret helt frem til 2030. I oktober fulgte Proposal 612, der ville hæve forsinkelsen på kassetransaktioner fra to til ti dage og give protokollens Governor Timelock ret til at annullere transaktioner, før de blev endelige. Vendepunktet kom den 22. oktober, da fem underskrivere i multisig’en annullerede Proposal 618, et forslag om at flytte en nødfond på fem millioner dollar, før en eneste COMP-tokenholder havde fået lov at stemme.

Forslaget var efter sigende fuldt regelret og uden sikkerhedsrisiko, og netop derfor rejste annulleringen et ramaskrig: nødbremsen, der var tænkt som værn mod ondsindede angreb, var blevet brugt til at filtrere et politisk ubelejligt forslag fra. Resultatet er den ændring, der træder i kraft i dag. Multisig’en beholder sin Pause Guardian-rolle, altså retten til at fryse markeder i en nødsituation, men mister retten til at nedlægge veto mod forslag. Fra i dag ligger beslutningerne, med btcwires’ ord, «udelukkende i hænderne på COMP-indehaverne». Spørgsmålet er, om det gør protokollen mere demokratisk eller bare mere sårbar over for den slags kup, vi netop har set.

Vogternes paradoks: sikkerhedsråd og nødbremser

Her er dramaets egentlige knude. Hvert angreb avler et nyt forsvarsværk, og hvert forsvarsværk koncentrerer magt hos nogle få. Timelocks, vetoret, sikkerhedsråd og nødfrysninger er effektive mod kup, men de er også præcis de betroede mellemmænd, DAO’en lovede at afskaffe. Spørgsmålet bliver uundgåeligt: hvem vogter vogterne?

Arbitrum kender striden bedre end de fleste. Allerede i 2023 udløste stiftelsens første forslag, AIP-1 om at finansiere driften med 750 millioner ARB, et oprør, og fællesskabet krævede ifølge Cointelegraph 700 millioner ARB tilbage i DAO-kassen som en markering af, at det er tokenholderne og ikke stiftelsen, der bestemmer.

Spoler vi frem til den 30. oktober 2026, viste samme spænding sig fra sin mest dramatiske side. Arbitrums sikkerhedsråd greb ind med nødmagt og frøs 74.559.805 ARB og 8.425 ETH, omkring 30 millioner dollar (cirka 200 mio. kr.), på en adresse knyttet til det store Binance-exploit, skrev FinanceFeeds. Handlingen reddede sandsynligvis midler, men den rejste også det ubehagelige spørgsmål: hvis et lille råd kan fryse en adresse og omgøre en transaktion, hvor decentral er kæden så egentlig? Det er vogternes paradoks i en nøddeskal. De samme mekanismer, der stopper et stemmekup, kan bruges til at omgå selve den afstemning, de skulle beskytte. Decentralisering er ikke en knap, man slår til eller fra, men en skala, og i 2026 gled mange protokoller et stykke tilbage mod midten.

Forsvar mod stemmekup: værktøjer og afvejninger

Der findes ingen gratis frokost i DAO-design. Hver mekanisme, der lukker et hul, åbner et nyt kompromis. Her er de vigtigste forsvarsværker, og hvad de koster.

Det personlige ansvar: Ooki, bZx og spøgelset bag stemmen

Og så er der det tredje spøgelse, det, der får advokater til at ryste på hovedet: det personlige ansvar. For hvis en DAO ikke er en registreret virksomhed, hvem hæfter så, når den bryder loven eller taber brugernes penge?

Det amerikanske råvaretilsyn CFTC gav et svar allerede i 2023. I en principiel afgørelse blev Ooki DAO holdt ansvarlig som en «person» under råvarelovgivningen og som en uregistreret sammenslutning, dømt til at betale 643.542 dollar og lukke sin hjemmeside. CFTC’s argument var, at enhver, der deltog i en afstemning med governance-tokens, var medlem af sammenslutningen og dermed potentielt medansvarlig. Det forklarer en bizar detalje: næsten ingen mødte op for at forsvare DAO’en. Jason Civalleri, juridisk rådgiver hos Grayscale, forklarede til Blockworks, at det at træde frem «ville fastslå, at en person var medlem af DAO’en, hvilket kunne pålægge vedkommende personligt ansvar for DAO’ens aktiviteter». Medlemmerne ville ganske enkelt ikke løbe den risiko.

En amerikansk domstol gik endnu længere i sagen Sarcuni mod bZx DAO i marts 2023. Her fandt retten ifølge en juridisk gennemgang, at bZx DAO kunne være et interessentskab, og at selve det at eje governance-tokens, uden overhovedet at have stemt, kunne gøre en til medhæftende partner. bZx havde mistet 55 millioner dollar i et sikkerhedsbrud i 2021, og sagsøgerne krævede 1,7 millioner tilbage. Konsekvensen er svimlende. Hvis en passiv tokenholder kan hæfte, hvad så med de underskrivere, delegater og rådsmedlemmer, der rent faktisk udøver magt? Jo flere vogtere en DAO udnævner for at beskytte sig mod kup, jo flere navngivne mennesker placerer den i skudlinjen, når regningen skal betales.

Hvad betyder det for danske brugere?

Hvad betyder alt det så for en dansk investor? Kort sagt: mere, end man skulle tro. EU’s kryptoforordning MiCA regulerer udstedere og udbydere af kryptoaktiver, men den har ingen særskilt ramme for DAO’er som juridiske personer. Finanstilsynet, der fører tilsyn med kryptoaktivtjenester i Danmark, vurderer tokens efter deres funktion: en governance-token kan være et kryptoaktiv under MiCA, men hvis den reelt opfører sig som et finansielt instrument, kan reglerne i MiFID II i stedet komme i spil.

Det juridiske tomrum er værd at bemærke. En DAO uden en registreret selskabsform kan i princippet minde om en uregistreret forening, og i den slags konstruktioner er medlemmernes personlige ansvar ikke altid afklaret. De amerikanske sager er ikke bindende i Danmark, men de peger på et spørgsmål, som hverken dansk eller europæisk ret har svaret endeligt på: kan man hæfte for en organisation, man kun deltager i via en wallet?

For den enkelte er budskabet nøgternt. At holde en governance-token er ikke kun en chance for gevinst, men potentielt også en andel i et ansvar, man ikke overskuer. Det er en anden samtale end den, mange danskere begyndte på, da bankerne gik fra forbud til at tilbyde krypto gennem ETP’er, altså regulerede børshandlede produkter, hvor man netop ikke selv stemmer eller hæfter. Jo mere man selv vil være med til at styre en protokol, jo mere af risikoen flytter man ind på sin egen adresse.

Hvor efterlader det DAO-idealet?

Så hvor efterlader 2026 den oprindelige drøm om selvstyrende organisationer uden chefer? Et sted midt imellem to nederlag. DAO’en kan tabe magten udad, til flash loans og hvaler, der køber en afstemning. Og den kan tabe magten indad, til stiftelser, råd og underskrivere, der samler trådene for at undgå netop det. Ironien er, at kuren mod det første problem skaber det andet.

De kommende måneder bliver en test. Compound sejler fra i dag uden sin vetoret og bliver dermed et levende eksperiment i, om ren tokenstyring kan overleve i et år med rekordmange kup. Aaves fællesskab skal stemme om fremtiden med sit udviklingsselskab. Og juristerne venter på den første sag, der for alvor prøver, om en delegat eller en underskriver kan trækkes i retten.

Den decentrale autonome organisation var tænkt som et farvel til de betroede mellemmænd. 2026 viste, at man kan smide dem ud ad fordøren og se dem komme ind ad bagdøren igen, nu bare med titlen vogter. Den egentlige prøve er ikke, om DAO’er kan undgå drama. Det er, om de kan finde balancen mellem at være for lette at kapre og for nemme at genbesætte med de samme få hænder, idéen skulle have befriet os fra.

Ofte stillede spørgsmål

Hvad er et governance-angreb på en DAO?

Et governance-angreb, også kaldet et stemmekup, er, når nogen bruger en DAO’s egne afstemningsregler til at tage kontrol uden at bryde koden. Angriberen skaffer nok stemmevægt, enten ved at låne den via et flash loan eller ved at købe tokens op, og presser et forslag igennem, der for eksempel tømmer kassen. Det er altså et misbrug af systemet, ikke et klassisk hack.

Hvordan kunne X100 blive overtaget med et flash loan?

X100 samlede magten på tre senatspladser, der tilfaldt de største tokenbeholdninger. Fordi styringen manglede stemme-snapshots og eksekveringsforsinkelser, kunne en angriber den 24. oktober 2026 låne omkring 1,9 millioner dollar, besætte to pladser og stemme kassen tom i samme transaktion. Knap fem millioner dollar forsvandt, og tokenen faldt over 96 procent.

Hvad sker der med Compound den 1. november 2026?

Fra den 1. november 2026 mister Compounds Community Multisig sin ret til at nedlægge veto mod forslag. Underskriverne beholder retten til at fryse markeder i en nødsituation, men beslutningerne om forslag ligger herefter udelukkende hos COMP-indehaverne. Ændringen kom efter kritik af, at multisig’en i oktober annullerede et regelret forslag, før nogen havde stemt.

Kan jeg hæfte personligt for en DAO, jeg stemmer i?

I USA har domstole og CFTC peget på, at tokenholdere i en DAO uden selskabsform kan betragtes som medlemmer af en uregistreret sammenslutning eller et interessentskab og dermed potentielt hæfte personligt. Afgørelserne er ikke bindende i Danmark, men spørgsmålet er uafklaret her, og især aktive delegater og underskrivere bør være opmærksomme på risikoen.

Regulerer MiCA og Finanstilsynet DAO’er i Danmark?

MiCA regulerer kryptoaktiver og de virksomheder, der udsteder eller handler dem, men har ingen særskilt ramme for DAO’er som juridiske personer. Finanstilsynet vurderer tokens efter deres funktion, og en governance-token kan afhængigt af sin rolle falde under MiCA eller under reglerne for finansielle instrumenter. Der findes endnu ikke en samlet europæisk regulering af DAO’er som organisationer.

Skrevet af Mikkel Overgaard, redaktør for styring og markeder hos HOGE Wire.