Virker post-mortem-kulturen? Ti år, de samme fejl

Den 30. juli 2026 begyndte bitcoin at forsvinde fra hardware wallets, hvis ejere aldrig havde koblet dem på internettet. På 41 minutter blev knap 1.200 adresser tømt, og i løbet af nogle uger voksede tabet til mere end 750 mio. kr., efter enkelte opgørelser forbi 840 mio. kr. Ofret var ikke et smart contract, en bro mellem to kæder eller en børs, men Coldcard, en af de mest respekterede kolde tegnebøger i Bitcoin-verdenen. Årsagen var en fejl i firmwaren, der havde ligget stille siden marts 2021, og som fik enheden til at lave private nøgler med en svag softwaregenerator i stedet for sin egen hardware. Fejlens slægtskab rækker endda længere tilbage: i august 2013 advarede Bitcoin-projektet selv om, at næsten den samme svaghed i Androids tilfældighedsgenerator kunne udlede folks nøgler fra data, der lå frit på kæden. Tretten år mellem to udgaver af nøjagtig samme fejl.

Ingen branche skriver flere obduktioner end kryptobranchen. Hvert større hack følges af en offentlig post-mortem: en tidslinje ned til minuttet, en teknisk årsagsforklaring, ofte en undskyldning og en plan. Genren er blevet så fast en del af kulturen, at HOGE Wire har dækket den fra flere vinkler, fra retorikken der afgør skylden til spørgsmålet om, hvem der overlever. Men bag ritualet gemmer sig et ubehageligt spørgsmål, som Coldcard-sagen stiller skarpere end noget andet hack i år: virker det egentlig? Bliver krypto mere sikkert af at obducere sig selv i det offentlige rum, eller gentager de samme fejl sig bare, år efter år, mens pengene flytter derhen, hvor obduktionen ser allerdårligst?

Et hack fra 2026, en fejl fra 2013

Coldcards tekniske årsag er både banal og lærerig. Da Coinkite i 2021 skiftede til biblioteket libsecp256k1, flyttede seed-generationen fra enhedens egen hardwarefunktion til MicroPythons generiske tilfældighedsfunktion. En enkelt kontrol i koden testede, om et flag var defineret, i stedet for om det havde en værdi forskellig fra nul. Flaget var defineret, men sat til nul, så kontrollen fejlede lydløst, og firmwaren faldt tilbage på en svag software-generator. Resultatet var et kollaps i den effektive nøglestyrke, fra de tilsigtede 128 bit ned til så lidt som 40 bit på ældre enheder, lavt nok til at en moderne computer kan gætte nøglen. Coinkite har lagt en teknisk gennemgang frem i deres egen backgrounder, og det centrale, ubehagelige ved sagen er, at en patch ikke reparerer en nøgle, der allerede er lavet på sårbar firmware. Den eneste rigtige løsning er en helt ny seed og en fuld flytning af midlerne.

Tallene har været et bevægeligt mål, og de skal citeres til deres egen dato. Den første bølge tømte cirka 1.200 adresser på 41 minutter for omkring 450 mio. kr. ifølge The Hacker News. TRM Labs opgjorde kort efter tabet til 116 mio. dollar, cirka 750 mio. kr., fordelt på 1.816 BTC og over 5.200 adresser, mens TechCrunch et par dage senere satte totalen forbi 130 mio. dollar. Der er ingen enkelt gerningsmand at forhandle med: Galaxy Research og TechCrunch dokumenterede “mindst et dusin” ukoordinerede grupper, der kappedes om de samme sårbare adresser. Ingen Lazarus-attribution har sat sig fast, i modsætning til de store 2025-hacks. Det er en obduktion uden en tiltalt, og det er præcis derfor, den er interessant.

For fejltypen er ikke ny. Den 11. august 2013 udsendte bitcoin.org en officiel advarsel om, at fejl i Androids SecureRandom fik nogle wallet-apps til at signere forskellige transaktioner med den samme “tilfældige” værdi, hvilket lod en angriber rekonstruere den private nøgle fra offentlige blockchain-data. Samme underliggende svigt, svag eller genbrugt tilfældighed, der lækker nøglen, tretten år før Coldcard. Afhjælpningen var også den samme dengang: lav en ny adresse på repareret software, flyt pengene. Hvis kryptobranchens obduktionskultur virkelig fik læringen til at samle sig, skulle en fejl af den karakter være umulig at gentage i et flagskibsprodukt i 2026. Den blev gentaget alligevel.

Kulturen der gjorde katastrofen til en genre

Post-mortem-genren er ikke opfundet i krypto. Formatet stammer fra driftskulturen i Silicon Valley, hvor især Googles SRE-bog gjorde den skyldfri post-mortem til en standard: en skreven rapport, der fastlægger tidslinje og rodårsag uden at hænge en enkelt person op, så organisationen kan lære i stedet for at pege fingre. Krypto arvede strukturen, men tilføjede noget nyt, en offentlig, bekendende stemme rettet mod et publikum af brugere, konkurrenter og fjender. Hvor en intern rapport bliver mellem ingeniører, bliver en krypto-post-mortem lagt på et blog, et governance-forum eller X inden for timer, ofte mens pengene stadig bevæger sig.

Den bekendende tone gør genren beslægtet med andre former for krypto-selviscenesættelse, fra founder-interviewet til de projektmanifester, der lover at gøre alt anderledes. Forskellen er, at post-mortemen skrives i nederlagets øjeblik. Den er blevet kryptos svar på en retssag, en forsikringssag og en pressemeddelelse på én gang, fordi der for de fleste decentrale protokoller ikke findes nogen af delene. Der er ingen indskydergaranti, intet ankenævn, ingen domstol med jurisdiktion over et smart contract. Obduktionen er retsmidlet. Og netop derfor er det værd at spørge, om den leverer det, den lover.

Det rigtige spørgsmål er ikke, om vi lærer

Den nemme kritik lyder: krypto lærer aldrig, de samme hacks sker igen og igen. Den nemme forsvarstale lyder: selvfølgelig lærer vi, se hvor mange værktøjer og standarder obduktionerne har affødt. Begge er for enkle. Et ærligt svar må skelne mellem, hvad kulturen faktisk kurerer, og hvad den kun husker som folklore. For sandheden er, at post-mortem-kulturen har helbredt nogle sygdomme fuldstændigt, samtidig med at den har været næsten magtesløs over for andre. Og det er ikke tilfældigt, hvilke der er hvilke.

Mønstret er, at obduktionen virker bedst dér, hvor fejlen er synlig, reproducerbar og indlejret i kode, som alle kan læse. Den virker dårligst dér, hvor fejlen sidder i mennesker, nøgler og processer, som ingen kan efterprøve udefra. Hver gang en klasse af kodefejl bliver rutinemæssigt fanget, flytter angriberne sig til den næste svaghed, ofte en, der er sværere at skrive en pæn rapport om. Spørgsmålet er altså ikke “hvorfor lærer vi ikke”, men “hvorfor dækker læringen kun den del, der er nem at obducere”. Det er også et spørgsmål om, hvorvidt de der bygger onchain reelt afsætter tid til sikkerhed, eller om post-mortemen bliver en billig måde at vise ansvar på, efter skaden er sket.

Bevis nummer et: reentrancy blev faktisk kureret

Det stærkeste argument for, at kulturen virker, hedder reentrancy. Det var reentrancy, der væltede The DAO i 2016 og kostede omtrent en tredjedel af fondens ether, den sag der delte Ethereum i to kæder og satte hele genren i gang. I årevis var reentrancy selve arketypen på en DeFi-fejl. I dag ligger den nummer otte på OWASP Smart Contract Top 10 for 2026, ned fra en femteplads året før og langt fra toppen. Listen er samlet fra 122 hændelser og cirka 905 mio. dollar i sporede tab i 2025, og faldet er ikke tilfældigt.

Et årti med obduktioner producerede konkrete forsvarsværker: OpenZeppelins ReentrancyGuard blev et standardbibliotek, mønstret checks-effects-interactions blev en indøvet vane, og statiske analyseværktøjer som Slither og Mythril fanger nu mønstret automatisk, før koden går live. Det er præcis den slags kumulativ læring, kulturen lover. En hel klasse af angreb blev skubbet fra forsiden af enhver trusselsmodel til en fodnote. Toppen af listen fortæller til gengæld, hvor angriberne gik hen i stedet: adgangskontrol ligger nummer et, prisorakel-manipulation nummer tre og rene aritmetiske fejl nummer syv. Hvis reentrancy var hele historien, kunne man afslutte artiklen her med en sejr. Men kuren har en bagside, som er lige så systematisk som selve helbredelsen.

Da regnefejlene kom tilbage

Mens reentrancy blev tæmmet, rykkede angriberne ned i regnearket. Den 3. november 2025 blev Balancer v2 drænet for omkring 129 mio. dollar, cirka 835 mio. kr., i et angreb, der kombinerede en adgangskontrolfejl med en afrundingsbug i protokollens stabile pools. Det opsigtsvækkende var ikke fejlen i sig selv, men at revisionsfirmaet Trail of Bits havde flaget den underliggende risiko allerede i 2021 som TOB-BALANCER-004, klassificeret med ubestemt alvor. I en sjælden offentlig retrospektiv ejede firmaet selv, at deres trusselsmodeller dengang kiggede efter adgangskontrol og nøgletyveri, ikke aritmetiske randtilfælde. Fejlen var altså set, beskrevet og alligevel realiseret fire år senere.

Samme mønster ramte det mindre Bunni to måneder tidligere. Her havde Trail of Bits noteret TOB-BUNNI-13 om manglen på en systematisk tilgang til afrunding, men teamets rettelse dækkede ikke det præcise randtilfælde, som 44 på hinanden følgende bittesmå udtræk senere udnyttede, ifølge The Block. Bunni lukkede permanent i efteråret 2025, mens revisoren fortsatte upåvirket. Suhail Kakar, dev relations-chef hos TAC Blockchain, satte ord på lektien efter Balancer: “This space needs to accept that ‘audited by X’ means almost nothing. Code is hard, DeFi is harder.” Hans kommentar peger på det ubehagelige: en revision fanger de fejlklasser, den leder efter, og obduktionen fra sidste år ændrer ikke nødvendigvis, hvad den næste revision leder efter.

Reentrancy igen, og et overflow hos Cetus

Selv den kurerede sygdom vender tilbage, når den finder en uafprøvet krog. Den 9. juli 2025 blev GMX v1 drænet for cirka 42 mio. dollar, omtrent 270 mio. kr., via reentrancy i funktionen executeDecreaseOrder, hvor koden fejlagtigt antog, at en parameter altid var en almindelig konto. Angriberen fordrejede den interne gennemsnitspris på en BTC-short og trak værdien ud, før pengene kom tilbage efter en on-chain-forhandling og et bounty på 5 mio. dollar, som CoinDesk beskrev. Pointen er, at reentrancy officielt var et løst problem, men den sårbare kode var en patch fra 2022, som aldrig var blevet revideret selvstændigt. Kuren dækkede standardtilfældet, ikke afkrogen.

Endnu tydeligere var Cetus på Sui-kæden, der i maj 2025 mistede omkring 223 mio. dollar, cirka 1,4 mia. kr., til et klassisk integer overflow. Rodårsagen lå i et tredjeparts-matematikbibliotek, hvor et bounds-tjek sammenlignede med den forkerte grænse, ifølge The Block. Overflow er en af de ældste fejl i faget, men Moves ry for hukommelsessikkerhed havde sænket årvågenheden netop dér. Dan Guido, medstifter og CEO i Trail of Bits, har formuleret ambitionen så kort, den kan blive: “I never want to find the same bug twice.” Citatet, fra et interview, er samtidig en indrømmelse af, hvor svær ambitionen er, for branchen finder tydeligvis de samme bugs igen og igen, bare i nye biblioteker og på nye kæder.

Tabellen over gengangere

Sat op ved siden af hinanden tegner de klassiske fejltyper og deres nyeste gengangere et klart billede. Bug-klassen forsvinder sjældent; den flytter til en ny protokol, et nyt sprog eller en uafprøvet patch. Alle beløb er omregnet til cirka 6,47 kr. per dollar, idet Danmark fører fastkurspolitik over for euroen, så kronen følger EUR/USD.

Tabellen er ikke en anklage om dovenskab. Hver kur i højre kolonne er ægte og virker på standardtilfældet. Problemet er strukturelt: en obduktion beskriver den konkrete fejl, ikke hele den familie, den tilhører, og forsvaret bygges derfor smallere end angrebet. Så snart et bibliotek, et sprog eller en patch falder uden for det, sidste obduktion beskrev, er hullet åbent igen. Det er derfor, den samme fejlklasse kan dukke op fem, ni eller tretten år senere med et nyt navn og en ny prislap.

Pengene flyttede derhen, hvor obduktionen ser dårligst

Den vigtigste udvikling i 2026 er ikke, at kodefejlene forsvandt, men at pengene rykkede væk fra dem. Ifølge TRM Labs var første halvår 2026 rekordhøjt i antal med 207 hacks, men samlet under 972 mio. dollar, cirka 6,3 mia. kr., mindre end halvdelen af de 2,3 mia. dollar i samme periode 2025. Smart contract-exploits stod for 125 af de 207 hændelser, altså flertallet, men kun en lille andel af værdien. Infrastruktur- og driftskompromitteringer var derimod kun cirka 15 procent af hændelserne, men stod for hele 76 procent af det stjålne. To nordkoreansk-forbundne tyverier i april, mod Drift og KelpDAO, tegnede sig alene for omkring 577 mio. dollar, cirka 3,7 mia. kr., og ingen af dem var en kodefejl. Den typiske hændelse var til gengæld lille, med et mediantab omkring 1,4 mio. kr.

Det er præcis den overflytning, der udstiller obduktionens blinde vinkel. Et smart contract-hack efterlader et rent on-chain-spor: alle kan genskabe transaktionen, læse koden og skrive en rodårsag, som modstandere kan efterprøve. Et nøgletyveri eller en social engineering-sag efterlader næsten intet offentligt spor. Obduktionen afhænger så af ofrets egen ærlighed om, hvad der gik galt, hvilken medarbejder der klikkede, hvilken laptop der var inficeret, hvilken proces der svigtede. Ronghui Gu, CEO i CertiK, opsummerede skiftet over for Forbes: “Attackers are getting more return by going after key management, multisig governance, and operational infrastructure than by hunting for bugs in code.” Netop den kategori er den, obduktionskulturen håndterer dårligst, fordi den handler om mennesker og det maskinrum, ingen kan se ind i udefra.

Tre rapporter, tre tal: hukommelsen er splittet

Hvis obduktionskulturen virkelig var kumulativ, skulle branchen i det mindste kunne blive enig om, hvor slemt det står til. Det kan den ikke. For de samme seks måneder af 2026 giver tre seriøse kilder tre forskellige totaler. TRM Labs lander på 972 mio. dollar over 207 hændelser. CertiKs Hack3d-rapport, gengivet af Forbes, når op på 1,32 mia. dollar over 344 hændelser, med wallet-kompromittering som dyreste kategori på over 444 mio. dollar. SlowMist tæller 182 hændelser og cirka 956 mio. dollar. Det er ikke småjusteringer, men afvigelser på hundredvis af hændelser og hundredvis af millioner dollar.

Forskellene skyldes ikke sjusk, men fravær af en fælles taksonomi. Kilderne tæller forskellige ting: hvornår er et rug pull et hack, hører en phishing-drænet privatperson med, tælles et gentaget angreb på samme protokol som én eller flere hændelser? Uden en delt definition kan man ikke lægge obduktionerne oven på hinanden og få en kurve; man får tre kurver, der peger samme vej, men aldrig mødes. Som med markedstal generelt gælder det, at man skal vide, hvad tallene faktisk måler, før man sammenligner dem, et princip vi har udfoldet for NFT-volumen. Uenigheden er et konkret symptom på, at branchens hukommelse er rig på fortællinger og fattig på struktur.

Arkivet der aldrig blev et system

Krypto mangler ikke hukommelse. Problemet er, at hukommelsen ligger spredt i redskaber, der hver især gør én ting, og ingen af dem gør det hele. rekt.news har opbygget en anonym, noir-agtig kanon over de største katastrofer, en slags kollektiv skammekrog, men uden struktureret data. DefiLlama lister over 540 hændelser siden 2016 med teknik, protokol og beløb, men fanger kun det, der er sporbart on-chain. SlowMists database er søgbar, men dækker kun det, nogen faktisk indberetter. OWASP giver en taksonomi, men kun for smart contracts. Og Security Alliances Safe Harbor standardiserer reaktionen på et angreb, ikke selve obduktionen.

Hver af dem er værdifuld. Tilsammen er de stumper af et arkiv, der aldrig blev til et system. Der findes ingen fælles, gennemsøgbar, standardiseret journal over, hvad der er gået galt i krypto, hvorfor, og hvad der virkede bagefter. Så længe den mangler, forbliver læringen personbåren: den bor i hovederne på et par hundrede sikkerhedsforskere og forsvinder, når de skifter felt.

Hvad luftfarten forstod, og krypto sprang over

Sammenligningen med luftfarten er nærliggende, og den er hård ved krypto. Da flyindustrien lærte at blive sikker, byggede den to ting: en skyldfri undersøgelseskultur og et obligatorisk, offentligt, centralt register over hver eneste ulykke, ført af en uafhængig myndighed. Det er registret, der gør viden kumulativ; enhver pilot og producent kan slå enhver tidligere ulykke op og lære af den. Krypto importerede den første halvdel, den litterære, skyldfri obduktion fra Silicon Valleys driftskultur, men sprang den anden halvdel over. Der er ingen central havarikommission for smart contracts, ingen myndighed der samler rapporterne ét sted og gør dem søgbare på tværs.

Det tætteste, reguleringen kommer, er indberetningspligten i EU’s DORA-forordning, der kræver, at regulerede udbydere melder en alvorlig hændelse til myndighederne inden for fire timer efter klassificering, med en mellemrapport efter 72 timer og en endelig rapport efter en måned. Men de rapporter går til tilsynet, ikke til offentligheden, og de gælder kun licenserede tjenesteudbydere, ikke decentrale protokoller eller producenter af hardware wallets. Klokken tikker altså for en børs, men ikke for en DeFi-protokol, hvis svartider er et rent valg. Krypto fik den litterære obduktion og sprang det kedelige, kumulative register over, netop den del der gør et fags viden større end summen af dets folk.

Finanstilsynet, MiCA og hullet i midten

For danske brugere er den regulatoriske virkelighed en delvis trøst med et stort hul i midten. Under MiCA fører Finanstilsynet tilsyn med kryptoaktivtjenesteudbydere, altså børser og udbydere med licens, og reglerne har været i kraft i EU siden 30. december 2024. Går det galt hos en licenseret dansk udbyder, er der en myndighed at klage til og et regelsæt at holde den op imod. Det er den del af post-mortem-genren, som reguleringen faktisk dækker.

Men netop de sager, hvor obduktionen betyder mest, falder uden for. Finanstilsynet har selv beskrevet, hvornår et udbud er undtaget fra regulering, og en fuldt decentral protokol uden en ansvarlig udsteder falder typisk uden for MiCA. En producent af hardware wallets som Coinkite er slet ikke en kryptoaktivtjeneste og opbevarer ingen midler, så hverken Finanstilsynet, DORA eller MiCA har jurisdiktion over Coldcard-sagen. Tilbage står almindelig produktansvars- og forbrugerret, langsom, dyr og uden kendt præcedens for netop denne fejltype. Ingen myndighed nogetsteds akkrediterer smart contract-revisorer eller fastsætter en standard for, hvad en obduktion skal indeholde. Der er, med andre ord, intet uafhængigt tilsyn med selve koden. Omdømmet er den eneste domstol, og post-mortemen er dens eneste retsprotokol.

AI kan blive den kraft, der endelig får læringen til at samle sig

Der er én udvikling, der kunne ændre regnestykket, og ironisk nok dukkede den op midt i Coldcard-sagen. Coinkites medstifter Rodolfo Novak, kendt som NVK, pegede på, at fejlen sandsynligvis blev fundet med maskinhjælp: “AI-assisted code review can now find latent bugs at a speed that is outpacing even the industry’s most seasoned experts”, sagde han ifølge Bitcoin Magazine. For første gang findes der et værktøj, der i princippet kan læse hele det spredte arkiv af tidligere obduktioner og lede efter det samme mønster i ny kode, altså gøre den kumulative læring reel i stedet for personbåren.

Men samme kraft skærer begge veje. Kan forsvarerne bruge AI til at finde latente bugs hurtigere, kan angriberne det også, og Coldcard-sagen var netop et eksempel på det sidste. AI gør hverken obduktionen overflødig eller ufejlbarlig; den hæver bare tempoet på begge sider. Den ærlige konklusion efter ti år er delt. For synlige, reproducerbare kodefejl er post-mortem-kulturen ægte medicin: reentrancy blev tæmmet, og en hel generation af værktøjer kom ud af det. For alt andet, nøgler, mennesker, processer og hardware, er den stadig mest folkeminde, en samling gode historier uden et fælles register. Coldcard er begge dele på én gang: en fejl, vi så komme i 2013, og en fejl, ingen myndighed, intet DAO og ingen forsikring kunne fange, før den kostede over 750 mio. kr. Obduktionen bliver skrevet, grundigt og offentligt. Om branchen læser den til næste gang, er stadig det åbne spørgsmål.

Ofte stillede spørgsmål

Hvad er en post-mortem i krypto?

En post-mortem er en offentlig obduktion af et hack eller en fejl: en rapport med tidslinje, teknisk rodårsag og ofte en plan for erstatning og rettelse. Formatet er lånt fra driftskulturen i Silicon Valley, blandt andet Googles skyldfri post-mortems, men krypto skriver dem offentligt og hurtigt, ofte mens midlerne stadig flytter sig, fordi der sjældent findes en domstol eller forsikring at gå til i stedet.

Gør post-mortems egentlig krypto mere sikkert?

Delvist. For synlige, reproducerbare kodefejl virker de: reentrancy, der væltede The DAO i 2016, er faldet til nummer otte på OWASP-listen for 2026, fordi et årti med obduktioner gav værktøjer som ReentrancyGuard og Slither. Men for nøgletyveri, social engineering og driftsfejl, der i 2026 står for langt størstedelen af det stjålne, virker de dårligt, fordi de sager efterlader næsten intet offentligt spor at lære af.

Hvor meget blev stjålet i krypto i første halvår af 2026?

Det afhænger af, hvem man spørger. TRM Labs opgør cirka 972 mio. dollar over 207 hændelser, CertiK når 1,32 mia. dollar over 344 hændelser, og SlowMist tæller cirka 956 mio. dollar over 182 hændelser. Uenigheden skyldes, at kilderne mangler en fælles definition af, hvad der tælles som et hack, hvilket i sig selv er et symptom på, at branchens hukommelse ikke er struktureret.

Hvad skete der i Coldcard-hacket i 2026?

En firmwarefejl fra marts 2021 fik nogle Coldcard-enheder til at lave private nøgler med en svag softwaregenerator, så nøglestyrken faldt fra 128 til så lidt som 40 bit. Fra 30. juli 2026 tømte flere ukoordinerede grupper de sårbare adresser, og tabet voksede til over 750 mio. kr., efter nogle opgørelser forbi 840 mio. kr. En patch sikrer ikke en nøgle, der allerede er lavet; man skal lave en helt ny seed og flytte sine midler.

Dækker MiCA og Finanstilsynet mig, hvis en DeFi-protokol bliver hacket?

Sandsynligvis ikke. MiCA og Finanstilsynets tilsyn dækker licenserede kryptoaktivtjenesteudbydere som børser, ikke fuldt decentrale protokoller eller producenter af hardware wallets. Bliver en decentral protokol drænet, findes der typisk ingen myndighed at klage til; obduktionen og et eventuelt frivilligt bounty er så det eneste retsmiddel. Brug kun licenserede udbydere, hvis du vil have et regulatorisk sikkerhedsnet.

Marcus Okafor er seniorredaktør på HOGE Wire og skriver om kryptosikkerhed, on-chain-kultur og markedsstruktur.