Røveri eller rutine? DAO-dramaet mistede sin skurk i 2026

Da dramaet mistede sin skurk

Den 6. oktober 2026 sendte sikkerhedsfirmaet Blockaid en alarm ud i realtid: 620 millioner XCN var på vej ud af Onyx-protokollens kasse på Ethereum, og tilbage stod kun knap 1,89 millioner tokens. Målt i kroner var det omkring 18 millioner (cirka 2,7 millioner dollars). I det klassiske DAO-drama ville resten af historien skrive sig selv: en angriber, en tømt kasse, en skurk at pege på. Men denne gang nægtede historien at falde på plads.

For den samme flytning blev også beskrevet som noget helt andet: en migration, som Onyx selv havde annonceret på forhånd. Mediet KuCoin kørte bogstaveligt talt to overskrifter om den samme transaktion inden for få timer, en om en migration efter planen og en om et tyveri under en sikkerhedsalarm. To overskrifter, én kæde af transaktioner, og ingen, der kunne afgøre, hvilken af dem der var sand.

Det er den nye tilstand, DAO-dramaet er havnet i. I årets første bølge af styringsangreb var skurken til at få øje på: en hval, der købte en afstemning, en stifter, der greb mærket, en flashlånt stemmeblok. I efteråret 2026 er skurken ofte umulig at skelne fra en vedligeholder. Det samme forslag kan være en rutinemæssig opgradering eller et røveri, afhængigt af en hensigt, som ingen blokchain nogensinde har kunnet registrere.

Det er pointen med denne artikel. Kæden viser dig alt, hvad der skete, og intet om hvorfor. Den registrerer hver eneste stemme, hvert kroneløb og hvert klik på udførselsknappen med notarpræcision, men den kan ikke fortælle dig, om en transaktion var et aftalt skridt eller et kup. Når hensigten er usynlig, bliver dramaet til en kriminalsag uden en forbrydelse, som alle kan blive enige om fandt sted.

Onyx, trin for trin: hvad kæden faktisk viser

Onyx er en udlånsprotokol af Compound-typen på Ethereum, styret af indehaverne af dens token, XCN. Som de fleste DAO’er har den en styringsmaskine med tre indbyggede spærrer: en tærskel for overhovedet at kunne stille et forslag, et krav om quorum for, at et forslag kan vedtages, og en timelock på to dage mellem vedtagelse og udførsel. På papiret er det en forsvarlig opsætning. Et forslag kan ikke snige sig igennem om natten, og alle har to døgn til at reagere, før noget sker.

Ifølge de gennemgange, der fulgte alarmen, blev alle tre spærrer passeret efter bogen. Et forslag blev stillet, det nåede quorum, det blev vedtaget, og timelocken udløb. Så flyttede 620 millioner XCN ud af kassen og ind i adresser, som analytikere på kæden knyttede til de konti, der stod bag forslaget. Der blev ikke brudt nogen kode. Ingen sårbarhed i en smart contract blev udnyttet. Systemet gjorde præcis det, det var bygget til: det udførte en vedtaget beslutning.

Det er her, det bliver svært. Alt det, kæden kan bevise, peger lige så meget mod en legitim handling som mod en kriminel. En gyldig afstemning. En respekteret timelock. En udførsel, der matcher det vedtagne forslag. Hvis du kun ser på transaktionshistorikken, ligner Onyx-sagen en helt almindelig dag i en velfungerende DAO. Det eneste, der gør den til et muligt tyveri, ligger uden for kæden: spørgsmålet om, hvorvidt de, der stemte, og de, der modtog pengene, havde ret til det.

Migration eller mugning? De to historier

Den første historie er den enkle. En angriber samlede nok stemmeret sammen til at få et forslag igennem, ventede de to dage ud og trak så kassen. Blockaid læste flytningen sådan og sendte sin alarm ud, mens den stod på, med en opfordring til at reagere. I den version er timelocken ikke en beskyttelse, men en nedtælling, som ingen nåede at standse.

Den anden historie er lige så sammenhængende. Onyx havde på forhånd talt offentligt om at flytte sin kasse som led i en migration, og flere mediers gennemgang beskrev netop de 620 millioner XCN som udførslen af et migrationsforslag, projektet selv havde fremmet. I den version er der ingen angriber. Der er et team, der gennemførte en planlagt flytning gennem den eneste legitime kanal, det havde, nemlig en styringsafstemning, og et overvågningsfirma, der med rette slog alarm, fordi en stor sum forlod en kasse på en måde, der minder til forveksling om et angreb.

Begge historier passer til de samme data. Det er ikke en detalje, man kan grave sig ud af med en bedre blokudforsker. Det er selve problemet. For at afgøre, hvilken historie der er sand, skal man kende hensigten bag forslaget, og hensigt er netop det ene, en offentlig hovedbog ikke indeholder. Du kan se, at pengene flyttede sig. Du kan ikke se, om de blev stjålet.

Hvorfor kæden ikke kan fortælle dig hvorfor

For at se, hvorfor det her ikke er en svaghed, der lader sig reparere, må man tage et begreb fra sikkerhedslitteraturen alvorligt. I deres indflydelsesrige analyse af styringsangreb beskrev forskerne Pranav Garimidi, Scott Duke Kominers og Tim Roughgarden fra a16z det, de kaldte styringens uadskillelighed. En angriber og en loyal køber ser fuldstændig ens ud for markedet, for som forskerne skrev, »begge er villige til at købe store mængder tokens til stadigt højere priser«. Markedet kan ikke se forskel på en, der samler stemmer for at redde en protokol, og en, der samler dem for at tømme den (analysen findes også via Harvard Business School, hvor Kominers er professor).

Onyx-sagen er den logiske forlængelse af den pointe. Hvis markedet ikke kan skelne en angriber fra en køber, kan kæden ikke skelne et angreb fra en opgradering. En udførsel er en udførsel. Den bærer ingen etiket, der siger »dette var aftalt« eller »dette var tyveri«. Ethereums medstifter Vitalik Buterin har længe påpeget, at en styringstoken i virkeligheden er to ting bundtet sammen, en økonomisk interesse i protokollen og en ret til at bestemme over den, og at de to ting er påfaldende nemme at skille ad. Den, der låner stemmeret uden at eje noget af værdien, har magt uden interesse. Kæden ser kun stemmen, aldrig den manglende interesse bag den.

Resultatet er en mærkelig form for gennemsigtighed. Vi har bygget systemer, hvor hver eneste handling er offentlig, uigenkaldelig og revisorklar, og vi har samtidig gjort selve motivet, det der afgør, om en handling er ret eller uret, principielt usynligt. De to lister nedenfor viser, hvad kæden faktisk giver os at arbejde med.

Regnestykket bag en billig stemme

Grunden til, at et styringskup overhovedet kan betale sig, er et køligt regnestykke. De samme a16z-forskere opstillede det som en formel: en angribers profit er værdien af det, angrebet kan tømme, fratrukket prisen for at skaffe stemmeretten og prisen for at udføre angrebet. Så længe det, en midlertidig stemmemajoritet kan råde over, er mere værd end det, den koster at samle, er kassen i teorien til fals.

Og den stemmemajoritet er som regel latterligt billig. Chainalysis fandt allerede i 2022, at i de store DAO’er sidder under 1 procent af indehaverne på omkring 90 procent af stemmekraften. Når deltagelsen samtidig typisk ligger under 10 procent, behøver en angriber ikke at overbevise et fællesskab om noget som helst. Vedkommende skal blot købe sig til en forbigående majoritet blandt de få, der overhovedet dukker op.

Det klareste eksempel er stadig BonkDAO. I juli 2026 brugte en angriber omkring 4,4 millioner dollars (cirka 29 millioner kroner) på at samle omkring 1 procent af BONK-forsyningen, nok til at nå quorum, og fik et forslag vedtaget med 99,9 procents tilslutning i en afstemning, hvor kun syv tegnebøger deltog, svarende til en valgdeltagelse på 2,9 procent. Resultatet var en overførsel af omkring 20 millioner dollars (omkring 134 millioner kroner) ud af kassen. Her var der ingen tvivl om hensigten. Det var et rent kup, og vi skrev selv om den slags stemmehandel i Stemmer til salg. Men BonkDAO er det nemme tilfælde. Onyx er det svære.

Marinade: da forklædningen blev gennemskuet

Hvis Onyx er sagen, hvor forklædningen måske var ægte, er Marinade Finance sagen fra ugen før, hvor den med sikkerhed ikke var. Den 25. september 2026 udnyttede en angriber en fejl i Marinades stemmesystem (en såkaldt Voter Stake Registry), der fik en lille mængde MNDE-tokens til at tælle som langt flere stemmer, end de var værd. Med den oppustede stemmekraft indleverede angriberen to forslag.

Og her bliver det interessant for vores spørgsmål om hensigt. Det første forslag hed »MIP-23: VSR program security and maintenance upgrade« og var præsenteret som en rutinemæssig sikkerhedsopdatering uden ændringer i parametrene. Det lød som præcis den slags kedelige vedligeholdelse, ingen gider læse. I virkeligheden skulle det udskifte selve stemmeprogrammet. Det andet forslag skulle flytte DAO’ens kasse. Angrebet klædte sig altså bevidst ud som vedligeholdelse, nøjagtig som en Onyx-migration ville se ud.

Forskellen var, at et menneske læste hensigten. Marinades råd gennemskuede forklædningen og afviste begge forslag inden for seks timer, cirka fire dage før de kunne være udført. De ægte MNDE-indehaveres stemmekraft oversteg i øvrigt langt den ondsindede, fejlen blev lukket samme nat, og ingen midler forlod kassen. Kæden ville have udført forslagene uden at blinke. Det var det menneskelige lag, ikke koden, der stoppede dem.

Term Finance: koden var fin, afstemningen var hullet

At koden kan være fejlfri, mens afstemningen er hullet, blev tydeligst demonstreret af Term Finance i august 2026. En angriber såede en lille sum (omkring 2 ETH sendt gennem mikseren Tornado Cash), købte sig derefter til en majoritet af et tyndt handlet styringstoken og fik forslag igennem, der tømte omkring 68 procent af protokollens hvælvinger, i alt cirka 8,5 millioner dollars (omkring 57 millioner kroner).

Sikkerhedsfirmaerne PeckShield og CertiK var klare i deres konklusion: angrebet »ramte stemmemekanikken snarere end nogen fejl i den underliggende smart contract-kode«. Der var intet hul at lappe, for der var ikke noget hul. Det, der blev udnyttet, var reglerne, ikke koden. Det er netop den slags angreb, en traditionel revision ikke fanger, hvilket vi behandlede i Auditeret og alligevel tømt: en auditør kan bekræfte, at koden gør, hvad den skal, og det er præcis problemet, når det, den skal, bliver vendt mod ejerne.

Pointen bider sig selv i halen, når man husker, at Term faktisk havde forsvarsværker: en timelock på syv dage, vetoret til indskyderne og adskilte roller. Og alligevel faldt protokollen, fordi ingen stod bag vetoretten, da det gjaldt. Vitalik Buterin har en præcis metafor for det: »timelocks er mere som en betalingsmur på en avis’ hjemmeside end som en lås og en nøgle«. En betalingsmur holder kun, hvis nogen rent faktisk nægter at lukke folk ind. En timelock, ingen holder vagt ved, er bare en forsinkelse.

Vagthunden, der ser handlinger, ikke hensigter

Et af de få lyspunkter i 2026 er, at styringsangreb nu har fået et alarmsystem. Overvågningstjenester som Blockaid og Defimon (drevet af sikkerhedsfirmaet Decurity) scanner forslag og pengestrømme i realtid og råber op i det øjeblik, en kasse begynder at bevæge sig mistænkeligt. Blockaid opgjorde selv, at mindst syv styringsovertagelser drænede omkring 22 millioner dollars (cirka 147 millioner kroner) hen over sommeren 2026, og firmaet var også det, der slog alarm over Onyx.

Men læg mærke til, hvad en sådan alarm faktisk kan sige. Den kan fortælle dig, at 620 millioner XCN er ved at forlade en kasse. Den kan ikke fortælle dig, om det er tyveri. Vagthunden ser handlingen, ikke hensigten, og derfor endte Onyx-alarmen med at være både korrekt og utilstrækkelig på samme tid: den fangede flytningen præcist, men kunne ikke afgøre, om den var et angreb eller en annonceret migration. Et alarmsystem, der ikke kan læse motiver, flytter blot spørgsmålet et skridt videre. Nu ved vi inden for sekunder, at noget sker. Vi ved stadig ikke, om det er forkert.

Tabellen nedenfor sætter efterårets sager op ved siden af hinanden, ikke efter hvor mange penge der var i spil, men efter hvor let hensigten var at få øje på.

Når fællesskabet må være dommer

Hvis kæden ikke kan afgøre, om Onyx var et røveri, hvem kan så? Svaret er ubehageligt for en bevægelse, der blev bygget på at fjerne menneskeligt skøn. Afgørelsen falder i forummet, i Discord-kanalen, i striden om, hvorvidt flytningen var aftalt. Den falder, når nogen kan fremvise den oprindelige annoncering af migrationen, og når resten af fællesskabet vælger at tro på den eller ej. Med andre ord: det menneskelige lag, som »code is law« skulle gøre overflødigt, er lige præcis det, der må dømme til sidst.

Det gør DAO-dramaet til en retssal uden dommer. Beviserne er krystalklare, for alt ligger på kæden, men der er ingen med autoritet til at fælde dommen, og ingen fælles målestok for skyld. I praksis afgøres sagen ofte af, hvem der råber højest, eller hvem der ejer flest tokens, og det er sjældent det samme som, hvem der har ret. En angriber, der stadig sidder på en stemmemajoritet, kan i princippet stemme sin egen uskyld igennem.

Det er også derfor, at de helt rene sager er blevet sjældnere. Da en hval i sin tid købte BonkDAO’s kasse, var der ingen migration at gemme sig bag, kun syv tegnebøger og et forslag med en skjult overførsel. Efterhånden som angriberne er blevet dygtigere, er de holdt op med at ligne angribere. De indleverer forslag, der ligner vedligeholdelse, bruger kanaler, der ligner legitime, og efterlader en transaktionshistorik, der kunne være hentet fra en helt almindelig uge. Jo bedre forklædningen bliver, jo mere af dramaet flytter væk fra kæden og ind i et skænderi om, hvad der egentlig blev lovet.

Er det overhovedet en forbrydelse?

Problemet med den usynlige hensigt er ikke kun filosofisk. Det er juridisk. Svindel kræver i de fleste retssystemer, at man kan påvise et forsæt, en vilje til at bedrage. Og præcis det forsæt er det, en permissionsløs, selvudførende protokol gør svært at bevise.

Den mest lærerige sag er Mango Markets. I oktober 2022 drænede Avraham Eisenberg omkring 110 millioner dollars (dengang i størrelsesordenen 700 millioner kroner) ved at manipulere protokollens egne priser, og han blev kendt skyldig i 2024. Men i maj 2025 blev dommene ophævet af dommer Arun Subramanian, blandt andet fordi Mango var permissionsløs og selvudførende: når markedet bare gør det, det er programmeret til, er det svært at kalde det en falsk fremstilling. Hvis det ikke er en løgn at bruge et system præcis som bygget, hvor er forbrydelsen så?

Onyx-sagen er den samme knude på et strafferetligt niveau. For at kalde flytningen et tyveri skulle man bevise, at den, der flyttede de 620 millioner XCN, ville stjæle dem, og forsættet er netop det ene, kæden ikke registrerer. Det efterlader et underligt efterspil, hvor en anklaget kan pege på en gyldig afstemning som sit forsvar, og hvor selv en fældende dom ikke altid holder. Nogle stiftere og aktører vender endda tilbage til branchen efter en dom, som vi fortalte i Den anden akt. Når grænsen mellem udnyttelse og anvendelse er så sløret, bliver både domstole og fællesskaber usikre på, hvad der egentlig skal straffes.

Hvem hæfter, når tyveriet måske er en funktion?

Antag et øjeblik, at Onyx var et tyveri. Hvem skal så stilles til ansvar? En DAO uden et selskab bag sig har ingen klar modpart at sagsøge, intet hovedkontor og ingen bestyrelse med et navn på døren. Den decentrale struktur, der skulle beskytte fællesskabet mod en enkelt magthaver, efterlader også ofrene uden nogen at pege på.

Amerikanske CFTC skabte i 2023 et foruroligende præcedens med Ooki DAO, da en domstol afsagde en udeblivelsesdom på 643.542 dollars (omkring 4,3 millioner kroner) og slog fast, at DAO’en var en »uindregistreret sammenslutning« og en »person« i lovens forstand. Det lyder som en sejr for ofrene, men det vender også den anden vej: hvis en DAO kan hæfte som et kollektiv, kan ganske almindelige tokenindehavere, der blot stemte, i princippet komme til at hæfte personligt for noget, de aldrig opfattede som deres ansvar.

Tvetydigheden skærer altså begge veje. Den beskytter den mulige angriber, fordi hensigten ikke kan bevises, og den udstiller de intetanende indehavere, fordi der ikke er nogen anden at holde fast i. Når røgen har lagt sig, ender det ofte i en stille obduktion, som vi beskrev i Den tavse obduktion, hvor konklusionen bliver, at alle fulgte reglerne, og ingen står tilbage med regningen.

Gennemsigtighedsteater: alt er synligt, intet forklaret

Der er en dyb ironi gemt i Onyx-sagen. Krypto solgte sig selv på gennemsigtighed, på idéen om, at en offentlig hovedbog ville gøre tillid overflødig. Og det er lykkedes at gøre hver eneste handling synlig. Men synlighed er ikke det samme som forståelse. Vi kan se alt og alligevel ikke blive enige om, hvad vi ser. Det er gennemsigtighedsteater: en perfekt optegnelse af hvad, uden en eneste linje om hvorfor.

Den samme uklarhed rammer de mennesker, der holder protokollerne i gang. En loyal vedligeholder, der flytter en kasse som led i en opgradering, og en angriber, der tømmer den, efterlader det samme fodaftryk. De usynlige buildere, vi hyldede i Builderen ingen fejrer, lever i den samme gråzone: deres mest rutineprægede arbejde ligner til forveksling et overgreb, og deres eneste forsvar mod mistanke er den dokumentation, de førte uden for kæden.

Det er den slags erfaring, der har fået selv entusiaster til at tabe troen på ren tokenstyring. Ali Yahya, partner i a16z crypto, opsummerede det tørt over for Fortune: »We spent the last 10 years rediscovering the hard way that direct democracy is a bad idea«. Pointen er ikke, at demokrati er dårligt, men at et direkte, købbart og uigennemsigtigt token-demokrati gør det umuligt at skelne folkeviljen fra den højestbydende, eller en rutine fra et røveri.

Danmark, Finanstilsynet og den usynlige hensigt

For en dansk læser, der ejer XCN, BONK eller et hvilket som helst andet styringstoken, er spørgsmålet til sidst: hvad stiller jeg op, hvis min DAO bliver tømt? Svaret er ikke opmuntrende. Finanstilsynet er Danmarks kompetente myndighed under MiCA-forordningen, der har været gældende for kryptotjenesteudbydere siden slutningen af 2024. Men MiCA regulerer udbydere og udstedere, altså børser, forvaringstjenester og dem, der sælger en token, ikke måden en protokol stemmer på.

Det efterlader et hul præcis dér, hvor Onyx-dramaet udspiller sig. En DAO uden et selskab eller en registreret tjenesteudbyder bag sig falder i vid udstrækning uden for den perimeter, Finanstilsynet kan nå. Tilsynet kan holde den danske børs, du købte din token på, op mod reglerne, men det kan ikke føre tilsyn med en afstemning i en lederløs protokol på den anden side af kloden. Og de afledte produkter, perpetuals og futures, hører i øvrigt under MiFID II, ikke MiCA, hvilket blot tilføjer endnu et lag af myndigheder, der hver kan nå en bid af problemet, men ingen det hele.

Tilbage er den almindelige strafferet. Og her bider slangen sig selv i halen igen: dansk bedrageri efter straffeloven kræver forsæt, altså netop den hensigt, som kæden ikke registrerer. Et offer kan pege på en transaktion, der flyttede pengene, men skal stadig bevise, at nogen ville bedrage. Når selv den amerikanske sag mod Mango-angriberen faldt på det punkt, skal man ikke forvente, at en dansk anmeldelse mod en anonym stemmeblok på Ethereum får en nemmere medfart. Den praktiske konsekvens er enkel: beskyttelsen ligger før afstemningen, ikke efter.

Sådan læser du en afstemning, før du ikke kan se forskel

Hvis hensigten ikke kan aflæses bagefter, må den vurderes på forhånd. Her er en kort tjekliste til at læse et styringsforslag, før du stemmer eller lader være, og før en tilsyneladende rutine viser sig at være noget andet.

• Læs selve kaldet, ikke overskriften. Et forslag, der hedder »sikkerhedsopdatering«, kan i koden pege på en udskiftning af stemmeprogrammet eller en flytning af kassen. Marinade-angrebet gemte sig bag netop sådan en titel.
• Find ud af, hvem der stiller forslaget. Er det et kendt team på en offentlig kanal, eller en frisk adresse uden historik? En migration, et projekt selv har annonceret, bør kunne spores til en kilde uden for kæden.
• Se på, hvor stemmerne kommer fra. En majoritet, der dukkede op i sidste øjeblik fra nyindkøbte eller flashlånte tokens, er et faresignal, uanset hvor pæn titlen er.
• Tjek timelocken, og hvem der kan trække i nødbremsen. En forsinkelse hjælper kun, hvis nogen reelt holder vagt og har magt til at annullere. En timelock uden en vagt er bare en nedtælling.
• Vær skeptisk over for koncentration. Hvis under 1 procent kan vedtage hvad som helst, er din stemme symbolsk. Sæt kun værdier ind, du kan tåle at se forsvinde gennem en fuldt lovlig afstemning.
• Gem beviset for, hvad der blev lovet. I en verden, hvor kæden ikke kan vise hensigt, er skærmbilleder af forslag, forumtråde og annonceringer det tætteste, man kommer på et motiv.

Ofte stillede spørgsmål

Hvad er et styringsangreb på en DAO?

Et styringsangreb er, når nogen skaffer sig nok stemmeret i en DAO til at få et forslag vedtaget, der flytter penge eller magt til dem selv, uden at bryde nogen kode. Angrebet udnytter reglerne, ikke en fejl i en smart contract, og det kræver derfor ofte kun, at man køber en midlertidig stemmemajoritet i en afstemning med lav deltagelse.

Var Onyx-sagen et tyveri eller en migration?

Det er endnu uafklaret. Blockaid slog alarm den 6. oktober 2026 om, at 620 millioner XCN (omkring 2,7 millioner dollars) forlod Onyx-kassen, mens andre kilder beskrev flytningen som en migration, projektet selv havde annonceret. Begge forklaringer passer til de samme data på kæden, fordi kæden viser handlingen, men ikke hensigten bag.

Hvorfor kan en blockchain ikke vise, om en transaktion var ondsindet?

En blockchain registrerer, hvad der skete, ikke hvorfor. Den kan bevise, at et forslag blev vedtaget, og at penge blev flyttet, men den indeholder ingen oplysning om motivet. En legitim opgradering og et tyveri efterlader det samme fodaftryk, og derfor må hensigten vurderes uden for kæden, i forummer, annonceringer og eventuelt en domstol.

Beskytter en timelock mod styringsangreb?

Kun hvis nogen holder vagt. En timelock giver et vindue mellem vedtagelse og udførsel, men den stopper intet af sig selv. Både Term Finance og Onyx havde en timelock, og i begge tilfælde udløb den, uden at nogen greb ind. Som Vitalik Buterin har sagt, er en timelock mere som en betalingsmur end som en lås.

Kan Finanstilsynet hjælpe, hvis en DAO, jeg har investeret i, bliver tømt?

Kun indirekte. Finanstilsynet fører tilsyn med kryptobørser og udstedere under MiCA, men ikke med en lederløs protokols afstemninger. Bliver en DAO tømt gennem sin egen styring, falder sagen typisk uden for MiCA og over i den almindelige strafferet, hvor bedrageri kræver bevis for forsæt, altså præcis den hensigt, kæden ikke kan vise.

Af Marcus Okafor, redaktør for kultur og lange historier hos HOGE Wire.