Et angreb rammer en DeFi-protokol klokken tre om natten. Likviditeten bliver t\u00f8mt ud af en bro p\u00e5 f\u00e5 minutter, on-chain-detektiver v\u00e5gner, og token-prisen kollapser, f\u00f8r de fleste brugere har drukket deres morgenkaffe. S\u00e5, ofte inden for et d\u00f8gn, dukker dokumentet op: en post-mortem. Det er kryptoverdenens skriftestol, en offentlig obduktion skrevet af de samme folk, der lige har mistet brugernes penge. Genren er blevet en kulturel institution, lige s\u00e5 genkendelig som et whitepaper eller en token-launch, og den fort\u00e6ller os mere om branchens selvforst\u00e5else end nogen marketingkampagne.<\/p>\n\n\n\n
En post-mortem i krypto er en detaljeret redeg\u00f8relse, et team udgiver efter et hack eller et alvorligt nedbrud. Den beskriver, hvad der gik galt, hvorn\u00e5r, hvordan angriberen bar sig ad, og hvad der nu skal ske. I traditionel finans ville den slags ligge bag lukkede d\u00f8re hos advokater og tilsynsmyndigheder. I krypto er den offentlig, fordi den m\u00e5 v\u00e6re det. Alt ligger p\u00e5 k\u00e6den. N\u00e5r 173.600 ETH forlader en wallet, kan hele verden f\u00f8lge med i realtid, og ethvert fors\u00f8g p\u00e5 at skjule tabet bliver afsl\u00f8ret af den f\u00f8rste den bedste blokudforsker. Radikal \u00e5benhed blev ikke valgt af idealisme, men fordi alternativet ikke fandtes.<\/p>\n\n\n\n
Resultatet er en kultur, hvor nederlag bliver dokumenteret lige s\u00e5 omhyggeligt som sejre. Sider som rekt.news’ leaderboard<\/a> rangerer de st\u00f8rste tab som en makaber highscore-liste, og et velskrevet efterspil kan paradoksalt nok styrke et teams omd\u00f8mme. Post-mortemet er blevet en genre med faste konventioner, en blanding af teknisk rapport, krisekommunikation og bekendelse.<\/p>\n\n\n\n Skabelonen blev skrevet i sommeren 2016. The DAO, en ambiti\u00f8s investeringsfond styret af kode p\u00e5 Ethereum, blev dr\u00e6net for 3,6 mio. ETH gennem et s\u00e5kaldt reentrancy-angreb, hvor en funktion kaldes gentagne gange, f\u00f8r den n\u00e5r at opdatere sin egen saldo. Dengang svarede tabet til omkring 360 mio. kr.; til dagens ETH-kurs hos CoinGecko<\/a> ville de samme m\u00f8nter v\u00e6re mange milliarder kroner v\u00e6rd. Det illustrerer en pointe, der g\u00e5r igen: tallene i en post-mortem \u00e6ldes sj\u00e6ldent godt.<\/p>\n\n\n\n The DAO tvang Ethereum-f\u00e6llesskabet til et valg, der stadig deler vandene. Et flertal stemte for en hard fork, der rullede tyveriet tilbage, mens en mindretalsgruppe n\u00e6gtede at omskrive historien og fortsatte p\u00e5 den oprindelige k\u00e6de, i dag kendt som Ethereum Classic. Som CoinDesk<\/a> har beskrevet, formede den beslutning hele branchens syn p\u00e5, hvad uforanderlighed egentlig betyder. Den l\u00e6rte ogs\u00e5 udviklerne, at en post-mortem ikke kun handler om teknik, men om legitimitet.<\/p>\n\n\n\n For HOGE Wires l\u00e6sere i krydsfeltet mellem spil og krypto er Ronin-sagen den mest l\u00e6rerige af dem alle. Ronin er den sidechain, der driver Axie Infinity, et af de mest popul\u00e6re play-to-earn-spil nogensinde, udviklet af Sky Mavis. I marts 2022 fik angriberne kontrol over fem af de ni validator-n\u00f8gler, der godkendte udbetalinger fra broen, og forsvandt med 173.600 ETH og 25,5 mio. USDC, samlet omkring 4,1 mia. kr. (omregnet til cirka 6,6 kr. per dollar, kursen i slutningen af juni 2026).<\/p>\n\n\n\n Det opsigtsv\u00e6kkende var rod\u00e5rsagen. If\u00f8lge Sky Mavis’ egen post-mortem<\/a> begyndte angrebet med spear phishing: en medarbejder blev lokket med et falsk jobtilbud, der via et inficeret dokument gav angriberen fodf\u00e6ste i virksomhedens systemer. Ikke en fejl i en smart contract, men et menneske. De amerikanske myndigheder tilskrev senere angrebet den nordkoreanske Lazarus-gruppe, hvilket CoinDesk<\/a> d\u00e6kkede, da OFAC sanktionerede gerningsmandens wallet. Sky Mavis d\u00e6kkede brugernes tab, fordoblede antallet af validatorer og indf\u00f8rte et bug bounty-program p\u00e5 op til en million dollar.<\/p>\n\n\n\n Efter snart et \u00e5rti har genren udviklet en fast struktur. L\u00e6sere, investorer og forsikringsudbydere forventer at finde de samme byggesten, og frav\u00e6ret af dem l\u00e6ses som et faresignal. En trov\u00e6rdig post-mortem rummer typisk:<\/p>\n\n\n\n Det, der adskiller en respekteret rapport fra en defensiv pressemeddelelse, er villigheden til at navngive egne fejl uden omsv\u00f8b. F\u00e6llesskabet straffer bortforklaringer h\u00e5rdt, og on-chain-data g\u00f8r det umuligt at pynte p\u00e5 tallene.<\/p>\n\n\n\n Et af de m\u00e6rkeligste ritualer i kulturen er den offentlige forhandling med gerningsmanden. Da Poly Network i august 2021 mistede 611 mio. dollar, cirka 4,0 mia. kr., i datidens st\u00f8rste DeFi-tyveri, skete der noget uventet: angriberen begyndte at sende pengene tilbage. Teamet omd\u00f8bte personen til “Mr. White Hat”, tilb\u00f8d en dus\u00f8r og endda en rolle som sikkerhedsr\u00e5dgiver, og n\u00e6sten alt blev returneret, som Chainalysis<\/a> dokumenterede. Mange i sikkerhedsbranchen fandt sproget pinligt, fordi det vaskede en kriminel handling ren.<\/p>\n\n\n\n Euler Finance gjorde forhandlingen til en kunstform. Efter et flash loan-angreb i marts 2023 p\u00e5 omkring 1,3 mia. kr. tilb\u00f8d teamet angriberen ti procent som dus\u00f8r og truede samtidig med en bel\u00f8nning for oplysninger, hvis resten ikke kom retur. Det virkede. I sin egen beretning, betegnende nok kaldet “War & Peace”<\/a>, beskriver Euler, hvordan presset fik gerningsmanden til at sende midlerne tilbage. Fordi en stor del var konverteret til ETH, der steg undervejs, endte protokollen med at f\u00e5 cirka 1,6 mia. kr. retur, alts\u00e5 mere end det oprindelige tab.<\/p>\n\n\n\n Ikke alle post-mortems peger p\u00e5 en ond hensigt eller en sl\u00f8set udvikler. Da Curve Finance blev ramt i juli 2023 for omkring 70 mio. dollar, cirka 460 mio. kr., l\u00e5 fejlen ikke i Curves egen kode, men i selve compileren. Visse versioner af programmeringssproget Vyper havde en defekt beskyttelse mod reentrancy, s\u00e5 flere ellers korrekt skrevne pools pludselig var s\u00e5rbare. Chainalysis<\/a> kortlagde, hvordan angrebet ramte flere pools p\u00e5 samme tid.<\/p>\n\n\n\n Den mest interessante post-mortem kom derfor ikke fra Curve, men fra Vyper-holdet selv, der i en teknisk redeg\u00f8relse<\/a> forklarede, hvordan en l\u00e5semekanisme var sl\u00e5et fejl p\u00e5 tv\u00e6rs af versioner. Sagen viste, at ansvaret i et lagdelt \u00f8kosystem kan ligge langt fra den protokol, der bl\u00f8der. En del af midlerne blev i \u00f8vrigt reddet af white-hats som c0ffeebabe.eth, der brugte de samme MEV-teknikker som angriberne, blot til at f\u00e5 pengene i sikkerhed.<\/p>\n\n\n\n Tabellen nedenfor samler nogle af de mest omtalte sager og det efterspil, deres post-mortems beskriver. Bel\u00f8bene er omregnet til kroner og afrundet.<\/p>\n\n\n\n Omkring post-mortemet er der vokset et helt \u00f8kosystem af amat\u00f8rer og professionelle efterforskere. Uafh\u00e6ngige forensikere f\u00f8lger pengestr\u00f8mme p\u00e5 tv\u00e6rs af k\u00e6der, blokudforskere er gratis tilg\u00e6ngelige, og pseudonyme efterforskere kan opbygge ry p\u00e5 at afsl\u00f8re, hvor stj\u00e5lne midler ender. Nomad-broen blev i august 2022 et grelt eksempel: en fejl i en kontraktopdatering gjorde alle beskeder gyldige, og det, der begyndte som \u00e9t angreb, blev til et frit slag, hvor hundredvis af wallets kopierede den samme transaktion. CNN<\/a> kaldte det et af de mest kaotiske hacks, web3 havde set.<\/p>\n\n\n\n Det forel\u00f8bige toppunkt kom i februar 2025, da b\u00f8rsen Bybit mistede omkring 1,5 mia. dollar, knap 9,9 mia. kr., i det st\u00f8rste krypto-tyveri nogensinde. If\u00f8lge Bloomberg<\/a> ramte angrebet selve signeringsflowet i en multisig-l\u00f8sning, ikke en klassisk kontraktfejl. En ubehagelig f\u00e6llesn\u00e6vner g\u00e5r igen i materialet: de fleste ramte protokoller var blevet revideret af et sikkerhedsfirma inden angrebet. En audit er ingen garanti, og det ved kulturen efterh\u00e5nden godt.<\/p>\n\n\n\nFra The DAO til reentrancy-angreb<\/h2>\n\n\n\n
Ronin og gaming-industriens dyreste lektie<\/h2>\n\n\n\n
Anatomien i en trov\u00e6rdig post-mortem<\/h2>\n\n\n\n
\n
Mr. White Hat og kunsten at forhandle med en tyv<\/h2>\n\n\n\n
N\u00e5r koden selv er gerningsmanden<\/h2>\n\n\n\n
De st\u00f8rste tyverier og deres efterspil<\/h2>\n\n\n\n
Protokol<\/th> \u00c5r<\/th> Tab (cirka)<\/th> Rod\u00e5rsag<\/th> Efterspil<\/th><\/tr><\/thead> The DAO<\/td> 2016<\/td> 3,6 mio. ETH (~360 mio. kr. dengang)<\/td> Reentrancy<\/td> Hard fork; Ethereum Classic opstod<\/td><\/tr> Poly Network<\/td> 2021<\/td> ~4,0 mia. kr.<\/td> Svag adgangskontrol p\u00e5 tv\u00e6rs af k\u00e6der<\/td> N\u00e6sten alt returneret af “Mr. White Hat”<\/td><\/tr> Ronin (Axie Infinity)<\/td> 2022<\/td> ~4,1 mia. kr.<\/td> Kompromitterede validator-n\u00f8gler<\/td> Sky Mavis d\u00e6kkede tab; Lazarus tilskrevet<\/td><\/tr> Nomad<\/td> 2022<\/td> ~1,25 mia. kr.<\/td> Fejl i bro-kontrakt<\/td> Kaotisk “free-for-all” af kopister<\/td><\/tr> Euler Finance<\/td> 2023<\/td> ~1,3 mia. kr.<\/td> Flash loan og donationsfejl<\/td> ~1,6 mia. kr. forhandlet retur<\/td><\/tr> Curve Finance<\/td> 2023<\/td> ~460 mio. kr.<\/td> Compiler-fejl i Vyper<\/td> Delvist reddet af white-hats<\/td><\/tr> Bybit<\/td> 2025<\/td> ~9,9 mia. kr.<\/td> Manipuleret signeringsflow<\/td> St\u00f8rste tyveri nogensinde; Lazarus tilskrevet<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n rekt.news og forensik som folkesport<\/h2>\n\n\n\n
Hvad Finanstilsynet og MiCA betyder for efterspillet<\/h2>\n\n\n\n