Der findes et ritual i krypto, som ingen anden branche har helt magen til. N\u00e5r en protokol bliver dr\u00e6net for penge, g\u00e5r der sj\u00e6ldent mere end nogle timer, f\u00f8r et dokument dukker op: post-mortem’en. Det er en offentlig obduktion, ofte skrevet mens midlerne stadig bev\u00e6ger sig rundt p\u00e5 k\u00e6den, og den beskriver i teknisk detalje, pr\u00e6cis hvordan angrebet lykkedes.<\/p>\n\n\n\n
Kulturen omkring disse obduktioner er blevet et af de mest s\u00e6regne tr\u00e6k ved decentraliseret finans. Hvor en traditionel bank helst tier om et sikkerhedsbrud, indtil advokaterne er f\u00e6rdige, l\u00e6gger mange DeFi-hold hele katastrofen frem p\u00e5 GitHub, i governance-fora og p\u00e5 X inden for det f\u00f8rste d\u00f8gn. Her ser vi p\u00e5, hvordan den kultur opstod, hvad en brugbar post-mortem indeholder, og hvorfor den ogs\u00e5 er blevet relevant for danske investorer og for Finanstilsynet.<\/p>\n\n\n\n
Begrebet er l\u00e5nt fra almindelig softwaredrift, hvor is\u00e6r Googles ingeni\u00f8rer gjorde den blameless post-mortem til standard: man beskriver, hvad der gik galt, uden at h\u00e6nge en enkelt medarbejder ud, s\u00e5 hele organisationen kan l\u00e6re af det. I krypto har formatet f\u00e5et en ekstra dimension, fordi alt foreg\u00e5r p\u00e5 en offentlig blockchain. Enhver kan f\u00f8lge angriberens transaktioner i realtid, og derfor giver det sj\u00e6ldent mening at skjule noget. Beviset ligger allerede p\u00e5 k\u00e6den. Netop fordi rapporten bliver l\u00e6st af tusindvis af kritiske \u00f8jne, er der en indbygget tilskyndelse til at f\u00e5 detaljerne rigtige f\u00f8rste gang.<\/p>\n\n\n\n
En protokol-post-mortem forklarer typisk fire ting: hvorn\u00e5r angrebet skete, hvilken kodefejl der blev udnyttet, hvor pengene tog hen, og hvad holdet g\u00f8r ved det. De bedste eksempler l\u00e6ses n\u00e6rmest som en retsmedicinsk rapport, komplet med bloknumre, transaktions-hashes og uddrag af den s\u00e5rbare kode. Sider som rekt.news<\/a> har opbygget en hel genre ud af at samle dem, og deres liste over de dyreste h\u00e6ndelser fungerer efterh\u00e5nden som et uofficielt hukommelsesarkiv for branchen. For et ungt projekt er en \u00e6rlig obduktion ofte den hurtigste vej tilbage til trov\u00e6rdighed, mens tavshed eller en hastigt slettet tr\u00e5d som regel g\u00f8r skaden v\u00e6rre.<\/p>\n\n\n\n Den moderne krypto-post-mortem blev f\u00f8dt i juni 2016, da The DAO, en tidlig investeringsfond bygget p\u00e5 Ethereum, blev t\u00f8mt for 3,6 millioner ETH gennem en s\u00e5kaldt reentrancy-fejl. Ethereums medstifter Vitalik Buterin lagde samme dag en kritisk opdatering<\/a> ud p\u00e5 Ethereum-bloggen, og sagen endte med et hard fork, der splittede k\u00e6den i Ethereum og Ethereum Classic. Det satte tonen: et angreb var ikke bare et tab, men en offentlig begivenhed, som hele f\u00e6llesskabet m\u00e5tte tage stilling til.<\/p>\n\n\n\n N\u00e6ste kapitel kom i 2017, da en fejl i Paritys multisig-tegneb\u00f8ger fik omkring en halv million ETH til at fryse fast for altid, fordi en enkelt bruger ved et uheld udl\u00f8ste en self-destruct i en delt kodekomponent. Sommeren 2020, som mange d\u00f8bte DeFi summer, gav en stribe h\u00e6ndelser med flash loan-angreb mod protokoller som bZx og Harvest Finance, og hver af dem f\u00f8jede et nyt kapitel til den f\u00e6lles l\u00e6sebog. Med bro-\u00e6raen i 2021 og 2022 tog det for alvor fart: Poly Network, Ronin, Wormhole og Nomad blev alle dr\u00e6net for hundredvis af millioner dollars. I februar 2025 n\u00e5ede genren et nyt lavpunkt, da b\u00f8rsen Bybit mistede omkring 9,8 milliarder kroner i det, der if\u00f8lge b\u00f8rsens egen h\u00e6ndelsesredeg\u00f8relse<\/a> bredt regnes for historiens st\u00f8rste kryptotyveri.<\/p>\n\n\n\n Efter snart ti \u00e5r med h\u00e6ndelser er der opst\u00e5et en uskreven skabelon for, hvad en trov\u00e6rdig post-mortem skal indeholde. De hold, der f\u00f8lger den, genvinder tilliden hurtigere; de, der springer punkter over, bliver fl\u00e5et i kommentarsporet.<\/p>\n\n\n\n Tonen betyder ogs\u00e5 noget. De mest respekterede obduktioner undg\u00e5r at pege fingre og fokuserer p\u00e5 systemet frem for p\u00e5 den enkelte, der skrev den fejlbeh\u00e6ftede linje kode. Det er den samme blameless-tankegang, som resten af softwarebranchen bruger, og den virker, fordi den tilskynder folk til at v\u00e6re \u00e6rlige om, hvad der faktisk skete.<\/p>\n\n\n\n Tabellen nedenfor samler nogle af de h\u00e6ndelser, der har formet post-mortem-kulturen. Tabene er omregnet til danske kroner efter en kurs p\u00e5 omkring 6,56 kroner per dollar; de fleste tal er sk\u00f8n, fordi v\u00e6rdien af de stj\u00e5lne tokens svingede kraftigt undervejs. Et m\u00f8nster springer i \u00f8jnene: broerne mellem k\u00e6der st\u00e5r for de allerst\u00f8rste enkelttab, fordi de samler enorme m\u00e6ngder v\u00e6rdi \u00e9t sted og ofte hviler p\u00e5 ganske f\u00e5 n\u00f8gler.<\/p>\n\n\n\nFra The DAO til Bybit: en kort historie<\/h2>\n\n\n\n
Anatomien i en god obduktion<\/h2>\n\n\n\n
\n
De store sager i tal<\/h2>\n\n\n\n