Den 6. juli 2026 klokken 05.17 UTC udl\u00f8ste en angriber en enkelt transaktion p\u00e5 Ethereum og trak p\u00e5 f\u00e5 sekunder omkring 6,04 mio. dollar (ca. 39,6 mio. kr.) ud af to USDC-bokse i DeFi-protokollen Summer.fi. If\u00f8lge protokollens egen redeg\u00f8relse<\/a> slog overv\u00e5gningsv\u00e6rkt\u00f8jet Blockaid alarm 19 minutter senere, klokken 05.36, men f\u00f8rst klokken 10.25 fik et s\u00e5kaldt guardian-hold sat indskudslofterne til nul og lukket boksene helt. Der gik med andre ord n\u00e6sten fem timer, fra pengene forsvandt, til bl\u00f8dningen for alvor stoppede.<\/p> Det p\u00e5faldende ved sagen er ikke kun tabet, som i kryptosammenh\u00e6ng er relativt beskedent. Det er det, Summer.fi valgte at g\u00f8re bagefter. Inden for f\u00e5 dage l\u00e5 der en teknisk redeg\u00f8relse, som ikke bare forklarede, hvad der var g\u00e5et galt, men ogs\u00e5 indr\u00f8mmede noget ubehageligt: angriberen havde forberedt sig i omkring tre m\u00e5neder ved gradvist at opbygge en beholdning af token fra Silo-hv\u00e6lvet \u00bbVarlamore USDC Growth\u00ab, som stadig havde en for\u00e6ldet og kunstigt h\u00f8j v\u00e6rdi tilbage fra Stream Finance-kollapset i november 2025. Ved at donere disse token ind i en delstrategi, en s\u00e5kaldt Ark, som var lukket for nye indskud, men som stadig indgik i boksens opg\u00f8relse af aktiver, pustede angriberen den bogf\u00f8rte v\u00e6rdi op med omkring 9,5 procent uden at tilf\u00f8re reel likviditet. Det gjorde det muligt at indl\u00f8se andele til en kunstigt h\u00f8j kurs, finansieret af et flash-l\u00e5n p\u00e5 omkring 65 mio. dollar (426 mio. kr.). Grund\u00e5rsagen, som Summer.fi selv formulerer den, var \u00bben driftsfejl under udfasningen af en gammel strategi\u00ab, ikke en fejl i selve den smarte kontrakt.<\/p> Det er den slags dokument, der efterh\u00e5nden har f\u00e5et sit eget navn og sin egen etikette i krypto: et post-mortem. Ingen tilsynsmyndighed tvinger et decentraliseret protokolteam til at skrive en obduktionsrapport efter et hack. Alligevel er det blevet den ubestridte norm, og i 2026 er genren moden nok til, at man kan begynde at bed\u00f8mme den systematisk: hvilke post-mortems er gode, hvilke er mangelfulde, og hvad adskiller dem helt konkret? Det er sp\u00f8rgsm\u00e5let, denne gennemgang fors\u00f8ger at besvare, med afs\u00e6t i netop den uge i juli 2026, hvor branchen fik hele fire nye eksempler at \u00f8ve karakterbogen p\u00e5.<\/p> Et post-mortem er en offentligt tilg\u00e6ngelig teknisk redeg\u00f8relse for et hack, en fejl eller et n\u00e6rved-uheld. Det beskriver typisk tidsforl\u00f8bet minut for minut, den tekniske grund\u00e5rsag, hvor mange midler der var i spil, og hvad protokollen g\u00f8r bagefter. I traditionel finans foreg\u00e5r den slags unders\u00f8gelser som regel bag lukkede d\u00f8re. Et pengeinstitut, der taber penge p\u00e5 en operationel fejl, indberetter til sin tilsynsmyndighed og orienterer i bedste fald kunderne i overordnede vendinger. Selv n\u00e5r en b\u00f8rsnoteret finansvirksomhed offentligg\u00f8r en fejl, er teksten typisk formuleret af jurister med henblik p\u00e5 at minimere ansvar, ikke af ingeni\u00f8rer med henblik p\u00e5 at forklare den tekniske sandhed. Der findes sj\u00e6ldent et offentligt dokument, som en udenforst\u00e5ende kan l\u00e6se, efterpr\u00f8ve og sammenligne med andre sager.<\/p> I krypto er situationen vendt p\u00e5 hovedet. Transaktionerne ligger allerede \u00e5bne p\u00e5 k\u00e6den, s\u00e5 det er ingen hemmelighed, at der skete et hack, kun hvorfor og hvordan. Og fordi protokoller i stigende grad er bygget oven p\u00e5 hinanden (et hv\u00e6lv, der bruger et andet hv\u00e6lvs token som sikkerhed, pr\u00e6cis som det skete hos Summer.fi), er et grundigt post-mortem ikke kun en h\u00f8flighed over for egne brugere. Det er information, som andre protokoller aktivt har brug for til at vurdere deres egen eksponering. Tavshed koster typisk b\u00e5de tillid og kapital, fordi brugere tr\u00e6kker midler ud af protokoller, der ikke forklarer sig, uanset om de selv var ramt.<\/p> Resultatet er, at post-mortemet reelt er blevet en slags substitut for den retlige proces, der ellers ville findes i traditionel finans. Der er sj\u00e6ldent en domstol, der kan p\u00e5l\u00e6gge en anonym udviklergruppe et erstatningsansvar, og som det uddybes senere i denne artikel, d\u00e6kker EU’s MiCA-forordning slet ikke fuldt decentraliserede DeFi-protokoller. S\u00e5 n\u00e5r noget g\u00e5r galt, er det branchens eget sprog og sine egne normer, der afg\u00f8r, om ofrene overhovedet f\u00e5r en forklaring, og i nogle tilf\u00e6lde penge tilbage.<\/p> Genren har en anerkendt f\u00f8dselsattest: Rekt.news<\/a>, som siden 2020 har skrevet anonyme, n\u00e6sten sortsindede nekrologer over hvert st\u00f8rre hack og rangeret dem p\u00e5 et permanent leaderboard. Stilen er bevidst litter\u00e6r, fyldt med galgenhumor og referencer til krypto-slang, men funktionen er alvorlig nok: et kollektivt hukommelsesarkiv og en skamst\u00f8tte p\u00e5 samme tid. Et projekt, der optr\u00e6der p\u00e5 Rekt-leaderboardet, kan ikke l\u00e6ngere lade, som om det aldrig skete, uanset hvor stille det ellers fors\u00f8ger at v\u00e6re. HOGE Wire har tidligere beskrevet, hvordan denne obduktionskultur voksede frem<\/a> omkring kryptoens st\u00f8rste hacks.<\/p> Fra de tidlige, uformelle Discord-opslag og enkeltst\u00e5ende blogindl\u00e6g har genren siden udviklet sig til noget langt mere struktureret. Et moderne post-mortem, som Summer.fi’s fra juli 2026, indeholder minutopdelte tidslinjer, konkrete adresser p\u00e5 k\u00e6den, henvisninger til hvilke overv\u00e5gningsv\u00e6rkt\u00f8jer der reagerede hvorn\u00e5r, og ofte et helt katalog af eksterne samarbejdspartnere. Det er g\u00e5et fra litter\u00e6r nekrolog til noget, der minder mere om en havarirapport fra luftfarten: struktureret, faktuelt og med et eksplicit erkl\u00e6ret m\u00e5l om at forhindre gentagelse, snarere end blot at dokumentere tabet.<\/p> Denne professionalisering betyder ogs\u00e5, at et post-mortem i dag sj\u00e6ldent er \u00e9n persons v\u00e6rk. Det er typisk resultatet af et samarbejde mellem protokollens eget team, overv\u00e5gningsfirmaer, der reagerede i realtid, og forensiske specialister, der rekonstruerer pengestr\u00f8mmen bagefter. Den arbejdsdeling vender vi tilbage til senere i artiklen.<\/p> Hvis man skal bed\u00f8mme et post-mortem, som var det en eksamensopgave, tegner der sig fem kriterier ud fra de sager, denne artikel gennemg\u00e5r. De handler sj\u00e6ldent om, hvor stort tabet var, men snarere om, hvordan protokollen h\u00e5ndterede situationen, efter pengene allerede var v\u00e6k.<\/p>Hvad er et post-mortem, og hvorfor findes genren n\u00e6sten kun i krypto?<\/h2>
Fra obduktions-metafor til fast praksis: genrens historie<\/h2>
Karakterbogen: fem kriterier for et godt post-mortem<\/h2>