{"id":173,"date":"2026-07-27T12:56:26","date_gmt":"2026-07-27T12:56:26","guid":{"rendered":"https:\/\/hoge.gg\/dk\/efter-obduktionen-hvem-overlever-krypto-hacks\/"},"modified":"2026-07-27T12:56:26","modified_gmt":"2026-07-27T12:56:26","slug":"efter-obduktionen-hvem-overlever-krypto-hacks","status":"publish","type":"post","link":"https:\/\/hoge.gg\/dk\/efter-obduktionen-hvem-overlever-krypto-hacks\/","title":{"rendered":"Efter obduktionen: hvem overlever krypto-hacks, og hvem d\u00f8r"},"content":{"rendered":"<h2 class='wp-block-heading'>AFX Trade: den seneste p\u00e5mindelse<\/h2><p class=\"wp-block-paragraph\">Den 22. juli 2026 klokken 21:30 UTC mistede den Arbitrum-baserede perp-b\u00f8rs AFX Trade 24,15 millioner dollar (omkring 158 millioner kroner) p\u00e5 under en time. If\u00f8lge <a href='https:\/\/www.coindesk.com\/tech\/2026\/07\/23\/arbitrum-based-afx-trade-drained-of-usd24-million-after-bridge-keys-compromised'>CoinDesk<\/a> havde angriberen ikke fundet en fejl i AFX Trades smart contracts, men derimod overtaget signeringsn\u00f8glerne til fem validatorer bag protokollens egen USDC-bro. Koden var ikke problemet; menneskerne og n\u00f8glerne bag den var. Arbitrum-medstifter Steven Goldfeder bekr\u00e6ftede hurtigt, at selve Arbitrum-netv\u00e6rket ikke var ber\u00f8rt, det var AFX Trades egen bro-infrastruktur, der blev kompromitteret. De stj\u00e5lne midler blev vekslet til 12.468 ETH og samlet i en enkelt wallet, mens AFX Trade offentligt tilb\u00f8d angriberen en aftale: behold 30 procent som en slags \u00bbwhite hat\u00ab-bounty, og returner resten.<\/p><p class=\"wp-block-paragraph\">Inden for f\u00e5 dage havde AFX Trade fulgt et velkendt ritual i kryptoindustrien: den offentlige obduktion, hvor et team l\u00e6gger \u00e5rsag, forl\u00f8b og konsekvenser frem for hele branchen at se. Vi har <a href='https:\/\/hoge.gg\/dk\/post-mortem-kultur-krypto-hacks-obduktion\/'>tidligere skrevet om selve genren<\/a>, det \u00e6rlige, n\u00e6sten terapeutiske ritual, hvor krypto dissekerer sine egne katastrofer offentligt. Men en obduktion besvarer sj\u00e6ldent det sp\u00f8rgsm\u00e5l, der betyder mest for brugere, investorer og udviklere: overlever protokollen det n\u00e6ste \u00e5r? Eller ender AFX Trade som endnu et navn p\u00e5 listen over projekter, der skrev en god rapport og lukkede alligevel?<\/p><p class=\"wp-block-paragraph\">Bro-infrastruktur har v\u00e6ret kryptoindustriens svageste led i \u00e5revis, fra Ronin og Wormhole i 2022 til Nomad og Multichain samme \u00e5r, og nu AFX Trade i 2026. F\u00e6llesn\u00e6vneren er sj\u00e6ldent kompleks matematik, men n\u00f8gler, adgange og mennesker. Denne artikel ser p\u00e5 ti af de mest citerede sager og p\u00e5, hvad der faktisk afgjorde, hvem der overlevede, og hvem der forsvandt for altid, l\u00e6nge efter selve post-mortemet var skrevet og glemt.<\/p><h2 class='wp-block-heading'>Obduktionen forklarer hacket, ikke sk\u00e6bnen<\/h2><p class=\"wp-block-paragraph\">Et post-mortem er en teknisk og narrativ genre: hvad skete der, hvorn\u00e5r blev det opdaget, hvem stod bag, og hvad g\u00f8r protokollen for at rette op. Det er blevet kryptoindustriens erstatning for den domstolsproces, som decentraliserede protokoller sj\u00e6ldent har adgang til. Men selve dokumentet forudsiger meget lidt om, hvad der sker bagefter. Nogle protokoller, der blev ramt af nogle af de st\u00f8rste tab i branchens historie, er stadig aktive fire \u00e5r senere. Andre, med langt mindre tab, findes slet ikke l\u00e6ngere.<\/p><p class=\"wp-block-paragraph\">M\u00f8nsteret bliver tydeligere, n\u00e5r man ser p\u00e5, hvad der faktisk gik galt. If\u00f8lge <a href='https:\/\/www.trmlabs.com\/resources\/blog\/h1-2026-crypto-hacks-reach-record-high-as-losses-fall-below-usd-1-billion'>TRM Labs<\/a> stod smart contract-exploits for 125 af 207 registrerede hacks i f\u00f8rste halv\u00e5r af 2026, men kun for en mindre andel af de tabte v\u00e6rdier. Kompromitterede n\u00f8gler og anden infrastruktur udgjorde omkring 15 procent af h\u00e6ndelserne, men omkring 76 procent af de tabte midler, ud af et samlet tab p\u00e5 cirka 972 millioner dollar (omkring 6,4 milliarder kroner) fordelt p\u00e5 de 207 h\u00e6ndelser. Det gennemsnitlige tab l\u00e5 p\u00e5 cirka 4,7 millioner dollar, mens det typiske (mediane) tab kun var omkring 219.000 dollar, et tegn p\u00e5, at et lille antal meget store sager tr\u00e6kker hele statistikken. Nordkoreanske grupper, herunder Lazarus, stod if\u00f8lge samme opg\u00f8relse bag omkring to tredjedele af den samlede v\u00e6rdi. AFX Trade er derfor ikke en undtagelse, det er efterh\u00e5nden reglen: de dyreste hacks handler sj\u00e6ldnere om en linje forkert kode og oftere om, hvem der havde adgang til hvilke n\u00f8gler, og hvad protokollen gjorde, da det gik galt.<\/p><p class=\"wp-block-paragraph\">Det er ogs\u00e5 her, sk\u00e6bnen begynder at adskille sig. De protokoller, der overlever, g\u00f8r typisk flere ting rigtigt n\u00e6sten samtidig: de finder ekstern kapital eller en velvillig modpart hurtigt, de kommunikerer \u00e6rligt selv n\u00e5r nyhederne er d\u00e5rlige, og de har et team eller en governance-struktur, der er st\u00e6rk nok til at bygge videre. Den slags kapital er ikke blevet lettere at rejse i 2026. Efter <a href='https:\/\/hoge.gg\/dk\/fed-warsh-hawkish-drejning-krypto\/'>Fed under Kevin Warshs hawkish rentekurs<\/a> er risikovillig kapital generelt blevet dyrere, hvilket g\u00f8r en hurtig ekstern redningsaktion sj\u00e6ldnere, end den var i 2022. De protokoller, der d\u00f8r, mangler som regel mindst \u00e9t af elementerne ovenfor. Ti sager fra de sidste fem \u00e5r viser m\u00f8nsteret tydeligt.<\/p><h2 class='wp-block-heading'>Ronin Network: fra 625 millioner dollar til fornyet tillid<\/h2><p class=\"wp-block-paragraph\">Den 29. marts 2022 kompromitterede den nordkoreanske hackergruppe Lazarus fem ud af ni validatornoder p\u00e5 Ronin, sidechainen bag spillet Axie Infinity, og trak 173.600 ETH og 25,5 millioner USDC ud, dengang til en samlet v\u00e6rdi af omkring 625 millioner dollar (cirka 4,1 milliarder kroner). Hacket blev f\u00f8rst opdaget seks dage senere, da en bruger ikke kunne h\u00e6ve midler, en forsinkelse der i sig selv blev et selvst\u00e6ndigt kritikpunkt i den efterf\u00f8lgende gennemgang og siden er blevet et skoleeksempel i, hvorfor overv\u00e5gning af validators\u00e6t betyder lige s\u00e5 meget som selve kodesikkerheden.<\/p><p class=\"wp-block-paragraph\">Reaktionen fra udvikleren Sky Mavis blev selve modellen for, hvordan man overlever et hack af denne st\u00f8rrelse. I april 2022 rejste selskabet 150 millioner dollar i en runde ledet af Binance, \u00f8rem\u00e6rket direkte til at d\u00e6kke brugernes tab. Sky Mavis-medstifter og COO Aleksander Larsen sagde det ligeud: \u00bbwe are fully committed to reimbursing our players as soon as possible\u00ab, if\u00f8lge <a href='https:\/\/www.coindesk.com\/business\/2022\/06\/24\/axie-infinity-developer-sky-mavis-to-reimburse-victims-of-ronin-bridge-hack'>CoinDesk<\/a>. I juni 2022 var alle ber\u00f8rte brugere fuldt kompenseret, og Ronin Bridge gen\u00e5bnede med en markant \u00e6ndret sikkerhedsarkitektur og et bredere validators\u00e6t.<\/p><p class=\"wp-block-paragraph\">I dag, mere end fire \u00e5r senere, er Ronin stadig et aktivt gaming-lag. \u00d8kosystemet har siden tiltrukket andre spil ud over Axie Infinity, heriblandt Pixels, og har overlevet b\u00e5de hacket og den bredere nedtur i NFT- og gaming-tokens, der fulgte efter 2022. Ronin er blevet det mest citerede eksempel p\u00e5, at et hack, der p\u00e5 papiret burde have v\u00e6ret d\u00f8deligt for tilliden til projektet, kan overleves, hvis kapitalen og viljen til at betale er til stede fra dag \u00e9t.<\/p><h2 class='wp-block-heading'>Wormhole: en dobbelt redningsaktion<\/h2><p class=\"wp-block-paragraph\">Mindre end en m\u00e5ned f\u00f8r Ronin, den 2. februar 2022, udnyttede en angriber en fejl i signaturverificeringen i Wormhole, broen mellem Solana og Ethereum, og mintede uautoriserede wrapped ETH-tokens til en v\u00e6rdi af omkring 321 millioner dollar (cirka 2,1 milliarder kroner). Jump Crypto, som stod bag en stor del af udviklingen omkring Wormhole, fyldte hullet inden for et d\u00f8gn ved selv at indskyde den manglende ETH, en beslutning der reddede protokollens likviditet og trov\u00e6rdighed med det samme, l\u00e6nge f\u00f8r nogen fuld teknisk redeg\u00f8relse var klar.<\/p><p class=\"wp-block-paragraph\">Historien fik en us\u00e6dvanlig forts\u00e6ttelse et \u00e5r senere. Den 21. februar 2023 fik wallet-udbyderen Oasis.app en kendelse fra High Court i England og Wales, der gav dem lov til at g\u00e5 efter den oprindelige angribers \u00e5bne DeFi-positioner og tr\u00e6kke yderligere 225 millioner dollar (cirka 1,48 milliarder kroner) tilbage, midler angriberen aldrig havde form\u00e5et at flytte v\u00e6k fra en genkendelig protokol. If\u00f8lge <a href='https:\/\/cointelegraph.com\/news\/jump-crypto-oasis-app-counter-exploits-wormhole-hacker-for-225m'>Cointelegraph<\/a> var det en af de f\u00f8rste gange, en domstol formelt godkendte den slags modtr\u00e6k mod en anonym on-chain-angriber. Wormhole har siden udvidet sig langt ud over Solana og Ethereum til et bredt brugt cross-chain-meddelelseslag for andre projekter, en p\u00e5mindelse om, at en velkapitaliseret bagmand kan g\u00f8re selv et rekordtab overkommeligt.<\/p><h2 class='wp-block-heading'>Euler Finance: den modul\u00e6re genopstandelse<\/h2><p class=\"wp-block-paragraph\">Euler Finance blev ramt af et flash loan-angreb den 13. marts 2023, hvor angriberen udnyttede en fejl i protokollens likvidations- og donationslogik til at narre systemet til fejlagtigt at tro, at visse konti kunne likvideres med rabat, og trak omkring 197 millioner dollar (cirka 1,29 milliarder kroner) ud. Sagen blev ogs\u00e5 et af kryptoindustriens mest citerede eksempler p\u00e5 on-chain-forhandling: efter offentligt pres, en dus\u00f8r p\u00e5 10 procent og en besked skrevet direkte ind i en transaktion, \u00bbNo intention of keeping what is not ours\u00ab, returnerede angriberen stort set alle de stj\u00e5lne midler i l\u00f8bet af to uger.<\/p><p class=\"wp-block-paragraph\">Det, der adskiller Euler fra mange andre sager, er, hvad der skete bagefter. I stedet for blot at lappe den gamle kodebase, brugte teamet halvandet \u00e5r p\u00e5 at bygge Euler v2 fra bunden med en modul\u00e6r arkitektur og 31 uafh\u00e6ngige audits, en investering i tid og revisionsomkostninger, der viser, hvor dyrt tillid reelt er at genopbygge, f\u00f8r den blev lanceret p\u00e5 Ethereum mainnet i september 2024. If\u00f8lge <a href='https:\/\/www.coindesk.com\/business\/2025\/03\/14\/euler-looks-to-build-on-v2-s-defi-lending-comeback-story'>CoinDesk<\/a> n\u00e5ede Euler v2 op p\u00e5 en TVL (total value locked) p\u00e5 over 890 millioner dollar (cirka 5,84 milliarder kroner) i april 2026, if\u00f8lge data fra DefiLlama. Euler Labs-stifter Michael Bentley beskrev comebacket s\u00e5dan: \u00bba lot of people wrote us off and said it would have been totally normal for us to end the project right there\u00ab. I stedet blev Euler et af de tydeligste eksempler p\u00e5, at et hack ikke beh\u00f8ver at v\u00e6re en d\u00f8dsdom, hvis teamet har b\u00e5de kapital og t\u00e5lmodighed til at bygge om fra grunden.<\/p><h2 class='wp-block-heading'>Curve Finance: et delvist comeback<\/h2><p class=\"wp-block-paragraph\">Curve Finance havnede midt i en helt anden slags fejl: en genindtr\u00e6delsesfejl (reentrancy) i selve Vyper-compileren, sproget bag flere af Curves pools, blev udnyttet den 30. juli 2023 og kostede protokollen mellem 50 og 70 millioner dollar (cirka 330-460 millioner kroner) afh\u00e6ngigt af opg\u00f8relsen, if\u00f8lge <a href='https:\/\/www.chainalysis.com\/blog\/curve-finance-liquidity-pool-hack'>Chainalysis<\/a>. Fordi fejlen sad i selve compileren og ikke i Curves egen kode, ramte den samtidig flere andre protokoller, der brugte samme s\u00e5rbare Vyper-version, hvilket gjorde sagen til et tidligt eksempel p\u00e5, hvordan \u00e9n f\u00e6lles afh\u00e6ngighed kan sprede \u00e9n fejl over et helt \u00f8kosystem.<\/p><p class=\"wp-block-paragraph\">En af angriberne returnerede frivilligt 12,7 millioner dollar inden for en uge, og Curve-governance vedtog en kompensationsplan p\u00e5 71.768.597,75 CRV, udbetalt over et \u00e5r. Men genopretningen har v\u00e6ret langt fra glat. TVL&#8217;et har aldrig rettet sig fuldt tilbage til toppen fra f\u00f8r hacket, og har i perioder svinget betydeligt, dels fordi <a href='https:\/\/hoge.gg\/dk\/obligationsrenter-2026-bitcoin-krypto\/'>stigende obligationsrenter periodevis har trukket risikovillig kapital v\u00e6k fra DeFi<\/a> generelt, hvilket g\u00f8r et rent hack-drevet comeback sv\u00e6rt at m\u00e5le isoleret fra den bredere makro\u00f8konomi. Curve har siden brugt sit eget stablecoin, crvUSD, som en v\u00e6kstmotor, hvilket delvist har opvejet den langsommere genopretning i de oprindelige pools. Curve er hverken d\u00f8d eller helt tilbage, og det er m\u00e5ske den mest almindelige sk\u00e6bne af alle, den, det er sv\u00e6rest at skrive en ren, enkel historie om.<\/p><h2 class='wp-block-heading'>Poly Network: forhandlingen der reddede et omd\u00f8mme<\/h2><p class=\"wp-block-paragraph\">Poly Network-hacket fra august 2021 er stadig en outlier i kryptohistorien. En angriber udnyttede en s\u00e5rbarhed i den m\u00e5de, protokollens kontrakter verificerede cross-chain-kald p\u00e5, og trak omkring 611 millioner dollar (cirka 4 milliarder kroner) ud p\u00e5 tv\u00e6rs af flere k\u00e6der, dengang det st\u00f8rste DeFi-hack nogensinde. Men angriberen begyndte n\u00e6sten \u00f8jeblikkeligt at returnere midlerne igen, angiveligt fordi vedkommende mente, at bel\u00f8bet var for stort til at hvidvaske uden at blive opdaget. Poly Network tilb\u00f8d offentligt angriberen en dus\u00f8r p\u00e5 500.000 dollar og stillingen som \u00bbchief security advisor\u00ab, et tilbud der blev afvist, men som cementerede sagens n\u00e6sten folkloristiske ry som historien om \u00bbMr. White Hat\u00ab, if\u00f8lge <a href='https:\/\/cointelegraph.com\/news\/poly-network-offers-to-on-board-mr-white-hat-as-chief-security-advisor'>Cointelegraph<\/a>.<\/p><p class=\"wp-block-paragraph\">Ingen blev nogensinde retsforfulgt. Protokollen fortsatte i praksis u\u00e6ndret, fordi tabet reelt viste sig at v\u00e6re midlertidigt frem for permanent. Sagen satte samtidig en skabelon, som den senere Euler-forhandling delvist genbrugte: en offentlig, on-chain-samtale med en anonym modpart kan nogle gange redde mere end nogen domstol nogensinde kunne, forudsat at angriberen overhovedet er til at forhandle med.<\/p><h2 class='wp-block-heading'>Mango Markets: den langsomme d\u00f8d<\/h2><p class=\"wp-block-paragraph\">Mango Markets&#8217; sk\u00e6bne viser, at et hack ikke beh\u00f8ver at sl\u00e5 en protokol ihjel med det samme, det kan i stedet starte en langsom udsultning. Efter Avraham Eisenbergs prismanipulation af MNGO-tokenet i oktober 2022 (over 110 millioner dollar, cirka 722 millioner kroner) stemte Mango-DAO&#8217;en oprindeligt for at lade angriberen beholde en stor del af byttet mod at returnere resten, en beslutning der i sig selv splittede samfundet. Eisenberg blev senere retsforfulgt separat af amerikanske anklagere for bedrageri og markedsmanipulation, en sag der har k\u00f8rt uafh\u00e6ngigt af selve DAO&#8217;ens beslutning om at lade ham beholde en del af byttet.<\/p><p class=\"wp-block-paragraph\">Det, der endeligt lukkede platformen, kom udefra. I september 2024 indgik Mango DAO forlig med det amerikanske SEC og CFTC efter anklager om usolgte, uregistrerede v\u00e6rdipapirer: MNGO-tokenet skulle destrueres og afnoteres, og der skulle betales 700.000 dollar (cirka 4,6 millioner kroner) til SEC og yderligere 500.000 dollar til CFTC, if\u00f8lge <a href='https:\/\/www.theblock.co\/post\/334172\/mango-markets-to-wind-down-in-wake-of-sec-settlement-dao-battle'>The Block<\/a>. I stedet for en dramatisk lukning \u00e6ndrede DAO&#8217;en og udviklerteamet den 13. januar 2025 renter og sikkerhedskrav, s\u00e5 det simpelthen ikke l\u00e6ngere gav \u00f8konomisk mening at bruge platformen. Mango Markets blev aldrig formelt \u00bbhacket ihjel\u00ab, det blev regulatorisk og \u00f8konomisk udsultet, m\u00e5neder efter selve post-mortemet var skrevet og glemt.<\/p><h2 class='wp-block-heading'>Terra\/LUNA: zombiek\u00e6den og de 15 \u00e5r til Do Kwon<\/h2><p class=\"wp-block-paragraph\">Terra\/LUNAs kollaps i maj 2022, hvor det algoritmiske stablecoin TerraUSD mistede sin binding til dollaren og udslettede omkring 40 milliarder dollar (cirka 262 milliarder kroner) i markedsv\u00e6rdi p\u00e5 f\u00e5 dage, er ikke teknisk set et \u00bbhack\u00ab i samme forstand som de andre sager i denne artikel. Der var ingen angriber, der udnyttede en isoleret kodefejl. Men kollapset udl\u00f8ste en k\u00e6dereaktion, der medvirkede til at v\u00e6lte flere store akt\u00f8rer samme \u00e5r, heriblandt Three Arrows Capital, Celsius og Voyager, og konsekvenserne, is\u00e6r sp\u00f8rgsm\u00e5let om, hvad der sker med en protokol bagefter, g\u00f8r sagen uundg\u00e5elig i enhver diskussion om overlevelse over for d\u00f8d.<\/p><p class=\"wp-block-paragraph\">Terra 2.0, den hard fork Do Kwon lancerede kort efter kollapset, fik aldrig nogen reel relevans tilbage, og hverken den eller den oprindelige k\u00e6de (nu Terra Classic) har siden genvundet n\u00e6vnev\u00e6rdig markedsposition. Kwon selv erkl\u00e6rede sig skyldig i to anklagepunkter om bedrageri i august 2025, og blev den 10. december 2025 id\u00f8mt 15 \u00e5rs f\u00e6ngsel af dommer Paul Engelmayer ved en amerikansk distriktsdomstol i New York, mere end de 12 \u00e5r, anklagerne havde bedt om, if\u00f8lge <a href='https:\/\/www.coindesk.com\/policy\/2025\/12\/10\/terraform-s-do-kwon-sentenced-to-15-years-in-prison-for-fraud'>CoinDesk<\/a>. Dommer Engelmayer begrundede straffen med, at Kwons forbrydelser udgjorde \u00bbfraud on an epic, generational scale\u00ab, og Kwon skal desuden konfiskere 19 millioner dollar (cirka 125 millioner kroner). Han afsoner mindst halvdelen af straffen i USA, hvorefter en overf\u00f8rsel til Sydkorea kan blive aktuel, hvor yderligere sigtelser venter. Terra er derfor det, man kunne kalde en zombiek\u00e6de: teknisk set stadig i live, men uden den relevans, der definerede den f\u00f8r kollapset.<\/p><h2 class='wp-block-heading'>Multichain: protokollen der aldrig fik sit post-mortem<\/h2><p class=\"wp-block-paragraph\">Multichain er den reneste kontrast til hele denne artikels pr\u00e6mis, for der findes stort set intet post-mortem at analysere. Den 21. maj 2023 blev administrerende direkt\u00f8r Zhaojun anholdt af kinesisk politi, og hans s\u00f8ster blev tilbageholdt kort efter. Fordi de kritiske MPC-nodeservere (multi-party computation) k\u00f8rte under Zhaojuns personlige cloud-konto, mistede resten af teamet reelt kontrollen over broens infrastruktur med det samme.<\/p><p class=\"wp-block-paragraph\">I begyndelsen af juli 2023 forsvandt der if\u00f8lge <a href='https:\/\/www.coindesk.com\/business\/2023\/07\/14\/crypto-bridging-protocol-multichain-ceases-operations'>CoinDesk<\/a> over 125 millioner dollar (cirka 820 millioner kroner) fra Multichains broer under omst\u00e6ndigheder, analysefirmaet Chainalysis kaldte et muligt \u00bbrug pull\u00ab eller insiderjob. Circle og Tether n\u00e5ede at indefryse dele af de mist\u00e6nkelige overf\u00f8rsler, f\u00f8r de kunne flyttes videre. Flere \u00f8kosystemer, der havde bygget bro-infrastruktur omkring Multichain, deriblandt dele af Fantom-\u00f8kosystemet, m\u00e5tte hastigt finde alternative l\u00f8sninger. Den 14. juli 2023 meddelte det, der var tilbage af teamet, at driften oph\u00f8rte permanent. Der kom aldrig en teknisk gennemgang af, hvad der pr\u00e6cis gik galt, for der var reelt ingen tilbage til at skrive den. Det er den m\u00f8rkeste udgave af \u00bbd\u00f8d\u00ab: ikke bare en protokol, der ikke overlevede, men en protokol, der aldrig fik chancen for at forklare sig.<\/p><h2 class='wp-block-heading'>Nomad og Bunni: lukket to gange, \u00e5r fra hinanden<\/h2><p class=\"wp-block-paragraph\">Nomad-broen mistede omkring 186 millioner dollar (cirka 1,22 milliarder kroner) den 1. august 2022 i det, der blev omtalt som \u00bbkaotisk plyndring\u00ab: en fejl i en kontraktopgradering gjorde det muligt for stort set enhver at kopiere den f\u00f8rste succesfulde transaktion og gentage den, hvilket trak hundredvis af opportunistiske wallets ind i angrebet inden for f\u00e5 timer. Broen relancerede i december 2022, men genvandt aldrig n\u00e6vnev\u00e6rdig volumen.<\/p><p class=\"wp-block-paragraph\">Sagen fik en sen efterd\u00f8nning i USA. Den 17. december 2025 indgik moderselskabet Illusory Systems (der driver Nomad) forlig med det amerikanske forbrugerbeskyttelsesorgan FTC, som anklagede selskabet for utilstr\u00e6kkelig sikkerhed, blandt andet manglende \u00bbcircuit breakers\u00ab og for d\u00e5rligt testet kode, if\u00f8lge <a href='https:\/\/www.ftc.gov\/news-events\/news\/press-releases\/2025\/12\/ftc-will-require-illusory-systems-return-money-stolen-hackers-implement-information-security-program'>FTC&#8217;s egen pressemeddelelse<\/a>. Forliget kr\u00e6ver, at selskabet indf\u00f8rer et formelt informationssikkerhedsprogram og returnerer eventuelle genvundne midler, der endnu ikke er udbetalt til brugerne, en sj\u00e6lden gang et amerikansk forbrugerorgan, og ikke en finansiel tilsynsmyndighed, har grebet direkte ind over for smart contract-sikkerhed. Flere brancheorganisationer protesterede offentligt mod forliget og argumenterede for, at krav om \u00bbcircuit breakers\u00ab hverken er branchestandard eller foreneligt med decentraliseret infrastruktur.<\/p><p class=\"wp-block-paragraph\">Bunni, en Uniswap V4-baseret DEX, viser den anden variant af \u00bbfor sent\u00ab. Den 2. september 2025 blev protokollen udnyttet for 8,4 millioner dollar (cirka 55 millioner kroner) via en afrundingsfejl i den funktion, der styrede protokollens likviditetsfordeling, en fejl der ramte b\u00e5de Ethereum og Unichain. If\u00f8lge <a href='https:\/\/www.halborn.com\/blog\/post\/explained-the-bunni-hack-september-2025'>Halborn<\/a> havde protokollen v\u00e6ret igennem audits fra b\u00e5de Trail of Bits og Cyfrin, uden at nogen af dem fangede den specifikke logiske fejl, en pointe vi <a href='https:\/\/hoge.gg\/dk\/post-mortem-karakterbog-krypto-hacks\/'>tidligere har set n\u00e6rmere p\u00e5, n\u00e5r vi har bed\u00f8mt kvaliteten af branchens post-mortems<\/a>. Bunni-teamet meddelte kort efter en permanent lukning: der var ikke kapital nok til at finansiere en relancering og endnu en runde audits. To broer og en DEX, tre forskellige fejltyper, samme konklusion: uden en klar plan og reserveret kapital til genopbygning, bliver planen sj\u00e6ldent til noget, efter hacket f\u00f8rst har ramt.<\/p><h2 class='wp-block-heading'>Ti protokoller, ti sk\u00e6bner<\/h2><p class=\"wp-block-paragraph\">Sammenlignet p\u00e5 tv\u00e6rs tegner de ti sager et klart m\u00f8nster: st\u00f8rrelsen p\u00e5 tabet forudsiger stort set intet om, hvorvidt en protokol overlever.<\/p><figure class='wp-block-table'><table><thead><tr><th>Protokol<\/th><th>\u00c5r<\/th><th>Cirka tab<\/th><th>Prim\u00e6r \u00e5rsag<\/th><th>Sk\u00e6bne<\/th><\/tr><\/thead><tbody><tr><td>Ronin Network<\/td><td>2022<\/td><td>625 mio. dollar<\/td><td>Kompromitterede validatorn\u00f8gler<\/td><td>Overlevede, fuldt kompenseret<\/td><\/tr><tr><td>Wormhole<\/td><td>2022<\/td><td>321 mio. dollar<\/td><td>Signaturverificering<\/td><td>Overlevede, dobbelt redningsaktion<\/td><\/tr><tr><td>Euler Finance<\/td><td>2023<\/td><td>197 mio. dollar<\/td><td>Flash loan-angreb<\/td><td>Overlevede, relanceret som v2<\/td><\/tr><tr><td>Curve Finance<\/td><td>2023<\/td><td>50-70 mio. dollar<\/td><td>Vyper-compilerfejl<\/td><td>Delvist comeback, under gammel top<\/td><\/tr><tr><td>Poly Network<\/td><td>2021<\/td><td>611 mio. dollar<\/td><td>Kontrakts\u00e5rbarhed<\/td><td>Overlevede, midler returneret<\/td><\/tr><tr><td>Mango Markets<\/td><td>2022<\/td><td>110+ mio. dollar<\/td><td>Prismanipulation<\/td><td>Lukket ved langsom udsultning (2025)<\/td><\/tr><tr><td>Terra\/LUNA<\/td><td>2022<\/td><td>~40 mia. dollar<\/td><td>Stablecoin-afkobling<\/td><td>Zombiek\u00e6de, aldrig relevant igen<\/td><\/tr><tr><td>Multichain<\/td><td>2023<\/td><td>125+ mio. dollar<\/td><td>CEO-anholdelse\/muligt insiderjob<\/td><td>D\u00f8d, intet post-mortem muligt<\/td><\/tr><tr><td>Nomad<\/td><td>2022<\/td><td>186 mio. dollar<\/td><td>Kontraktopgradering, kopieksploit<\/td><td>Relanceret, aldrig relevant igen<\/td><\/tr><tr><td>Bunni<\/td><td>2025<\/td><td>8,4 mio. dollar<\/td><td>Afrundingsfejl<\/td><td>Permanent lukket<\/td><\/tr><\/tbody><\/table><\/figure><p class=\"wp-block-paragraph\">Bem\u00e6rk, at nogle af de mindste tab i tabellen, Bunni og Nomad, endte med permanent lukning eller varig irrelevans, mens flere af de allerst\u00f8rste tab, Ronin, Wormhole og Poly Network, endte med protokoller, der stadig er aktive i 2026. Bel\u00f8bet i sig selv fort\u00e6ller med andre ord meget lidt om, hvad der venter bagefter.<\/p><h2 class='wp-block-heading'>Hvad afg\u00f8r, om en protokol overlever?<\/h2><p class=\"wp-block-paragraph\">Ser man p\u00e5 tv\u00e6rs af de ti sager, g\u00e5r det samme h\u00e5ndfulde faktorer igen, uanset om hacket kostede 8 millioner eller 40 milliarder dollar.<\/p><ul class=\"wp-block-list\"><li><strong>Ekstern kapital eller en velvillig modpart.<\/strong> Ronin (Sky Mavis\/Binance) og Wormhole (Jump Crypto) havde begge et selskab, der var villigt og i stand til at d\u00e6kke tabet med det samme.<\/li><li><strong>\u00c6rlig og hurtig kommunikation.<\/strong> Sager, hvor teamet forsvandt, tav eller modsagde sig selv, som Multichain, mistede tillid langt hurtigere end sager med l\u00f8bende opdateringer.<\/li><li><strong>\u00c5rsagens natur.<\/strong> Kontraktfejl (Euler, Curve, Bunni) kan i princippet rettes med en genskrevet kodebase. N\u00f8gletyveri og insidersvigt (Multichain, AFX Trade) rammer selve tilliden til, hvem der overhovedet styrer protokollen.<\/li><li><strong>Regulatorisk eksponering efter hacket.<\/strong> Mango Markets og Nomad blev begge ramt af myndighedssager, der kom m\u00e5neder eller \u00e5r efter selve hacket, og som i praksis blev den endelige d\u00f8ds\u00e5rsag snarere end angrebet selv.<\/li><li><strong>F\u00e6llesskabets og governance-strukturens styrke.<\/strong> DAO&#8217;er, der kunne samle sig om en klar plan, som Curves CRV-kompensation og Eulers relancering, klarede sig bedre end protokoller, hvor ejerskabet var uklart eller centraliseret hos en enkelt person.<\/li><\/ul><figure class='wp-block-table'><table><thead><tr><th>Faktor<\/th><th>Typisk hos overlevere<\/th><th>Typisk hos protokoller, der lukkede<\/th><\/tr><\/thead><tbody><tr><td>Ekstern kapital\/backstop<\/td><td>Til stede inden for dage (Ronin, Wormhole)<\/td><td>Frav\u00e6rende eller for lille (Bunni, Nomad)<\/td><\/tr><tr><td>Kommunikation<\/td><td>L\u00f8bende og gennemsigtig<\/td><td>Forsinket, tavs eller modstridende<\/td><\/tr><tr><td>\u00c5rsag<\/td><td>Kontraktfejl, kan patches<\/td><td>N\u00f8gletyveri\/insidersvigt, rammer tilliden<\/td><\/tr><tr><td>Regulatorisk risiko<\/td><td>Begr\u00e6nset eller allerede afklaret<\/td><td>Ny sag dukker op m\u00e5neder senere (Mango, Nomad)<\/td><\/tr><tr><td>Governance<\/td><td>Samlet DAO eller st\u00e6rkt team<\/td><td>Splittet DAO eller enkeltpersonsafh\u00e6ngighed<\/td><\/tr><\/tbody><\/table><\/figure><p class=\"wp-block-paragraph\">Ingen af faktorerne garanterer noget alene. Curve havde b\u00e5de en delvist samarbejdsvillig angriber og en klar governance-plan, men er alligevel kun delvist vendt tilbage, fordi den bredere makro\u00f8konomiske modvind har gjort et fuldt comeback sv\u00e6rere at m\u00e5le isoleret. Det, m\u00f8nsteret faktisk viser, er, at overlevelse er kumulativt: jo flere af faktorerne en protokol har med sig, jo st\u00f8rre er sandsynligheden for, at post-mortemet bliver et kapitel i en l\u00e6ngere historie snarere end en gravsten.<\/p><h2 class='wp-block-heading'>Reguleringen bagved: MiCA, Finanstilsynet og hullet for DeFi<\/h2><p class=\"wp-block-paragraph\">For danske brugere er det v\u00e6rd at v\u00e6re konkret om, hvad regulering faktisk d\u00e6kker efter et hack. MiCA-forordningen (Markets in Crypto-Assets) har fundet direkte anvendelse i Danmark siden 30. december 2024, og Finanstilsynet er den kompetente myndighed, der f\u00f8rer tilsyn med udbydere af kryptoaktivtjenester (CASP&#8217;er). Eksisterende udbydere skulle v\u00e6re fuldt godkendt senest 30. december 2025. Det betyder konkret tilsyn med b\u00f8rser, depotudbydere og andre centraliserede akt\u00f8rer, der betjener danske kunder, j\u00e6vnf\u00f8r Finanstilsynets <a href='https:\/\/www.finanstilsynet.dk\/lovgivning\/eu-lovsamling\/mica'>egen side om MiCA-reglerne<\/a>.<\/p><p class=\"wp-block-paragraph\">Men langt de fleste af sagerne i denne artikel, Ronin, Wormhole, Euler, Curve, Multichain, Nomad og Bunni, er eller var ikke CASP&#8217;er i MiCA-forstand. De er decentraliserede protokoller uden en central udsteder, brugerne kan klage til. Finanstilsynet har selv <a href='https:\/\/www.finanstilsynet.dk\/nyheder-og-presse\/nyheder-og-pressemeddelelser\/2024\/jun\/kryptoaktiver_250624'>skrevet specifikt om, hvorn\u00e5r et decentraliseret tilbud falder uden for MiCAs anvendelsesomr\u00e5de<\/a>, og pointen er enkel: jo mere reelt decentraliseret en protokol er, jo mindre er der en identificerbar juridisk person at holde ansvarlig eller regulere direkte.<\/p><p class=\"wp-block-paragraph\">Det er pr\u00e6cis det tomrum, post-mortem-kulturen udfylder. N\u00e5r en dansk bruger mister penge i en DeFi-protokol som Bunni eller AFX Trade, er der ingen klageinstans hos Finanstilsynet, ingen indskydergaranti og ofte ingen identificerbar modpart at sags\u00f8ge. Den offentlige obduktion, kombineret med on-chain-sporing og til tider en direkte forhandling med angriberen, er i praksis det t\u00e6tteste, brugerne kommer p\u00e5 retf\u00e6rdighed. Dedikerede EU-regler specifikt m\u00e5lrettet DeFi-protokoller ventes tidligst i 2027-2028, hvilket betyder, at hullet n\u00e6ppe lukkes forel\u00f8big. Indtil da er den bedste beskyttelse for danske brugere i praksis den samme, uanset regulering: unders\u00f8g, hvor l\u00e6nge en protokol har eksisteret, hvem der reelt kan stoppe eller pause den i en krise, og om teamet tidligere har vist, at det kommunikerer \u00e6rligt, n\u00e5r noget g\u00e5r galt.<\/p><h2 class='wp-block-heading'>Ofte stillede sp\u00f8rgsm\u00e5l<\/h2><h3 class='wp-block-heading'>Hvad er et protokol-post-mortem i krypto?<\/h3><p class=\"wp-block-paragraph\">Et post-mortem er en offentlig, teknisk gennemgang, som et kryptoteam udgiver efter et hack eller en anden alvorlig h\u00e6ndelse. Det beskriver typisk, hvad der gik galt, hvorn\u00e5r det blev opdaget, hvor mange midler der blev tabt, og hvilke \u00e6ndringer protokollen laver for at undg\u00e5 gentagelse. Genren fungerer som en slags erstatning for den domstolsproces og de myndighedsunders\u00f8gelser, som decentraliserede protokoller sj\u00e6ldent har adgang til.<\/p><h3 class='wp-block-heading'>Hvorfor overlever nogle protokoller et hack, mens andre lukker for altid?<\/h3><p class=\"wp-block-paragraph\">Overlevelse h\u00e6nger sj\u00e6ldent sammen med, hvor stort tabet var. Det afg\u00f8res typisk af, om protokollen hurtigt kan finde ekstern kapital eller en velvillig modpart, om teamet kommunikerer \u00e6rligt undervejs, om \u00e5rsagen er en kodefejl eller et n\u00f8gle- og tillidssvigt, og om der senere kommer regulatoriske sager, der l\u00e6gger endnu et lag oven p\u00e5 selve hacket.<\/p><h3 class='wp-block-heading'>F\u00e5r man sine penge igen, hvis en DeFi-protokol bliver hacket?<\/h3><p class=\"wp-block-paragraph\">Det varierer meget fra sag til sag. Ronin og Wormholes brugere fik n\u00e6sten hele deres tab d\u00e6kket, fordi en velkapitaliseret bagmand tr\u00e5dte til med det samme. Andre gange, som med Multichain, forsvinder midlerne permanent, fordi der ikke er nogen tilbage til at organisere en tilbagebetaling. Fordi de fleste DeFi-protokoller ikke er d\u00e6kket af en indskydergaranti eller en CASP-licens under MiCA, er der ingen automatisk ret til erstatning.<\/p><h3 class='wp-block-heading'>Hvad skete der med Do Kwon og Terra\/LUNA?<\/h3><p class=\"wp-block-paragraph\">Do Kwon erkl\u00e6rede sig skyldig i bedrageri i august 2025 efter Terra\/LUNAs kollaps i maj 2022. Den 10. december 2025 id\u00f8mte en amerikansk distriktsdomstol i New York ham 15 \u00e5rs f\u00e6ngsel, mere end anklagernes anbefaling p\u00e5 12 \u00e5r, og han skal desuden konfiskere 19 millioner dollar. Terra 2.0, hard forken der blev lanceret efter kollapset, genvandt aldrig nogen reel markedsrelevans.<\/p><h3 class='wp-block-heading'>Hvordan regulerer Danmark krypto-hacks og DeFi-protokoller?<\/h3><p class=\"wp-block-paragraph\">Finanstilsynet f\u00f8rer tilsyn med centraliserede udbydere af kryptoaktivtjenester under MiCA-forordningen, som har fundet anvendelse i Danmark siden 30. december 2024. Reelt decentraliserede protokoller uden en identificerbar udsteder falder typisk uden for MiCAs anvendelsesomr\u00e5de, hvilket betyder, at ofre for et rent DeFi-hack sj\u00e6ldent har en dansk myndighed at klage til.<\/p><script type='application\/ld+json'>{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Hvad er et protokol-post-mortem i krypto?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Et post-mortem er en offentlig, teknisk gennemgang, som et kryptoteam udgiver efter et hack eller en anden alvorlig h\u00e6ndelse. Det beskriver typisk, hvad der gik galt, hvorn\u00e5r det blev opdaget, hvor mange midler der blev tabt, og hvilke \u00e6ndringer protokollen laver for at undg\u00e5 gentagelse. Genren fungerer som en slags erstatning for den domstolsproces og de myndighedsunders\u00f8gelser, som decentraliserede protokoller sj\u00e6ldent har adgang til.\"}},{\"@type\":\"Question\",\"name\":\"Hvorfor overlever nogle protokoller et hack, mens andre lukker for altid?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Overlevelse h\u00e6nger sj\u00e6ldent sammen med, hvor stort tabet var. Det afg\u00f8res typisk af, om protokollen hurtigt kan finde ekstern kapital eller en velvillig modpart, om teamet kommunikerer \u00e6rligt undervejs, om \u00e5rsagen er en kodefejl eller et n\u00f8gle- og tillidssvigt, og om der senere kommer regulatoriske sager, der l\u00e6gger endnu et lag oven p\u00e5 selve hacket.\"}},{\"@type\":\"Question\",\"name\":\"F\u00e5r man sine penge igen, hvis en DeFi-protokol bliver hacket?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Det varierer meget fra sag til sag. Ronin og Wormholes brugere fik n\u00e6sten hele deres tab d\u00e6kket, fordi en velkapitaliseret bagmand tr\u00e5dte til med det samme. Andre gange, som med Multichain, forsvinder midlerne permanent, fordi der ikke er nogen tilbage til at organisere en tilbagebetaling. Fordi de fleste DeFi-protokoller ikke er d\u00e6kket af en indskydergaranti eller en CASP-licens under MiCA, er der ingen automatisk ret til erstatning.\"}},{\"@type\":\"Question\",\"name\":\"Hvad skete der med Do Kwon og Terra\/LUNA?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Do Kwon erkl\u00e6rede sig skyldig i bedrageri i august 2025 efter Terra\/LUNAs kollaps i maj 2022. Den 10. december 2025 id\u00f8mte en amerikansk distriktsdomstol i New York ham 15 \u00e5rs f\u00e6ngsel, mere end anklagernes anbefaling p\u00e5 12 \u00e5r, og han skal desuden konfiskere 19 millioner dollar. Terra 2.0, hard forken der blev lanceret efter kollapset, genvandt aldrig nogen reel markedsrelevans.\"}},{\"@type\":\"Question\",\"name\":\"Hvordan regulerer Danmark krypto-hacks og DeFi-protokoller?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Finanstilsynet f\u00f8rer tilsyn med centraliserede udbydere af kryptoaktivtjenester under MiCA-forordningen, som har fundet anvendelse i Danmark siden 30. december 2024. Reelt decentraliserede protokoller uden en identificerbar udsteder falder typisk uden for MiCAs anvendelsesomr\u00e5de, hvilket betyder, at ofre for et rent DeFi-hack sj\u00e6ldent har en dansk myndighed at klage til.\"}}]}<\/script><p class=\"wp-block-paragraph\">Skrevet af Marcus Okafor, HOGE Wire.<\/p>","protected":false},"excerpt":{"rendered":"<p>Et post-mortem forklarer et hack, men afg\u00f8r ikke protokollens sk\u00e6bne. Ti sager, fra Ronin til Terra\/LUNA, viser hvad der faktisk afg\u00f8r, om den overlever.<\/p>\n","protected":false},"author":5,"featured_media":174,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-173","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-culture"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/posts\/173","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/comments?post=173"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/posts\/173\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/media\/174"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/media?parent=173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/categories?post=173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/tags?post=173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}