Den 30. juli 2026 begyndte bitcoin at forsvinde fra hardware wallets, hvis ejere aldrig havde koblet dem p\u00e5 internettet. P\u00e5 41 minutter blev knap 1.200 adresser t\u00f8mt, og i l\u00f8bet af nogle uger voksede tabet til mere end 750 mio. kr., efter enkelte opg\u00f8relser forbi 840 mio. kr. Ofret var ikke et smart contract, en bro mellem to k\u00e6der eller en b\u00f8rs, men Coldcard, en af de mest respekterede kolde tegneb\u00f8ger i Bitcoin-verdenen. \u00c5rsagen var en fejl i firmwaren, der havde ligget stille siden marts 2021, og som fik enheden til at lave private n\u00f8gler med en svag softwaregenerator i stedet for sin egen hardware. Fejlens sl\u00e6gtskab r\u00e6kker endda l\u00e6ngere tilbage: i august 2013 advarede Bitcoin-projektet selv om, at n\u00e6sten den samme svaghed i Androids tilf\u00e6ldighedsgenerator kunne udlede folks n\u00f8gler fra data, der l\u00e5 frit p\u00e5 k\u00e6den. Tretten \u00e5r mellem to udgaver af n\u00f8jagtig samme fejl.<\/p>
Ingen branche skriver flere obduktioner end kryptobranchen. Hvert st\u00f8rre hack f\u00f8lges af en offentlig post-mortem: en tidslinje ned til minuttet, en teknisk \u00e5rsagsforklaring, ofte en undskyldning og en plan. Genren er blevet s\u00e5 fast en del af kulturen, at HOGE Wire har d\u00e6kket den fra flere vinkler, fra retorikken der afg\u00f8r skylden<\/a> til sp\u00f8rgsm\u00e5let om, hvem der overlever. Men bag ritualet gemmer sig et ubehageligt sp\u00f8rgsm\u00e5l, som Coldcard-sagen stiller skarpere end noget andet hack i \u00e5r: virker det egentlig? Bliver krypto mere sikkert af at obducere sig selv i det offentlige rum, eller gentager de samme fejl sig bare, \u00e5r efter \u00e5r, mens pengene flytter derhen, hvor obduktionen ser allerd\u00e5rligst?<\/p> Coldcards tekniske \u00e5rsag er b\u00e5de banal og l\u00e6rerig. Da Coinkite i 2021 skiftede til biblioteket libsecp256k1, flyttede seed-generationen fra enhedens egen hardwarefunktion til MicroPythons generiske tilf\u00e6ldighedsfunktion. En enkelt kontrol i koden testede, om et flag var defineret<\/em>, i stedet for om det havde en v\u00e6rdi forskellig fra nul. Flaget var defineret, men sat til nul, s\u00e5 kontrollen fejlede lydl\u00f8st, og firmwaren faldt tilbage p\u00e5 en svag software-generator. Resultatet var et kollaps i den effektive n\u00f8glestyrke, fra de tilsigtede 128 bit ned til s\u00e5 lidt som 40 bit p\u00e5 \u00e6ldre enheder, lavt nok til at en moderne computer kan g\u00e6tte n\u00f8glen. Coinkite har lagt en teknisk gennemgang frem i deres egen backgrounder<\/a>, og det centrale, ubehagelige ved sagen er, at en patch ikke reparerer en n\u00f8gle, der allerede er lavet p\u00e5 s\u00e5rbar firmware. Den eneste rigtige l\u00f8sning er en helt ny seed og en fuld flytning af midlerne.<\/p> Tallene har v\u00e6ret et bev\u00e6geligt m\u00e5l, og de skal citeres til deres egen dato. Den f\u00f8rste b\u00f8lge t\u00f8mte cirka 1.200 adresser p\u00e5 41 minutter for omkring 450 mio. kr. if\u00f8lge The Hacker News<\/a>. TRM Labs<\/a> opgjorde kort efter tabet til 116 mio. dollar, cirka 750 mio. kr., fordelt p\u00e5 1.816 BTC og over 5.200 adresser, mens TechCrunch<\/a> et par dage senere satte totalen forbi 130 mio. dollar. Der er ingen enkelt gerningsmand at forhandle med: Galaxy Research og TechCrunch dokumenterede “mindst et dusin” ukoordinerede grupper, der kappedes om de samme s\u00e5rbare adresser. Ingen Lazarus-attribution har sat sig fast, i mods\u00e6tning til de store 2025-hacks. Det er en obduktion uden en tiltalt, og det er pr\u00e6cis derfor, den er interessant.<\/p> For fejltypen er ikke ny. Den 11. august 2013 udsendte bitcoin.org en officiel advarsel<\/a> om, at fejl i Androids SecureRandom fik nogle wallet-apps til at signere forskellige transaktioner med den samme “tilf\u00e6ldige” v\u00e6rdi, hvilket lod en angriber rekonstruere den private n\u00f8gle fra offentlige blockchain-data. Samme underliggende svigt, svag eller genbrugt tilf\u00e6ldighed, der l\u00e6kker n\u00f8glen, tretten \u00e5r f\u00f8r Coldcard. Afhj\u00e6lpningen var ogs\u00e5 den samme dengang: lav en ny adresse p\u00e5 repareret software, flyt pengene. Hvis kryptobranchens obduktionskultur virkelig fik l\u00e6ringen til at samle sig, skulle en fejl af den karakter v\u00e6re umulig at gentage i et flagskibsprodukt i 2026. Den blev gentaget alligevel.<\/p> Post-mortem-genren er ikke opfundet i krypto. Formatet stammer fra driftskulturen i Silicon Valley, hvor is\u00e6r Googles SRE-bog<\/a> gjorde den skyldfri post-mortem til en standard: en skreven rapport, der fastl\u00e6gger tidslinje og rod\u00e5rsag uden at h\u00e6nge en enkelt person op, s\u00e5 organisationen kan l\u00e6re i stedet for at pege fingre. Krypto arvede strukturen, men tilf\u00f8jede noget nyt, en offentlig, bekendende stemme rettet mod et publikum af brugere, konkurrenter og fjender. Hvor en intern rapport bliver mellem ingeni\u00f8rer, bliver en krypto-post-mortem lagt p\u00e5 et blog, et governance-forum eller X inden for timer, ofte mens pengene stadig bev\u00e6ger sig.<\/p> Den bekendende tone g\u00f8r genren besl\u00e6gtet med andre former for krypto-selviscenes\u00e6ttelse, fra founder-interviewet<\/a> til de projektmanifester, der lover at g\u00f8re alt anderledes. Forskellen er, at post-mortemen skrives i nederlagets \u00f8jeblik. Den er blevet kryptos svar p\u00e5 en retssag, en forsikringssag og en pressemeddelelse p\u00e5 \u00e9n gang, fordi der for de fleste decentrale protokoller ikke findes nogen af delene. Der er ingen indskydergaranti, intet anken\u00e6vn, ingen domstol med jurisdiktion over et smart contract. Obduktionen er<\/em> retsmidlet. Og netop derfor er det v\u00e6rd at sp\u00f8rge, om den leverer det, den lover.<\/p> Den nemme kritik lyder: krypto l\u00e6rer aldrig, de samme hacks sker igen og igen. Den nemme forsvarstale lyder: selvf\u00f8lgelig l\u00e6rer vi, se hvor mange v\u00e6rkt\u00f8jer og standarder obduktionerne har aff\u00f8dt. Begge er for enkle. Et \u00e6rligt svar m\u00e5 skelne mellem, hvad kulturen faktisk kurerer, og hvad den kun husker som folklore. For sandheden er, at post-mortem-kulturen har helbredt nogle sygdomme fuldst\u00e6ndigt, samtidig med at den har v\u00e6ret n\u00e6sten magtesl\u00f8s over for andre. Og det er ikke tilf\u00e6ldigt, hvilke der er hvilke.<\/p> M\u00f8nstret er, at obduktionen virker bedst d\u00e9r, hvor fejlen er synlig, reproducerbar og indlejret i kode, som alle kan l\u00e6se. Den virker d\u00e5rligst d\u00e9r, hvor fejlen sidder i mennesker, n\u00f8gler og processer, som ingen kan efterpr\u00f8ve udefra. Hver gang en klasse af kodefejl bliver rutinem\u00e6ssigt fanget, flytter angriberne sig til den n\u00e6ste svaghed, ofte en, der er sv\u00e6rere at skrive en p\u00e6n rapport om. Sp\u00f8rgsm\u00e5let er alts\u00e5 ikke “hvorfor l\u00e6rer vi ikke”, men “hvorfor d\u00e6kker l\u00e6ringen kun den del, der er nem at obducere”. Det er ogs\u00e5 et sp\u00f8rgsm\u00e5l om, hvorvidt de der bygger onchain<\/a> reelt afs\u00e6tter tid til sikkerhed, eller om post-mortemen bliver en billig m\u00e5de at vise ansvar p\u00e5, efter skaden er sket.<\/p> Det st\u00e6rkeste argument for, at kulturen virker, hedder reentrancy. Det var reentrancy, der v\u00e6ltede The DAO i 2016 og kostede omtrent en tredjedel af fondens ether, den sag der delte Ethereum i to k\u00e6der og satte hele genren i gang. I \u00e5revis var reentrancy selve arketypen p\u00e5 en DeFi-fejl. I dag ligger den nummer otte p\u00e5 OWASP Smart Contract Top 10 for 2026<\/a>, ned fra en femteplads \u00e5ret f\u00f8r og langt fra toppen. Listen er samlet fra 122 h\u00e6ndelser og cirka 905 mio. dollar i sporede tab i 2025, og faldet er ikke tilf\u00e6ldigt.<\/p> Et \u00e5rti med obduktioner producerede konkrete forsvarsv\u00e6rker: OpenZeppelins ReentrancyGuard blev et standardbibliotek, m\u00f8nstret checks-effects-interactions blev en ind\u00f8vet vane, og statiske analysev\u00e6rkt\u00f8jer som Slither og Mythril fanger nu m\u00f8nstret automatisk, f\u00f8r koden g\u00e5r live. Det er pr\u00e6cis den slags kumulativ l\u00e6ring, kulturen lover. En hel klasse af angreb blev skubbet fra forsiden af enhver trusselsmodel til en fodnote. Toppen af listen fort\u00e6ller til geng\u00e6ld, hvor angriberne gik hen i stedet: adgangskontrol ligger nummer et, prisorakel-manipulation nummer tre og rene aritmetiske fejl nummer syv. Hvis reentrancy var hele historien, kunne man afslutte artiklen her med en sejr. Men kuren har en bagside, som er lige s\u00e5 systematisk som selve helbredelsen.<\/p> Mens reentrancy blev t\u00e6mmet, rykkede angriberne ned i regnearket. Den 3. november 2025 blev Balancer v2 dr\u00e6net for omkring 129 mio. dollar, cirka 835 mio. kr., i et angreb, der kombinerede en adgangskontrolfejl med en afrundingsbug i protokollens stabile pools. Det opsigtsv\u00e6kkende var ikke fejlen i sig selv, men at revisionsfirmaet Trail of Bits havde flaget den underliggende risiko allerede i 2021 som TOB-BALANCER-004, klassificeret med ubestemt alvor. I en sj\u00e6lden offentlig retrospektiv<\/a> ejede firmaet selv, at deres trusselsmodeller dengang kiggede efter adgangskontrol og n\u00f8gletyveri, ikke aritmetiske randtilf\u00e6lde. Fejlen var alts\u00e5 set, beskrevet og alligevel realiseret fire \u00e5r senere.<\/p> Samme m\u00f8nster ramte det mindre Bunni to m\u00e5neder tidligere. Her havde Trail of Bits noteret TOB-BUNNI-13 om manglen p\u00e5 en systematisk tilgang til afrunding, men teamets rettelse d\u00e6kkede ikke det pr\u00e6cise randtilf\u00e6lde, som 44 p\u00e5 hinanden f\u00f8lgende bittesm\u00e5 udtr\u00e6k senere udnyttede, if\u00f8lge The Block<\/a>. Bunni lukkede permanent i efter\u00e5ret 2025, mens revisoren fortsatte up\u00e5virket. Suhail Kakar, dev relations-chef hos TAC Blockchain, satte ord p\u00e5 lektien efter Balancer: “This space needs to accept that ‘audited by X’ means almost nothing. Code is hard, DeFi is harder.” Hans kommentar<\/a> peger p\u00e5 det ubehagelige: en revision fanger de fejlklasser, den leder efter, og obduktionen fra sidste \u00e5r \u00e6ndrer ikke n\u00f8dvendigvis, hvad den n\u00e6ste revision leder efter.<\/p> Selv den kurerede sygdom vender tilbage, n\u00e5r den finder en uafpr\u00f8vet krog. Den 9. juli 2025 blev GMX v1 dr\u00e6net for cirka 42 mio. dollar, omtrent 270 mio. kr., via reentrancy i funktionen executeDecreaseOrder, hvor koden fejlagtigt antog, at en parameter altid var en almindelig konto. Angriberen fordrejede den interne gennemsnitspris p\u00e5 en BTC-short og trak v\u00e6rdien ud, f\u00f8r pengene kom tilbage efter en on-chain-forhandling og et bounty p\u00e5 5 mio. dollar, som CoinDesk<\/a> beskrev. Pointen er, at reentrancy officielt var et l\u00f8st problem, men den s\u00e5rbare kode var en patch fra 2022, som aldrig var blevet revideret selvst\u00e6ndigt. Kuren d\u00e6kkede standardtilf\u00e6ldet, ikke afkrogen.<\/p> Endnu tydeligere var Cetus p\u00e5 Sui-k\u00e6den, der i maj 2025 mistede omkring 223 mio. dollar, cirka 1,4 mia. kr., til et klassisk integer overflow. Rod\u00e5rsagen l\u00e5 i et tredjeparts-matematikbibliotek, hvor et bounds-tjek sammenlignede med den forkerte gr\u00e6nse, if\u00f8lge The Block<\/a>. Overflow er en af de \u00e6ldste fejl i faget, men Moves ry for hukommelsessikkerhed havde s\u00e6nket \u00e5rv\u00e5genheden netop d\u00e9r. Dan Guido, medstifter og CEO i Trail of Bits, har formuleret ambitionen s\u00e5 kort, den kan blive: “I never want to find the same bug twice.” Citatet, fra et interview<\/a>, er samtidig en indr\u00f8mmelse af, hvor sv\u00e6r ambitionen er, for branchen finder tydeligvis de samme bugs igen og igen, bare i nye biblioteker og p\u00e5 nye k\u00e6der.<\/p> Sat op ved siden af hinanden tegner de klassiske fejltyper og deres nyeste gengangere et klart billede. Bug-klassen forsvinder sj\u00e6ldent; den flytter til en ny protokol, et nyt sprog eller en uafpr\u00f8vet patch. Alle bel\u00f8b er omregnet til cirka 6,47 kr. per dollar, idet Danmark f\u00f8rer fastkurspolitik over for euroen, s\u00e5 kronen f\u00f8lger EUR\/USD.<\/p>Et hack fra 2026, en fejl fra 2013<\/h2>
Kulturen der gjorde katastrofen til en genre<\/h2>
Det rigtige sp\u00f8rgsm\u00e5l er ikke, om vi l\u00e6rer<\/h2>
Bevis nummer et: reentrancy blev faktisk kureret<\/h2>
Da regnefejlene kom tilbage<\/h2>
Reentrancy igen, og et overflow hos Cetus<\/h2>
Tabellen over gengangere<\/h2>