\u00abAudited by X\u00bb st\u00e5r p\u00e5 forsiden af n\u00e6sten hvert nyt DeFi-projekt. Det er blevet kryptoens vigtigste tillidsm\u00e6rke, et stempel, der skal fort\u00e6lle brugeren, at koden er blevet gennemg\u00e5et af nogen, der ved, hvad de laver. Problemet er, at det stempel gang p\u00e5 gang har st\u00e5et p\u00e5 protokoller, der kort efter blev t\u00f8mt for hundreder af millioner kroner.<\/p>
Denne artikel handler ikke om angriberne. Den handler om dem, der skrev \u00abgodkendt\u00bb p\u00e5 koden: sikkerhedsaudit\u00f8rerne. Hvem er de, hvad lover en audit egentlig, og hvem holder audit\u00f8ren til ansvar, n\u00e5r den gennemg\u00e5ede kode alligevel fejler? I kryptoens obduktionskultur er det et af de sp\u00f8rgsm\u00e5l, der stilles mindst, selv om svaret rammer direkte ned i, hvor meget en helt almindelig bruger t\u00f8r stole p\u00e5 en protokol.<\/p>
Den 3. november 2025 blev Balancer, en af de \u00e6ldste og mest gennemg\u00e5ede automatiske market makers i DeFi, t\u00f8mt for mere end 100 millioner dollar (over 660 millioner kroner) p\u00e5 tv\u00e6rs af ni blockchains; enkelte opg\u00f8relser n\u00e5ede op mod 128 millioner dollar. Rod\u00e5rsagen var ikke en eksotisk ny angrebsform, men en afrundingsfejl: en retning i den matematik, der styrer protokollens Composable Stable Pools, rundede forkert, og i en pool med de rette parametre kunne den fejl forst\u00e6rkes til noget profitabelt.<\/p>
Det opsigtsv\u00e6kkende kom bagefter. Sikkerhedsfirmaet Trail of Bits<\/a> udgav en sj\u00e6lden offentlig redeg\u00f8relse, hvor det erkendte, at netop denne afrundingsadf\u00e6rd var noteret i firmaets egen Linear Pools-gennemgang helt tilbage i oktober 2021 som fundet TOB-BALANCER-004. Dengang blev det markeret med \u00abundetermined severity\u00bb, alts\u00e5 ukendt alvorlighed, fordi man ikke kunne afg\u00f8re, om fejlen reelt kunne udnyttes. Firmaets egne ord fire \u00e5r senere l\u00f8d: \u00abWe now know that the Composable Stable Pools that were hacked on Monday were exploited using the same vulnerability that we reported in our audit.\u00bb<\/p> Balancer var ikke et uopdyrket hobbyprojekt. Selve hv\u00e6lvet (the vault) var if\u00f8lge udvikleren blevet gennemg\u00e5et tre gange af forskellige firmaer, og protokollen havde ti eller flere audits bag sig. Alligevel skete det. Suhail Kakar, Dev Relations Lead hos TAC Blockchain, satte ord p\u00e5 frustrationen over for Cointelegraph<\/a>: \u00abThis space needs to accept that ‘audited by X’ means almost nothing. Code is hard, DeFi is harder.\u00bb<\/p> Det er den ubehagelige p\u00e5stand, denne artikel tager alvorligt. Ikke at audits er v\u00e6rdil\u00f8se, for det er de ikke, men at m\u00e6rket \u00abauditeret\u00bb b\u00e6rer langt mere tillid, end selve dokumentet bag det kan d\u00e6kke.<\/p> En sikkerhedsaudit af et smart contract er et \u00f8jebliksbillede. Den g\u00e6lder \u00e9n bestemt version af koden (\u00e9t commit), p\u00e5 \u00e9t bestemt tidspunkt, inden for et aftalt scope. Audit\u00f8ren l\u00e6ser koden, k\u00f8rer v\u00e6rkt\u00f8jer og fuzzere, lister en r\u00e6kke fund med hver sin alvorlighedsgrad og giver typisk nogle anbefalinger. Hvad rapporten n\u00e6sten aldrig g\u00f8r, er at love, at koden er \u00absikker\u00bb. Tv\u00e6rtimod indeholder stort set alle audit-rapporter en ansvarsfraskrivelse, der siger det modsatte: at en gennemgang ikke er nogen garanti, og at frav\u00e6r af fund ikke er bevis p\u00e5 frav\u00e6r af fejl.<\/p> Mellem den ansvarsfraskrivelse og markedsf\u00f8ringss\u00e6tningen \u00abaudited by X\u00bb ligger hele problemet. Nuancerne (hvilken version, hvilket scope, hvilke antagelser, hvilke ul\u00f8ste fund) forsvinder, n\u00e5r alt koges ned til \u00e9t logo p\u00e5 en forside. Brugeren ser et stempel; dokumentet bag siger noget langt mere forbeholdent: vi kiggede p\u00e5 denne version, i denne afgr\u00e6nsning, og her er, hvad vi fandt.<\/p> Ordet \u00abaudit\u00bb er l\u00e5nt fra regnskabsverdenen, men ansvaret fulgte ikke med. En statsautoriseret revisor, der skriver under p\u00e5 et regnskab, g\u00f8r det med lovf\u00e6stet ansvar, fagstandarder og et tilsyn i ryggen. En smart contract-audit\u00f8rs rapport er derimod r\u00e5dgivende; den fraskriver sig udtrykkeligt ansvar, og titlen \u00abaudit\u00f8r\u00bb er ikke beskyttet. Det er den samme handling i ord, men ikke i konsekvens.<\/p> Dertil kommer et praktisk hul, der g\u00e5r igen: rettelser bliver ikke altid gennemg\u00e5et igen. Et firma finder en fejl, teamet retter den, og den rettede version bliver aldrig auditeret p\u00e5 ny. Det var pr\u00e6cis det m\u00f8nster, der senere viste sig dyrt i flere af de sager, vi ser n\u00e6rmere p\u00e5 her.<\/p> Afrundings- og pr\u00e6cisionsfejl er ikke en kuriositet. P\u00e5 OWASP Smart Contract Top 10<\/a> for 2026 ligger aritmetiske fejl (afrunding og pr\u00e6cision) som en selvst\u00e6ndig kategori, SC07. Balancer er den dyreste l\u00e6rebogssag, men den er ikke alene.<\/p> Bunni, en DEX bygget oven p\u00e5 Uniswap v4, blev den 2. september 2025 t\u00f8mt for omkring 8,4 millioner dollar (cirka 56 millioner kroner) p\u00e5 tv\u00e6rs af Ethereum og Unichain. Rod\u00e5rsagen var igen afrunding, denne gang i protokollens udtr\u00e6ksfunktion, som en angriber kunne presse ved at lave 44 bittesm\u00e5 h\u00e6vninger i tr\u00e6k, indtil balancen skred. Og igen var der et forvarsel: Trail of Bits havde i sin gennemgang noteret et fund (TOB-BUNNI-13) om, at der manglede en systematisk tilgang til afrunding. Teamets rettelse d\u00e6kkede bare ikke pr\u00e6cis det hj\u00f8rnetilf\u00e6lde, der senere blev udnyttet.<\/p> Det, der g\u00f8r Bunni til mere end endnu en afrundingssag, er, hvad der skete bagefter. Den 23. oktober 2025 meddelte teamet, at Bunni lukkede permanent<\/a>. Projektet kunne ikke rejse de seks- til syvcifrede bel\u00f8b, et nyt sikkerhedsprogram ville koste, og valgte at dreje n\u00f8glen om. Protokollen d\u00f8de. Audit\u00f8ren gjorde ikke. Det er den asymmetri, der b\u00f8r h\u00e6nge ved: n\u00e5r en gennemg\u00e5et protokol kollapser, b\u00e6rer brugerne og teamet tabet, mens firmaet, der skrev rapporten, g\u00e5r videre til n\u00e6ste kunde.<\/p> Det rejser ogs\u00e5 et pengesp\u00f8rgsm\u00e5l. Protokoller, der overlever et hack, g\u00f8r det ofte, fordi der er en kasse at d\u00e6kke tabet med, en DAO-kasse<\/a> eller en investor, der tr\u00e6der til. Bunni havde ikke den dybde. Uden en reserve bliver et \u00abmindre\u00bb hack til en d\u00f8dsdom, og obduktionen bliver protokollens efterm\u00e6le i stedet for dens vendepunkt.<\/p> Den 22. maj 2025 blev Cetus, den st\u00f8rste DEX p\u00e5 Sui-netv\u00e6rket, dr\u00e6net for omkring 223 millioner dollar<\/a> (cirka 1,48 milliarder kroner). Det g\u00f8r den til en af \u00e5rets st\u00f8rste enkeltsager, og rod\u00e5rsagen er l\u00e6rerig p\u00e5 en helt anden m\u00e5de end Balancer.<\/p> Fejlen l\u00e5 ikke i Cetus’ egen forretningslogik, men i et tredjeparts-bibliotek ved navn integer-mate. En overflow-kontrol (checked_shlw) sammenlignede med den forkerte gr\u00e6nse, og det \u00e5bnede for, at en angriber via et flash loan og et bevidst sn\u00e6vert prisinterval kunne narre protokollen til at tro, at en mikroskopisk indbetaling var enorm.<\/p> Det interessante er, hvorfor den slags glider gennem audits. Sui og programmeringssproget Move er bygget med et st\u00e6rkt ry for hukommelsessikkerhed, og den ry kan paradoksalt nok s\u00e6nke \u00e5rv\u00e5genheden netop d\u00e9r, hvor den burde v\u00e6re h\u00f8jest. N\u00e5r man stoler p\u00e5, at sproget fanger overflows, kigger man mindre efter dem. Audits kommer til at l\u00e6ne sig for tungt op ad sprogets egne garantier, og s\u00e5 bliver en biblioteksfejl i en antaget-sikker operation til et hul p\u00e5 n\u00e6sten halvanden milliard kroner.<\/p> Efterspillet p\u00e5 Sui blev selv en diskussion v\u00e6rd. Netv\u00e6rkets validatorer koordinerede at fryse angriberens midler og genstarte k\u00e6den, en indgriben, der reddede penge, men samtidig rejste sp\u00f8rgsm\u00e5let om, hvor decentralt et netv\u00e6rk egentlig er, n\u00e5r et flertal kan stoppe transaktioner. Det er den samme afvejning mellem sikkerhed og styring<\/a>, som flere f\u00e6llesskaber har m\u00e5ttet tage stilling til i 2026.<\/p> Nogle gange er problemet ikke, at audit\u00f8ren overs\u00e5 noget, men at det farlige l\u00e5 uden for det, audit\u00f8ren overhovedet kiggede p\u00e5. To sager fra 2025 og 2026 viser hver sin variant.<\/p> GMX, en af de st\u00f8rste perpetual-b\u00f8rser p\u00e5 k\u00e6den, fik i juli 2025 sin version 1 t\u00f8mt for omkring 42 millioner dollar (cirka 280 millioner kroner). Angrebet var en reentrancy i funktionen executeDecreaseOrder, som fejlagtigt antog, at en bestemt parameter altid var en almindelig brugerkonto. Nuancen er vigtig: den s\u00e5rbare kode var selv en lap fra 2022, lavet for at rette en tidligere fejl fundet via en bug bounty, og den lap var aldrig blevet auditeret selvst\u00e6ndigt. Det var alts\u00e5 ikke et \u00abaudit miss\u00bb, men et audit-hul: en rettelse \u00e6ndrede trusselsbilledet, og ingen gennemgik det \u00e6ndrede. Pengene kom retur<\/a> cirka to d\u00f8gn senere efter en bounty p\u00e5 fem millioner dollar, en on-chain-forhandling i samme stil som den ber\u00f8mte Euler-sag.<\/p> Ostium, en RWA-perpetual-b\u00f8rs p\u00e5 Arbitrum, viser den anden variant. Den 15. juli 2026 blev protokollen dr\u00e6net for et sted mellem 12 og 18 millioner dollar<\/a> (cirka 80 til 120 millioner kroner), omtrent 28 procent af dens v\u00e6rdil\u00e5ste kapital, og det skete trods flere sikkerhedsaudits og en investorkreds med tunge navne. Men rod\u00e5rsagen var slet ikke i kontrakterne: en privat n\u00f8gle til protokollens prisorakel blev kompromitteret, og en forwarder-mekanisme (PriceUpKeep) blev misbrugt til at skubbe fremdaterede priser ind. Den off-chain-infrastruktur l\u00e5 bevidst uden for b\u00e5de audit- og bounty-scope. En audit d\u00e6kker kontrakterne; n\u00f8gler, orakler og servere er en anden overflade.<\/p> At Ostium handler med tokeniserede realaktiver g\u00f8r pointen skarpere. N\u00e5r virkelige aktiver kommer p\u00e5 k\u00e6den<\/a>, f\u00f8lger der off-chain-afh\u00e6ngigheder med (prisfeeds, n\u00f8gler, depoter), og netop dem siger en standard-audit oftest fra over for. Jo mere \u00abvirkelig\u00bb en protokol bliver, desto mere af dens risiko ligger uden for det, stemplet d\u00e6kker.<\/p> De fem sager tegner et m\u00f8nster. Ingen af dem var et ukendt, uaudit-eret hobbyprojekt. Alle havde en eller anden form for gennemgang bag sig, og alle mistede alligevel penge, nogle af dem fatalt.<\/p>Hvad en kryptoaudit faktisk lover, og hvad ordet skjuler<\/h2>
Da matematikken svigtede: Balancer og Bunni<\/h2>
Et sprog, der fik for meget tillid: Cetus p\u00e5 Sui<\/h2>
N\u00e5r hullet ligger uden for scope: GMX og Ostium<\/h2>
Fem protokoller, auditeret og alligevel t\u00f8mt<\/h2>