Id\u00e9en var smuk p\u00e5 papiret. En decentraliseret autonom organisation, en DAO, skulle lade et f\u00e6llesskab eje og styre en protokol uden chefer, uden bestyrelse og uden en bank, der kunne fryse kontoen. \u00c9n token, \u00e9n stemme. Koden h\u00e5ndh\u00e6ver reglerne, og ingen enkeltperson kan l\u00f8be med kassen. S\u00e5dan l\u00f8d l\u00f8ftet, da de f\u00f8rste DAO’er dukkede op, og s\u00e5dan bliver det stadig solgt til nye brugere i 2026.<\/p>
Virkeligheden i \u00e5r har set anderledes ud. En angriber k\u00f8bte sig til n\u00e6sten fuld kontrol over et Solana-baseret DAO og gik derfra med tokens for omkring 133 mio. kr. En grundl\u00e6gger stemte helt alene et sikkerhedsforslag ned i et af kryptos mest respekterede projekter. En fond blev beskyldt for at l\u00e5ne f\u00e6llesskabets egne reserver, veksle dem til stemmer og afg\u00f8re afstemninger til egen fordel. Og en gruppe aktivistiske investorer fors\u00f8gte at tvinge en kasse p\u00e5 knap 1,5 mia. kr. \u00e5ben og dele den ud. F\u00e6llesskabsstyring, viser det sig, er ikke immun over for magt. Den flytter bare magten derhen, hvor stemmerne er.<\/p>
Denne artikel samler \u00e5rets DAO-drama: hvem der angreb hvad, hvordan de gjorde det, og hvad de gentagne sammenbrud fort\u00e6ller om en styringsmodel, der stadig fors\u00f8ger at finde sin voksenform. Den tr\u00e6kker ogs\u00e5 tr\u00e5de tilbage til de klassiske sager, fra The DAO i 2016 til Beanstalk og Mango Markets, fordi 2026 ikke opfandt problemerne. \u00c5ret gjorde dem bare umulige at ignorere.<\/p>
Grundpr\u00e6missen i et DAO er, at ejerskab og indflydelse f\u00f8lges ad. Du k\u00f8ber et governance-token, og din stemmev\u00e6gt svarer til din andel af det samlede udbud. Det lyder demokratisk, men det ligner i virkeligheden mere en aktion\u00e6rmodel end et folkestyre: den, der ejer flest tokens, bestemmer mest. I praksis er magten i de fleste DAO’er derfor langt mere koncentreret, end markedsf\u00f8ringen antyder.<\/p>
To forhold forv\u00e6rrer koncentrationen. For det f\u00f8rste stemmer langt de fleste token-indehavere aldrig. Deltagelsen i mange DAO’er er s\u00e5 lav, at afg\u00f8rende forslag kan afg\u00f8res af et lille mindretal af de udest\u00e5ende tokens. For det andet uddelegerer mange deres stemmeret til s\u00e5kaldte delegates, professionelle repr\u00e6sentanter, der stemmer p\u00e5 andres vegne. Det samler reelt beslutningskraften hos en h\u00e5ndfuld aktive adresser. N\u00e5r fremm\u00f8det er lavt nok, beh\u00f8ver man ikke et flertal af f\u00e6llesskabet for at vinde en afstemning; man beh\u00f8ver kun et flertal af dem, der rent faktisk m\u00f8der op.<\/p>
Det er den s\u00e5rbarhed, hele \u00e5rets drama udspringer af. Hvis stemmer kan handles p\u00e5 et marked, og hvis f\u00e5 nok deltager, s\u00e5 kan indflydelse k\u00f8bes, l\u00e5nes eller raides. De f\u00f8lgende sager er alle variationer over samme tema: nogen skaffede sig flere stemmer, end systemet havde regnet med, og brugte dem, f\u00f8r nogen n\u00e5ede at reagere. Forskellen ligger i motivet, ikke i mekanikken.<\/p>
Den 30. juni 2026 blev der indsendt et forslag til BonkDAO, styringsorganet omkring en af Solanas st\u00f8rste memecoins, BONK. Forslaget, Bonk Improvement Proposal #76, var pakket ind som en bel\u00f8nning til dem, der stemte ja. Begravet i instruksen l\u00e5 imidlertid noget helt andet: en overf\u00f8rsel af 4,43 billioner BONK fra f\u00e6llesskabets kasse til en adresse kontrolleret af forslagsstilleren.<\/p>
For at f\u00e5 forslaget vedtaget skulle angriberen bruge ja-stemmer svarende til omkring \u00e9n procent af BONK’s samlede udbud. Det lyder af meget, men i en afstemning, hvor n\u00e6sten ingen deltager, er det til at betale sig fra. Via en separat tegnebog brugte angriberen cirka 4,4 mio. dollars, omkring 29 mio. kr., p\u00e5 at k\u00f8be BONK p\u00e5 b\u00f8rserne Bybit og Binance. Da afstemningen lukkede, havde seks uafh\u00e6ngige tegneb\u00f8ger stemt, mens angriberen selv kontrollerede 99,878 procent af de afgivne stemmer. Sikkerhedsfirmaet Halborn har kortlagt forl\u00f8bet<\/a> trin for trin.<\/p> Der var ingen timelock, ingen forsinkelse mellem vedtagelse og udf\u00f8relse. I det \u00f8jeblik forslaget passerede, blev det eksekveret, og BONK for omkring 20 mio. dollars, cirka 133 mio. kr. efter en dollarkurs p\u00e5 godt 6,66 kroner (xe.com<\/a>), forlod kassen. En lille del, omkring 188.000 dollars, blev sendt videre til en centraliseret b\u00f8rs, mens resten endte i en multisig-tegnebog, som angriberen selv havde d\u00f8bt \u00bbBONK 2.0\u00ab, if\u00f8lge crypto.news<\/a>.<\/p> Det afg\u00f8rende ved BonkDAO-sagen er, at ingen smart contract blev \u00bbhacket\u00ab i g\u00e6ngs forstand. Koden gjorde pr\u00e6cis, hvad den var skrevet til. Det var selve styringsprocessen, der var angrebsfladen. Den slags skiller sig ud fra de b\u00f8rstyverier og protokol-exploits, der ellers har domineret kryptos tabsstatistik, og som vi har beskrevet i gennemgangen af, hvordan b\u00f8rshacks overhalede DeFi i 2026<\/a>. Et styringsangreb kr\u00e6ver hverken en bufferoverskridelse eller en l\u00e6kket n\u00f8gle. Det kr\u00e6ver kun stemmer nok.<\/p>@@MORE@@","protected":false},"excerpt":{"rendered":" I 2026 blev DAO-styring en magtkamp: k\u00f8bte afstemninger, grundl\u00e6ggeres vetostemmer og raids mod milliardkasser. Vi samler \u00e5rets drama og tr\u00e6kker tr\u00e5dene tilbage til The DAO.<\/p>\n","protected":false},"author":5,"featured_media":522,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-521","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-culture"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/posts\/521","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/comments?post=521"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/posts\/521\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/media\/522"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/media?parent=521"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/categories?post=521"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/tags?post=521"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}