{"id":574,"date":"2026-10-17T12:55:20","date_gmt":"2026-10-17T12:55:20","guid":{"rendered":"https:\/\/hoge.gg\/dk\/noedstoppet-pauseknap-krypto-hack-2026\/"},"modified":"2026-10-17T12:55:20","modified_gmt":"2026-10-17T12:55:20","slug":"noedstoppet-pauseknap-krypto-hack-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/dk\/noedstoppet-pauseknap-krypto-hack-2026\/","title":{"rendered":"N\u00f8dstoppet: knappen der afg\u00f8r, hvem der reddes efter hacket"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Den 18. august 2026 l\u00e6nede Maya Protocol sig op ad en knap. En angriber havde k\u00e6det seks separate programfejl sammen i \u00e9n enkelt transaktion med 23 beskeder og f\u00e5et protokollen til at bogf\u00f8re en kunstig kredit p\u00e5 knap 49,5 millioner CACAO-tokens ind p\u00e5 en tyndt kapitaliseret pulje, fort\u00e6ller <a href='https:\/\/www.coindesk.com\/markets\/2026\/08\/19\/maya-protocol-exploit-drains-bitcoin-and-other-assets-as-pool-value-drops-usd11-million'>CoinDesk<\/a>. I stedet for at se hele likviditeten forsvinde valgte teamet det, som kritikere i \u00e5revis har kaldt k\u00e6ttersk i en decentral verden: de standsede hele netv\u00e6rket. Det direkte tyveri endte p\u00e5 omkring 1,7 millioner dollar (cirka 11 millioner kroner), hovedsageligt omkring 20 Bitcoin, if\u00f8lge <a href='https:\/\/www.cryptopolitan.com\/maya-protocol-loses-1-7m-bug-exploit\/'>Cryptopolitan<\/a>.<\/p><p class=\"wp-block-paragraph\">Markedet straffede CACAO alligevel h\u00e5rdt (token faldt knap 89 procent, og puljerne tabte cirka 11 millioner dollar i v\u00e6rdi), men den on-chain-bl\u00f8dning, der kunne have taget resten, blev lukket af et globalt stop. N\u00f8dstoppet forhindrede ikke hacket. Det afgjorde, hvor stor regningen blev.<\/p><h2 class='wp-block-heading'>Den vigtigste linje i obduktionen<\/h2><p class=\"wp-block-paragraph\">N\u00e5r vi obducerer et kryptohack, l\u00e6ser vi efter \u00e5rsagen: hvilken linje kode svigtede, hvilken n\u00f8gle blev stj\u00e5let, hvilken antagelse holdt ikke. Det er den arv, post-mortem-genren har fra softwaredriftens verden, hvor den skyldfri gennemgang af \u00e5rsag, tidslinje og l\u00e6ring er hele pointen. Men den linje i obduktionen, der faktisk afg\u00f8r, om du f\u00e5r dine penge igen, er n\u00e6sten altid en anden og langt mere kedelig: havde protokollen en afbryder, og n\u00e5ede nogen at trykke p\u00e5 den i tide?<\/p><p class=\"wp-block-paragraph\">Det er et ubehageligt sp\u00f8rgsm\u00e5l, fordi det sk\u00e6rer direkte imod kryptos grundfort\u00e6lling om kode, der ikke kan stoppes. Og alligevel peger tallene entydigt den vej. If\u00f8lge <a href='https:\/\/www.trmlabs.com\/resources\/blog\/h1-2026-crypto-hacks-reach-record-high-as-losses-fall-below-usd-1-billion'>TRM Labs<\/a> blev der i f\u00f8rste halv\u00e5r af 2026 stj\u00e5let omkring 972 millioner dollar fordelt p\u00e5 207 h\u00e6ndelser; de rene kontraktfejl stod for flertallet af h\u00e6ndelserne, men kun en lille del af v\u00e6rdien, mens kompromitterede n\u00f8gler, infrastruktur og menneskelige fejl udgjorde cirka 15 procent af h\u00e6ndelserne og hele 76 procent af det tabte bel\u00f8b. N\u00e5r pengene forsvinder gennem en stj\u00e5let n\u00f8gle og ikke en fejl i matematikken, hj\u00e6lper den flotteste audit dig ikke. S\u00e5 er det eneste, der st\u00e5r mellem dig og et totaltab, om nogen kan trykke p\u00e5 stop.<\/p><p class=\"wp-block-paragraph\">Denne artikel handler ikke om, hvorfor hacks sker. Den handler om de sekunder og minutter bagefter, hvor en knap enten findes eller ikke findes, bliver trykket eller ikke bliver trykket. Det er d\u00e9r, en obduktion holder op med at v\u00e6re en teknisk tekst og bliver et regnskab over, hvem der bliver reddet.<\/p><h2 class='wp-block-heading'>Fem slags n\u00f8dstop<\/h2><p class=\"wp-block-paragraph\">En pauseknap er ikke bare en pauseknap. I praksis findes der mindst fem forskellige slags afbrydere i krypto\u00f8kosystemet, og de adskiller sig p\u00e5 det punkt, der betyder mest: hvem der har h\u00e5nden p\u00e5 kontakten, og hvor hurtigt den virker. Jo l\u00e6ngere ned ad listen man kommer, jo mere kolliderer afbryderen med idealet om en protokol, ingen enkelt part kan styre.<\/p><ul class='wp-block-list'><li><strong>Kontrakt-pause:<\/strong> en indbygget funktion i selve smart-kontrakten, typisk en variant af OpenZeppelins Pausable, som fryser overf\u00f8rsler, n\u00e5r en guardian aktiverer den.<\/li><li><strong>Modul-suspension:<\/strong> at lukke et enkelt modul eller marked uden at fryse hele systemet, s\u00e5 skaden isoleres.<\/li><li><strong>Validator-stop:<\/strong> at k\u00e6dens egne validatorer holder op med at producere blokke eller n\u00e6gter at f\u00e6rdigg\u00f8re transaktioner, et indgreb p\u00e5 lag 1.<\/li><li><strong>F\u00f8derations-stop:<\/strong> at en f\u00f8dereret sidek\u00e6des broknuder standses af de medlemmer, der driver dem.<\/li><li><strong>Udsteder-frys:<\/strong> at en central token-udsteder sortlister de adresser, pengene ligger p\u00e5, et indgreb uden for k\u00e6den.<\/li><\/ul><figure class='wp-block-table'><table><thead><tr><th>Type afbryder<\/th><th>Hvor den sidder<\/th><th>Hvem styrer den<\/th><th>Eksempel 2025-2026<\/th><\/tr><\/thead><tbody><tr><td>Kontrakt-pause<\/td><td>I selve smart-kontrakten<\/td><td>Admin-n\u00f8gle eller multisig<\/td><td>De fleste DeFi-protokoller<\/td><\/tr><tr><td>Modul-suspension<\/td><td>I et enkelt modul eller marked<\/td><td>Protokollens roller\/guardian<\/td><td>Gnosis Pay, isolerede l\u00e5nemarkeder<\/td><\/tr><tr><td>Validator-stop<\/td><td>P\u00e5 selve k\u00e6den (lag 1)<\/td><td>Validators\u00e6ttet, social konsensus<\/td><td>Cetus p\u00e5 Sui<\/td><\/tr><tr><td>F\u00f8derations-stop<\/td><td>I en f\u00f8dereret sidek\u00e6des broknuder<\/td><td>F\u00f8derationens medlemmer<\/td><td>Liquid og Blockstream<\/td><\/tr><tr><td>Udsteder-frys<\/td><td>Uden for k\u00e6den, hos udstederen<\/td><td>Den centrale udsteder<\/td><td>USDT- og USDC-sortlistning<\/td><\/tr><\/tbody><\/table><\/figure><p class=\"wp-block-paragraph\">Skalaen fra kontrakt-pause til udsteder-frys er ogs\u00e5 en skala i tillid. Jo t\u00e6ttere afbryderen sidder p\u00e5 selve koden, jo hurtigere virker den, men jo mere magt l\u00e6gger den i h\u00e6nderne p\u00e5 en lille gruppe, der kan trykke. Jo l\u00e6ngere ude den sidder, hos validatorer, en f\u00f8deration eller en udsteder, jo mere ligner indgrebet et menneskeligt sk\u00f8n, og jo sv\u00e6rere er det at forene med l\u00f8ftet om en neutral protokol, ingen kan r\u00f8re ved. De f\u00f8lgende sager viser hver sit punkt p\u00e5 den skala, og hver gang er det ikke koden, men h\u00e5nden p\u00e5 kontakten, der afg\u00f8r, hvor stor regningen bliver.<\/p><h2 class='wp-block-heading'>Cetus: da validatorerne fr\u00f8s reserverne<\/h2><p class=\"wp-block-paragraph\">Det h\u00e5rdeste eksempel p\u00e5 en afbryder p\u00e5 k\u00e6deniveau kom fra Sui. Da DEX-protokollen Cetus den 22. maj 2025 blev dr\u00e6net for omkring 223 millioner dollar (cirka 1,5 milliarder kroner) gennem et overl\u00f8b i et tredjeparts-matematikbibliotek, kombineret med et flashl\u00e5n og et bevidst sn\u00e6vert prisinterval, skete der noget, der i Ethereum-verdenen ville v\u00e6re ut\u00e6nkeligt: Suis validatorer besluttede kollektivt at ignorere angriberens transaktioner og fr\u00f8s dermed omkring 162 millioner dollar (cirka 1,08 milliarder kroner) af byttet, inden det kunne flyttes. <a href='https:\/\/www.cyfrin.io\/blog\/inside-the-223m-cetus-exploit-may-2025-the-full-breakdown'>Cyfrin<\/a> har beskrevet den tekniske kerne i h\u00e6ndelsen.<\/p><p class=\"wp-block-paragraph\">Bagefter kom den anden halvdel af afbryderen, den sociale. I en on-chain-afstemning stemte omkring 90,9 procent af de deltagende for at sende de frosne midler tilbage til brugerne, mens et mindretal stemte imod eller undlod, oplyser <a href='https:\/\/financefeeds.com\/sui-validators-approve-return-of-162m-in-funds-from-cetus-protocol-hack\/'>FinanceFeeds<\/a>. Det er samme mekanik, som danske l\u00e6sere kender fra de gange, et spilf\u00e6llesskab skal stemme om, hvad der skal ske med en f\u00e6lles kasse: en afstemning afg\u00f8r, hvem der f\u00e5r hvad. Vi har tidligere beskrevet, hvordan den slags beslutninger kan rive et f\u00e6llesskab midt over i <a href='https:\/\/hoge.gg\/dk\/gaming-dao-drama-gilde-kasse-2026\/'>gaming-DAO-dramaet i 2026<\/a>.<\/p><p class=\"wp-block-paragraph\">Prisen for redningen var en ideologisk. Kritikere p\u00e5pegede, at hvis et lille s\u00e6t validatorer kan beslutte at censurere bestemte transaktioner, s\u00e5 er k\u00e6den ikke s\u00e5 uafh\u00e6ngig, som den giver sig ud for. Forsvarerne svarede, at idealet er en d\u00e5rlig tr\u00f8st for de brugere, der ellers havde mistet 162 millioner dollar. Begge har ret, og det er netop pointen: en afbryder, der virker, er altid ogs\u00e5 en magt, nogen besidder.<\/p><h2 class='wp-block-heading'>Liquid: f\u00f8derationen der trak stikket<\/h2><p class=\"wp-block-paragraph\">Da \u00e5rets st\u00f8rste hack indtil videre ramte Bitcoin-sidek\u00e6den Liquid den 6. september 2026, var afbryderen bygget ind i designet fra starten. En fejl i Elements-softwarens cache til rangeproof-validering lod en enkelt transaktion passere, selvom dens v\u00e6rdi ikke var d\u00e6kket af indbetalinger, og angriberen oppustede dermed LBTC-m\u00e6ngden med omkring 4.000 enheder uden Bitcoin bag. Via den normale peg-out-proces blev det til et udtr\u00e6k p\u00e5 cirka 4.000 BTC, svarende til omkring 319 millioner dollar (cirka 2,1 milliarder kroner), oplyser <a href='https:\/\/www.trmlabs.com\/resources\/blog\/2026s-biggest-hack-to-date-attackers-drained-usd-319-million-in-bitcoin-from-liquid-network-then-returned-85-of-funds'>TRM Labs<\/a>.<\/p><p class=\"wp-block-paragraph\">Liquid drives af en f\u00f8deration, og det betyder, at nogen rent faktisk kan tr\u00e6kke stikket. If\u00f8lge <a href='https:\/\/blog.blockstream.com\/liquid-network-security-incident-assessment\/'>Blockstreams egen h\u00e6ndelsesrapport<\/a> koordinerede selskabet et stop af broknuderne kort efter angrebet, udrullede en midlertidig n\u00f8dpatch inden for timer og sendte en fuldt gennemg\u00e5et h\u00e6rdningsudgave, Elements v23.3.4, ud inden for f\u00e5 dage. Blokproduktionen genstartede den 10. september, alts\u00e5 fire dage efter, som <a href='https:\/\/cryptobriefing.com\/liquid-network-resumes-after-320m-exploit\/'>Crypto Briefing<\/a> rapporterede.<\/p><p class=\"wp-block-paragraph\">Blockstreams topchef Adam Back meldte offentligt ud, at det ene-til-ene-forhold mellem L-BTC og Bitcoin ville blive opretholdt, alts\u00e5 at indehaverne ikke skulle b\u00e6re tabet. Det er v\u00e6rd at bem\u00e6rke, at den beslutning blev kommunikeret, f\u00f8r angriberen to dage senere returnerede 3.400 BTC og efterlod knap 600 BTC savnet. Afbryderen og en klar udmelding kom f\u00f8rst; tilbagebetalingen var en bonus. Hvordan en stifter taler, mens huset br\u00e6nder, er en disciplin i sig selv, som vi har set i <a href='https:\/\/hoge.gg\/dk\/mens-huset-braender-stifterinterview-krise-2026\/'>stifterinterviewet under krisen i 2026<\/a>.<\/p><h2 class='wp-block-heading'>Gnosis Pay: pausen der gjorde kunderne hele<\/h2><p class=\"wp-block-paragraph\">Hvis Cetus viser afbryderen i sin mest omstridte form, viser Gnosis Pay den i sin reneste. Den 1. juni 2026 blev betalingskortets infrastruktur ramt af en signaturfejl, der havde ligget sovende i protokollens Zodiac-moduler siden oktober 2023. Omkring 1,5 millioner dollar (cirka 10 millioner kroner) blev dr\u00e6net fra godt 5.000 brugeres wallets. Men fordi fejlen sad i afgr\u00e6nsede moduler, kunne teamet suspendere netop dem uden at lukke alt andet, fandt \u00e5rsagen p\u00e5 f\u00e5 timer og, afg\u00f8rende, besluttede at b\u00e6re hele tabet selv. <a href='https:\/\/cryptotimes.io\/2026\/07\/03\/gnosis-pay-restores-100-user-funds-after-1-8m-crypto-exploit\/'>Cryptotimes<\/a> rapporterede, at 100 procent af brugernes midler var genoprettet, og at kunderne i sidste ende stod med nul i tab.<\/p><p class=\"wp-block-paragraph\">Det er skabelonen, alle gerne vil efterligne: en modul\u00e6r pause, der isolerer skaden, en hurtig diagnose og en kasse, der er stor nok til at d\u00e6kke hullet. Problemet er, at de tre ting sj\u00e6ldent optr\u00e6der samtidig. Jo st\u00f8rre hullet er, jo mindre sandsynligt er det, at nogen frivilligt lukker det. Og det f\u00f8rer til afbryderens m\u00f8rkeste egenskab.<\/p><h2 class='wp-block-heading'>N\u00e5r afbryderen selv bliver byttet<\/h2><p class=\"wp-block-paragraph\">En pauseknap kr\u00e6ver, at nogen har rettigheden til at trykke. Den rettighed ligger i en n\u00f8gle eller en multisig, og dermed er afbryderen ikke bare en redning, men ogs\u00e5 lige pr\u00e6cis det, en angriber helst vil have fat i. Hvis du kan stj\u00e6le n\u00f8glen, beh\u00f8ver du ikke finde en fejl i koden. Du ejer stoppet.<\/p><p class=\"wp-block-paragraph\">Drift Protocol er l\u00e6rebogseksemplet. Den 1. april 2026 forsvandt omkring 285 millioner dollar (cirka 1,9 milliarder kroner), over halvdelen af protokollens samlede v\u00e6rdi, uden at en eneste linje kontraktkode blev brudt. If\u00f8lge <a href='https:\/\/www.chainalysis.com\/blog\/lessons-from-the-drift-hack\/'>Chainalysis<\/a> brugte angriberen omkring et halvt \u00e5r p\u00e5 social manipulation, fik gennem Solanas durable nonces blinde signaturer fra protokollens Security Council p\u00e5 transaktioner, der overdrog admin-n\u00f8glen, og udnyttede, at r\u00e5det var migreret til en 2-af-5-multisig helt uden tidsl\u00e5s. To forh\u00e5ndssignerede transaktioner et sekund fra hinanden flyttede kontrollen, og derfra blev kassen t\u00f8mt p\u00e5 godt to en halv time. Chainalysis konkluderede, at risikoen var operationel, ikke teknisk.<\/p><p class=\"wp-block-paragraph\">Her vender afbryderen om og bider ejeren. En tidsl\u00e5s ville have givet et vindue til at opdage den fjendtlige admin-overdragelse og selv trykke stop, men den fandtes ikke. Angrebet gik ikke efter matematikken, men efter de mennesker, der holdt n\u00f8glerne, og det er samme menneskelige angrebsflade, vi beskrev, da vi s\u00e5 p\u00e5, hvordan kryptos bedste folk flyttede fokus i <a href='https:\/\/hoge.gg\/dk\/builder-hjerneflugt-krypto-ai-2026\/'>hjerneflugten til AI i 2026<\/a>. Ronghui Gu, medstifter og topchef i sikkerhedsfirmaet CertiK, har over for <a href='https:\/\/www.forbes.com\/sites\/boazsobrado\/2026\/07\/17\/fewer-but-far-more-surgical-crypto-hacks-hit-13-billion-in-2026\/'>Forbes<\/a> peget p\u00e5, at kompromitterede wallets og n\u00f8gler nu er den dyreste kategori af tab overhovedet, med over 444 millioner dollar (cirka 2,96 milliarder kroner) alene i f\u00f8rste halv\u00e5r af 2026. N\u00e5r n\u00f8glen er byttet, er afbryderen allerede i de forkerte h\u00e6nder.<\/p><h2 class='wp-block-heading'>Coldcard: obduktionen uden en knap at trykke p\u00e5<\/h2><p class=\"wp-block-paragraph\">Og s\u00e5 er der de h\u00e6ndelser, hvor der slet ingen afbryder er. Da det kom frem i slutningen af juli 2026, at hardware-wallet&#8217;en Coldcard siden marts 2021 havde genereret n\u00f8gler med alt for lidt tilf\u00e6ldighed p\u00e5 grund af en sovende fejl i firmwaren, var der ingen at ringe til. Der er ingen DAO, ingen kasse, ingen f\u00f8deration og ingen validatorer. Der er en lille producent, Coinkite, der i sin egen <a href='https:\/\/blog.coinkite.com\/entropy-technical-backgrounder\/'>tekniske redeg\u00f8relse<\/a> forklarede, hvordan firmwaren tavst var faldet tilbage p\u00e5 en svag softwaregenerator i stedet for den sikre hardwarekilde.<\/p><p class=\"wp-block-paragraph\">Tabet passerede 130 millioner dollar (over 865 millioner kroner), bekr\u00e6ftede <a href='https:\/\/techcrunch.com\/2026\/08\/04\/hackers-steal-over-130-million-by-exploiting-bug-in-offline-hardware-wallets\/'>TechCrunch<\/a>, der citerede Elliptics medstifter Tom Robinson for, at sk\u00f8nnet var nogenlunde korrekt, og at mindst et dusin indbyrdes ukoordinerede grupper kappedes om de samme s\u00e5rbare adresser. Det v\u00e6rste er, at der ikke findes et sluttidspunkt. En opdateret firmware reparerer ikke en n\u00f8gle, der allerede er lavet; den eneste kur er at generere en helt ny n\u00f8gle og flytte alle midler. Der er alts\u00e5 ingen obduktion med en p\u00e6n afslutning, kun en l\u00f8bende forpligtelse for hver enkelt bruger. I selvforvaltning er du selv afbryderen, og n\u00e5r fejlen sidder i selve n\u00f8glegenereringen, er der ingen knap tilbage at trykke p\u00e5.<\/p><h2 class='wp-block-heading'>Den sociale afbryder: n\u00e5r udstederen fryser<\/h2><p class=\"wp-block-paragraph\">Der findes \u00e9n afbryder, som ren DeFi lader som om den ikke har, men som de centrale stablecoins har haft hele tiden. Udstederen kan fryse. Tether og Circle kan sortliste en adresse, s\u00e5 de tokens, der ligger p\u00e5 den, bliver ubrugelige fra det ene \u00f8jeblik til det andet. Det er den mest centraliserede knap af alle, og det er pr\u00e6cis derfor, den virker.<\/p><p class=\"wp-block-paragraph\">Siden 2024 har T3 Financial Crime Unit, et samarbejde mellem Tether, Tron og TRM Labs, brugt den knap systematisk. If\u00f8lge <a href='https:\/\/www.theblock.co\/post\/361008\/tether-tron-and-trm-labs-have-frozen-over-126-million-in-usdt-on-tron-through-t3-unit'>The Block<\/a> har enheden frosset over 450 millioner dollar (cirka 3 milliarder kroner) p\u00e5 tv\u00e6rs af 23 jurisdiktioner, heraf en enkelt blokering p\u00e5 344 millioner dollar (cirka 2,29 milliarder kroner) knyttet til Iran i for\u00e5ret 2026. Ironien er til at tage og f\u00f8le p\u00e5: Det lag, kryptopuritanere helst vil af med, fordi det kan gribe ind, er det lag, der rent faktisk henter penge tilbage.<\/p><p class=\"wp-block-paragraph\">Men den sociale afbryder har en klar gr\u00e6nse. Den virker kun p\u00e5 tokens, udstederen selv kontrollerer. En tyv, der hurtigt veksler byttet til Bitcoin eller en privatlivsm\u00f8nt, er uden for r\u00e6kkevidde. Fryseknappen redder USDT-indehavere, ikke dem, der holdt native aktiver, og det forklarer, hvorfor nogle obduktioner ender med delvis inddrivelse, mens andre ender med nul.<\/p><h2 class='wp-block-heading'>Bybit: da b\u00f8rsen k\u00f8bte tabet tilbage<\/h2><p class=\"wp-block-paragraph\">Den mest brutale version af den centrale redning kom fra en b\u00f8rs. Da Bybit den 21. februar 2025 mistede omkring 1,5 milliarder dollar (cirka 10 milliarder kroner) i Ethereum, det st\u00f8rste kryptotyveri nogensinde, var der ingen kontrakt at s\u00e6tte p\u00e5 pause. Angrebet ramte ikke protokolkode, men brugergr\u00e6nsefladen til Safe{Wallet} gennem en manipuleret JavaScript-fil, s\u00e5 de signerende s\u00e5 \u00e9n transaktion og godkendte en anden. Da f\u00f8rst overf\u00f8rslen var sket, kunne ingen knap rulle den tilbage.<\/p><p class=\"wp-block-paragraph\">Bybits afbryder var derfor ikke et stop, men en balance. If\u00f8lge <a href='https:\/\/www.cnbc.com\/2025\/02\/24\/bybit-replenished-reserves-after-record-breaking-1point5-billion-hack.html'>CNBC<\/a> rejste b\u00f8rsen p\u00e5 under 72 timer knap 447.000 ETH gennem n\u00f8dl\u00e5n og store indskud fra blandt andre Galaxy Digital, FalconX og Wintermute, plus et brol\u00e5n til at d\u00e6kke det, der ikke kunne inddrives. En ny proof-of-reserves-gennemgang fra sikkerhedsfirmaet Hacken bekr\u00e6ftede, at reserverne var genoprettet, og alle udbetalinger blev behandlet. Kunderne m\u00e6rkede i praksis intet tab.<\/p><p class=\"wp-block-paragraph\">Topchef Ben Zhou valgte samtidig radikal \u00e5benhed med l\u00f8bende opdateringer, offentliggjorte forel\u00f8bige forensiske rapporter og en dus\u00f8rjagt p\u00e5 de stj\u00e5lne midler. Men pointen under den polerede kriseh\u00e5ndtering er ubehagelig for alle andre end de st\u00f8rste: Bybits redning virkede, fordi b\u00f8rsen var solvent og stor nok til at l\u00e5ne sig ud af hullet p\u00e5 f\u00e5 dage. En mindre platform ville have gjort som s\u00e5 mange f\u00f8r den og lukket d\u00f8ren for altid. P\u00e5 den centrale side er den afbryder, der redder brugerne, i sidste ende solvens, ikke en pauseknap.<\/p><h2 class='wp-block-heading'>Ustoppelig kode m\u00f8dte en n\u00f8dbremse<\/h2><p class=\"wp-block-paragraph\">Alt dette kolliderer med den fort\u00e6lling, kryptoverdenen blev solgt p\u00e5. Ustoppelig kode, uforanderlighed, modstand mod censur, \u00bbcode is law\u00ab. En pauseknap er pr. design en bagd\u00f8r, et sted hvor et menneske kan gribe ind og overtrumfe maskinen. For puristen er det en indr\u00f8mmelse af nederlag, og Drift-sagen er beviset p\u00e5, at bagd\u00f8ren ogs\u00e5 kan \u00e5bnes af den forkerte.<\/p><p class=\"wp-block-paragraph\">Og alligevel: hver eneste af de obduktioner i denne artikel, der ender godt, bygger p\u00e5, at nogen kunne trykke stop. Den ene, der ikke kunne, Coldcard, gav det v\u00e6rste udfald. Krypto\u00f8konomien har i \u00f8vrigt snydt p\u00e5 sin egen ideologi fra begyndelsen. Da The DAO blev dr\u00e6net i 2016, valgte Ethereum ikke at lade koden st\u00e5, men at rulle k\u00e6den tilbage gennem en hard fork. Den allerf\u00f8rste pauseknap var en hel k\u00e6des fortrydelsesret. Sp\u00f8rgsm\u00e5let har aldrig v\u00e6ret, om krypto vil bruge en afbryder, n\u00e5r bel\u00f8bet er stort nok, men om den er planlagt eller improviseret.<\/p><p class=\"wp-block-paragraph\">Historien rummer ogs\u00e5 det modsatte mareridt, hvor afbryderen ikke redder, men dr\u00e6ber. I november 2017 kom en anonym bruger ved navn devops199 til at udl\u00f8se en selvdestruktion i det delte bibliotek bag Paritys multisig-wallets. If\u00f8lge <a href='https:\/\/dn.institute\/research\/cyberattacks\/incidents\/2017-11-06-parity\/'>Distributed Networks Institute<\/a> fr\u00f8s 513.774 ETH p\u00e5 tv\u00e6rs af 587 wallets \u00f8jeblikkeligt, omkring 150 millioner dollar dengang og langt mere i dag, uden nogen native m\u00e5de at f\u00e5 adgang igen. Her var kill-funktionen ikke en n\u00f8dbremse, men en f\u00e6lde: en knap, der i stedet for at standse et angreb permanent l\u00e5ste det, den skulle beskytte. Det er den anden grund til, at en afbryder aldrig er gratis. Den kan stj\u00e6les, som hos Drift, og den kan affyres ved et uheld, som hos Parity, og i begge tilf\u00e6lde er midlerne stadig v\u00e6k.<\/p><h2 class='wp-block-heading'>Myndighederne vil nu have en afbryder i loven<\/h2><p class=\"wp-block-paragraph\">Det, der f\u00f8r var et ingeni\u00f8rvalg, er ved at blive et lovkrav. I EU har Data Act, forordning 2023\/2854, v\u00e6ret i anvendelse siden 12. september 2025, og dens <a href='https:\/\/eur-lex.europa.eu\/eli\/reg\/2023\/2854\/oj\/eng'>artikel 36<\/a> (bredt omtalt i kryptopressen under udkastets nummer 30) stiller grundl\u00e6ggende krav til smart-kontrakter, der udf\u00f8rer aftaler om datadeling, heriblandt at de skal kunne afbrydes og afsluttes sikkert. Det er i praksis et lovf\u00e6stet n\u00f8dstop. Nuancen, som ofte forsvinder i overskrifterne, er at kravet er sn\u00e6vert m\u00f8ntet p\u00e5 datadelingskontrakter og ikke er en generel DeFi-regel. Og i et nyt vink om, hvor politisk ladet emnet er, har Europa-Kommissionen if\u00f8lge <a href='https:\/\/cointelegraph.com\/news\/europarliament-approves-data-act-that-requires-kill-switches-on-smart-contracts'>Cointelegraph<\/a> og senere udspil om en Digital Omnibus-pakke signaleret, at den vil fjerne artikel 36 igen. Afbryderen, branchen hadede, kan alts\u00e5 blive skrottet, f\u00f8r den rigtig n\u00e5ede at virke.<\/p><p class=\"wp-block-paragraph\">P\u00e5 den anden side af Atlanten gik en helt anden myndighed den modsatte vej. Den amerikanske forbrugermyndighed FTC indgik i december 2025 forlig med Illusory Systems, selskabet bag bro-protokollen Nomad, efter hacket i 2022, der kostede 186 millioner dollar (cirka 1,24 milliarder kroner). I <a href='https:\/\/www.ftc.gov\/news-events\/news\/press-releases\/2025\/12\/ftc-will-require-illusory-systems-return-money-stolen-hackers-implement-information-security-program'>sin afg\u00f8relse<\/a> kritiserede FTC selskabet for at mangle det, myndigheden kaldte \u00bbwidely accepted industry norms\u00ab som \u00bbcircuit breakers\u00ab eller en \u00bbkill switch\u00ab, der kunne standse mist\u00e6nkelige transaktioner \u00f8jeblikkeligt. Her behandler en regulator alts\u00e5 frav\u00e6ret af en afbryder som en direkte sikkerhedsbrist.<\/p><p class=\"wp-block-paragraph\">Branchen protesterede prompte. I et f\u00e6lles brev til FTC argumenterede flere kryptoorganisationer sammen med udviklerhuset Consensys for, at n\u00f8dstop netop ikke er en bredt accepteret norm, og at kravet tvinger en centraliseret kontrol ind i systemer, der er bygget for at undv\u00e6re den, som <a href='https:\/\/www.dlnews.com\/articles\/regulation\/nomad-hack-proposal-triggers-crypto-backlash-against-ftc\/'>DL News<\/a> beskrev. Bill Hughes, jurist hos Consensys, har gentagne gange gjort g\u00e6ldende, at en teknologineutral tilgang er at foretr\u00e6kke, og at en lovpligtig afbryder underminerer selve pointen med en decentral protokol. Dermed st\u00e5r branchen i et selvmodsigende hj\u00f8rne: Den \u00f8nsker, at brugerne f\u00e5r penge igen, men mods\u00e6tter sig den mekanisme, der oftest g\u00f8r det muligt.<\/p><h2 class='wp-block-heading'>Danmark: fastkurs, garantiformue og hullet krypto ikke d\u00e6kker<\/h2><p class=\"wp-block-paragraph\">For en dansk opsparer er sp\u00f8rgsm\u00e5let om afbryderen ikke akademisk. Det afg\u00f8r, hvilken beskyttelse du reelt har. L\u00e6gger du dine kroner i en dansk bank, er indskuddet d\u00e6kket af Garantiformuen op til 100.000 euro (cirka 745.000 kroner) pr. indskyder, administreret af <a href='https:\/\/www.fs.dk\/garantiformuen'>Finansiel Stabilitet<\/a>. Den garanti er statens n\u00f8dstop for banksektoren, og den udl\u00f8ses, uanset om du n\u00e5ede at reagere. For kryptoaktiver findes der ikke noget tilsvarende. Der er ingen garantiformue for krypto.<\/p><p class=\"wp-block-paragraph\">I stedet g\u00e6lder MiCA, som <a href='https:\/\/www.finanstilsynet.dk\/'>Finanstilsynet<\/a> h\u00e5ndh\u00e6ver i Danmark, og hvor reglerne for kryptotjenesteudbydere har v\u00e6ret i kraft siden udgangen af 2024. MiCA giver faktisk en slags backstop, men kun p\u00e5 den centrale side: En udbyder, der opbevarer dine kryptoaktiver, h\u00e6fter efter forordningens ansvarsregler for tab af dem. Handler du p\u00e5 en licenseret dansk eller europ\u00e6isk b\u00f8rs, er der alts\u00e5 en juridisk vej at g\u00e5. Men MiCA d\u00e6kker ikke rent decentrale protokoller. G\u00e5r dine penge tabt i en DeFi-protokol uden en udbyder, er der ingen klageinstans og ingen garantifond. S\u00e5 er obduktionen og pauseknappen bogstavelig talt den eneste beskyttelse, du har.<\/p><p class=\"wp-block-paragraph\">Dertil kommer, at kronen via Nationalbankens fastkurspolitik er bundet til euroen, s\u00e5 den globale likviditet rammer danske Bitcoin-indehavere gennem EUR\/USD, mens selve kronen ligger stabilt. I oktober 2026 kostede en dollar omkring 6,66 kroner, og en Bitcoin til cirka 81.500 dollar svarede dermed til omkring 543.000 kroner. Hvordan de globale str\u00f8mme og rentebeslutninger forplanter sig helt ind i din krypto m\u00e5lt i kroner, har vi gennemg\u00e5et i <a href='https:\/\/hoge.gg\/dk\/fed-maskinen-warsh-rente-bitcoin-kroner-guide-2026\/'>guiden til Fed-maskinen<\/a>. Pointen her er enkel: P\u00e5 den decentrale side er afbryderen, ikke myndigheden, den f\u00f8rste og hurtigste forsvarslinje.<\/p><p class=\"wp-block-paragraph\">Konkret betyder det to ting for en dansk investor. For det f\u00f8rste kan man sl\u00e5 efter, om en platform faktisk har tilladelse, i Finanstilsynets offentlige register, for en registrering giver i det mindste den ansvarsvej, MiCA beskriver. For det andet er valget mellem at opbevare selv og at bruge en udbyder ogs\u00e5 et valg om afbrydere: L\u00e6gger du dine m\u00f8nter hos en licenseret forvarer, k\u00f8ber du adgang til en backstop, men giver samtidig afkald p\u00e5 kontrol. Holder du dine egne n\u00f8gler, har du den fulde kontrol, men er, som Coldcard viste, helt uden en knap, hvis selve grundlaget svigter. Der findes ikke et gratis valg, kun forskellige fordelinger af, hvem der kan trykke stop p\u00e5 dine vegne.<\/p><h2 class='wp-block-heading'>S\u00e5dan l\u00e6ser du n\u00f8dstoppet i en obduktion<\/h2><p class=\"wp-block-paragraph\">N\u00e6ste gang du l\u00e6ser en post-mortem, s\u00e5 spring et \u00f8jeblik over diskussionen om root cause og led efter afbryderen. Den fort\u00e6ller dig mere om dine chancer for at f\u00e5 penge igen end noget andet i teksten. Her er de signaler, der er v\u00e6rd at holde \u00f8je med.<\/p><ul class='wp-block-list'><li><strong>Gr\u00f8nt flag:<\/strong> en navngiven pause- eller guardian-funktion og en offentlig, afpr\u00f8vet plan for at bruge den.<\/li><li><strong>Gr\u00f8nt flag:<\/strong> en tidsl\u00e5s p\u00e5 admin-handlinger, s\u00e5 en fjendtlig \u00e6ndring kan opdages, f\u00f8r den eksekveres.<\/li><li><strong>Gr\u00f8nt flag:<\/strong> hurtig offentlig bekr\u00e6ftelse af et stop, m\u00e5lt i minutter frem for timer.<\/li><li><strong>Gr\u00f8nt flag:<\/strong> en tidlig og klar udmelding om, hvem der b\u00e6rer tabet, og en kasse stor nok til at d\u00e6kke det.<\/li><li><strong>R\u00f8dt flag:<\/strong> uforanderlighed uden admin-n\u00f8gler solgt som ren dyd, men helt uden en genopretningsplan.<\/li><li><strong>R\u00f8dt flag:<\/strong> en admin-multisig uden tidsl\u00e5s, eller en afbryder styret af en enkelt n\u00f8gle.<\/li><li><strong>R\u00f8dt flag:<\/strong> et selvforvaltningsprodukt, hvor en fejl i firmware eller n\u00f8gle ikke har noget sluttidspunkt.<\/li><\/ul><figure class='wp-block-table'><table><thead><tr><th>Sag<\/th><th>Havde en afbryder?<\/th><th>Hvor hurtigt<\/th><th>Hvem bar tabet<\/th><th>Udfald for brugerne<\/th><\/tr><\/thead><tbody><tr><td>Maya Protocol (aug. 2026)<\/td><td>Ja, globalt stop<\/td><td>Minutter<\/td><td>Protokol og puljer<\/td><td>Direkte tyveri holdt p\u00e5 ca. 1,7 mio. USD<\/td><\/tr><tr><td>Cetus (maj 2025)<\/td><td>Ja, validatorfrys og afstemning<\/td><td>Timer<\/td><td>Fordelt via afstemning<\/td><td>Ca. 162 mio. USD frosset og returneret<\/td><\/tr><tr><td>Liquid (sep. 2026)<\/td><td>Ja, f\u00f8derations-stop<\/td><td>Timer<\/td><td>Peg opretholdt af Blockstream<\/td><td>Indehavere holdt skadesfri<\/td><\/tr><tr><td>Gnosis Pay (jun. 2026)<\/td><td>Ja, modul-suspension<\/td><td>Timer<\/td><td>Selskabet selv<\/td><td>100 % genoprettet<\/td><\/tr><tr><td>Drift (apr. 2026)<\/td><td>Nej, ingen tidsl\u00e5s<\/td><td>For sent<\/td><td>Protokol og brugere<\/td><td>Over halvdelen af v\u00e6rdien tabt<\/td><\/tr><tr><td>Coldcard (jul. 2026)<\/td><td>Nej, ingen knap<\/td><td>Aldrig<\/td><td>Hver bruger selv<\/td><td>Intet sluttidspunkt, over 130 mio. USD<\/td><\/tr><\/tbody><\/table><\/figure><p class=\"wp-block-paragraph\">Tabellen afsl\u00f8rer et m\u00f8nster, der er ubehageligt enkelt. I hver eneste sag, hvor brugerne endte t\u00e6t p\u00e5 skadesfri, fandtes der en knap, og nogen trykkede p\u00e5 den inden for minutter eller timer. I de to sager uden en brugbar afbryder, Drift og Coldcard, endte tabet med at blive b\u00e5ret af brugerne selv. Auditkvalitet, tokenomics og smarte kontrakter fylder i overskrifterne, men n\u00e5r man l\u00e6gger udfaldene ved siden af hinanden, er det tilstedev\u00e6relsen af et fungerende n\u00f8dstop, der skiller de hele brugere fra de ruinerede.<\/p><p class=\"wp-block-paragraph\">Post-mortem-genren bliver ved med at forfine kunsten at forklare, hvad der gik galt. Men l\u00e6serens egeninteresse peger p\u00e5 et mere stumpt sp\u00f8rgsm\u00e5l. Branchen har bygget en litter\u00e6r tradition om root cause og et filosofisk tabu om afbryderen, og i 2026 er tabuet det dyreste af de to. De protokoller, der overhovedet n\u00e5r at skrive en overlevers obduktion, er med p\u00e5faldende regelm\u00e6ssighed dem, der havde en knap og en h\u00e5nd klar til at bruge den.<\/p><p class=\"wp-block-paragraph\">Det betyder ikke, at en afbryder er et universalmiddel. Den er en magt, nogen besidder, et m\u00e5l for en angriber og en ideologisk indr\u00f8mmelse p\u00e5 \u00e9n gang. Men for den, der vil vide, om pengene kommer igen, er den mest \u00e6rlige linje i enhver obduktion stadig den enkleste: var der et n\u00f8dstop, og n\u00e5ede nogen at trykke?<\/p><h2 class='wp-block-heading'>Ofte stillede sp\u00f8rgsm\u00e5l<\/h2><h3 class='wp-block-heading'>Hvad er en kill-switch eller pauseknap i en kryptoprotokol?<\/h3><p class=\"wp-block-paragraph\">En kill-switch eller pauseknap er en indbygget funktion, der lader en autoriseret part standse en protokols aktivitet midlertidigt, for eksempel ved at fryse overf\u00f8rsler, suspendere et modul eller stoppe hele k\u00e6den. Form\u00e5let er at begr\u00e6nse skaden, mens et angreb st\u00e5r p\u00e5. Den findes i flere former, fra en kontrakt-pause styret af en multisig til et validator-stop p\u00e5 lag 1.<\/p><h3 class='wp-block-heading'>F\u00e5r jeg mine penge tilbage, hvis en DeFi-protokol bliver hacket?<\/h3><p class=\"wp-block-paragraph\">Det afh\u00e6nger f\u00f8rst og fremmest af, om protokollen havde en afbryder, og om nogen n\u00e5ede at bruge den i tide, samt om der findes en kasse, forsikring eller udsteder, der kan d\u00e6kke hullet. I ren DeFi er der ingen garantifond og ingen klageinstans, s\u00e5 en hurtig pause og en frivillig tilbagebetaling er ofte den eneste vej til at f\u00e5 penge igen.<\/p><h3 class='wp-block-heading'>Hvorfor er en pauseknap ogs\u00e5 en sikkerhedsrisiko?<\/h3><p class=\"wp-block-paragraph\">Fordi retten til at trykke stop ligger i en n\u00f8gle eller en multisig, og den n\u00f8gle er pr\u00e6cis det, en angriber helst vil stj\u00e6le. I Drift-hacket i april 2026 overtog angriberen admin-kontrollen og t\u00f8mte protokollen for omkring 285 millioner dollar uden at bryde en eneste linje kontraktkode. En afbryder uden tidsl\u00e5s eller god n\u00f8gleopbevaring kan derfor blive selve angrebsfladen.<\/p><h3 class='wp-block-heading'>Kr\u00e6ver EU en kill-switch i smart contracts?<\/h3><p class=\"wp-block-paragraph\">EU&#8217;s Data Act har siden september 2025 stillet krav om, at smart-kontrakter, der udf\u00f8rer aftaler om datadeling, skal kunne afbrydes og afsluttes sikkert. Kravet er dog sn\u00e6vert m\u00f8ntet p\u00e5 datadelingskontrakter og er ikke en generel DeFi-regel, og Europa-Kommissionen har signaleret, at den vil fjerne bestemmelsen igen gennem en Digital Omnibus-pakke.<\/p><h3 class='wp-block-heading'>D\u00e6kker den danske indskydergaranti kryptovaluta?<\/h3><p class=\"wp-block-paragraph\">Nej. Garantiformuen d\u00e6kker indskud i danske banker op til 100.000 euro pr. indskyder, men kryptoaktiver er ikke indskud og er ikke omfattet. P\u00e5 den centrale side kan MiCA give en vis beskyttelse, fordi en kryptoudbyder h\u00e6fter for tab af de aktiver, den opbevarer, men rent decentrale protokoller falder uden for, og der findes ingen garantifond for dem.<\/p><script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Hvad er en kill-switch eller pauseknap i en kryptoprotokol?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"En kill-switch eller pauseknap er en indbygget funktion, der lader en autoriseret part standse en protokols aktivitet midlertidigt, for eksempel ved at fryse overf\u00f8rsler, suspendere et modul eller stoppe hele k\u00e6den. Form\u00e5let er at begr\u00e6nse skaden, mens et angreb st\u00e5r p\u00e5. Den findes i flere former, fra en kontrakt-pause styret af en multisig til et validator-stop p\u00e5 lag 1.\"}},{\"@type\":\"Question\",\"name\":\"F\u00e5r jeg mine penge tilbage, hvis en DeFi-protokol bliver hacket?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Det afh\u00e6nger f\u00f8rst og fremmest af, om protokollen havde en afbryder, og om nogen n\u00e5ede at bruge den i tide, samt om der findes en kasse, forsikring eller udsteder, der kan d\u00e6kke hullet. I ren DeFi er der ingen garantifond og ingen klageinstans, s\u00e5 en hurtig pause og en frivillig tilbagebetaling er ofte den eneste vej til at f\u00e5 penge igen.\"}},{\"@type\":\"Question\",\"name\":\"Hvorfor er en pauseknap ogs\u00e5 en sikkerhedsrisiko?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Fordi retten til at trykke stop ligger i en n\u00f8gle eller en multisig, og den n\u00f8gle er pr\u00e6cis det, en angriber helst vil stj\u00e6le. I Drift-hacket i april 2026 overtog angriberen admin-kontrollen og t\u00f8mte protokollen for omkring 285 millioner dollar uden at bryde en eneste linje kontraktkode. En afbryder uden tidsl\u00e5s eller god n\u00f8gleopbevaring kan derfor blive selve angrebsfladen.\"}},{\"@type\":\"Question\",\"name\":\"Kr\u00e6ver EU en kill-switch i smart contracts?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"EU's Data Act har siden september 2025 stillet krav om, at smart-kontrakter, der udf\u00f8rer aftaler om datadeling, skal kunne afbrydes og afsluttes sikkert. Kravet er dog sn\u00e6vert m\u00f8ntet p\u00e5 datadelingskontrakter og er ikke en generel DeFi-regel, og Europa-Kommissionen har signaleret, at den vil fjerne bestemmelsen igen gennem en Digital Omnibus-pakke.\"}},{\"@type\":\"Question\",\"name\":\"D\u00e6kker den danske indskydergaranti kryptovaluta?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Nej. Garantiformuen d\u00e6kker indskud i danske banker op til 100.000 euro pr. indskyder, men kryptoaktiver er ikke indskud og er ikke omfattet. P\u00e5 den centrale side kan MiCA give en vis beskyttelse, fordi en kryptoudbyder h\u00e6fter for tab af de aktiver, den opbevarer, men rent decentrale protokoller falder uden for, og der findes ingen garantifond for dem.\"}}]}<\/script><p class=\"wp-block-paragraph\"><em>Af Marcus Okafor, redakt\u00f8r for Culture &amp; Long-reads hos HOGE Wire.<\/em><\/p>","protected":false},"excerpt":{"rendered":"<p>Obduktionen fort\u00e6ller, hvad der gik galt, men ikke hvem der reddes. I 2026 afg\u00f8r \u00e9n kedelig ting det: havde protokollen et n\u00f8dstop, og n\u00e5ede nogen at trykke p\u00e5 det?<\/p>\n","protected":false},"author":5,"featured_media":575,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-574","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-culture"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/posts\/574","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/comments?post=574"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/posts\/574\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/media\/575"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/media?parent=574"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/categories?post=574"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/dk\/wp-json\/wp\/v2\/tags?post=574"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}