Etter bro-hacket: hvor tar de stjålne kryptomilliardene veien?

Søndag 6. september 2026 forsvant nesten 4.000 bitcoin ut av lommeboken som sikrer Blockstreams Liquid Network, en verdi på om lag 320 millioner dollar (rundt 3 milliarder kroner med en dollarkurs på cirka 9,3). Uttaket tømte omtrent 95 prosent av reservene og ble bekreftet i Bitcoin-blokk 965.783, ifølge crypto.news.

Så skjedde det uvanlige. Den eller de som tømte broen la igjen en beskjed på blokkjeden om at de var «white hats», og tilbød å levere «mesteparten» tilbake, på én betingelse: at Blockstream først fant og tettet feilen, og at hver eneste node i føderasjonen installerte oppdateringen. De satte ingen frist, definerte aldri hva «mesteparten» faktisk betyr, og da denne artikkelen ble skrevet hadde ingen penger kommet tilbake. Blockstream har verken publisert en teknisk gjennomgang eller bekreftet årsaken; selskapet sier at SideSwaps peg-out-nøkkel ikke var kompromittert.

Charles Guillemet, teknologidirektør i lommebokselskapet Ledger, var ikke overbevist. «White hats tømmer ikke en bro for så å be om kontakt på kjeden», skrev han, og sammenlignet oppførselen med Ronin-hacket og Euler Finance. Senere myknet han litt opp og åpnet for at det kunne dreie seg om «folk med gode hensikter» som rett og slett ikke kjenner reglene for ansvarlig varsling.

Velkommen til den delen av et bro-hack som sjelden får forsidene, men som avgjør alt: hva som skjer med pengene etterpå. Selve tyveriet er som regel over på minutter. Det som følger kan ta år, et kappløp mellom hvitvaskere og etterforskere, en frenetisk jakt på å fryse midler, en pinlig forhandling med tyven, og til slutt spørsmålet ingen liker å stille høyt: får noen egentlig pengene sine tilbake? Denne analysen følger pengesporet.

Tyveriet er bare første akt

En bro (bridge) flytter verdier mellom blokkjeder som ellers ikke snakker sammen. Den låser reserver på den ene siden og utsteder en representasjon (en IOU eller et wrapped token) på den andre. Poenget for en angriper er enkelt: de låste reservene ligger samlet på ett sted, som et hvelv. Jo mer verdi broen skal betjene, jo større blir hvelvet, og jo mer fristende blir det.

Broer brister sjelden på grunn av en klassisk kodefeil. TRM Labs fant at smartkontrakt-angrep utgjør flertallet av antallet hendelser i første halvår 2026, men at kompromittering av infrastruktur, nøkler og drift står for rundt 15 prosent av hendelsene og omtrent 76 prosent av verdien. Med andre ord: de store tapene følger nøklene, ikke koden. Ben Fisch, sjef i Espresso Systems, oppsummerte det treffende etter et av årets største angrep: «Broen fungerte akkurat som den skulle. Den trodde bare på feil informasjon.» De fleste broer, sa han til CoinDesk, verifiserer ikke fullt ut hva som skjedde på en annen kjede; de stoler på et mindre system til å rapportere det.

Vi har tidligere gått grundig gjennom hvorfor broene brister, både kronologien over de store hackene og de fem tillitsmodellene som svikter. Denne gangen snur vi på det. Når hvelvet er tomt, endrer det interessante spørsmålet seg fra «hvordan kom de seg inn» til «hvor tar pengene veien, og kan noen stoppe dem». Det er der historien blir lang.

Broene ble hvitvaskingens motorvei

Det er en pinlig ironi i det hele: den samme infrastrukturen som blir angrepet, er også det foretrukne verktøyet for å vaske utbyttet. I sin rapport om kryptohvitvasking for 2026 slår analyseselskapet Global Ledger fast at broer har gått forbi miksere som det viktigste hvitvaskingsverktøyet. I 2025 gikk 2,01 milliarder dollar (rundt 19 milliarder kroner) gjennom broer, nesten halvparten av alle stjålne midler og mer enn tre ganger så mye som miksere og personvernprotokoller til sammen.

Tallene for hele året er dystre nok: 4,04 milliarder dollar stjålet over 255 hendelser, ifølge samme rapport. Bybit-hacket alene, der rundt 1,38 milliarder dollar forsvant, er et rendyrket eksempel; Global Ledger fant at 94,91 prosent av de midlene ble flyttet gjennom broer. Til sammenligning gikk om lag halvparten av tyvegodset i de 25 største hackene i 2024 gjennom miksere (763,48 millioner dollar). På to år har kriminaliteten skiftet motorvei.

Skiftet fra miksere til broer er ikke tilfeldig. Da myndighetene begynte å sanksjonere og avnotere de store mikserne, ble broene det naturlige alternativet: de er lovlige, mye brukt av helt vanlige folk, og håndterer så store lovlige volumer at ulovlige midler lett drukner i mengden. En mikser roper «her skjules noe»; en bro-transaksjon ser ut som en av tusen legitime overføringer. For en hvitvasker er det å gjemme seg i et lovlig volum langt tryggere enn å bruke et verktøy som i seg selv er et rødt flagg.

Grunnen er strukturell. En bro flytter verdier på tvers av kjeder, og nettopp det skaper en blindsone for overvåking. En transaksjon kan se helt lovlig ut når den betraktes på én kjede, mens den i virkeligheten er ett ledd i en rute som hopper mellom flere. For en etterforsker betyr det at sporet ikke bare må følges, det må først settes sammen på tvers av systemer som ikke deler data.

De fem etappene i et hvitvaskingsløp

Fart er våpenet. Global Ledger fant at midlene i mange tilfeller ble flyttet før hacket i det hele tatt var offentlig kjent, at hvitvaskingen var flertrinns i praktisk talt alle de 255 sakene, og at det første trekket kunne skje i løpet av sekunder. Andrew Fierman, etterretningssjef for nasjonal sikkerhet i Chainalysis, beskrev de mest avanserte aktørene som noen som flytter penger «med en konsistens og flyt som tyder på bruk av kunstig intelligens», ifølge CoinDesk. Når klokken teller i sekunder, er det ikke plass til manuelle feil.

Automatiseringen er kjernen i hvorfor forsvaret taper de første rundene. Der et team av mennesker må oppdage angrepet, kalle inn folk og bli enige om et mottrekk, kjører angriperen ofte et forhåndsskrevet skript som konsoliderer, broer og veksler i én sammenhengende operasjon. Fiermans observasjon om «konsistens og flyt» handler nettopp om dette: bevegelsene er for jevne og for raske til å være håndstyrt. Kappløpet er asymmetrisk fordi den ene siden er programvare og den andre er en beredskapsvakt som nettopp har våknet.

Selve løpet følger som regel de samme etappene, uansett hvilken bro som ble tømt:

• Konsolidering: byttet samles i noen få adresser rett etter angrepet, ofte automatisk.
• Bro-hopping: verdiene flyttes til en ny kjede via en (annen) bro, gjerne akkurat samme type infrastruktur som nettopp ble angrepet.
• Veksling: midlene byttes til en likvid eiendel, oftest ETH eller BTC, eller inn i en personvernmynt for å bryte innsynet.
• Lagdeling: beløpet deles opp og sendes gjennom miksere, coin-swap-tjenester og desentraliserte børser for å viske ut sporet.
• Utbetaling: til slutt veksles det til fiat eller stablecoin via tjenester med svak eller ingen kundekontroll.

Poenget er at ingen enkelt tjeneste gjør jobben alene. Styrken ligger i å kjede dem sammen, slik at hvert ledd bryter et lite stykke av sporet.

Coin-swap, Monero og utgangsdørene

Blant utgangsdørene har såkalte coin-swap-tjenester blitt et yndet valg. Dette er tjenester der du bytter en mynt mot en annen uten å opprette konto og uten identitetssjekk. Analyseselskapet Elliptic har sporet over 1,2 milliarder dollar i høyrisiko-krypto gjennom slike tjenester, brukt av hackere, løsepengevirus-operatører og svindlere. Over 97 prosent (mer enn 1,1 milliarder dollar) startet på Bitcoin-kjeden, og mange av tjenestene kan veksle inn eller ut av personvernmynten Monero, som er langt vanskeligere å følge enn Bitcoin eller Ethereum.

Coin-swap er bare én utgang. Elliptic anslår at den samlede krysskjede-kriminaliteten, altså anonym veksling av ulovlige midler via desentraliserte børser, broer og konto-løse vekslere, har passert 21,8 milliarder dollar. Teknikken kalles chain-hopping: verdiene flyttes fra kjede til kjede raskere enn noen etterforsker rekker å knytte adressene sammen. Hvert hopp legger til et ledd som må rekonstrueres manuelt, og for hvert ledd faller sjansen for gjenvinning. Det er derfor de dyktigste aktørene ikke nøyer seg med ett verktøy, men bygger en hel kjede av dem.

De ulike verktøyene har ulike styrker og svakheter sett fra hvitvaskerens ståsted:

Kappløpet om å fryse

Mot hvitvaskernes fart står forsvarernes eneste reelle våpen i timene etter et hack: frysing. Det virker bare ett sted, ved flaskehalsene der krypto møter en aktør med en av/på-knapp. Sentraliserte børser kan svarteliste adresser, og utstedere av stablecoin kan fryse sine egne tokens.

Da Wanchains Cardano-bro ble tømt i juli 2026, svartelistet syv børser (Binance, OKX, Kraken, KuCoin, Bybit, Gate og MEXC) angriperens adresser og frøs kontoer, ifølge Cryptonews. Men en betydelig del av tyvegodset var allerede solgt på desentraliserte børser før frysen slo til, og det som er borte via en DEX, kommer man ikke etter. Circle kan på sin side fryse USDC: i Multichain-saken har en domstol i New York gjentatte ganger forlenget frysen på rundt 63 millioner dollar i stjålet USDC, melder The Block. Tether kan gjøre det samme med USDT.

Noen ganger er selve kjeden fryse-mekanismen. Da BNB Bridge ble utnyttet i oktober 2022 og angriperen forfalsket et bevis for å utstede rundt 566 millioner dollar i BNB, stanset det lille validatorsettet hele kjeden i løpet av timer og frøs størstedelen av de utstedte tokenene på plass; bare en brøkdel rakk å forlate kjeden, ifølge Halborn. Ironien er tydelig: nettopp den sentraliseringen som gjorde broen til et mål, var også det som gjorde det mulig å reagere raskt nok til å begrense skaden. En mer desentralisert kjede hadde ikke kunnet trykke på nødbremsen.

Haken er tosidig. For det første virker frysing bare på sentraliserte eiendeler (USDC, USDT) og ved punkter med kundekontroll; native BTC og ETH, og alt som allerede har gått via en personvernmynt, kan ingen fryse. For det andre er det et kappløp mot klokken, og hvitvaskerne vinner ofte de første timene. Nettopp derfor er børsen blitt slagmarken. For mange brukere er børsen i praksis også lommeboken, en utvikling vi har sett nærmere på i artikkelen om smartkontoer, og det gjør flaskehalsen både til et forsvarsverk og til et angrepsmål.

Frysing og sporing er ikke det samme. Selv når midlene ikke kan stoppes, kan de som regel følges: en offentlig blokkjede etterlater et permanent spor, og analyseselskaper som Chainalysis og Elliptic har blitt gode til å nøste opp ruter på tvers av kjeder. Problemet er tidsforskjellen. Sporingen kan ta uker eller måneder og ende i en rettssak år senere, mens frysevinduet lukkes i løpet av timer. For offeret er forskjellen brutal: at pengene kan spores, betyr ikke at de kommer tilbake.

Ni hack, ni utfall: hvor pengene tok veien

Historien om bro-hack er egentlig historien om hva som skjedde etterpå. Chainalysis fant at rundt 2 milliarder dollar ble stjålet i 13 bro-hack i 2022 alene, om lag 69 prosent av all kryptotyveri det året, ifølge selskapets egen gjennomgang. Tabellen under viser hvor forskjellig sluttfasen kan bli, selv når selve tyveriet ligner:

Poly Network-hacket, det største DeFi-tyveriet på sin tid, endte overraskende godt: teamet omtalte tyven som «Mr. White Hat», tilbød en dusør på 500.000 dollar og en symbolsk tittel, og fikk tilbake nesten alt i løpet av to uker, ifølge CNBC. Harmony, som bare hadde en 2-av-5-terskel på sin multisig, fikk knapt noe tilbake etter at Lazarus-gruppen vasket midlene gjennom Tornado Cash. Samme angrep, motsatt utfall.

Multichain viser en tredje sluttfase, den som verken ender i retur eller full dekning. Her var det ingen ytre angriper i vanlig forstand; protokollen kollapset innenfra etter at sjefen angivelig ble pågrepet av kinesisk politi våren 2023 og teamet mistet tilgangen til infrastrukturen han alene kontrollerte, ifølge CoinDesk. Rundt 130 millioner dollar forsvant til ukjente adresser, protokollen ble lagt ned, og saken er fortsatt uløst år senere. Når det ikke finnes noen operatør å forhandle med og ingen backer til å ta regningen, blir tapet permanent.

Ritualet: forhandlingen med «white hats»

Poly Network var ikke et engangstilfelle. Den offentlige forhandlingen med tyven er blitt et fast rituale i bransjen, en slags improvisert gjenvinningsmekanisme. Nomad tilbød 10 prosent i dusør og fikk rundt 36 millioner dollar tilbake etter at hacket utviklet seg til det sikkerhetsselskapet Mandiant kalte et «desentralisert ran», der hundrevis av ukjente lommebøker kopierte den første angriperens transaksjon. Liquid-saken vi startet med, er den nyeste utgaven av samme ritual, denne gangen mens den fortsatt pågår.

Grensen mellom ansvarlig varsling og utpressing er hårfin, og det er nettopp der Guillemets skepsis biter. En ekte white hat melder fra om feilen før hen flytter hundrevis av millioner; en tyv flytter først og forhandler etterpå. At tilbudet kommer etter uttaket, ikke før, er selve tegnet mange reagerer på. Samtidig er alternativet ofte at pengene forsvinner helt, og da blir selv en tvilsom «dusør» det minste av flere onder.

Euler Finance er et annet lærestykke. Etter et stort angrep på protokollen i 2023 forhandlet teamet offentlig med angriperen, som til slutt leverte tilbake praktisk talt alt. Spillteorien er enkel: for en tyv som sitter på merkede midler han sliter med å veksle inn, kan en garantert dusør på 10 eller 20 prosent være mer verdt enn et helt beløp han ikke får brukt. Men logikken forutsetter at midlene faktisk er vanskelige å vaske. Jo mer effektive broene og coin-swap-tjenestene blir, desto svakere blir forsvarernes forhandlingskort, og desto mer forskyves balansen i tyvens favør.

Under det hele ligger en mer fundamental innvending. Ethereum-grunnlegger Vitalik Buterin har lenge advart om at det finnes «fundamentale grenser for sikkerheten til broer som hopper mellom flere suverenitetssoner», som han formulerte det. Hans tese er at en flerkjedet fremtid er trygg, men en krysskjedet er det ikke. Hver forhandling med en tyv er på sett og vis et bevis på at han hadde et poeng.

Fire måter en bro kan reddes på (eller ikke)

Ser man på hvordan sakene faktisk ender, faller de i fire arketyper. Det ubehagelige mønsteret er at utfallet henger mer sammen med hvem som står bak broen enn med hva brukeren selv gjorde.

Wormhole er lærebokeksempelet på arketype én: da broen tapte rundt 325 millioner dollar i 2022, erstattet backeren Jump Crypto hele beløpet på omtrent ett døgn, ifølge Halborn. Ronin fulgte samme mønster; Sky Mavis hentet inn en kapitalrunde på 150 millioner dollar for å gjøre brukerne hele, meldte CoinDesk.

KelpDAO-saken fra april 2026 viser den nyeste og kanskje mest oppløftende arketypen. Etter at rundt 292 millioner dollar i rsETH forsvant (ikke via en kodefeil, men gjennom kompromittert infrastruktur som matet et enkelt verifikasjonspunkt), rykket en koalisjon kalt «DeFi United», med Aave og Mantle blant deltakerne, ut og bygget opp igjen dekningen bak rsETH over rundt fem uker, uten at tap ble veltet over på brukerne, ifølge Incrypted. Sergej Kunz, medgrunnlegger av 1inch, minnet samtidig om hvorfor slike hull oppstår i utgangspunktet: «Sikkerhet er sjelden førsteprioritet. Teamene fokuserer på å lansere raskt.»

Nord-Korea er den profesjonelle motparten

Bak en stor andel av de dyreste hackene står ikke amatører, men en statlig aktør. Chainalysis anslår at nordkoreanske grupper stjal minst 2 milliarder dollar (rundt 19 milliarder kroner) i 2025, en økning på 51 prosent fra året før, og at de nå har tatt 6,75 milliarder dollar til sammen siden 2022. De sto bak 76 prosent av hackene på tjenestenivå, ifølge CoinDesk. Mønsteret er færre, men langt større angrep, med et typisk utbetalingsvindu på rundt 45 dager, kinesisk-språklige meglere og, i økende grad, IT-arbeidere plantet inne i selskapene for å skaffe privilegert tilgang.

Den mest urovekkende utviklingen er nettopp hvordan tilgangen skaffes. I stedet for å bryte seg inn utenfra, planter nordkoreanske grupper i økende grad egne IT-arbeidere inne i kryptoselskapene, med falske identiteter og ekte lønnsslipper. Vel innenfor kan en slik innsider skaffe seg privilegert tilgang til nøkler og infrastruktur, akkurat den typen tilgang som ligger bak de fleste store bro-hackene. Deretter følger den velprøvde utbetalingsruten: chain-hopping via broer, veksling gjennom kinesisk-språklige OTC-meglere og et utbetalingsvindu på rundt 45 dager. Det er ikke et innbrudd i klassisk forstand, men en langsiktig infiltrasjon.

Bybit-hacket i februar 2025 er selve monumentet, med rundt 1,5 milliarder dollar tapt. Men saken viser også at pengesporet ikke nødvendigvis ender i stillhet: i august 2026 saksøkte Bybit Nord-Korea og Lazarus-gruppen i en amerikansk domstol og sikret et midlertidig forføyning som frøs deler av de identifiserte midlene, ifølge CoinDesk. Jakten er blitt et kappløp i kunstig intelligens på begge sider; hvitvaskerne automatiserer, og etterforskerne svarer med samme mynt, et forsvarskappløp vi har sett på i saken om Halborn og kryptoens nye sikkerhetskappløp.

Tornado Cash: da koden ble ustraffbar, men utvikleren ikke

Ingen enkelt tjeneste er tettere knyttet til bro-hvitvasking enn Tornado Cash. Det amerikanske finansdepartementet sanksjonerte mikseren i august 2022 og viste til over 7 milliarder dollar i vaskede midler, deriblant utbytte fra nettopp Ronin, Harmony og Nomad, ifølge departementets egen kunngjøring. Men saken tok en uventet vending: en amerikansk ankedomstol slo i november 2024 fast at myndighetene hadde gått utover sin fullmakt, siden uforanderlige smartkontrakter ikke kan «eies» av en sanksjonerbar person. I mars 2025 fjernet finansdepartementet Tornado Cash fra sanksjonslisten, meldte Forbes. Global Ledger fant at bruken av tjenesten skjøt i været igjen etter avnoteringen.

Tornado Cash var ikke alene. I november 2023 sanksjonerte finansdepartementet også mikseren Sinbad.io, som ifølge myndighetene ble brukt til å vaske utbytte fra blant annet Ronin- og Harmony-hackene, ifølge en egen kunngjøring. Mønsteret peker på et dypere problem: den samme egenskapen som gjør en bro vanskelig å sikre, at ingen kontrollerer den etter at den er satt i drift, gjør den også vanskelig å sanksjonere i etterkant. Straff mot enkeltpersoner har holdt bedre i retten enn sanksjoner mot selve protokollene; en nøkkelmistenkt i Nomad-saken ble senere utlevert til USA.

Utvikleren slapp derimot ikke like lett unna. Roman Storm, medgrunnlegger av Tornado Cash, ble i august 2025 dømt for å ha konspirert om å drive en ulisensiert pengeoverføringsvirksomhet, mens juryen ikke kom til enighet om tiltalepunktene for hvitvasking og sanksjonsbrudd. Den nye rettssaken om de gjenstående punktene er utsatt til 26. april 2027, ifølge The Block. Paradokset er blitt en tommelfingerregel i bransjen: koden kan ikke sanksjoneres, men menneskene bak den kan straffeforfølges.

Hva Finanstilsynet og MiCA faktisk kan gjøre

For en norsk sparer er det viktig å forstå hvor grensene for myndighetenes makt faktisk går. Finanstilsynet fører tilsyn med kryptoforetak (CASP-er) som børser og forvaltere, ikke med selve broen eller protokollen. MiCA-regelverket gjelder i Norge gjennom EØS-avtalen, og artikkel 75 legger et tydelig ansvar på den som oppbevarer kundenes eiendeler. Men et tilsyn kan ikke reversere en transaksjon på blokkjeden.

Der myndighetene faktisk har fått mer å spille på, er ved flaskehalsene. EUs pengeoverføringsforordning, den såkalte reiseregelen (Regulation (EU) 2023/1113), har siden 30. desember 2024 krevd at informasjon om avsender og mottaker følger kryptooverføringer, uansett beløp. Sammen med den kommende hvitvaskingsmyndigheten AMLA, som skal føre direkte tilsyn med de største CASP-ene fra 2028, gjør dette utbetalingspunktene mer sporbare. Og for skattyteren er det en ekstra knute: selv om du blir frastjålet krypto, forsvinner ikke uten videre skatteplikten på tidligere gevinster, og fradrag for tap på stjålet krypto er langt fra rett fram, noe Skatteetaten vurderer konkret fra sak til sak. Kort sagt: myndighetene kan fryse ved dørene og straffeforfølge i etterkant, men de kan verken angre transaksjonen eller garantere deg pengene tilbake.

Det er også verdt å merke seg hva regelverket faktisk retter seg mot. MiCA og de tilhørende reglene regulerer tjenestetilbyderne, altså børsene, forvalterne og utstederne, ikke den underliggende broen eller protokollen, som sjelden har en juridisk ansvarlig operatør i det hele tatt. DORA-regelverket stiller i tillegg krav til driftsstabilitet og IT-sikkerhet hos foretakene. Men ingen av delene endrer den grunnleggende mekanikken: når en transaksjon først er bekreftet på kjeden, finnes det ingen paragraf som kan hente den tilbake.

Derfor får du sjelden pengene tilbake

La oss være ærlige om den harde kjernen. Det finnes ingen innskuddsgaranti for krypto; Bankenes sikringsfond dekker ikke en tømt bro. Det finnes ingen «angre»-knapp, ingen chargeback, ingen sentral aktør som kan trykke transaksjonen tilbake. Alt som står mellom deg og et permanent tap, er de fire arketypene ovenfor, og ingen av dem er en rettighet. En backer som dekker tapet, en koalisjon som spleiser, eller en tyv som velger å levere tilbake, gjør det etter eget forgodtbefinnende, ikke fordi loven pålegger dem det.

Kontrasten til vanlig banksparing er skarp. Et bankinnskudd i Norge er dekket av Bankenes sikringsfond med opptil to millioner kroner per innskyter per bank, og en uautorisert belastning på et betalingskort kan tilbakeføres. Ingen slik ordning finnes for krypto som ligger i en bro eller en selvforvaltet lommebok. Der er du din egen bank, en bank uten sikringsfond, uten sentralbank i ryggen og uten en klageinstans som kan reversere en feil.

Resultatet er at sluttbrukeren bærer den siste risikoen. Mange av ofrene i 2026-bølgen fikk ingenting. Derfor slår forebygging gjenvinning hver gang. Svært mange nøkkel- og tilgangskompromisser starter ikke med genial kode, men på signeringsskjermen, der en bruker eller en operatør godkjenner noe de ikke helt forsto. Vi har brutt ned nettopp den fellen i artikkelen om EIP-7702 og blindsignering, og lærdommen er enkel: det du ikke kan lese, bør du ikke signere.

Slik leser du et bro-hack i sanntid

Neste gang en bro tømmes og overskriftene ruller, kan du selv lese sannsynligheten for et godt utfall ved å følge noen få signaler i timene og dagene etterpå:

• Finnes det en kapitalsterk backer bak broen? En Jump- eller Binance-runde-type øker sjansen for full dekning.
• Kommer det fryse-varsler fra børser, Circle eller Tether innen timer? Det tyder på at deler kan reddes ved flaskehalsene.
• Tilbys det en white-hat-dusør, og svarer tyven? Det er Poly- og Nomad-mønsteret som noen ganger ender med retur.
• Dannes det en koalisjon (à la «DeFi United»)? Sjeldent, men et sterkt signal om at brukerne holdes hele.
• Er det stjålne native BTC eller ETH, eller en stablecoin som kan fryses? Det siste kan stoppes, det første nesten aldri.

Og som bruker: minimer eksponeringen, foretrekk broer med native utstedelse fremfor wrapped IOU-er, og ikke la verdier ligge i en bro lenger enn nødvendig. Forstå hva du faktisk godkjenner når du signerer; kampen om nettopp den skjermen er tema i vår gjennomgang av lommebok-UX i 2026. Den beste dagen å tenke på pengesporet, er dagen før hacket, ikke dagen etter.

Ofte stilte spørsmål

Hva er et bro-hack?

Et bro-hack er et angrep på infrastrukturen som flytter verdier mellom to blokkjeder. Broen holder som regel store reserver samlet på ett sted, og hvis en angriper får kontroll over nøkler, verifikasjon eller drift, kan hele hvelvet tømmes. De fleste store bro-hack skyldes kompromitterte nøkler eller falsk verifikasjon, ikke klassiske kodefeil.

Hvor tar de stjålne kryptopengene veien?

Byttet konsolideres, flyttes videre via en ny bro til en annen kjede, veksles til en likvid mynt eller en personvernmynt som Monero, lagdeles gjennom miksere og coin-swap-tjenester, og utbetales til slutt via tjenester med svak kundekontroll. Ifølge Global Ledger gikk 2,01 milliarder dollar gjennom broer i 2025, nesten halvparten av alle stjålne midler.

Kan stjålet krypto fryses eller spores?

Delvis. Stablecoins som USDC og USDT kan fryses av utstederen, og sentraliserte børser kan svarteliste adresser, men bare hvis midlene passerer et slikt punkt i tide. Native BTC og ETH, og alt som har gått via en personvernmynt, kan i praksis ikke fryses. Sporing er mulig på tvers av kjeder, men krever spesialisert analyse fordi broer skaper blindsoner.

Får jeg pengene tilbake hvis en bro jeg brukte blir hacket?

Sjelden, og aldri garantert. Det finnes ingen innskuddsgaranti eller chargeback for krypto. Om du blir gjort hel, avhenger av om broen har en kapitalsterk eier som dekker tapet, om en koalisjon bygger opp igjen dekningen, eller om tyven leverer tilbake mot en dusør. Ingen av delene er en rettighet, og mange ofre får ingenting.

Hva kan Finanstilsynet gjøre etter et bro-hack?

Finanstilsynet fører tilsyn med norske kryptoforetak (CASP-er) under MiCA, som gjelder via EØS-avtalen, men ikke med selve broen eller protokollen. Tilsynet kan ikke reversere en transaksjon på blokkjeden. Reiseregelen og den kommende AMLA-myndigheten gjør utbetalingspunktene mer sporbare, men den siste risikoen ligger fortsatt hos brukeren.

Skrevet av Sondre Kvist, seniorredaktør i HOGE Wire med ansvar for sikkerhet og kryptokriminalitet.