Bro-hack-analyse 2026: da 4.000 bitcoin forlot Liquid

Klokken 15.53 UTC den 6. september 2026 begynte nesten 4.000 bitcoin å forlate lommeboken til en av Bitcoins eldste og mest omtalte sidekjeder. Ingen private nøkler ble stjålet. Ingen signaturmaskin ble kompromittert. Elleve av femten uavhengige aktører i Liquid-føderasjonen skrev under på utbetalingen frivillig, akkurat slik systemet var bygget for. Likevel forsvant verdier for rundt 320 millioner dollar, nesten 3 milliarder kroner, ut av broen på under en halvtime.

Liquid-hacket er den ferskeste, og på mange måter den mest lærerike, hendelsen i en lang rekke bro-katastrofer. Det bryter med den enkle forklaringen bransjen har lent seg på i to år, at bro-hack handler om stjålne nøkler og ikke om kode. Her var koden feilen, og de ærlige vokterne signerte et tyveri de ikke hadde noen mulighet til å oppdage. Denne analysen bruker Liquid som inngang til et større spørsmål: hvorfor fortsetter broer å briste, hvordan svikter de egentlig, og hva kan en norsk kryptobruker faktisk gjøre med det?

Hva som skjedde på Liquid den 6. september

Liquid er Blockstreams fødererte Bitcoin-sidekjede, i drift siden 2018. Den lar brukere låse ekte bitcoin og få utstedt L-BTC (Liquid Bitcoin) 1:1 for raskere og konfidensielle overføringer, for så å veksle tilbake til vanlig BTC når de vil ut igjen. Denne inn- og utvekslingen (peg-in og peg-out) vokter en føderasjon av funksjonærer; en utbetaling ut av broen krever i dag at 11 av 15 signerer.

Liquid ble laget for børser, meglere og handelsbord som vil flytte bitcoin raskere og mer privat enn hovedkjeden tillater, med to minutters blokker og skjulte beløp. Nettopp fordi brukerne er profesjonelle og volumene store, lå det til enhver tid tusenvis av bitcoin i føderasjonens felles reserve. Uttak den andre veien går normalt gjennom en egen autorisasjonsnøkkel (SideSwaps Peg-out Authorization Key), som skal begrense utbetalinger til godkjente adresser. Det avgjørende her er at det ikke var denne nøkkelen som sviktet, men laget under den: selve kontrollen av at de innkommende L-BTC-ene i det hele tatt hadde dekning.

Angriperen utnyttet en feil i Elements, den åpne programvaren som driver Liquid, nærmere bestemt i den hurtigbufferen (cachen) som brukes til å verifisere såkalte rangeproofs i konfidensielle transaksjoner. Cache-nøkkelen ble utledet tvetydig: felt ble slått sammen uten lengdeskille, slik at to forskjellige transaksjoner kunne ende opp med samme nøkkel i bufferen. Et forfalsket bevis kunne dermed gjenbruke en tidligere lagret «gyldig»-dom, og angriperen fikk utstedt L-BTC uten dekning. Ifølge SlowMists analyse ble rundt 3.998,5 L-BTC laget «ut av løse lufta», som Crypto Times gjenga. Disse ble så vekslet ut gjennom SideSwap og konvertert til ekte bitcoin som forlot føderasjonens lommebok.

Reservene falt fra over 4.200 BTC til rundt 197 BTC på minutter, bekreftet flere kilder. Bare Liquid-sidekjeden var berørt; Bitcoins hovedkjede var helt uberørt, og som Tech Times presiserte ble ingen private nøkler stjålet. Tidslinjen var stram: tyveriet skjedde 6. september, en nødoppdatering og stans kom 7. september, angriperen returnerte 3.400 BTC (85 prosent) samme kveld etter at feilen var rettet, Elements v23.3.4 kom 9. september, og blokkproduksjonen startet igjen 10. september (peg-out var fortsatt stengt). Regner vi om med en dollarkurs på rundt 9,30 kroner (Trading Economics, 11. september 2026), tilsvarer tapet på rundt 320 millioner dollar nesten 3 milliarder kroner.

Elleve gyldige signaturer på en falsk utbetaling

Her ligger den viktigste lærdommen, og det som gjør Liquid til et så rent skoleeksempel. En føderert multisig er laget for å stoppe en illojal innsider eller en enkelt stjålet nøkkel: ingen enkeltaktør kan flytte midlene alene, du trenger 11 av 15 uavhengige funksjonærer. Men en multisig kontrollerer hvem som godkjenner en utbetaling, ikke om selve grunnlaget er ekte. Når konsensuskoden, altså programvaren hver funksjonær kjører, sier «denne L-BTC-en har dekning, denne utbetalingen er legitim», så signerer de ærlige vokterne.

Feilen levde under signaturlaget, i den felles verifiseringskoden. Alle de elleve ærlige funksjonærene så på et grønt lys som selve feilen hadde skrudd på grønt. Dette er nøyaktig det Ben Fisch, administrerende direktør i Espresso Systems, beskrev etter det store KelpDAO-hacket: «Broen fungerte akkurat som den skulle. Den trodde bare på feil informasjon». Fisch la til at de fleste broer ikke selv fullt ut verifiserer hva som skjedde på en annen kjede, men i stedet stoler på et mindre system til å rapportere det. Liquid er den samme lærdommen vendt innover: føderasjonen stolte på sin egen verifiseringsbuffer til å rapportere virkeligheten, og bufferen løy.

Det er samme strukturelle svakhet som får orakel-angrep til å virke, der et system stoler på en datakilde det ikke kan bekrefte på egen hånd; vi har skrevet om hvorfor det eldste orakel-trikset fortsatt funker i 2026. Og det avgjørende poenget: en høyere terskel ville ikke ha hjulpet. Selv 15 av 15 ville ha signert den samme falske utbetalingen. Derfor er «høyere quorum» ikke det samme som «tryggere».

Forskjellen er verdt å understreke, fordi bransjen ofte selger nettopp terskelen som et trygghetsstempel. Harmony falt på en 2-av-5-terskel, og en nærliggende konklusjon var at flere signaturer ville ha hjulpet. Ronin hadde 5-av-9 og falt likevel. Liquid hadde 11-av-15, en av de høyeste tersklene i drift, og falt uten at en eneste signatur var kompromittert. En terskel beskytter mot at for få personer godkjenner; den beskytter ikke mot at alle godkjenner det samme feilaktige grunnlaget.

Hva en bro egentlig gjør med pengene dine

For å forstå hvorfor en enkelt feil kan koste 320 millioner dollar, må man forstå hva en bro faktisk er. Når du bruker en bro, låser du en verdi på kjede A (i en kontrakt eller en føderasjonslommebok) og får et krav-token på kjede B, ofte kalt et wrapped eller pegget aktivum. De ekte myntene blir liggende i en felles gryte. Den gryta er en honningkrukke: den samler alles sikkerhet på ett sted. Jo større og eldre broen er, desto større er gryta. Liquid hadde over 4.200 BTC liggende bak L-BTC 1:1, og angriperen trengte ikke å knekke Bitcoin, bare å overbevise føderasjonens programvare om at falsk L-BTC fortjente ekte BTC.

Denne konsentrasjonen er ikke en feil ved akkurat Liquid, den er selve forretningsmodellen til en bro. For at et wrappet token skal være verdt noe på kjede B, må de ekte myntene ligge urørt på kjede A. Jo mer verdi en bro flytter, desto mer må den holde, og desto større blir premien for den som klarer å lure utstedelsen én gang. En angriper trenger ikke å tømme kontoen til hver enkelt bruker; han trenger bare å knekke det ene punktet der alt er samlet. Det er derfor broer, målt i tapte kroner per hendelse, er blant de dyreste målene i hele kryptoøkonomien.

1:1-dekningen er hele løftet. Det holder bare hvis to ting stemmer: at reservene faktisk finnes, og at utstedelsessiden ikke kan lures til å lage krav uten dekning. Liquid sviktet på det andre, som deretter truet det første. Blockstream-sjef Adam Back sa at 1:1-forholdet mellom L-BTC og BTC ville bli dekket, altså at selskapet skulle fylle på underskuddet slik at eierne holdes skadesløse, ifølge Crypto Times.

Nettopp derfor er bevis på reserver så viktig for hvilken som helst forvaringsløsning eller bro: kan du verifisere at gryta faktisk er full? Vi har gått grundig gjennom om du kan bevise at myntene finnes. Men merk begrensningen: bevis på reserver viser at gryta er full i et gitt øyeblikk, det viser ikke at utstedelsen ikke kan lures til å trykke opp for mye. Liquid hadde reservene i orden helt til feilen lot noen lage L-BTC uten dekning.

Tre måter en bro brister på

I to år har bransjens mantra vært «nøklene, ikke koden». Tallene støttet det: de fleste store bro-tap kom av stjålne signeringsnøkler eller kompromittert infrastruktur, ikke av feil i Solidity-koden. Men Liquid tvinger fram en skarpere inndeling i tre familier.

Familie 1, stjålne nøkler eller kompromittert infrastruktur (Ronin, Harmony, KelpDAO, AFX Trade). Signaturene forfalskes eller kapres. Angriperen blir selv den som godkjenner. Dette er den klassiske «nøklene, ikke koden»-saken.

Familie 2, kodefeil i broens egne kontrakter (Nomad, Poly Network, Wormhole, BNB Bridge). En feil i broens smartkontrakt lar en angriper forfalske en gyldig melding eller utstede tokens direkte.

Familie 3, feil i verifiseringen de ærlige vokterne stoler på (Liquid, og til dels Wormholes omgåtte signatursjekk). Signaturene er ekte og aktørene ærlige, men koden de bruker til å sjekke virkeligheten er feil, så de godkjenner en svindel. Liquid er det reneste eksemplet: ingen stjålne nøkler (familie 1), og feilen lå ikke i en forretningslogisk bro-kontrakt, men dypere, i den delte konsensus-bufferen (et mer subtilt sted enn familie 2). Lærdommen er at «nøklene, ikke koden» var en nyttig korreksjon, men den egentlige røde tråden er at broen stoler på noe den ikke selv kan bekrefte, enten det er et sett signaturer, en ekstern melding eller sin egen buffer.

Eksemplene gjør inndelingen konkret. Ronin i 2022 er familie 1 i renkultur: Sky Mavis kontrollerte fem av ni validatornøkler direkte, og Axie DAO hadde i tillegg delegert nødsignering tilbake til selskapet under en trafikktopp året før uten å trekke den tilbake, så da Lazarus-gruppen lurte en ingeniør med et falskt jobbtilbud, holdt det å kompromittere Sky Mavis alene for å nå fem signaturer. Nomad samme sommer er familie 2: en oppgradering satte den «betrodde roten» til null, alle meldinger validerte, og hacket ble en ren kopier-og-lim-fest der hundrevis av fremmede lommebøker gjentok det første angrepet med sin egen adresse limt inn. Liquid er familie 3: ingen tapte nøkler, ingen åpenbar kontraktfeil, bare en verifisering som sa ja til noe den skulle ha sagt nei til.

De store bro-hackene, side om side

Historikken viser at Liquid ikke er et unntak, men det nyeste kapittelet. Tabellen under samler de største hendelsene med grunnårsak og utfall; hver hendelse lenker til den primære kilden for tapstallet.

To ting slår en når man leser tabellen loddrett. For det første er nesten ingen av disse rene Solidity-feil; de handler om nøkler, signaturverifisering eller infrastruktur. For det andre kommer de gode sluttene, der pengene faktisk kom tilbake, oftest når en dyplommet aktør (Jump Crypto, Sky Mavis, en koalisjon) kunne dekke tapet, ikke fordi angriperen ble tatt.

Legg også merke til tidsspennet. De fire store fra 2022 (Ronin, Wormhole, Nomad, BNB Bridge) kom da broer var ny og umoden infrastruktur bygget i all hast. At KelpDAO og Liquid, fire år senere og etter utallige obduksjoner, fortsatt topper listen, sier noe ubehagelig: bransjen har lært mye om hvordan broer brister, men de største summene ligger fremdeles samlet på steder der én feil er nok. Beløpene har ikke krympet i takt med kunnskapen.

Feilrettingen som lå åpen i flere dager

Det som gjør Liquid ekstra ubehagelig, er tidslinjen rundt selve feilrettingen. Fiksen, en commit med tittelen «Fix caching bug in rangeproof caching», ble skrevet 3. august 2026, slått sammen til Elements sin master-gren rundt 1. september og deretter overført til utgivelsesgrenene et par dager senere. Den var altså offentlig, tydelig navngitt og lett å lese ut av diffen i fire til fem dager før angrepet. Samtidig kjørte føderasjonen en eldre Elements-utgivelse (v23.3.3 fra april), flere måneder bak.

En offentlig, tydelig merket sikkerhetsfiks på et uoppdatert produksjonssystem er i praksis en publisert oppskrift: hvem som helst som leste endringen kunne regne seg baklengs til sårbarheten. Den rettede v23.3.4 kom først 9. september, etter tyveriet. Dette er det klassiske «N-day»-problemet: en kjent, men uoppdatert sårbarhet er nesten like farlig som en zero-day. Normene for ansvarlig sårbarhetshåndtering, blant annet å unngå stille feilrettinger, finnes nettopp for å styre dette tidsvinduet.

Bransjen har egne mekanismer for nettopp dette. Googles Project Zero har i årevis dokumentert at en n-day, altså en kjent men uoppdatert feil, i praksis er like farlig som en zero-day så lenge systemene ikke er oppdatert. Amerikanske CISA anbefaler koordinert varsling med tydelige frister og advarer mot stille feilrettinger som skjuler at noe faktisk var kritisk. Poenget er å holde tidsvinduet mellom «fiks finnes» og «fiks er rullet ut» så kort som mulig. En føderasjon av uavhengige aktører som hver kjører sin egen node, er nettopp den typen oppsett der en oppdatering lett kan henge etter hos noen, og der en angriper bare trenger at nok noder ligger på den gamle koden.

Ironien er komplett i Adam Backs egen forklaring. Blockstream-sjefen tilskrev feilen «en feilaktig feilretting, av en AI-funnet feil» som i seg selv ble ansett som lite kritisk. Med andre ord: fiksen for én AI-funnet feil introduserte den fatale. Når stadig mer sofistikerte verktøy finner feil raskere enn team klarer å rulle ut oppdateringer, blir patch-vinduet selve slagmarken.

«Det koster deg bare 600 bitcoin å ignorere en e-post»

Rundt patch-gapet blusset det opp en offentlig strid om varsling. Calle, medleder i Bitcoin Red Team, hevdet at gruppen hadde advart Blockstream, og formulerte det spisst: «Det viser seg at det bare koster deg 600 bitcoin å ignorere en e-post fra red team». Han anklaget også selskapet for «selektivt og unøyaktig» å ha vist til oppdateringene uten en klar og fullstendig historikk over hva som ble bekreftet. Bitcoin Red Team sa at de ville publisere sin fullstendige versjon av varslingsprosessen etter at Blockstream la fram sin egen obduksjon.

Tidligere Blockstream-sikkerhetssjef Samson Mow avviste framstillingen og understreket at ingen e-poster ble ignorert; han mente slike insinuasjoner undergravde Red Teamets egen profesjonalitet, og bemerket at en Signal-kontaktforespørsel under forhandlingene ikke kom fra adressen som faktisk holdt myntene. Uenigheten handler om mer enn Liquid: den handler om hvor mye ansvar et prosjekt bærer når det er varslet, men fremdeles uoppdatert, og om hvordan koordinert varsling skal fungere når en fiks er offentlig før den er rullet ut i drift.

Uansett hvem som har rett i akkurat denne utvekslingen, peker striden på et ubehagelig hull i hvordan åpen kildekode-prosjekter håndterer sikkerhet. Et varsel er bare nyttig om det når fram til dem som faktisk kan rulle ut fiksen, og om det blir prioritert deretter. Når et prosjekt både utvikler koden gratis for allmennheten og forvalter verdier for milliarder oppå den, blir spørsmålet om hvem som eier ansvaret for å oppdatere i tide alt annet enn akademisk.

White hat eller tyveri?

Angriperen kalte seg selv en white hat. På kjeden lå en beskjed om at Blockstream burde rette feilen først, før 85 prosent ble returnert. Deretter kom kravet: behold 10 prosent «som din egen bug bounty», ellers, som meldingen advarte, «vil du påføre alle eierne dine et tap på 15 prosent på grunn av uansvarligheten og gjerrigheten din». Angriperen hevdet at Blockstream hadde satt av «bare 1,5 millioner dollar (kanskje til og med 0) for å sikre 5 milliarder dollar i verdier», og kalte det grov forsømmelse av sikkerheten.

Blockstream nektet blankt. Selskapets uttalelse var utvetydig: «Blockstream vil ikke betale løsepenger for å få tilbake stjålne midler. Å ta verdier uten tillatelse og holde tilbake tilbakeleveringen er en forbrytelse, ikke ansvarlig varsling. Det er ikke white-hat-aktivitet. Det er tyveri.» Selskapet la til at det ikke ville skape en presedens der åpen kildekode utviklet til beste for Bitcoin-miljøet skulle tvinge utviklerne til å betale løsepenger som langt overgår deres egen økonomiske andel. Ledger-teknologisjef Charles Guillemet var blant dem som stilte seg tvilende til white-hat-merkelappen, og pekte på at ekte white hats ikke tømmer en bro for så å be om kontakt på kjeden.

Kontrasten til ordentlige bounty-ordninger er tydelig. Rammeverk som SEAL Safe Harbor gir klare regler (returner innen 72 timer, behold inntil 10 prosent, med et tak) og betaler ut fra egne midler, ikke ved å ta gisler først. Prisen på å finne feil varierer dessuten enormt mellom økosystemer, noe vi har vist i gjennomgangen av bug bounty på Solana og Move. Og hadde ikke Liquid-angriperen valgt å returnere det meste, ville pengene fulgt samme rute som andre stjålne midler: inn i hvitvaskingsapparatet, noe vi fulgte i saken om hvor de stjålne kryptomilliardene tar veien.

Selve tilbakebetalingen følger noen få faste mønstre. Enten trår en dyplommet aktør inn og dekker tapet (Jump Crypto for Wormhole, Sky Mavis for Ronin), eller en white-hat-avtale gir angriperen en andel mot at resten kommer tilbake (Poly Network, der teamet høflig tiltalte tyven som «Mr. White Hat» og fikk nesten alt tilbake), eller en koalisjon bygger dekningen opp igjen (KelpDAO), eller ingenting skjer og pengene forsvinner for godt (Multichain). Liquid endte i den nest beste kategorien: 85 prosent tilbake nokså raskt, resten et åpent stridsspørsmål der Blockstream valgte prinsipp framfor en rask løsning.

Fem tillitsmodeller, fem måter å svikte på

For å plassere Liquid i landskapet er det nyttig med et kart over tillitsmodellene broer bygger på. Tabellen er en referanse, ikke en uttømmende gjennomgang; poenget er å se hvor Liquid (føderert multisig) hører hjemme, og hvorfor samme rute kan svikte på to helt ulike måter.

Det interessante er at Liquid og Ronin står i samme rad, men falt av helt motsatte grunner: Ronin mistet nøkler, Liquid mistet ingenting av det, men fikk koden til å lyve for signaturene sine. Samme boks, to vidt forskjellige feil.

Bitcoin sitt eget bro-problem

Liquid tilhører en egen underart av broer som fortjener et eget avsnitt: de som flytter bitcoin. Bitcoin har ingen smartkontrakter som kan holde og frigi mynter automatisk, så alle måter å bruke BTC på andre kjeder krever at noen holder de ekte myntene og utsteder et krav-token i stedet. Det gir tre hovedvarianter, hver med sin egen tillitsantakelse. Forvarte løsninger som wrapped bitcoin lener seg på en enkelt forvarer som holder reserven. Fødererte sidekjeder som Liquid sprer den tilliten på et fast sett funksjonærer. Og nyere konstruksjoner forsøker å redusere tilliten med terskelsignaturer eller kryptografiske bevis. Felles for alle er at bitcoinene fysisk ligger et sted, og det stedet er honningkrukka.

Nettopp derfor rammer et brudd her ekstra hardt symbolsk. Bitcoin selv er ikke hacket, hovedkjeden ruller videre uforstyrret, men brukernes bitcoin er likevel borte fordi de hadde forlatt den tryggeste kjeden for å få fart, personvern eller avkastning et annet sted. Liquid-saken føyer seg inn i en rekke der løftet om «bitcoin, bare raskere» kolliderer med regningen for den ekstra tilliten det krever. For en bruker er lærdommen at et bitcoin-krav på en sidekjede eller i et wrappet token ikke er det samme som bitcoin i egen forvaring, uansett hvor pent 1:1-forholdet er beskrevet.

2026: nøklene og infrastrukturen, ikke koden

Ser vi på helheten for 2026, bekreftes mønsteret. TRM Labs registrerte et rekordhøyt antall hendelser i første halvår, 207 hack, med rundt 972 millioner dollar (omtrent 9 milliarder kroner) stjålet, ifølge selskapets halvårsrapport. Men fordelingen er skjev: kompromittert infrastruktur, nøkler og drift stod for rundt 15 prosent av hendelsene og hele 76 prosent av verdiene. Smartkontrakt-feil dominerer antallet, men ikke pengene.

En oppdeling av 2026-tapene fordeler dem grovt slik: stjålne nøkler rundt 575 millioner dollar (særlig Drift og KelpDAO), broer rundt 363 millioner, fastvare rundt 130 millioner (Coldcard), og styringsangrep bare rundt 8,5 millioner. Samlet har DeFi-tapene passert 1,3 milliarder dollar på åtte måneder, ifølge tellinger fra CertiK og Forbes. De bro-spesifikke tapene for 2026 ligger på 328 til 340 millioner dollar, dominert av KelpDAO. Til sammenligning fant Chainalysis at rundt 2 milliarder dollar ble stjålet i 13 bro-hack i 2022 alene, rundt 69 prosent av årets samlede kryptotyveri.

Bak en urovekkende stor andel av de største tapene står statlige aktører. Nordkoreanske grupper, samlet under navnet Lazarus, stod for en betydelig del av verdiene som ble stjålet i første halvår 2026, og de spesialiserer seg nettopp på det tyngste segmentet: sosial manipulering, falske jobbtilbud og infiltrasjon som gir dem nøkler og infrastruktur, ikke kontraktfeil. Ronin, Harmony og flere av 2026-sakene sporer tilbake til det samme mønsteret. Det er en påminnelse om at motstanderen ofte er godt finansiert og tålmodig, ikke en tenåring med en flash loan.

Liquid kompliserer den ryddige «nøklene, ikke koden»-fortellingen, siden det verken var en stjålet nøkkel eller en forretningslogisk kontraktfeil, men en konsensus-verifiseringsfeil. Sergej Kunz, medgründer i 1inch, satte fingeren på den underliggende kulturen: «Sikkerhet er ofte ikke det viktigste. Team fokuserer på å lansere raskt.» Den ærlige lesningen er at verdi samler seg der tilliten samler seg, og en bro samler tillit ved sin egen konstruksjon.

Slik prøver bransjen å gjøre broene tryggere

Svaret fra bransjen kan koke ned til fire grep. Det første er native utstedelse (burn-and-mint), som fjerner honningkrukka helt. Circles CCTP brenner USDC på kjede A og utsteder ekte USDC på kjede B, uten noen felles pott med sikkerhet, som Circle beskriver. Ingen pott, ingen honningkrukke å tømme.

Det andre er forsvar i dybden, altså stablede verifikatorer. LayerZero V2 lar prosjekter kreve flere uavhengige verifikatorer i en «X av Y av N»-oppsetning, og Chainlinks CCIP legger et eget Risk Management Network over meldingsflyten. Etter at KelpDAOs 1-av-1-oppsett sviktet, hevet LayerZero minimumskravene, og milliarder i verdi flyttet over til CCIP i stedet, rapporterte CoinDesk. Det tredje er intents og solvere (som Across), der proffe aktører fronter overføringen og krymper den felles potten. Det fjerde er ZK-lettklienter (IBC, Polyhedra zkBridge), som erstatter komiteer med matematiske bevis.

Denne flukten er verdt å dvele ved, for den er markedet som priser om brorisiko i sanntid. Etter KelpDAO flyttet ikke bare Kraken sitt kBTC seg mot CCIP, men også Lombard, Solv og etter hvert BitGos wrappede bitcoin, en løsning som sikrer hver rute med mange uavhengige nodeoperatører i stedet for én konfigurerbar verifikator. Når verdier for milliarder bytter bro på noen uker, er det et tydeligere signal om hva som oppfattes som trygt enn noen revisjonsrapport kan gi.

Men Liquid minner oss om at angriperne også får bedre verktøy. Adam Back kalte selve feilen «AI-funnet», og bransjen er nå inne i et kappløp der automatiserte verktøy leter etter sårbarheter raskere enn mennesker klarer å tette dem; vi har sett nærmere på hvordan AI møter AI i kryptoens nye sikkerhetskappløp. Cardano-gründer Charles Hoskinson formulerte det treffende etter et annet bro-hack tidligere i år: «all programvare er under et enormt angrep». Og gjenvinning forblir unntaket: KelpDAOs «DeFi United»-koalisjon (Aave, Mantle og flere) bygde opp igjen dekningen for rsETH over rundt fem uker uten tap for brukerne, ifølge Incrypted, men de fleste stjålne midler kommer aldri tilbake.

Hva bruddet betyr for norske brukere

For en norsk bruker er det viktigste å forstå hvor lite juridisk vern en bro faktisk gir. Under MiCA, som er innlemmet i EØS-avtalen, fører Finanstilsynet tilsyn med kryptotjenestetilbydere som børser og forvaringsforetak, ikke med selve bro-protokollene, som oftest ikke har noen juridisk enhet i det hele tatt. MiCA artikkel 75 fastsetter ansvarsregler for forvaring hos autoriserte aktører, og DORA stiller krav til IKT- og driftssikkerhet for regulerte foretak. Kryptoderivater faller for øvrig under MiFID II, ikke MiCA.

En tillatelsesløs bro ligger normalt utenfor alt dette. Taper du penger i et bro-hack, finnes det som regel ingen norsk aktør som gjør deg skadesløs, og ingen innskuddsgaranti slik du har i banken. Blockstreams løfte om å dekke L-BTC 1:1 er en frivillig handling fra et selskap med ryggrad til å ta regningen, ikke en rettighet du kan kreve. Skatteetaten venter fortsatt at du fører gevinst og tap i skattemeldingen, men et tyveritap behandles ikke nødvendigvis som et vanlig realisasjonstap; her bør du sjekke gjeldende regler eller spørre en rådgiver før du fører noe.

Praktisk lærdom: foretrekk native utstedelse framfor wrapped der du kan, sjekk om reservene faktisk kan bevises, ikke behandle en høy signaturterskel som en garanti, flytt små beløp om gangen, og husk at en white-hat-retur er unntaket, ikke regelen.

Det praktiske rådet koker ned til å behandle broen som en midlertidig transportetappe, ikke som et oppbevaringssted. Ikke la store beløp bli liggende i wrappede tokens lenger enn nødvendig, spre risikoen over flere ruter hvis du flytter mye, og les hva broen faktisk lover: står det at verdiene er «fullt dekket», er spørsmålet alltid hvem som verifiserer det, og hva som skjer den dagen verifiseringen tar feil. Liquid hadde et godt svar på det siste, siden Blockstream dekket gapet, men de fleste broer har ingen slik ryggdekning i bakhånd.

Kan en bro noen gang bli helt trygg?

Vitalik Buterin advarte allerede i 2022 om at det finnes fundamentale grenser for sikkerheten til broer som hopper mellom flere «suverenitetssoner». En verden med mange kjeder, ja; en sømløst kryssende en, langt vanskeligere. Liquid viser at selv en åtte år gammel, veldrevet føderasjon med høy terskel kan tape 320 millioner dollar til en enkelt verifiseringsfeil.

Retningen bransjen beveger seg i, native utstedelse, stablede verifikatorer og ZK-bevis, krymper honningkrukka og hever kostnaden ved å angripe. Men det ærlige svaret er at en bro aldri er tryggere enn det svakeste den lar vokterne sine stole på. Lærdommen fra 6. september er enkel å formulere og vanskelig å leve etter: se på hva signaturene faktisk verifiserer, ikke bare hvor mange av dem det er.

For kryptoøkonomien som helhet er 2026 året da det ble umulig å skylde alt på slurvete kode. Nøklene, infrastrukturen, varslingsrutinene og selve verifiseringen har vist seg like skjøre som en dårlig skrevet kontrakt, og ofte dyrere når de svikter. Broer vil fortsatt finnes, for en verden med mange kjeder trenger dem, men de kloke pengene flytter seg allerede mot løsninger som holder mindre i den felles gryta og lar matematikk, ikke tillit, gjøre mest mulig av jobben. Resten av oss gjør lurt i å spørre, hver gang vi sender noe over en bro: hvem er det egentlig jeg stoler på her, og hva skjer hvis de tar feil?

Ofte stilte spørsmål

Hva var Liquid-hacket i september 2026?

En angriper utnyttet en cache-feil i Elements-programvaren som driver Blockstreams Liquid-sidekjede, og fikk utstedt rundt 3.998 L-BTC uten dekning. Disse ble så vekslet ut til rundt 4.000 ekte bitcoin (nesten 3 milliarder kroner) fra føderasjonens lommebok den 6. september 2026. Ingen private nøkler ble stjålet.

Ble noen bitcoin stjålet fra selve Bitcoin-nettverket?

Nei. Bare Liquid-sidekjeden var berørt; Bitcoins hovedkjede var uberørt. Angrepet gjaldt reservene som lå bak L-BTC, ikke Bitcoins eget nettverk.

Hvorfor stoppet ikke multisig-en med elleve signaturer tyveriet?

En multisig sjekker hvem som godkjenner en utbetaling, ikke om den bakenforliggende dekningen er ekte. Feilen lå i koden alle vokterne stolte på, så alle elleve så et grønt lys som feilen selv hadde skrudd på grønt. En høyere terskel ville ikke ha hjulpet.

Fikk Blockstream tilbake pengene?

Angriperne returnerte rundt 3.400 bitcoin (85 prosent) etter at feilen ble rettet, men holdt tilbake 598,5 bitcoin (rundt 440 millioner kroner) som krav om «bug bounty». Blockstream nektet å betale og kalte det tyveri, og lovet å dekke L-BTC 1:1 selv.

Er kryptobroer regulert i Norge?

Finanstilsynet fører tilsyn med kryptotjenestetilbydere (børser og forvaring) under MiCA, som er innlemmet i EØS-avtalen, men selve bro-protokollene har som regel ingen juridisk enhet og faller utenfor. Taper du penger i et bro-hack, finnes det sjelden noen norsk aktør som dekker tapet.

Sondre Kvist dekker kryptosikkerhet og on-chain-etterforskning for HOGE Wire.