Orakel-manipulasjon: tre generasjoner angrep som tapper DeFi

I 2026 nådde svindeltellingen et nytt toppnivå. TRM Labs har registrert 32 pris-manipulasjonsangrep så langt i år, flere enn i noe tidligere helt år, og prismanipulasjon står nå bak omtrent ett av åtte kryptohack, mot rundt ett av sytten i 2022, ifølge en gjennomgang av TRM-tallene hos KuCoin. For en angrepstype mange avskrev som gammelt nytt etter 2020, er det en ubehagelig utvikling. Men overskriften skjuler et poeng de fleste går glipp av: i nesten alle disse sakene gjorde selve oraklet jobben sin.

Orakel-manipulasjon er en av de eldste og mest misforståtte angrepsklassene i DeFi. Navnet antyder at prismateren løy. Som regel gjorde den ikke det. Angriperen flyttet enten et ekte marked som oraklet ærlig rapporterte, lurte protokollens eget interne regnestykke, eller forfalsket dataene før de nådde blokkjeden. Resultatet er det samme, en protokoll som handler på en pris som ikke stemmer med virkeligheten, men mekanismen, skylden og forsvaret er helt forskjellige.

Denne gjennomgangen er et kart over hvordan angrepet har utviklet seg gjennom tre generasjoner: fra flash-lån-drevet markedsmanipulasjon i 2020, via donasjonsangrep mot avledede priser i 2025 og 2026, til forfalskning av selve prissignaturen i år. Vi går gjennom mekanikken, de definerende sakene, rekordbølgen i 2026, rettsoppgjøret etter Mango Markets, og hva alt dette betyr for norske brukere, som har tynnere beskyttelse under MiCA og Finanstilsynet enn mange tror. For selve forsvarsverktøyene i dybden har vi en egen gjennomgang av forsvaret som faktisk virker. Alle dollarbeløp er omregnet til kroner med en dollarkurs rundt 9,30, slik den lå i midten av september 2026.

Hva orakel-manipulasjon er, og hva det ikke er

Et blokkjede-orakel er broen mellom prisen på et marked utenfor kjeden og en smartkontrakt på kjeden. Blokkjeder kan ikke se ut i verden på egen hånd; de vet ikke hva Bitcoin koster med mindre noen forteller dem det. Oraklet er den noen. Utlånsprotokoller som Aave, Compound, Morpho og de hundrevis av kopiene deres bruker orakler til to ting: å verdsette sikkerheten du har stilt, og å avgjøre når et lån skal tvangsavvikles, altså likvideres.

Orakel-manipulasjon er kunsten å få en protokoll til å handle på en pris som ikke reflekterer virkeligheten. Får du oraklet til å si at sikkerheten din er verdt hundre ganger mer enn den egentlig er, kan du låne hundre ganger mer og gå fra regningen. Klarer du å presse prisen i motsatt retning, kan du utløse tvangssalg som andre taper på, eller unngå ditt eget. OWASP rangerer prisorakel-manipulasjon som en av de ti største risikoene i smartkontrakter i sin 2026-liste, og det er ikke tilfeldig.

Like viktig er hva det ikke er. Orakel-manipulasjon forveksles ofte med tre andre ting:

• En rug pull er innsidere som trekker likviditet eller trykker opp nye tokens; orakel-manipulasjon er som regel en utenforstående angriper som utnytter en designfeil, ikke en exit-svindel iscenesatt av teamet selv, slik en klassisk rug pull er.
• Et bro-hack (bridge hack) stjeler eiendeler som er låst i en bro, gjennom nøkkel- eller kontraktfeil; et orakel-angrep lar broen stå urørt og forgifter i stedet prisen.
• Et flash-lån-angrep er et misvisende begrep. Flash-lånet er finansieringen, ikke sårbarheten.

Skillet er ikke akademisk. Det avgjør hvem som har skylden og hva som må fikses. Når en protokoll tømmes fordi den stolte på en pris den ikke burde stolt på, hjelper det ikke å skylde på oraklet. Da må man se på designvalgene rundt oraklet, og der har bransjen gjort de samme feilene i seks år.

Hvorfor prisoraklet er DeFis mest verdifulle mål

I en utlånsprotokoll er hvert lån overpantsatt. Du legger inn sikkerhet verdt mer enn du låner, og protokollen spør hele tiden: hva er denne sikkerheten verdt nå? Det eneste stedet den kan få svaret, er oraklet. Hele soliditetsmodellen, hver eneste låntaker og långiver, hviler på det ene tallet.

Det gjør oraklet til punktet med høyest gevinst per innsats i hele DeFi. En angriper trenger ikke bryte kryptografien, gjette en privatnøkkel eller finne en overflytsfeil i koden. Han trenger bare å få det ene tallet til å lyve i noen sekunder. Verdsetter protokollen sikkerheten din til hundre ganger for mye, kan du låne ut hele kassen før noen rekker å reagere. Det er derfor utlånsprotokoller, som ifølge TRM-tallene sitter på anslagsvis 48,8 milliarder dollar (rundt 450 milliarder kroner) i låst verdi, er de mest utsatte målene i sektoren.

Angrepet er dessuten atomisk. Med en flash-lån-transaksjon skjer manipulasjonen, lånet og flukten i samme blokk, før noen validator eller overvåkingsbot rekker å gripe inn. Prisen er feil akkurat lenge nok, og så er den riktig igjen, mens pengene er borte. Det er en helt annen trusselmodell enn den tradisjonell finans er bygget for, der en manipulasjon som varer noen sekunder sjelden lar deg tømme en hel bank.

Flash-lån er forsterkeren, ikke feilen

Et flash-lån (flash loan) lar hvem som helst låne millioner uten sikkerhet, forutsatt at pengene betales tilbake i samme transaksjon. Gjør de ikke det, reverseres hele transaksjonen som om den aldri skjedde. Effekten er at en angriper kan leie en hvalstor balanse for én blokk, tilnærmet gratis om han vet hva han gjør. Det gjør markedsmanipulasjon billig, og det er grunnen til at så mange angrep starter med et lån på hundrevis av millioner.

Men flash-lån skaper ikke sårbarheten. De forstørrer den. Den beste illustrasjonen kom i august 2026, da angriperen mot Cronos-protokollen Tectonic pumpet den tynt omsatte token-en TONIC rundt hundre ganger på cirka tjue minutter med bare rundt 600 000 dollar (i overkant av fem millioner kroner) av egne midler, uten noe stort flash-lån, og lånte ut rundt 75 millioner dollar (cirka 700 millioner kroner) mot den oppblåste sikkerheten. Da crypto.news gjennomgikk saken, var poenget nettopp at når et marked er tynt nok, trenger du ikke engang leie kapital.

Marcin Kazmierczak, medgründer i orakel-leverandøren RedStone, oppsummerte det presist etter Tectonic: «The oracle was not wrong. It accurately reported the price of TONIC on the pool it was reading from at that moment.» Å rapportere en pris og å validere at prisen er trygg å låne mot, er to helt forskjellige jobber. Det er derfor forby flash-lån bommer på problemet: du kan fjerne forsterkeren og fortsatt ha en protokoll som stoler blindt på en pris den ikke burde.

Første generasjon: manipuler markedet oraklet leser

Den opprinnelige oppskriften ble født i februar 2020. Leser en protokoll prisen sin fra én enkelt DEX-pool, og den poolen er tynn, kan en angriper med midlertidig kapital flytte prisen og deretter handle på det forvrengte tallet.

bZx var først ute. To angrep på under en uke, det første på rundt 350 000 dollar (cirka 3,3 millioner kroner), regnes som det første flash-lån-drevne orakel-angrepet, slik CertiK dokumenterer i sin gjennomgang av price manipulation-angrep. Åtte måneder senere skjevet angriperen mot Harvest Finance en Curve-pool protokollen brukte til prising, og gikk fra det med rundt 24 millioner dollar (cirka 220 millioner kroner). Mønsteret var satt: pump en tynt omsatt token, legg den inn som sikkerhet, lån ut harde eiendeler, dump token-en.

Angrepet mot UwU Lend i juni 2024 viste at selv robuste orakler faller. UwU brukte medianen av elleve priskilder for sUSDe, men fem av dem kunne enkelt manipuleres via Curve-pooler med lav likviditet. Angriperen brukte et flash-lån til å presse sUSDe-prisen, forskjøv medianen og gikk fra det med over 19,4 millioner dollar (rundt 180 millioner kroner), ifølge QuillAudits sin obduksjon. Elleve kilder høres trygt ut helt til halvparten av dem er svake; da holder det å flytte medianen litt.

Fellesnevneren for hele denne generasjonen er at angriperen manipulerer et ekte, eksternt marked, og oraklet rapporterer ærlig den manipulerte prisen. Feilen ligger ikke i oraklet, men i at protokollen stolte på en spotpris fra et marked som var for grunt til å motstå press. Det er den samme feilen i 2026 som i 2020.

Mango Markets, da første generasjon ble industriell

Ingen sak definerer generasjon én som Mango Markets. I oktober 2022 satte Avraham Eisenberg inn kapital i to kontoer på Solana-børsen, tok motsatte long- og short-posisjoner i MNGO-evighetskontrakter, og kjøpte deretter MNGO aggressivt på børsene som matet Mangos orakel. Ifølge CFTCs søksmål hoppet orakelprisen på MNGO «over 13-fold during a 30-minute span». Den oppblåste MNGO-sikkerheten lot ham låne over 100 millioner dollar fra protokollens kasse; totalt forsvant rundt 110 millioner dollar (godt over én milliard kroner).

Eisenberg avslørte seg selv få dager senere på det som den gang het Twitter, og skrev at han hadde vært «involved with a team that operated a highly profitable trading strategy last week», slik CoinDesk rapporterte. Han returnerte rundt 67 millioner dollar til Mango-DAOen i bytte mot et løfte om ingen rettsforfølgelse, og beholdt rundt 47 millioner. Både strategien og etterspillet gjorde Mango til lærebokeksemplet, ikke bare på mekanikken, men på det juridiske spørsmålet vi kommer tilbake til lenger ned.

Andre generasjon: manipuler protokollens egen matte

Rundt 2025 sluttet de mest oppfinnsomme angriperne å flytte offentlige markeder i det hele tatt. I stedet gikk de løs på avledede priser, altså interne regnskapstall protokoller behandler som om de var markedspriser: andelsprisen i et ERC-4626-hvelv, vekslingsforholdet for en wrappet token. Slike tall kan dyttes med et donasjonsangrep, der du sender tokens direkte inn i et hvelv for å blåse opp andelsprisen, og deretter innløser mot det oppblåste tallet.

Venus på ZKsync fikk føle det i februar 2025. Gjentatt donasjon og innløsning finansiert av et flash-lån på rundt fire millioner dollar dyttet vekslingsforholdet for wUSDM fra 1,06 til 1,7, ga angriperen rundt 200 000 dollar i gevinst og etterlot Venus med rundt 717 000 dollar (i overkant av 6,5 millioner kroner) i tap. Fiksen var å ta i bruk Aaves CAPO-orakel, som setter tak på hvor raskt et avledet vekslingsforhold får vokse.

Det reneste eksemplet kom 1. juli 2026 med Edel Finance. Her var det wGOOGLx, en tokenisert versjon av Google-aksjen, som ble angrepet. Gjennom gjentatt innløsning og re-donasjon inn i et ERC-4626-hvelv fikk angriperen wrappingsforholdet til å skyte i været, og gikk fra det med rundt 403 000 dollar (i underkant av fire millioner kroner). Det avgjørende, slik CoinDesk beskrev, var at Chainlinks underliggende prismater var korrekt hele veien. Feilen lå utelukkende i wrappings-mekanismen, ikke i oraklet.

Signaturen på generasjon to er nettopp dette: oraklet har rett, men protokollen stoler på et tall som ikke er en ekte markedspris. Det er et regnskapstall hvem som helst kan påvirke. Og med bølgen av tokeniserte aksjer og realverdier (RWA) som nå strømmer inn i DeFi, blir denne angrepsflaten bare større. Hver ny wrappet eiendel er et nytt tall noen kan forsøke å dytte.

Tredje generasjon: forfalsk selve prisflyten

Den nyeste vrien, og den mest urovekkende, er å ikke manipulere noe marked i det hele tatt. I stedet angriper du leveransen av prisen: kompromitterer signeringsnøkkelen, eller utnytter verifisereren som skal sjekke de signerte prisrapportene.

Bonzo på Hedera ble tømt slik 11. juli 2026. Angriperen satte først inn 250 SAUCE, og elleve minutter senere sendte han inn en prisoppdatering til Supras on-demand-orakel som blåste opp SAUCE-prisen med rundt tolv størrelsesordener, med en signatur som utelukkende besto av nuller. Supras verifiseringskontrakt hadde en feil i signatursjekken og godtok den likevel. Angriperen lånte deretter ut rundt 9 millioner dollar (cirka 84 millioner kroner), og protokollen mistet 77 prosent av sin låste verdi på et døgn, slik CoinDesk dokumenterte.

Ostium, en perp-børs på Arbitrum, ble rammet av samme type angrep fire dager senere. Her kompromitterte angriperen en signeringsnøkkel knyttet til prisoraklet, signerte falske, fremdaterte prisrapporter, blant annet kunstig lave Bitcoin-priser, og dyttet dem inn via en av protokollens forwardere. Tapet var anslagsvis mellom 18 og 23,75 millioner dollar (rundt 170 til 220 millioner kroner), nær en tredjedel av de rundt 63 millioner dollar hvelvet satt på; midlene er fortsatt ikke gjenvunnet, ifølge Halborns obduksjon.

Sikkerhetsselskapet CredShields beskriver forskyvningen slik: angrepsflaten har flyttet seg «up the stack to governance, to signers, and to the people building the protocols themselves». CertiK-medgründer Ronghui Gu er inne på det samme: «A protocol can pass a flawless code audit and still lose millions because of a compromised admin key», begge sitert i crypto.news. Det er nettopp derfor en ren kodeaudit ikke fanger generasjon tre; problemet ligger i nøkler, signaturer og drift, ikke i kontraktslogikken, noe vi har skrevet mer om i gjennomgangen av falske kryptoaudits. Generasjon tre ligner mer på et nøkkelkompromiss eller et forsyningskjedeangrep enn på klassisk markedsmanipulasjon, men den lander på samme spak: protokollen handler på en falsk pris.

Oppsummert kan de tre generasjonene stilles opp side om side slik:

De største orakel-angrepene, sak for sak

Tabellen under samler de mest omtalte sakene fra alle tre generasjonene, med tap i dollar og kroner, hvilken generasjon de tilhører, og en lenke til en primærkilde for hvert beløp.

2026: året manipulasjonen ble rekord

Tallene for 2026 forteller hvorfor dette igjen er øverst på trusselkartet. TRM Labs teller 32 pris-manipulasjonsangrep hittil i år, flere enn i noe tidligere helt år, og prismanipulasjon utgjør nå rundt ett av åtte kryptohack, opp fra omtrent ett av sytten i 2022, ifølge KuCoins gjennomgang av TRM-dataene. Hvor stort det samlede tapet er, avhenger av hvem som teller: Immunefi registrerte 207 hendelser og rundt 972 millioner dollar (cirka 9 milliarder kroner) i første halvår, mens CertiKs Hack3d-rapport, med en bredere definisjon som også fanger phishing og lommebokkompromiss, lander på over 1,31 milliarder dollar (over 12 milliarder kroner).

Toppen i 2026 var Tectonic-angrepet 30. august, rundt 75 millioner dollar (cirka 700 millioner kroner), tett fulgt av Moonwell på Base tre dager tidligere. Der ble MAMO-token-en pumpet fra rundt 0,01 til rundt 0,43 dollar, cirka førti ganger, og brukt som oppblåst sikkerhet til å låne rundt 11 millioner dollar i cbBTC, WETH, USDC og wstETH, slik KuCoin rapporterte. Det var tredje gang på under et år at protokollen ble rammet av en priskrise.

Det slående er hvor gammel oppskriften er. De aller fleste av de 32 angrepene er varianter av bZx-oppskriften fra 2020. Sergey Nazarov, medgründer i Chainlink, advarte allerede i 2020 om at «the only reason these very dangerous patterns are not as discussed is because the losses have not been Mt. Gox level», i et intervju med The Defiant. Seks år senere er summen av tapene akkurat der, mens advarselen fremdeles ignoreres av de fleste nye protokoller.

Når oraklet har rett, men protokollen tar feil

Den røde tråden gjennom alle tre generasjonene er nesten alltid den samme: oraklet rapporterte sant. bZx, Harvest, Mango og Tectonic fikk korrekte priser fra manipulerte markeder. Venus og Edel fikk korrekte feeds, men stolte på interne regnestykker. Bonzo og Ostium fikk forfalskede leveranser, men problemet var verifisereren og nøkkelen, ikke prislogikken. I nesten alle tilfeller er den egentlige feilen at en protokoll lånte mot en pris den ikke burde stolt på.

Det er en ubehagelig erkjennelse, fordi den flytter ansvaret fra en abstrakt orakel-feil til konkrete designvalg. Hvilken priskilde brukes? Hvor dyp er likviditeten bak den? Er lånetakene knyttet til hvor mye som faktisk kan selges? Godtar verifisereren en signatur bestående av nuller? Dette er spørsmål byggerne må svare på, ikke oraklet. Skillet mellom å rapportere en pris og å avgjøre om den er trygg å låne mot, er hele historien i én setning.

Forsvaret i korte trekk, og hvorfor det er vanskelig

Verktøykassen finnes, og vi har gått grundig gjennom den i artikkelen om forsvaret som faktisk virker. Kort fortalt: tidsvektede gjennomsnittspriser (TWAP) gjør enblokks-manipulasjon dyrt, men beskytter ikke mot angrep over flere blokker. Chainlink bruker et desentralisert nettverk av operatører som medianberegner priser, slik at manipulasjon krever at et flertall av operatørene samarbeider; ifølge DefiLlama sikrer nettverket over 30 milliarder dollar i verdi på tvers av flere hundre protokoller. Pyth henter priser fra førstepartskilder med et innebygd usikkerhetsintervall. Aaves CAPO setter tak på hvor raskt et avledet vekslingsforhold får vokse.

Men ingen av disse er en sølvkule. Chainlinks feed hjalp ikke Edel, fordi feilen lå i wrappingen, ikke i prisen. Og selv fiksen kan bomme: i mars 2026 førte en feilkonfigurasjon i Aaves CAPO til at wstETH ble undervurdert med rundt 2,85 prosent, noe som utløste rundt 26 millioner dollar (cirka 240 millioner kroner) i unødvendige tvangssalg på tvers av 34 kontoer, uten at det lå noe angrep bak, slik CoinDesk beskrev. Det viktigste enkelttiltaket er kjedelig, men effektivt: knytt lånetakene til hvor mye sikkerhet som faktisk kan selges i markedet, ikke til hva et orakel sier den er verdt.

Det juridiske sporet: Mango-dommen og hva den betyr

Hva skjer med angriperen etterpå? Mango Markets er fortsatt den reneste testsaken, og svaret er ubehagelig for påtalemyndigheten. Eisenberg ble dømt for bedrageri og markedsmanipulasjon i april 2024, men i mai 2025 opphevet dommer Arun Subramanian i New York alle domfellelsene. Begrunnelsen: feil verneting, siden angrepet ble utført fra Puerto Rico, og manglende bevis for en reell villedning, ettersom Mango ikke hadde noen brukervilkår, ingen regler mot manipulasjon og intet krav om tilbakebetaling, slik TRM Labs oppsummerte dommen.

Kjernen i dommerens resonnement var språklig. Mango-koden brukte ordet «borrow», men, som Subramanian skrev, det ordet «could have been ‘Access Collateral,’ ‘Utilize Assets,’ or anything else for that matter». Uten et løfte om å betale tilbake er det vanskelig å påstå at noen ble løyet til. På en tillatelsesløs protokoll uten regler finner påtalemyndigheten lite å peke på som en løgn.

Saken er ikke over. Påtalemyndigheten anket frifinnelsen til ankedomstolen (Second Circuit) i desember 2025 og argumenterer for at dommen «would unsettle traditional understandings of fraud», slik DL News rapporterte. Anken er fortsatt til behandling. Samtidig ligger det et uavklart jurisdiksjonsspørsmål under alt sammen: er en manipulert styrings-token et verdipapir under SECs regler eller en råvare under CFTCs? Begge etatene saksøkte Eisenberg sivilt, og grensen er fremdeles uklar. For en angrepstype som tapper hundrevis av millioner, er det påfallende hvor tynt det juridiske grunnlaget er.

Hva betyr dette for norske brukere?

For en norsk investor er det viktigste å forstå hvor tynt sikkerhetsnettet er. MiCA-regelverket, som gjelder i EU og skal innlemmes i EØS-avtalen for å få full virkning i Norge, retter seg mot tilbydere av kryptotjenester (CASP-er) som børser og forvaltere. Fullt desentraliserte DeFi-protokoller uten en ansvarlig mellommann faller i praksis utenfor. Overgangsperioden for CASP-autorisasjon løp ut i de fleste EU-land 1. juli 2026, mens egne DeFi-regler først ventes i 2027 eller 2028.

Konsekvensen er konkret: taper du penger i et orakel-angrep på en desentralisert protokoll, finnes det ingen regulert motpart å gå til. Finanstilsynet fører tilsyn med kryptoaktører som opererer i Norge, men et anonymt utlånsprotokoll på Fantom eller Hedera er ikke en av dem. Om du får noe tilbake, avhenger av protokollens egen godvilje, en white hat som returnerer midlene, at en stablecoin-utsteder som Tether fryser midler i flukt, eller i sjeldne tilfeller at en kjede rulles tilbake, slik Cronos gjorde etter Tectonic. Vi har sett nærmere på selve gjenvinnings-spørsmålet i artikkelen om hvorvidt du kan få kryptoen tilbake.

Praktisk sett betyr det at due diligence er ditt eget ansvar. Bruk sjekklisten under som et utgangspunkt før du legger sikkerhet inn i en protokoll du ikke kjenner.

Slik utvikler trusselen seg videre

Tre utviklingstrekk peker fremover. For det første multipliserer tokeniserte aksjer og realverdier generasjon to-flaten; hver ny wrappet eiendel er et nytt regnskapstall noen kan forsøke å dytte, slik Edel viste. For det andre modnes generasjon tre: når markedene blir for godt beskyttet til å manipuleres billig, flytter angriperne seg oppover i stakken, til signeringsnøkler, forwardere og verifiserere, der en enkelt kompromittert nøkkel kan gjøre samme skade som et flash-lån på milliarder. Det er samme grunnproblem som gjør nøkkelhåndtering og kontoabstraksjon til et hett tema, noe vi har berørt i sammenheng med EIP-7702 og fragmenteringen ingen fikser ennå.

For det tredje finnes det en legitim fetter av manipulasjonen: OEV, verdien som oppstår når orakel-oppdateringer utløser likvideringer. Prosjekter som Chainlink og API3 forsøker nå å fange denne verdien tilbake til protokollene i stedet for å la den tilfalle boter, et tegn på at bransjen begynner å behandle orakel-økonomi som noe mer enn en teknisk detalj.

Konklusjonen er den samme som Kazmierczak pekte på: å rapportere en pris og å avgjøre om den er trygg å låne mot, er to jobber. Så lenge protokoller blander dem sammen, vil generasjon én, to og tre leve videre side om side, uansett hvor god selve prismateren blir. Angrepet er ikke et orakel-problem. Det er et tillits-problem, og tillit er noe hver enkelt protokoll må fortjene på nytt.

Vanlige spørsmål

Hva er orakel-manipulasjon i DeFi?

Orakel-manipulasjon er når en angriper får en DeFi-protokoll til å handle på en pris som ikke stemmer med virkeligheten, for eksempel ved å pumpe en tynt omsatt token og bruke den som oppblåst sikkerhet for å låne mer enn den er verdt. I de fleste tilfeller er ikke selve oraklet feil; problemet er at protokollen stolte på en pris den ikke burde stolt på.

Er flash-lån årsaken til orakel-angrep?

Nei. Flash-lån er finansieringen som forstørrer angrepet, ikke selve sårbarheten. Tectonic-angrepet i august 2026 viste at en angriper kunne pumpe en token rundt hundre ganger med bare rundt 600 000 dollar av egne midler og låne ut rundt 75 millioner dollar, helt uten et stort flash-lån.

Kan Chainlink eller Pyth stoppe orakel-manipulasjon?

De hjelper mye mot klassisk markedsmanipulasjon fordi de bruker flere kilder og desentralisert aggregering, men de er ingen sølvkule. I Edel-angrepet var Chainlinks pris korrekt hele veien; feilen lå i protokollens egen wrapping-mekanisme. Det viktigste tiltaket er å knytte lånetak til reell likviditet, ikke bare til en god prismater.

Får jeg pengene tilbake hvis en DeFi-protokoll blir tømt?

Som regel ikke. Noen ganger kommer deler tilbake gjennom frivillig erstatning, en white hat som returnerer midler, at en stablecoin-utsteder fryser midler, eller i sjeldne tilfeller en tilbakerulling av kjeden. På en fullt desentralisert protokoll finnes ingen regulert motpart å kreve fra.

Beskytter norsk regulering meg mot orakel-angrep i DeFi?

Bare delvis. MiCA og Finanstilsynet regulerer tilbydere av kryptotjenester som børser og forvaltere, men fullt desentraliserte DeFi-protokoller uten ansvarlig mellommann faller i praksis utenfor. Egne DeFi-regler ventes tidligst i 2027 eller 2028, så due diligence er i stor grad ditt eget ansvar.

Anneke de Vries dekker sikkerhet og DeFi for HOGE Wire.