Du eier allerede en bro: innpakket krypto og bro-hack i 2026

Broen du aldri klikket deg gjennom

I ni dager denne måneden kunne ingen hente ut sine egne bitcoin fra tBTC. Threshold Network satte broen på pause 30. oktober etter en alvorlig Linux-sårbarhet, og selv om ingen mynter ble stjålet, var resultatet det samme for en innehaver: pengene satt fast. Aave frøs samtidig rundt 120 millioner dollar (cirka 1,1 milliarder kroner) i tBTC-reserver, og nye innskudd, preging og innløsning var fortsatt blokkert da kjeden gradvis startet opp igjen rundt 8. og 9. november, ifølge KuCoin og Crypto Economy.

Noen dager senere, 9. november, tappet en angriper Ankrs Ethereum-bro for drøyt 303.000 dollar (rundt 2,9 millioner kroner) ved å gjenbruke et bittelite innskudd på 0,0044 ankrETH fra Optimism og bygge fem falske uttaksforespørsler rundt det. Signaturene var gyldige. Broen gjorde akkurat det den var bygget for; den trodde bare på feil informasjon, melder crypto.news, og The Crypto Times beskriver de forfalskede kvitteringene i detalj.

De fleste lesere vil se disse to sakene og tenke: «Jeg bruker ikke broer, så dette angår ikke meg.» Det stemmer ikke. Hvis du eier WBTC, tBTC, cbBTC, en innpakket ether på en Layer 2, eller en liquid staking-token som ankrETH eller stETH, bruker du en bro akkurat nå. Du har bare aldri klikket deg gjennom grensesnittet. Denne analysen handler ikke først og fremst om de nyeste bro-appene som brister, men om bro-risikoen du allerede bærer i din egen lommebok, og hvordan du leser den.

En bro er en IOU, ikke en app

En blokkjede kan ikke lese en annen. Ethereum vet ingenting om hva som skjer på Bitcoin, Solana eller en Layer 2, og motsatt. For å flytte verdi mellom dem låser du den ekte eiendelen ett sted og får en representasjon et annet sted. Den representasjonen er en gjeldsseddel, en IOU: et løfte om at det finnes en ekte bitcoin eller en ekte ether i et hvelv et sted, og at du når som helst kan bytte tilbake 1:1.

Vitalik Buterin beskrev mekanikken presist allerede i 2022: bridging skjer ved at du setter inn en eiendel hos en forvalter og får en innpakket versjon på den andre kjeden, noe som krever at du stoler på at forvalteren både oppbevarer originalen og slipper ut innpakningen, oppsummert av CryptoSlate. Konklusjonen hans er fortsatt den skarpeste rammen vi har: fremtiden blir «multi-chain», men ikke «cross-chain», fordi det finnes grunnleggende grenser for sikkerheten til broer som hopper over det han kalte «suverenitetssoner», ifølge Cointelegraph.

Hvelvet der de ekte eiendelene ligger, er en honningkrukke. Jo mer verdi som samles der, jo større blir premien for en angriper. Og i motsetning til en bank finnes det ingen angrerett: når hvelvet tømmes, eller når gjeldssedlene forfalskes, er det ingen sentral motpart som reverserer transaksjonen for deg. På kjeden finnes det ingen angrefrist, og det gjelder innpakkede eiendeler like fullt som en vanlig overføring.

Fem innpakkede bitcoin, fem forskjellige broer

«Innpakket bitcoin» er ikke én ting. Det er minst fem konkurrerende produkter, og hvert av dem er i praksis en egen bro med sin egen tillitsmodell. WBTC er den største og mest brukte; den utstedes av BitGo sammen med BiT Global, med kaldlagring spredt over Hongkong, Singapore og USA, og dekningen holdes 1:1 gjennom et nettverk av autoriserte mellomledd. cbBTC er Coinbases variant, der du stoler fullt og helt på Coinbase som forvalter uten annen attestasjon enn selskapets egen rapportering. tBTC fra Threshold Network bruker terskelkryptografi, slik at ingen enkeltpart kan flytte reservene alene. FBTC fra Function støttes av blant andre Mantle og Galaxy Digital og publiserer bevis på reserver på kjeden. Circle har varslet cirBTC, modellert på rammeverket rundt USDC. Oversikten under bygger på en sammenligning fra Eco.

Poenget er ikke at én av dem er trygg og resten farlige. Poenget er at når du velger innpakket bitcoin, velger du samtidig en bro og en tillitsmodell, enten du tenker på det eller ikke. En WBTC-innehaver stoler på et forvarernettverk; en tBTC-innehaver stoler på terskelkryptografi og et sett uavhengige signatorer; en cbBTC-innehaver stoler på ett selskap. Bro-hack-analyse begynner derfor ikke ved en bro-app, men i porteføljen din.

Wormhole: da 120.000 ether ble skapt av ingenting

Det reneste eksempelet på hva som skjer når en innpakning svikter, er fortsatt Wormhole. 2. februar 2022 brukte en angriper en utdatert funksjon til å omgå signaturkontrollen på Wormholes Solana-side og forfalske de såkalte «guardian»-signaturene som godkjenner nye preginger. Resultatet: 120.000 innpakket ether (wETH) ble preget på Solana uten en eneste ekte ether bak seg, verdt rundt 326 millioner dollar (cirka 3,1 milliarder kroner) på det tidspunktet, dokumentert av sikkerhetsselskapet Halborn og omtalt av Cointelegraph.

Tenk gjennom hva det betyr for en vanlig innehaver. En innpakket token er en påstand om at det finnes dekning. Hvis noen kan forfalske påstanden, kan de skape eiendelen av ingenting, og i samme øyeblikk sitter alle de ekte innehaverne av wETH på Solana med gjeldssedler uten full dekning. Jump Crypto, som eide utvikleren bak Wormhole, måtte skyte inn 120.000 ekte ether for å fylle hullet og hindre at innpakningen kollapset. Uten den redningen ville hver wETH vært verdt mindre enn én ether, selv om kontrakten lovet 1:1.

Ronin: når sikkerheten bak gjeldsseddelen bæres ut

Wormhole viste forfalskning av påstanden. Ronin viste den andre siden: at de ekte eiendelene som sikrer innpakningen, blir båret ut av hvelvet. 23. mars 2022 tømte angripere Ronin-broen, som knyttet Ethereum til spillet Axie Infinity, for 173.600 ether og 25,5 millioner USDC, til sammen rundt 625 millioner dollar (nesten 6 milliarder kroner), ifølge en gjennomgang fra Spark. Dette var ikke en kodefeil. Angriperne kompromitterte fem av ni validatornøkler, blant annet ved å lure en Sky Mavis-ingeniør med et falskt jobbtilbud, og en midlertidig fullmakt som aldri ble trukket tilbake ga én part de fem nøklene som trengtes. FBI tilskrev angrepet Nord-Korea.

For en innehaver av Ronin-innpakkede eiendeler var utfallet identisk med Wormhole: gjeldssedlene i omløp hadde ikke lenger dekning, fordi de ekte myntene var borte. At nøklene, og ikke koden, var det svake leddet, er selve mønsteret i moderne bro-hacking. Det handlet ikke om en feil i en smartkontrakt, men om hvem som kunne signere, og hva de signerte.

Liquid: innpakket bitcoin preget uten en eneste ekte satoshi

6. september 2026 traff den samme logikken innpakket bitcoin direkte. En angriper utnyttet en kollisjon i hurtigbufferen for rangeproof-verifisering i Elements-koden som driver Liquid Network, og fikk nettverket til å godta et forfalsket bevis som gyldig. Omtrent 3.998 L-BTC ble preget uten dekning, verdt rundt 319 millioner dollar (cirka 3 milliarder kroner), og reserven i føderasjonen falt fra rundt 4.205 bitcoin til 197. Rundt 602 bitcoin er fortsatt ute, ifølge Blockstreams egen hendelsesrapport og Halborns tekniske gjennomgang.

Det mest lærerike er at elleve av femten funksjonærer i føderasjonen signerte en helt gyldig peg-out. De var ikke kompromittert. En multisignatur fanger ikke en konsensusfeil: når systemet selv tror et forfalsket bevis er ekte, godkjenner ærlige signatorer en uttapping i god tro. Blockstream avviste angriperens krav om «white hat»-dusør med klar tale: dette er ikke ansvarlig varsling, «det er tyveri», som selskapet formulerte det. L-BTC ble, som wETH og Ronins innpakkede eiendeler før den, en gjeldsseddel uten full dekning, skapt av en løgn maskinen trodde på.

Ankr og liquid staking: også en innpakning

Innpakning stopper ikke ved bitcoin. En liquid staking-token som ankrETH eller stETH er også en gjeldsseddel: et krav på ether som står og staker et annet sted, representert som en token du kan handle fritt. Da Ankrs Ethereum-bro ble tappet 9. november 2026, var det nettopp slike innpakninger som forsvant. Angriperen gjenbrukte et innskudd på 0,0044 ankrETH fra Optimism, opprinnelig gjort 3. november og allerede innløst, og bygde fem forfalskede uttakskvitteringer rundt den samme referansen, med endret mottaker, token og beløp hver gang. Ut gikk ankrETH verdt 216.370 dollar (drøyt 2 millioner kroner), ankrPOL for 56.372 dollar og rundt 30.857 dollar i ANKR, ifølge crypto.news. Sikkerhetsselskapet Blockaid flagget transaksjonene.

Her er det verdt å låne en formulering fra en som har studert disse angrepene tett. Ben Fisch, administrerende direktør i Espresso Systems, oppsummerte et tilsvarende angrep slik: «Broen virket akkurat som den skulle. Den trodde bare på feil informasjon», sa han til CoinDesk etter det 292 millioner dollar store KelpDAO-angrepet. Det samme gjaldt Ankr: signaturene var ekte, men det de signerte på, var en forfalsket virkelighet. En stETH som ligger på en Layer 2, er for øvrig en innpakning av en innpakning, et krav på en token som selv er et krav på staket ether.

tBTC: broen som frøs uten et eneste tyveri

Bro-risiko er ikke bare tyveri. Det er også tilgjengelighet og innløsning. tBTC er faktisk et av de bedre eksemplene på hvordan en innpakning bør bygges: terskelkryptografi der ingen enkeltpart kan flytte reservene, og dekning som ved pausen besto av rundt 4.320 bitcoin mot 4.185 tBTC i omløp, altså full dekning. Likevel satt pengene fast i ni dager. Threshold Network satte broen på pause 30. oktober på grunn av en Linux-sårbarhet i operatørenes systemer, lot alle operatører patche eller koble seg av, og startet først on-chain-operasjonene gradvis opp igjen rundt 8. og 9. november, melder KuCoin.

Ingen bitcoin ble stjålet, og ingen falske tBTC ble preget. Men for en innehaver som ville løse inn i løpet av de ni dagene, var forskjellen på «stjålet» og «frosset» akademisk: du kom ikke til pengene dine. Aave frøs rundt 120 millioner dollar (cirka 1,1 milliarder kroner) i tBTC-reserver og stanset nye innskudd og lån. At dette var en forsiktig, forebyggende pause og ikke et angrep, er betryggende for tilliten til tBTC på lang sikt, men det endrer ikke at innløsningsretten din kan settes på vent. Det er en risiko du må prise inn i enhver innpakning du holder.

Innpakning flytter tilliten, den fjerner den ikke

Tallene bekrefter hvor tyngdepunktet ligger. TRM Labs talte 207 hack i første halvår 2026 med rundt 972 millioner dollar (cirka 9,3 milliarder kroner) stjålet, og selv om angrep mot infrastruktur, nøkler og drift bare utgjorde rundt 15 prosent av hendelsene, sto de for rundt 76 prosent av verdien, ifølge TRM Labs. Med andre ord: de store tapene kommer ikke fra en elegant kodefeil, men fra kontroll over hvem som kan prege og godkjenne. Det er autorisasjonsflaten, ikke kontrakten, som er honningkrukken.

Dette er kjernen i hvorfor innpakning aldri gjør risiko til null. Hver innpakket token flytter tilliten til et nytt sett med forvaltere, signatorer eller validatorer; den sletter den ikke. Sergej Kunz, medgründer av 1inch, sa det rett ut til CoinDesk: «Så lenge vi er avhengige av validatorbaserte broer, vil disse problemene fortsette.» Buterins poeng om «suverenitetssoner» er den samme innsikten på et høyere nivå: hver gang en verdi krysser en grense mellom to systemer, arver den summen av svakhetene på begge sider. En innpakket token er per definisjon en verdi som har krysset en slik grense.

Depeg: når gjeldsseddelen slutter å være verdt én bitcoin

En innpakket token er bare verdt det markedet tror dekningen er verdt. Så lenge alle stoler på at én WBTC kan løses inn for én bitcoin, handler de til samme pris. Men i det øyeblikket tilliten slår sprekker, om det er et hack, en frys, en uklar reserve eller bare et rykte, kan innpakningen begynne å handle under den underliggende eiendelen. Det kalles en depeg, og det er den stille versjonen av et bro-hack: ingen tapper hvelvet, men gjeldsseddelen din blir likevel verdt mindre enn den lovet.

Dette er grunnen til at skillet mellom «native» og «bridged» er så viktig, og så lett å overse. En native USDC er preget direkte av Circle på den kjeden du bruker. En bridged USDC er en gjeldsseddel: en ekte USDC låst på én kjede, og en representasjon preget på en annen. De to handler ofte om hverandre i samme grensesnitt, med samme navn og samme ikon, men de har helt ulik risiko. Mange innehavere aner ikke hvilken variant de faktisk sitter med, og det er akkurat den uvitenheten et angrep eller et markedskaos utnytter.

Native utstedelse: å slette honningkrukken

Den mest lovende motgiften i 2026 er å fjerne hvelvet helt. I en «brenn-og-preg»-modell, som Circles Cross-Chain Transfer Protocol, finnes det ingen låst pool: tokenen brennes på kildekjeden og en ny, native token preges på målkjeden. Det er ingen stor honningkrukke å tømme, fordi det aldri ligger en haug med låste eiendeler og venter. Industrien beveger seg tydelig i den retningen. BitGo flyttet WBTC verdt rundt 7,4 milliarder dollar (cirka 70 milliarder kroner) fra én bro-leverandør til Chainlinks CCIP og gjorde det til standarden for alt selskapet utsteder framover, melder The Block, en flytting som ifølge FinanceFeeds ble utløst av KelpDAO-angrepet.

Men legg merke til hva som skjer: tilliten flyttes, igjen. Native utstedelse sletter lås-og-preg-honningkrukken, men gir til gjengjeld utstederen enda mer makt. Circle kan fryse en adresse. En native utsteder er et sentralt punkt som kan presses, hackes eller pålegges sanksjoner. Og selv «trygg» infrastruktur har flater som ikke er kode: 10. november 2026 mistet brukere av Across rundt 350.000 dollar (cirka 3,3 millioner kroner) etter det som så ut som en kapring av prosjektets domene, ikke en feil i kontrakten, ifølge CryptoTicker. Det finnes ingen innpakning uten en motpart, og ingen motpart uten en angrepsflate.

De store bro-hackene, lest som innpakningsangrep

Ser du de store sakene gjennom innpakningslinsen, går det samme mønsteret igjen: enten ble en innpakket eiendel forfalsket til eksistens, eller så ble den ekte dekningen båret ut. Tabellen under samler fem landemerker, fra de klassiske broangrepene til høstens hendelser.

Skalaen varierer enormt, fra Ankrs drøye 300.000 dollar til Ronins 625 millioner, men logikken er identisk. Legg også merke til at broer i økende grad er rørene for hvitvasking, ikke bare målet: da Binance ble tappet for rundt 6,3 milliarder dollar (cirka 60 milliarder kroner) 29. oktober i det som regnes som tidenes største kryptotyveri, ble midlene flyttet på tvers av kjeder på minutter. For en fullstendig gjennomgang av høstens hendelser, fra zkLink Nova til Binance, har HOGE Wire en egen analyse av bro-hackene i fjerde kvartal, og vi har sett nærmere på hva Binance-ranet betyr for vanlige brukeres lommebok-vaner.

Finanstilsynet, Skatteetaten og MiCA: hva innpakning betyr for norske eiere

For norske innehavere er det et ubehagelig regulatorisk tomrom her. Finanstilsynet fører tilsyn med kryptotjenesteytere, altså børser og forvarere, etter MiCA-regelverket som er innlemmet i norsk rett gjennom EØS-avtalen. Men utstederen av en innpakket token eller operatøren av en bro sitter ofte i en helt annen jurisdiksjon, og selve protokollen er sjelden en regulert tjenesteyter i seg selv. Den som holder WBTC eller tBTC, har derfor tynn forbrukerbeskyttelse å lene seg på dersom innpakningen svikter.

MiCA skiller skarpt mellom stablecoins, som e-pengetokens (EMT) og aktiva-refererte tokens (ART) med strenge krav til reserver og innløsning, og andre kryptoeiendeler. En innpakket bitcoin er ikke en EMT, så den faller utenfor nettopp de reglene om dekning og innløsningsrett som ville vært mest relevante. Grensen mellom en ren representasjon og et regulert instrument er finere enn den ser ut, et spørsmål vi har utforsket i sammenheng med når en token blir til et verdipapir under MiCA og ESMA.

Og så er det skatten. For Skatteetaten er ikke innpakking nødvendigvis en nøytral handling. Å bytte bitcoin mot WBTC, eller ether mot stETH, kan etter norske regler regnes som en realisasjon, altså en skattepliktig hendelse, selv om du føler at du «egentlig» eier det samme hele veien. Det samme kan gjelde når du pakker ut igjen. Den som flytter mellom en eiendel og dens innpakkede versjon ofte, bør føre nøye regnskap og sjekke Skatteetatens veiledning, for skattekostnaden kan komme like overraskende som et depeg.

Hvis noe først går galt, er rettsveien kronglete. MiCA legger ansvar for forvaring på den regulerte tjenesteyteren gjennom blant annet artikkel 75, og DORA stiller krav til driftsstabilitet og IKT-risiko, men begge treffer børsen eller forvareren du bruker, ikke nødvendigvis den som utstedte innpakningen eller driver broen. Faller du for et forfalsket uttak slik Ankr-brukerne gjorde, finnes det ingen innskuddsgaranti og ingen sentral motpart som gjør deg hel igjen. Nettopp derfor er den beste beskyttelsen fortsatt å forstå risikoen før du tar den, ikke å håpe på oppreisning i etterkant.

Sjekklisten: slik leser du broen du allerede eier

Du trenger ikke være sikkerhetsforsker for å vurdere en innpakket token. Du trenger noen få spørsmål, og viljen til å stille dem før du kjøper, ikke etterpå. Gå gjennom denne listen for hver innpakning du holder:

• Hva sikrer den 1:1, og hvor ligger reserven? En uklar eller usynlig reserve er et rødt flagg.
• Hvem kan prege nye enheter, og hvor mange nøkler skal til? Jo færre nøkler, desto større honningkrukke.
• Er det native utstedelse (brenn-og-preg) eller lås-og-preg med et hvelv i bakgrunnen?
• Kan du faktisk løse inn 1:1 akkurat nå, eller kan innløsningen settes på pause slik tBTC ble?
• Finnes det bevis på reserver (proof of reserves) du selv kan verifisere, eller bare utstederens eget ord?
• Hvem er utstederen juridisk, og er vedkommende underlagt noe tilsyn i det hele tatt?
• Handler innpakningen til pari med den underliggende eiendelen, eller er det allerede en depeg?

Ingen innpakning består alle disse testene perfekt, og det er heller ikke poenget. Poenget er å vite hvilken tillit du faktisk gir bort, slik at du kan prise risikoen bevisst. For store tyverier er tilbakebetaling unntaket, ikke regelen, og Buterins strukturelle tak gjelder fortsatt: en verdi som har krysset en grense mellom to systemer, kan aldri bli tryggere enn det svakeste leddet den passerte. Den tryggeste bitcoin er fortsatt den som aldri ble pakket inn; men skal du først holde en innpakning, så hold den med åpne øyne.

Ofte stilte spørsmål

Er en innpakket token som WBTC det samme som ekte bitcoin?

Nei. WBTC er en gjeldsseddel: en token på Ethereum som representerer en bitcoin låst i et hvelv hos BitGo og BiT Global. Du eier et krav på en bitcoin, ikke en bitcoin på Bitcoin-kjeden, og verdien avhenger av at dekningen er intakt og at du kan løse inn 1:1.

Bruker jeg en bro selv om jeg aldri har åpnet et bro-grensesnitt?

Sannsynligvis ja. Hvis du holder innpakket bitcoin, en liquid staking-token, eller ether og stablecoins på en Layer 2, er disse representasjonene preget av en bro bak kulissene. Du bærer bro-risikoen selv om du aldri har klikket deg gjennom en bro.

Hva er forskjellen på en native og en bridged stablecoin?

En native stablecoin preges direkte av utstederen på kjeden du bruker, for eksempel gjennom Circles brenn-og-preg-modell. En bridged stablecoin er en gjeldsseddel der en ekte token er låst på én kjede og en representasjon er preget på en annen. Den bridgede varianten arver broens risiko.

Hvorfor frøs tBTC uten at noe ble stjålet?

Threshold Network satte tBTC på pause i ni dager fra 30. oktober 2026 på grunn av en Linux-sårbarhet. Ingen bitcoin ble stjålet og dekningen var intakt, men innehavere kunne ikke prege eller løse inn, og Aave frøs rundt 120 millioner dollar i tBTC-reserver. Det viser at bro-risiko også handler om tilgjengelighet, ikke bare tyveri.

Hvordan vurderer jeg om en innpakket token er trygg?

Still fire spørsmål: hva sikrer den 1:1 og hvor ligger reserven, hvem kan prege nye enheter, kan du løse inn 1:1 akkurat nå, og finnes det verifiserbart bevis på reserver. Jo færre nøkler som skal til for å prege, og jo mer ugjennomsiktig reserven er, desto større er risikoen.

Skrevet av Anneke de Vries, sikkerhetsredaksjonen i HOGE Wire.