292 millioner dollar, null kodefeil: bro-hackene i 2026

Det største krypto-tyveriet i 2026 så langt kostet rundt 2,8 milliarder kroner (292 millioner dollar). Ikke én eneste linje smart contract-kode ble utnyttet. Angriperne mot KelpDAO trengte verken en bug i en Solidity-funksjon eller et hull i en matematisk formel; de overtok noen servere og fikk en kryptobro til å tro på en melding om et innskudd som aldri hadde skjedd. Det er den ubehagelige sannheten om bro-hack: broene brister nesten aldri der vi leter etter feilen.

Kryptobroer, altså protokollene som flytter verdier mellom Bitcoin, Ethereum, Solana og hundrevis av andre blokkjeder, har i årevis vært enkeltkomponenten som taper mest penger til angripere. I 2022 alene ble det stjålet nær 19 milliarder kroner (rundt 2 milliarder dollar) fra broer, ifølge Chainalysis, noe som tilsvarte omtrent 69 prosent av alt som ble stjålet i kryptomarkedet det året. 2026 ser ikke stort bedre ut. Denne gjennomgangen tar for seg hvordan et bro-hack faktisk foregår, hvorfor de samme feilene gjentar seg år etter år, hva som skjedde i sommerens bølge av angrep, og hva som omsider er i ferd med å endre seg. Alle dollarbeløp kan ganges med rundt 9,5 for kroner (kurs august 2026).

Hva en kryptobro egentlig er, og hvorfor vi har dem

En blokkjede er en lukket verden. Ethereum kan ikke se hva som skjer på Solana, og Bitcoin vet ingenting om Ethereum. Hver kjede fører sitt eget regnskap, og ingen av dem snakker samme språk. Likevel vil brukere flytte verdier på tvers: ta Bitcoin inn i et DeFi-protokoll på Ethereum, eller sende en stablecoin fra en kjede med høye gebyrer til en med lave. En kryptobro er limet som gjør dette mulig.

De aller fleste broene bruker en modell kalt lås-og-utsted (på engelsk lock-and-mint). Du sender for eksempel ekte ether inn i en kontrakt på Ethereum. Broen låser den ether-en, registrerer at et innskudd har skjedd, og utsteder en tilsvarende mengde brovekslet ether på målkjeden. Denne nye tokenen er egentlig bare en IOU, et gjeldsbrev som lover at det ligger ekte ether i lås på den andre siden. Så lenge alle stoler på at dekningen finnes, fungerer det brovekslede beviset like godt som originalen. Vil du tilbake, brenner du beviset og får den låste ether-en frigitt.

Hele systemet hviler dermed på ett spørsmål: hvem har lov til å si at et innskudd faktisk har skjedd, og at et uttak kan godkjennes? Svaret på det spørsmålet er broens tillitsmodell, og det er nesten alltid der bruddet oppstår. En angriper som klarer å overbevise broen om at han har satt inn penger han aldri satte inn, kan få utstedt gratis tokens, eller frigi hele den låste reserven, uten å røre en eneste feil i selve kontraktskoden.

Derfor er broer kryptoens rikeste honningkrukke

Tenk på hvor pengene ligger. En stor bro kan ha verdier for titalls milliarder kroner låst i én enkelt kontrakt eller i noen få lommebøker kontrollert av et lite sett validatorer. For en angriper er det en konsentrasjon av verdi uten sidestykke i resten av kryptoøkonomien. Der et angrep mot en enkelt bruker kanskje gir noen tusen kroner, kan ett vellykket bro-hack gi flere milliarder på minutter.

Samtidig er angrepsflaten stor og forsvaret smalt. Broen må hele tiden lytte til to eller flere kjeder, tolke meldinger, verifisere signaturer og drifte servere som overvåker alt sammen. Det holder at én av disse komponentene svikter. Forsvareren må ha rett hver gang; angriperen trenger bare å ha rett én gang. Kombinasjonen av enorm verdi og et smalt tillitspunkt gjør broer til det mest lønnsomme målet i hele bransjen.

Ethereum-grunnlegger Vitalik Buterin advarte mot nettopp dette allerede i januar 2022, før de fleste av de store hackene hadde skjedd. Det finnes, skrev han, «grunnleggende grenser for hvor sikre broer kan bli når de hopper mellom flere suverene soner». Poenget hans var ikke at broer er dårlig bygget, men at selve ideen om å flytte verdi mellom to systemer som ikke kan verifisere hverandre direkte, introduserer en risiko som ikke lar seg trylle bort med bedre kode. En fremtid med mange kjeder er mulig, mente Buterin; en fremtid der alt henger sammen på tvers av kjeder, er farlig.

Fem tillitsmodeller: slik er en bro bygget, og slik brister den

Ikke alle broer er bygget likt. Måten en bro avgjør hva som er sant på den andre kjeden, faller stort sett i fem kategorier, og hver av dem har sin egen typiske svikt.

• Fellessignert multisig. Et fast sett med validatorer signerer uttak, og et flertall av dem må være enige. Ronin og Harmony brukte denne modellen. Svikten er enkel: klarer angriperen å overta nok nøkler, er det game over. Ronin falt på 5 av 9 nøkler, Harmony på bare 2 av 5.
• Eksternt validator- eller attesteringsnettverk. Et større nettverk av uavhengige noder bekrefter meldinger, som Wormholes 19 «guardians» eller LayerZeros DVN-er (decentralized verifier networks). Sikrere i teorien, men bare hvis nodene virkelig er uavhengige og tallet er høyt nok. KelpDAO kjørte i praksis 1-av-1.
• Optimistisk med bedrageribevis. Meldinger antas å være gyldige, men kan bestrides innenfor et tidsvindu. Nomad brukte denne modellen. Svikten der var katastrofal: en oppgraderingsfeil gjorde at alle meldinger ble ansett som gyldige fra start.
• Light client og zero-knowledge-validitet. Broen verifiserer den andre kjedens tilstand kryptografisk, uten å stole på en mellommann. Dette er den sikreste modellen og grunnlaget for blant annet IBC og nyere ZK-broer, men den er teknisk krevende og tyngre å bygge.
• Likviditetsnettverk uten utstedelse. I stedet for å låse og utstede, har broen forhåndsfinansierte bassenger på hver kjede og bytter bare eiendeler over. Modeller som Across bruker dette. Risikoen flyttes fra utstedelse til hvordan bassengene prises, noe Allbridge fikk erfare to ganger.

Det avgjørende er at ingen av modellene fjerner tillit helt; de flytter den bare. Enten stoler du på noen få nøkkelbærere, på et nettverk av validatorer, på at noen oppdager svindel i tide, eller på matematikken i et bevis. Angriperne studerer nøyaktig hvor tilliten sitter, og angriper der.

Myten om kodefeilen: som regel er det nøklene som ryker

Den vanligste misforståelsen om bro-hack er at de skyldes smarte hackere som finner en subtil feil i koden. Det skjer, men det er unntaket. Ser man på verdiene som faktisk forsvinner, dominerer en helt annen kategori: kompromitterte nøkler, overtatt infrastruktur og menneskelig svikt. Smart contract-feil står for en stor andel av antallet hendelser, men en langt mindre andel av kronene. De virkelig store tapene kommer nesten alltid utenfra koden.

Ronin er skoleeksempelet. Angrepet startet ikke med en linje kode, men med en falsk jobbsøknad. En senioringeniør hos Sky Mavis ble lurt av et falskt jobbtilbud på LinkedIn og lastet ned et PDF-dokument spekket med skadevare, tilskrevet den nordkoreanske Lazarus-gruppen. Det ga angriperne fire av validatornøklene direkte. Den femte de trengte, hadde Axie DAO delegert tilbake til Sky Mavis under en trafikktopp i 2021 og aldri trukket tilbake. Å kompromittere Sky Mavis alene ble dermed nok til å nå terskelen på fem signaturer og tømme broen for rundt 5,9 milliarder kroner (625 millioner dollar), tidenes største krypto-tyveri.

Multichain viser en enda mer ubehagelig variant, der problemet ikke var et angrep i det hele tatt, men et sammenbrudd i tillit til en operatør. Da administrerende direktør Zhaojun angivelig ble pågrepet av kinesisk politi sommeren 2023, mistet teamet tilgangen til MPC-infrastrukturen han alene kontrollerte, og over en milliard kroner ble flyttet til ukjente adresser før protokollen ble lagt ned. For brukeren er forskjellen på et hack og en slik kollaps akademisk; pengene er borte enten det skyldes en ondsinnet utenforstående eller en operatør som forsvinner. Det er den samme dynamikken som gjør at rug pull-svindler og bro-kollaps ofte ender likt: verdien var aldri egentlig i dine hender, den lå hos noen du var nødt til å stole på.

De klassiske katastrofene: 2021 til 2023

For å forstå 2026-bølgen må man kjenne mønsteret som ble lagt de foregående årene. Tabellen under samler de syv mest lærerike historiske hackene. Legg merke til hvor få av dem som egentlig handler om en feil i kontraktskoden.

*BNB-tallet er pålydende verdi av de utstedte tokenene. Fordi BNB Chain har et lite validatorsett, klarte nettverket å stanse hele kjeden i løpet av timer og fryse mesteparten; SlowMist anslo at bare i størrelsesorden 100 millioner dollar faktisk forlot kjeden. Ironien er tydelig: den samme sentraliseringen som gjorde broen til et mål, var også det som lot nettverket reagere raskt nok til å begrense skaden.

Nomad fortjener en egen merknad, fordi det viser hvor galt det kan gå når en feil er triviell å utnytte. En oppgradering satte en «trusted root» til en tom verdi som tilfeldigvis matchet standardverdien for ubeviste meldinger, slik at hver eneste melding automatisk validerte. Det som fulgte, døpte Googles trusseletterretning treffende til «desentralisert ran»: hundrevis av helt urelaterte lommebøker kopierte den første angriperens transaksjon, byttet ut adressen med sin egen, og forsynte seg. Det var ikke ett hack, men et digitalt frådende folkeoppløp.

2026: nytt år, samme brudd

Mange håpet at bransjen hadde lært. 2026 knuste den forhåpningen. Per sommeren er det stjålet over 3 milliarder kroner (mer enn 328 millioner dollar) fra broer bare i år, ifølge sikkerhetsselskapet PeckShield, og det tallet er fra før sommerens angrepsbølge for alvor slo inn. Tabellen under viser årets viktigste hendelser i kronologisk rekkefølge.

Sommerens største enkelttap rammet AFX Trade, en handelsplass for perpetuals bygget på Arbitrum, som 22. juli mistet 24,15 millioner dollar da fem validatornøkler ble kompromittert og et tvistevindu på 200 sekunder ikke rakk å fange opp uttaket. Saken illustrerer et poeng som ofte drukner i overskriftene: det er ikke alltid den kjeden folk forbinder med hacket, som svikter. Arbitrum-medgrunnlegger Steven Goldfeder var rask med å påpeke at Arbitrums egen bro «ikke har blitt hacket eller utnyttet på noen måte»; sårbarheten lå i AFX sitt eget brolag, bygget oppå. For brukeren spiller det liten rolle, men for den som skal vurdere risiko, er skillet mellom en kjedes innebygde bro og en tredjeparts bro lagt oppå, helt avgjørende.

Mønsteret gjentar seg med nesten parodisk presisjon. Kompromitterte nøkler (AFX, BSquared), overtatt infrastruktur (KelpDAO), forfalskede eller gjenbrukte signaturer (Wanchain), svake tilgangskontroller (CrossCurve) og manipulerte likviditetsbassenger (Allbridge). Nesten ingen av dem er en klassisk logisk feil i en isolert smart contract. Det er de samme kategoriene som feilet i 2022, bare med nye navn og nye adresser.

Utfallene spriker enormt. I den ene enden gjenåpnet Taiko broen sin bare ti dager etter angrepet i juni, fylte reservene 1:1 og erklærte at hver bruker var gjort hel igjen, hvorpå TAIKO-tokenen steg 136 prosent på nyheten. I den andre enden står Multichain, der pengene fortsatt er borte to og et halvt år senere. Poenget for en vanlig bruker er at du ikke kan vite på forhånd hvilken ende du havner i; om du får pengene tilbake, avhenger av teamets ressurser, angriperens samvittighet og hvor raskt børsene reagerer, ikke av noen rettighet du kan påberope deg.

KelpDAO: 292 millioner dollar uten én linje ødelagt kode

Ingen enkelt hendelse illustrerer poenget bedre enn angrepet mot KelpDAO 18. april 2026. Angriperne stakk av med 116 500 rsETH, verdt rundt 2,8 milliarder kroner (292 millioner dollar), og gjorde det uten å utnytte en eneste feil i en kontrakt. I stedet kompromitterte de intern RPC-infrastruktur som matet LayerZeros DVN for rsETH-utrullingen, samtidig som de kjørte et tjenestenektangrep (DDoS) mot de eksterne RPC-leverandørene. Da systemet ble tvunget til å stole utelukkende på nodene angriperne kontrollerte, forfalsket de en melding om at eiendeler var satt inn på den andre kjeden. Broen godtok den uten protest.

Kjernen i problemet var konfigurasjonen: rsETH-broen ble verifisert av ett enkelt DVN, en 1-av-1-oppsett, uten krav om en uavhengig andrehåndsvurdering. Ben Fisch, administrerende direktør i Espresso Systems, oppsummerte det presist overfor CoinDesk: «Broen fungerte akkurat som den skulle. Den trodde bare på feil informasjon.» De fleste broer, forklarte han, verifiserer ikke selv hva som skjedde på en annen kjede; de stoler på et mindre system som rapporterer det for dem. Er det systemet kompromittert, er broen blind.

I etterkant oppsto en betent skyldfordeling. LayerZero hevdet at Kelp manuelt hadde nedgradert fra flere DVN-er til 1-av-1, og at et slikt oppsett lå utenfor deres bug bounty-program; Kelp svarte at konfigurasjonen i praksis var LayerZero-godkjent ved oppsett. Uansett hvem som hadde rett, viste saken hvor skjørt det hele var. 1inch-medgrunnlegger Sergej Kunz pekte i samme sak på en dypere kulturell årsak: «Sikkerhet er ofte ikke det viktigste. Teamene fokuserer på å lansere raskt.» Han advarte også om smitteeffekten som oppstår når brovekslede eiendeler først blir behandlet som fullgod sikkerhet andre steder i DeFi; da kan ett brudd forplante seg gjennom hele systemet, på samme måte som oracle-manipulasjon kan forgifte prisdata langt utover det opprinnelige angrepspunktet.

Historien fikk likevel en uvanlig lys slutt. En koalisjon kalt «DeFi United», med blant andre Aave og Mantle, brukte rundt fem uker på å gjenoppbygge dekningen bak rsETH i to omganger, slik at ingen tap ble veltet over på vanlige brukere. Det er sjelden i denne bransjen, og det er verdt å merke seg: gjenoppretting etter et bro-hack avhenger nesten alltid av frivillig innsats fra dypt lommede aktører, ikke av noen form for garanti.

Wanchain, NIGHT og fristen som gikk ut 6. august

Sommerens ferskeste sak handler om Wanchains bro til Cardano, som håndterer NIGHT, tokenen til personvernnettverket Midnight. Den 20. juli 2026 tømte en angriper broens skattkammer for rundt 515 millioner NIGHT, verdt et sted mellom 85 og 125 millioner kroner (mellom 9 og 13 millioner dollar, avhengig av hvilken kilde man leser). Rotårsaken var en teknisk, men lærerik feil: TreasuryCheck-validatoren satte sammen 14 felt av variabel lengde uten skilletegn før den signerte, slik at ulike kombinasjoner av felt kunne gi samme signatur. Det åpnet for gjenbruk av signaturer, en klassisk feil i kryptografisk meldingshåndtering. Angriperen gjennomførte hele operasjonen i fire transaksjoner på rundt åtte minutter og solgte raskt store deler av byttet på desentraliserte børser på Cardano. NIGHT falt over 30 prosent til en bunnotering rundt 0,016 dollar.

Responsen viste hvordan forsvaret ser ut i 2026. Syv store børser, deriblant Binance, OKX, Kraken, KuCoin, Bybit, Gate og MEXC, svartelistet angriperens lommebøker, frøs tilknyttede konti og stanset innskudd og uttak av NIGHT. Det stoppet mye av hvitvaskingen, men ikke alt: den delen som allerede var solgt på desentraliserte plattformer, der ingen kan fryse noe, var ute av rekkevidde. Wanchain gikk deretter den samme veien som stadig flere gjør, og tilbød angriperen en white-hat-avtale: behold 10 prosent, returner de resterende 90 prosent innen 6. august 2026 klokken 12.00 UTC, så slipper du sivile søksmål. Da fristen gikk ut dagen før denne artikkelen ble skrevet, hadde Wanchain ikke offentlig bekreftet at midlene var returnert; utfallet sto fortsatt åpent.

Wanchain-saken viser også hvordan hvitvaskingen har endret seg. I mange år gikk stjålne bromidler nesten rutinemessig gjennom Tornado Cash, slik Verus-angriperen fortsatt gjorde i juli. Men etter hvert som miksetjenester har havnet i myndighetenes søkelys, ser etterforskere en dreining mot nye ruter: BSquared-angriperen vekslet byttet gjennom NEAR Intents på vei mot Zcash, og Wanchain-tyven forsøkte å tømme verdiene via desentraliserte børser før noen rakk å fryse dem. Kappløpet står nå mellom hvor raskt børser og analyseselskaper klarer å svarteliste adresser, og hvor raskt angriperen klarer å flytte verdiene inn i personvernbevarende kanaler der sporene forsvinner.

Cardano-grunnlegger Charles Hoskinson brukte anledningen til et bredere poeng. Alt av programvare er nå «under et enormt angrep», sa han, drevet av stadig mer automatisert og AI-assistert sårbarhetsleting. Han sammenlignet det med å være 90 prosent motstandsdyktig mot en dødelig sykdom: blir du eksponert ofte nok, tar den deg til slutt likevel. Konklusjonen hans var at bransjen må erstatte tillit til brooperatører og multisig-oppsett med zero-knowledge-bevis, der matematikken selv garanterer at en overføring er ekte. Om pengene i denne saken kommer tilbake eller ikke, illustrerer den uansett hvor mye av «forsvaret» som i dag hviler på frivillige avtaler og børsers reaksjonstid.

Gjengangerne: Allbridge og Verus som aldri lukket hullet

Det mest nedslående ved 2026 er ikke de nye feilene, men de gamle som får leve videre. To prosjekter ble rammet av nesten identiske angrep som de allerede hadde opplevd før, og i begge tilfellene fantes det en dokumentert lærdom som aldri ble satt ut i livet.

Allbridge Core ble 19. juli 2026 tappet for rundt 16 millioner kroner (1,65 millioner dollar) da en angriper brukte et flash loan fra Solana-långiveren Kamino til å vri prisforholdet i et USDC/USDT-basseng, hentet ut verdien og hvitvasket den. Problemet er at dette var andre gang samme angrep rammet Allbridge. Allerede i april 2023 mistet prosjektet et lignende beløp på BNB Chain på nøyaktig samme måte. Den gang lovet teamet offentlig en løsning: ett likviditetsbasseng per kjede, som strukturelt ville blokkere den typen manipulasjon i én og samme transaksjon. Den løsningen ble aldri utvidet til Solana-utrullingen, som fortsatt kjørte side-om-side-bassenger, altså akkurat den konfigurasjonen den forrige obduksjonen sa var fjernet.

VerusCoins Ethereum-bro forteller en enda tydeligere historie. I mai 2026 ble den tappet for 11,58 millioner dollar da en angriper omgikk en checkCCEValues-sikkerhetssjekk; DeFi Planet rapporterte at rettelsen ville vært rundt ti linjer Solidity. Angriperen returnerte senere det meste gjennom en white-hat-avtale. Bare ni uker senere, 23. juli, ble broen tappet på nytt for 7,54 millioner dollar, via samme sårbarhetsklasse, denne gangen av en ny angriper som hvitvasket byttet gjennom Tornado Cash. Der Allbridge lot det gå tre år mellom repriser, klarte Verus det på under to måneder. Lærdommen er brutal: i et åpent system leser angriperne obduksjonsrapportene like nøye som forsvarerne, og et hull som er dokumentert men ikke tettet, er en invitasjon.

Revisjon gir trygghet, men aldri en garanti

Et naturlig spørsmål er hvorfor ikke revisjon fanger opp dette. Svaret er at revisjon hjelper, men bare mot en del av risikoen. En sikkerhetsgjennomgang leser koden i en smart contract og leter etter logiske feil, og de beste selskapene i bransjen er svært dyktige til nettopp det. Problemet er at de fleste bro-hackene ikke lever i koden. En revisor kan ikke revidere en ansatts LinkedIn-innboks, en eksponert nøkkel på GitHub, eller en RPC-server som blir overtatt måneder etter at rapporten er levert.

Revisjon er dessuten et øyeblikksbilde. Den gjelder koden slik den så ut den dagen, med de forutsetningene som ble avtalt. En konfigurasjonsendring i etterkant, som KelpDAOs nedgradering til 1-av-1, kan gjøre en godkjent revisjon irrelevant uten at én linje kode endres. Derfor er det verdt å forstå hva som faktisk står i en revisjonsrapport: hvilket omfang som ble dekket, hvilke antakelser som ble gjort, og hva som eksplisitt lå utenfor. En rapport som sier «vi gjennomgikk kontrakt X per denne commit-en» sier ingenting om nøkkelhåndteringen eller infrastrukturen rundt.

For brukeren betyr det at et revidert prosjekt er tryggere enn et urevidert, men ikke trygt. Vår oversikt over revisjonsselskapene i krypto viser at flere av de mest omtalte hackene rammet prosjekter som var revidert av anerkjente firmaer. En revisjon er en indikasjon på at teamet tar sikkerhet på alvor, ikke et forsikringsbevis. Behandle den som det.

Veien videre: CCIP, multi-DVN og zero-knowledge-bevis

Det finnes tegn til at bransjen omsider tar konsekvensene. Etter KelpDAO-saken hevet LayerZero minimumskravene for antall DVN-er, slik at ingen produksjonsbro lenger skal kunne kjøre 1-av-1. Enda mer talende var kapitalflukten som fulgte: i ukene etter angrepet flyttet rundt fire milliarder dollar i brovekslede eiendeler, deriblant Krakens kBTC og Lombard, over til Chainlinks CCIP, som sikrer hver overføringsrute med 16 eller flere uavhengige nodeoperatører i stedet for ett konfigurerbart DVN.

Chainlink-medgrunnlegger Sergey Nazarov beskriver filosofien bak som «forsvar i dybden, ikke blind tillit»: flere uavhengige lag som må svikte samtidig for at et angrep skal lykkes, i tillegg til et eget risikohåndteringsnettverk som kan stanse mistenkelige overføringer. Det fjerner ikke tilliten, men det sprer den tynt nok utover til at det blir dyrt og vanskelig å kompromittere alt på én gang.

Det virkelig lovende ligger likevel lenger fremme, i light client- og zero-knowledge-broer. I stedet for å spørre et panel av validatorer om hva som skjedde på en annen kjede, verifiserer disse broene den andre kjedens tilstand matematisk, med et bevis som ikke lar seg forfalske uten å bryte kryptografien selv. Det er nøyaktig dette Hoskinson etterlyste, og det er retningen både Buterins opprinnelige advarsel og de fleste seriøse ingeniører nå peker mot. Ulempen er at slike broer er tyngre å bygge og drifte, og at de ennå ikke dekker alle kjedekombinasjoner brukere ønsker seg. Men logikken er klar: jo mindre en bro trenger å stole på noen, desto mindre er det å angripe.

Finanstilsynet, MiCA og et regelverk som sliter med å gripe

For norske lesere melder det seg et naturlig spørsmål: hvem har egentlig ansvaret når en bro ryker, og finnes det noe vern? Det korte svaret er nedslående. MiCA-regelverket, som er innlemmet i EØS-avtalen og gjelder i Norge, regulerer utstedere av kryptoeiendeler og tjenestetilbydere (CASP-er), altså børser, vekslere og forvaltere. Finanstilsynet fører tilsyn med disse aktørene. Men en typisk kryptobro er verken en utsteder eller en CASP i regelverkets forstand; den er en protokoll, ofte uten en identifiserbar operatør som kan holdes ansvarlig. Det finnes ikke noe selskap å klage til, og ingen innskuddsgaranti slik du har i banken.

Dette er ikke en glipp i regelverket, men et grunnleggende misforhold. Den samme egenskapen som gjør en permissionless bro vanskelig å sikre, nemlig at ingen kontrollerer den etter at den er satt i drift, gjør den også vanskelig å regulere i etterkant. Det samme dilemmaet dukket opp da amerikanske myndigheter sanksjonerte hvitvaskingstjenesten Tornado Cash i 2022, blant annet for å ha vasket midler fra Ronin, Harmony og Nomad. En ankedomstol slo senere fast at myndighetene hadde gått for langt, siden uforanderlige smartkontrakter ikke kan «eies» av noen som kan sanksjoneres, og Tornado Cash ble fjernet fra sanksjonslisten i mars 2025. Strafforfølgning av enkeltpersoner har vist seg mer holdbar enn sanksjoner mot selve koden.

For regulerte norske aktører som tilbyr kryptotjenester, stiller regelverket likevel krav som indirekte berører broer. DORA-forordningen, som gjelder digital operasjonell motstandsdyktighet, pålegger finansforetak å ha kontroll på IKT-risiko, inkludert tredjeparter de er avhengige av. En norsk plattform som ruter kundemidler gjennom en bro, kan altså ikke fraskrive seg alt ansvar for hvordan den broen er sikret. Og skattemessig er det verdt å huske at et tap i et bro-hack i utgangspunktet må dokumenteres grundig overfor Skatteetaten dersom det skal kunne føres som tap; her lønner det seg å ta vare på transaksjonshistorikk fra dag én.

Slik senker du risikoen som norsk bruker

Du kan ikke revidere en bro selv, men du kan gjøre valg som kraftig reduserer sjansen for å tape penger. Det viktigste er å forstå at når du bruker en bro, blir du i praksis en usikret kreditor: du bytter en ekte eiendel mot et løfte om dekning, og hvis broen ryker mens du holder det løftet, står du bakerst i køen.

• Ikke la verdier ligge brovekslet lenger enn nødvendig. Broveksle når du faktisk skal bruke eiendelen på målkjeden, og veksle tilbake når du er ferdig. Jo kortere du holder et brovekslet token, desto mindre er tidsvinduet der et hack kan ramme deg.
• Foretrekk broer med bred, uavhengig verifisering. Se etter flere DVN-er, mange nodeoperatører eller zero-knowledge-verifisering fremfor et lite multisig-panel. En 1-av-1- eller 2-av-5-modell er et rødt flagg.
• Sjekk historikken. Har prosjektet vært hacket før? Ble den dokumenterte feilen faktisk rettet overalt, ikke bare på én kjede? Gjengangere som Allbridge og Verus viser at fortiden ofte gjentar seg.
• Les revisjonsrapportens omfang, ikke bare at den finnes. En revisjon som ikke dekker nøkkelhåndtering og infrastruktur, dekker ikke der de fleste tapene faktisk skjer.
• Bruk en anerkjent lommebok og gode signeringsvaner. Mange tap starter med en brukers egen signatur, ikke med broen. Vår gjennomgang av MetaMask, Phantom og Rabby viser hvordan moderne lommebøker kan advare deg før du godkjenner en farlig transaksjon.

Ingen av disse tiltakene gir full trygghet. Men til sammen flytter de deg fra å være et lett mål til å være en informert bruker som forstår nøyaktig hvilken risiko han tar. I en bransje der de samme feilene gjentar seg år etter år, er det den mest verdifulle egenskapen du kan ha.

Frequently Asked Questions

Hva er et bro-hack?

Et bro-hack er et angrep mot en kryptobro, altså protokollen som flytter verdier mellom to blokkjeder. Angriperen lurer broen til å frigi eller utstede tokens uten reell dekning, ofte ved å overta signeringsnøkler eller forfalske en melding om at et innskudd har skjedd på den andre kjeden. Resultatet er at broens låste reserver tømmes.

Hvorfor blir kryptobroer hacket så ofte?

Broer samler enorme verdier på ett sted og må stole på et lite sett med validatorer eller servere for å bekrefte hva som skjer på en annen kjede. Kombinasjonen av høy verdi og et smalt tillitspunkt gjør dem til det mest lønnsomme målet i krypto. De fleste tapene skyldes kompromitterte nøkler eller infrastruktur, ikke feil i selve koden.

Hvor mye er stjålet fra broer i 2026?

Per sommeren 2026 er det stjålet i størrelsesorden 3 milliarder kroner (over 328 millioner dollar) fra broer, ifølge sikkerhetsselskapet PeckShield. Angrepet mot KelpDAO i april, på rundt 2,8 milliarder kroner (292 millioner dollar), står alene for mesteparten av summen.

Er penger tapt i et bro-hack dekket av Finanstilsynet?

Nei. En kryptobro er ikke en bank, og det finnes ingen innskuddsgaranti. Finanstilsynet fører tilsyn med registrerte tjenestetilbydere (CASP-er) under MiCA-regelverket, ikke med selve broprotokollene, som ofte drives uten en ansvarlig operatør. Om midlene kommer tilbake, avhenger som regel av frivillige white-hat-avtaler eller at børser rekker å fryse de stjålne pengene.

Hvordan kan jeg redusere risikoen når jeg bruker en bro?

Ikke la verdier ligge brovekslet lenger enn du trenger, hold deg til broer med flere uavhengige validatorer eller zero-knowledge-verifisering, sjekk om prosjektet er revidert og om det har vært hacket før, og bruk en anerkjent lommebok. Husk at brovekslede tokens i praksis gjør deg til en usikret kreditor hvis broen ryker.

Av Ingrid Bekkelund, sikkerhetsredaktør i HOGE Wire.