Når de nyeste broene brister: bro-hack-analyse Q4 2026

Et nytt kvartal, en ny bølge

Klokken 22:21 UTC den 28. oktober 2026, i Ethereum-blokk 26.294.188, tømte én enkelt transaksjon escrow-kontoene til zkLink Nova. Angriperen gikk fra rundt 783.000 dollar (nær 7 millioner kroner), hentet ut i ether og elleve ulike ERC-20-tokener, og nettverket ble stanset, slik sikkerhetsselskapet SlowMist dokumenterte dagene etter. Det bemerkelsesverdige var ikke beløpet. Det var at zkLink Nova er en ZK-rollup, altså akkurat den typen design bransjen i to år har pekt på som fremtidens sikre bro. Beviset holdt. Det var rørleggerarbeidet rundt beviset som sviktet.

zkLink var ikke alene. Oktober og starten av november 2026 ble en av de tetteste periodene med bro- og infrastrukturangrep på lenge: Cysic 17. oktober, WAX 22. oktober, Initia 23. oktober, zkLink Nova 28. oktober. Dagen etter zkLink, 29. oktober, flyttet en angriper 6,36 milliarder dollar (rundt 58 milliarder kroner) ut av Binance på ti blokkjeder, det største krypto-tyveriet som noensinne er registrert. Og 2. november tappet noen den brasilianske børsen Mercado Bitcoin for titalls millioner dollar spredt over sytten kjeder. Bitcoin lå gjennom uken rundt 80.000 dollar (om lag 740.000 kroner), og dollaren rundt 9,2 kroner, ifølge Trading Economics. Markedet brydde seg mindre om kursen enn om spørsmålet alle stilte: hvorfor brister det fortsatt?

Denne analysen handler om fjerde kvartal, og om en forskyvning som er lett å overse i støyen fra de store tallene. De nyeste broene brister ikke lenger først og fremst på kryptografien. De brister på den helt alminnelige koden som frakter meldinger inn og ut av den. Det er en viktig nyanse, fordi hele bransjens svar på bro-krisen (mer matematikk, færre mennesker i løkka) hviler på en antakelse om at matematikken er det svake punktet. Oktoberbølgen antyder at det svake punktet har flyttet seg.

Hva en bro faktisk gjør med pengene dine

En kryptobro gjør i praksis to ting. Den låser en verdi på kjede A i et smart-kontrakt-hvelv, og den utsteder en representasjon på kjede B, enten et wrappet token eller en melding om å frigi midler. Hele sikkerheten hviler på ett spørsmål: hvordan vet kjede B at noe faktisk skjedde på kjede A? Svaret er en verifiseringsmekanisme, et sett signaturer, et kryptografisk bevis eller en melding fra et utvalg validatorer. Broen er, kort sagt, en maskin som avgjør om en melding er sann.

Nettopp derfor er den formuleringen Ben Fisch, sjef i Espresso Systems, brukte etter det største halvårshacket i 2026, KelpDAO-angrepet, så presis. Broen, sa han, «worked as designed», den «just believed the wrong information». En bro som frigir penger når den får en gyldig melding, er bare så trygg som sin evne til å avgjøre hva «gyldig» betyr.

Det gir to klassiske angrepsflater: hvem som har lov til å autorisere (nøkler, validatorer), og hva som faktisk blir autorisert (meldingen, beviset). Historisk har det meste gått galt på den første. I fjerde kvartal gikk mye galt på en tredje, mindre omtalt flate: selve koden som sjekker meldingen. Som vi skrev om i gjennomgangen av lommebok-sikkerhet i oktoberbølgen, er det stadig sjeldnere selve den kryptografiske nøkkelen som knekker. Det som knekker, er leddene rundt.

zkLink Nova: da ZK-broen brast på rørene, ikke beviset

zkLink Nova er en ZK-rollup. Et ZK-bevis sikrer at tilstanden på andrelaget (L2) er korrekt beregnet, og det er den delen som gjør designet attraktivt: den erstatter et utvalg mennesker med matematikk. Men for å flytte penger mellom L2 og Ethereum L1 trengs et lag med helt alminnelig kode, en Arbitrator-kontrakt på L1 som tar imot, klarerer og finaliserer meldinger. Det var der det brast.

Angrepet utnyttet funksjonen claimMessage i Arbitrator-kontrakten. For å verifisere en melding la kontrakten en meldingshash i «transient storage» (EIP-1153), et midlertidig minne som bare lever så lenge selve transaksjonen varer. Problemet: kontrakten ryddet aldri hashen vekk etter sjekken. Og fordi transient storage er felles for hele transaksjonen, ikke bare for ett funksjonskall, kunne en allerede verifisert hash gjenbrukes senere i samme transaksjon. Angriperen brukte en åpent tilgjengelig, men systemklarert funksjon (SyncL2TxHashRelayer) til å laste inn en gyldig hash, for så å spille den av på nytt mot EthereumGateway.sendMessage. Resultatet var at syncBatchRoot kjørte som om kallet kom fra den legitime gatewayen, og angriperen kunne installere sin egen batch-rot og finalisere falske uttak. SlowMist oppsummerte rotårsaken som gjenbruk av transient storage, og kalte analysen «One Fish, Multiple Meals», fordi én gyldig hash ble servert flere ganger.

Legg merke til hva som ikke sviktet. ZK-beviset var intakt. Matematikken som garanterer at L2-tilstanden er riktig beregnet, ble aldri lurt. Det som sviktet, var hygienen i meldingsrøret mellom L2 og L1: en manglende opprydding i et midlertidig minne. Det er ikke en kryptografisk feil. Det er en vanlig programmeringsfeil av den typen man finner i hvilken som helst smart-kontrakt, og den rammet den broen mange ville kalt den tryggest designede i hele oktoberbølgen. Nettverket ble stanset, kontraktene patchet og uttak midlertidig slått av.

Det er verdt å merke seg at dette er andre gang i 2026 et cache- eller minneproblem, ikke et designvalg, felte en bro. Liquid tapte rundt 320 millioner dollar på en kollisjon i en cache-nøkkel i range-bevis-verifiseringen, der et allerede verifisert bevis kunne gjenbrukes mot et nytt. zkLink tapte på en meldingshash i transient storage som ikke ble ryddet. Mekanismene er ulike, men mønsteret er det samme: en optimalisering som skal gjøre verifiseringen raskere eller billigere, ender med å la et «ja» fra en tidligere sjekk bli gjenbrukt der det ikke hører hjemme. Når man jager ytelse i koden som utfører tillitsminimering, er det lett å introdusere nettopp den typen snarvei en angriper leter etter.

Oktoberbølgen: fire broer, fire mekanismer

zkLink var den mest lærerike saken, men den var én av fire på elleve dager, og de fire hadde nesten ingenting teknisk til felles.

Cysic, 17. oktober klokken 12:31 UTC: angriperen fikk uautorisert tilgang til en database som støttet broen, og utnyttet en svakhet i meldingsbehandlingen til å prege 10 millioner CYS på BNB Smart Chain. Mottakeradressen ble svartelistet etter rundt 76 minutter, og om lag 2,8 millioner CYS (28 prosent) ble frosset; hovedkjeden og kundesaldoene var urørt. Cysic har ikke bekreftet et dollartap.

WAX, 22. oktober: en feil med negativt gebyr i uttaksfunksjonen lot kartlagte tokener bli frigitt på Solana og Ethereum uten et tilsvarende innskudd på WAX-siden. Rundt 75.000 dollar forsvant over fem transaksjoner før overvåkningstjenesten Blockaid flagget det.

Initia, 23. oktober klokken 14:59 UTC: en feil i skript-cachen til Initias MoveVM lot ondsinnet kode omgå sikkerhetssjekker og forfalske den virtuelle maskinens tilstand, slik at angriperen ble kreditert udekket WETH, iUSD og USDC uten at den registrerte totalforsyningen endret seg. Tre bro-reserver betalte ut rundt 2,7 millioner dollar i ekte verdier, og USDC-reserven falt til 63 dollar. Angriperen rakk å bygge midlene ut via LayerZero (for AUSD og ETH) og Circles CCTP gjennom Noble (for USDC) før Initia stanset L1 og rollupene klokken 15:41:30 UTC. Den opprinnelige INIT-forsyningen var urørt, men Bithumb og Upbit flagget INIT som høyrisiko.

Fire angrep, fire helt ulike mekanismer: databasetilgang, et gebyr som kunne bli negativt, en cache i en virtuell maskin, og et midlertidig minne som ikke ble ryddet. Ingen av dem er en svikt i broens grunnidé om tillitsminimering. Alle fire er feil i den alminnelige koden som omgir den.

Fra stjålne nøkler til forgivne meldinger til feil i selve verifiseringen

Ser man bro-hackene i 2026 som ett forløp, trer det frem tre faser, og oktoberbølgen markerer starten på den tredje.

Fase én (2021 til 2022): stjålne nøkler. Ronin mistet fem av ni validator-nøkler, Harmony to av fem. Angriperen overtok retten til å autorisere, og broen gjorde lydig som den fikk beskjed om. Dette er «hvem har lov»-flaten, og den dominerte de tidlige årene.

Fase to (første halvår 2026): forgivne meldinger. KelpDAO tapte rundt 292 millioner dollar fordi en forfalsket cross-chain-melding passerte gjennom en LayerZero-konfigurasjon med bare én verifikator. Liquid tapte rundt 320 millioner dollar fordi en federasjon på elleve av femten signerte et forfalsket range-bevis. Nøklene var ikke stjålet; broen ble lurt til å tro på en løgn. Dette er «hva blir autorisert»-flaten, Fisch sitt «believed the wrong information».

Fase tre (fjerde kvartal 2026): feil i selve verifiseringskoden. zkLink, Initia og WAX passer ikke inn i noen av de to foregående. Her var det verken stjålne nøkler eller en forfalsket melding en ærlig validator videreformidlet. Her var det en bug i koden som skal utføre verifiseringen og flytte meldingen: en gjenbrukbar hash, en cache som kunne omgås, et gebyr som kunne bli negativt.

Bransjens mantra har i to år vært «verify, don’t trust», verifiser i stedet for å stole blindt. Fjerde kvartal minner om forbeholdet: det hjelper lite å bytte ut et tillitsfullt utvalg mennesker med matematikk hvis koden som utfører matematikken, inneholder en gjenbrukbar hash. Å verifisere er også bare kode, og kode har feil. «Tillitsminimert» beskriver designet, ikke implementeringen.

Nøklene, ikke koden, men nå også rørene

Tallene bekrefter at nøkler og infrastruktur fortsatt er den dyreste svakheten. I første halvår 2026 registrerte TRM Labs 207 hack, rekordmange, med 972 millioner dollar stjålet, ned fra 2,3 milliarder i samme periode 2025. Men fordelingen er det interessante: kompromittert infrastruktur (nøkler, pålogginger, signering) sto for rundt 15 prosent av hendelsene, men hele 76 prosent av verdiene. Smart-kontrakt-feil er mange, men hver er mindre; medianen lå rundt 219.000 dollar. CertiK anslo på sin side tredje kvartal 2026 til rundt 1,26 milliarder dollar tapt over 247 hendelser.

Ronghui Gu, medgründer i CertiK, har formulert kjernen slik: «A protocol can pass a flawless code audit and still lose millions because of a compromised admin key». En protokoll kan altså bestå en feilfri kode-revisjon og likevel tape millioner på grunn av en kapret administratornøkkel.

Oktoberbølgen legger en fotnote til Gus poeng. En protokoll kan også bestå en feilfri revisjon av selve bro-designet og likevel tape penger fordi en hjelpefunksjon glemte å rydde et midlertidig minne. Nøklene er fortsatt den dyreste svakheten. Men rørene rundt verifiseringen er den ferskeste, og de er vanskeligere å fange opp, nettopp fordi de ser så kjedelige ut i en revisjon.

Binance-ranet: 6,36 milliarder dollar og den menneskelige inngangen

Det klart største tapet i kvartalet var strengt tatt ikke et bro-hack i det hele tatt, men det illustrerer frontlinjen bedre enn noe annet. 29. oktober flyttet en angriper 6,36 milliarder dollar ut av Binance, mesteparten på rundt tjue minutter fra klokken 20:05 UTC, fordelt på ti blokkjeder (Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base og Polygon). Det er rundt fire ganger Bybit-tyveriet på 1,5 milliarder dollar i februar 2025, og det største krypto-ranet som er registrert.

Den tekniske mekanismen er beslektet med broenes problem. På Ethereum brukte angriperen en EIP-7702-delegasjon til å gjøre en Binance-varmlommebok om til en «sweeper» den selv styrte. Femti forhåndssignerte autorisasjoner var klargjort på forhånd; det holdt at én traff, og den omgikk MPC-sikringene som normalt hindrer at en enkelt nøkkel kan overta kontoen. Men den tekniske delen var ikke den egentlige inngangen. Inngangen var et menneske. Ifølge Binances sikkerhetssjef Jimmy Su ble en programvareingeniør kontaktet i september gjennom en legitim jobbplattform av noen som utga seg for å være prosjektleder: «A fake HR representative interviewed him by video and shared a social media account with personal photos to build trust». Administrerende direktør Richard Teng beskrev det som en kampanje «built over many months». TRM Labs tilskriver angrepet TraderTraitor, Nord-Koreas fremste hackergruppe: «TRM attributes this attack to TraderTraitor, North Korea’s premier hacking unit». FBI knyttet også angrepet til Nord-Korea.

Mønsteret er ikke nytt. Det er den samme menneskelige inngangen vi har sett i SIM-bytte-angrep mot kryptobrukere og i saker der en enkelt kompromittert laptop felte et multisig-oppsett. Forskjellen er skalaen. Og her er koblingen til broene: de 6,36 milliardene ble ikke liggende på én kjede. De ble umiddelbart spredt over ti. Evnen til å flytte stjålne verdier på tvers av kjeder, raskt, er nettopp det broene og cross-chain-rørene gjør mulig, enten de blir hacket selv eller bare brukt som utgang.

De store bro-hackene, for målestokk

Oktoberbølgens enkeltbeløp er små ved siden av historien. Bro-hack har siden 2021 tappet godt over 2,8 milliarder dollar, og i 2022 alene sto bro-angrep for rundt 2 milliarder dollar over tretten hendelser, nær 69 prosent av alt som ble stjålet det året. Ronin (rundt 625 millioner dollar, fem av ni validator-nøkler) er fortsatt det største bro-hacket som er registrert, mens Liquid (rundt 320 millioner dollar) er det største bro-tapet i 2026. Wormhole mistet rundt 320 millioner dollar på en forfalsket signaturverifisering før Jump erstattet 120.000 ETH; Poly Network tapte over 611 millioner dollar som nesten alt ble returnert av «Mr White Hat»; og Multichain mistet rundt 130 millioner dollar da det viste seg at MPC-nøklene lå hos én person, selskapets savnede toppsjef.

«Tillitsminimert» er ikke «tillitsfritt»

Broer plasseres gjerne på en akse etter hvor mye tillit de krever. I den ene enden står federert multisig (et fast utvalg signaturer), så eksterne attestasjonsnettverk, så optimistiske modeller med en tvistperiode, og i den andre enden lys-klienter og ZK-bevis som erstatter et utvalg mennesker med matematikk. Poenget med å bevege seg mot høyre på aksen er å redusere antallet mennesker du må stole på.

Det slående med 2026 er at hele spekteret tapte penger. Liquid var en federasjon. KelpDAO var et attestasjonsnettverk, riktignok konfigurert med bare én verifikator. zkLink var ZK-enden, den «tryggeste». Og alle tre tapte. Vitalik Buterin advarte allerede i 2022 om at det finnes «fundamental limits to the security of bridges» som hopper mellom «zones of sovereignty», altså mellom kjeder med hver sin konsensus. Poenget hans gjaldt selve brodesignet.

Oktoberbølgen legger til et mer prosaisk poeng. Selv den matematisk tryggeste broen har et lag med helt vanlig kode rundt beviset, og det laget arver alle de vanlige feilene: replay-angrep, cache-forgiftning, manglende adgangskontroll. Å flytte seg mot den «tillitsminimerte» enden fjerner tilliten til et utvalg mennesker, men den flytter tilliten over til utviklerne som skrev meldingskoden. Tilliten forsvinner ikke; den bytter adresse.

Pengesporet: hvor tar milliardene veien?

Tyveriet er bare første akt. Andre akt er å få pengene ut uten å bli fryst eller sporet. Her har bildet endret seg de siste årene: der miksere som Tornado Cash lenge var hovedveien, er broer og cross-chain-tjenester nå den dominerende vaskekanalen, nettopp fordi de lar verdier hoppe mellom kjeder før noen rekker å reagere.

Binance-saken viser begge sider av det løpet. Rundt 2,7 milliarder dollar ble frosset av utstedere og aktører: Tether frøs rundt 1,77 milliarder USDT, Circle rundt 825 millioner USDC, Ripple 40,5 millioner RLUSD, World Liberty Financial 27,8 millioner USD1, og Arbitrums sikkerhetsråd 8.426 ETH pluss 74,6 millioner ARB. Angriperen sitter likevel igjen med rundt 2,4 milliarder dollar i ether og bitcoin som ikke kan fryses sentralt. Det er hele forskjellen mellom en stablecoin (med en utsteder som kan trykke på en bryter) og ekte bitcoin (uten en slik bryter).

Et ferskere, mindre eksempel kom 2. november, da Mercado Bitcoin ble tappet etter at noen fikk tilgang til ett av systemene. Chainalysis anslo tapet til rundt 49 millioner dollar spredt over sytten kjeder, mens børsen selv oppga rundt 38 millioner; rundt 10 til 11 millioner ble frosset med hjelp fra Tether, Circle og Chainalysis, som varslet politiet innen tretti minutter. Mercado Bitcoin lovet å dekke alle kundetap.

Fryseevnen hviler på sentrale ledd: stablecoin-utstedere og børser. Da Initia ble tappet, flagget Bithumb og Upbit INIT som høyrisiko innen få dager. Børsene er blitt et av de viktigste kontrollpunktene etter et hack, en rolle som ligger et godt stykke fra deres opprinnelige forretning med å notere og avnotere tokener. For en angriper er løpet mot klokken: få verdiene gjennom nok kjeder og ut i noe ufrysbart før listene oppdateres.

Bransjens svar: migrasjon, native utstedelse og matematikk

Svaret markedet har valgt, er delvis å flytte verdier til infrastruktur som regnes som sikrere. Gjennom 2026 migrerte rundt 15 milliarder dollar i tokenisert verdi til Chainlinks CCIP, som ved utgangen av tredje kvartal sikret over 85 milliarder dollar i cross-chain-verdi. Blant de store flyttingene: BitGo med over 7,7 milliarder dollar i wrappet bitcoin, Mantle med 2,5 milliarder, KelpDAO med 1,5 milliarder i rsETH, og Kraken, Lombard, Solv og Virtuals med fra 330 millioner til over en milliard hver, ifølge Chainlinks egen oversikt. CCIP bruker minst seksten uavhengige node-operatører per rute pluss et eget risikostyringsnettverk. At nettopp en forvarer som BitGo flytter wrappet bitcoin hit, understreker en utvikling vi har beskrevet før, der forvarere blir infrastruktur i bankklasse.

Den andre bevegelsen er å fjerne honningkrukken helt. Circles CCTP brenner og preger native USDC i stedet for å låse den i et hvelv og utstede en IOU, slik at det ikke finnes en pott å tømme. Og ZK-lys-klienter erstatter validator-utvalg med bevis som kjeden selv kan kontrollere. Begge deler reduserer angrepsflaten reelt.

En siste grunn til at fase tre er bekymringsfull: den er vanskelig å oppdage på forhånd. Revisjoner og automatiske verktøy er finjustert mot kjente sårbarhetsklasser, og en forholdsvis ny primitiv som transient storage har ennå ikke den samme mengden kjente feilmønstre og tommelfingerregler bak seg. En feil som ser triviell ut i en kodegjennomgang, men som ligger i akkurat det laget verktøyene ikke er trent på, er en farlig kombinasjon. Det er billigere å verifisere med matematikk enn med et utvalg mennesker, men regningen for å få den omkringliggende koden riktig, forsvinner ikke.

Men oktoberbølgen er en nyttig kald dusj. zkLink Nova var allerede en ZK-rollup, og brast likevel, fordi feilen ikke lå i ZK-delen, men i meldingskoden rundt. Initia brukte CCTP og LayerZero, ikke til å bli hacket, men til å bygge pengene ut etterpå. Migrasjon og bedre design reduserer angrepsflaten; de fjerner den ikke. Implementeringen må fortsatt være riktig, hver eneste gang, og det er her fase tre biter. Du kan erstatte menneskene med matematikk, men du kan ikke erstatte koden rundt matematikken med ingenting.

Hvem bærer tapet?

Når pengene først er borte, avgjør i praksis fire utfall hvem som til slutt bærer tapet.

Mønsteret er ubehagelig tydelig: de store, synlige ofrene med dyp lomme gjør brukerne hele, mens de små broene uten reserver ikke gjør det. Binance fylte på rundt 98 prosent fra egne midler, og Mercado Bitcoin lovet å dekke alt. For en vanlig token på en liten bro finnes det sjelden en slik bakstopper. Gjenvinning er unntaket, ikke regelen, og den er sterkt korrelert med hvor pinlig tapet er for en aktør med penger.

Finanstilsynet, MiCA og DORA: regelverket møter rørleggerarbeidet

I Norge fører Finanstilsynet tilsyn med tilbydere av kryptoeiendelstjenester (CASP) under MiCA, som er innlemmet i EØS-avtalen. Den som vil tilby handel, veksling eller oppbevaring av kryptoeiendeler i Norge, må ha tillatelse under MiCA artikkel 63 eller melde fra under artikkel 60, og overgangsordningen for uregistrerte aktører løp ut 1. juli 2026. Regelverket når altså tjenestetilbyderne: børser, forvarere, utstedere. En autonom bro som kjører uten operatør etter at den er satt ut, er sjelden en CASP i seg selv, og det betyr at tilsynet må gripe inn mot leddene rundt broen, ikke mot protokollen. Det er en strukturell grense: når ingen eier broen, er den vanskelig å regulere i etterkant.

For de leddene som faktisk er regulert, treffer to regelverk oktoberbølgen presist. MiCA artikkel 75 legger et ansvar på forvarere for eiendelene de holder på vegne av kunder. Og fra 1. september 2026 erstattet EU-forordningen DORA den norske IKT-forskriften for store deler av finanssektoren, slik Finanstilsynet har varslet. DORA handler om nøyaktig det oktoberbølgen og Binance-ranet avdekket: styring av IKT-risiko, rapportering av IKT-hendelser, testing av digital motstandsdyktighet, og ikke minst styring av tredjeparts-IKT-risiko. Et kompromittert utviklermiljø, en signeringsinfrastruktur som kan kapres, et off-chain-ledd som svikter, det er lærebokeksempler på den typen risiko DORA skal tvinge frem rutiner mot.

På hvitvaskingssiden gjelder EUs reiseregel (Transfer of Funds-forordningen) for hver overføring, uansett beløp. Og Tornado Cash-saken minner om at kode kan avsanksjoneres mens utvikleren likevel kan straffeforfølges: Roman Storm ble i august 2025 dømt for å ha drevet pengeoverføring uten lisens, mens juryen ikke ble enig om hvitvaskings- og sanksjonspunktene, som skal opp til ny behandling i april 2027. For norske brukere som faktisk taper krypto i et hack, er hovedregelen at Skatteetaten behandler kryptoeiendeler som formuesobjekter, og at både tap og eventuell senere gjenvinning må kunne dokumenteres.

Hva du selv kan gjøre

For en vanlig bruker er ikke lærdommen fra fjerde kvartal å unngå kryptobroer helt, men å redusere eksponeringen og stille de riktige spørsmålene.

• Spør hvem som verifiserer. En bro med ett enkelt verifiseringsledd (én DVN, én relay, én federasjon) har ett enkelt feilpunkt. Flere uavhengige ledd er bedre, slik KelpDAO-saken viste med sin ene verifikator.
• Foretrekk native utstedelse der det finnes. Native USDC via CCTP har ingen pott å tømme; et wrappet IOU har det.
• Ikke la store verdier bli liggende på en bro. En bro er et transittledd, ikke en lommebok. Flytt verdiene videre til egen forvaring så snart overføringen er bekreftet.
• Vurder om du trenger broen i det hele tatt. En sentralisert børs eller en intents-basert løsning kan nå det samme målet uten en stående honningkrukke.
• Les godkjenninger (approvals) før du signerer. Mange tap skjer ikke i broen, men i en ondsinnet token-godkjenning brukeren selv signerer. Trekk tilbake gamle godkjenninger jevnlig.
• Følg med etter et hack. Blir en bro du bruker stanset, flytt det du kan, og følg om børser og stablecoin-utstedere begynner å fryse adresser.

Frequently Asked Questions

Var zkLink Nova-hacket en feil i ZK-beviset?

Nei. ZK-beviset som sikrer L2-tilstanden, ble aldri lurt. Feilen lå i en L1-kontrakt (Arbitrator) som gjenbrukte en meldingshash i transient storage (EIP-1153) uten å rydde den vekk, slik at en allerede verifisert hash kunne spilles av på nytt i samme transaksjon. Det var en alminnelig programmeringsfeil i koden rundt beviset, ikke i kryptografien.

Var Binance-ranet på 6,36 milliarder dollar et bro-hack?

Nei. Det var en kompromittering av Binances signeringsinfrastruktur, der en EIP-7702-delegasjon gjorde en varmlommebok om til en sweeper. Men det er relevant for broer fordi de stjålne verdiene umiddelbart ble spredt over ti blokkjeder, nettopp den cross-chain-bevegelsen broer og cross-chain-tjenester muliggjør.

Hvorfor brister broer fortsatt når designet er blitt bedre?

Fordi de fleste tapene i 2026 ikke skyldes selve brodesignet, men lagene rundt: stjålne nøkler, forfalskede meldinger, eller feil i den vanlige koden som verifiserer og frakter meldinger. TRM Labs fant at kompromittert infrastruktur sto for rundt 15 prosent av hendelsene, men 76 prosent av verdiene i første halvår 2026.

Får jeg pengene tilbake hvis en bro jeg bruker blir hacket?

Det kommer an på hvem som står bak. Store aktører med dyp lomme (Binance fylte på rundt 98 prosent, Mercado Bitcoin lovet å dekke alt) eller koalisjoner som KelpDAO gjør ofte brukerne hele. En liten bro uten reserver gjør det sjelden. Gjenvinning er unntaket, ikke regelen.

Regulerer Finanstilsynet kryptobroer?

Finanstilsynet fører tilsyn med tjenestetilbydere (CASP) under MiCA, innlemmet i EØS-avtalen, ikke autonome protokoller uten operatør. Fra 1. september 2026 stiller DORA dessuten krav til IKT-risiko og tredjeparts-IKT-risiko for regulerte finansaktører, krav som treffer nettopp den typen infrastruktur-svikt oktoberbølgen avdekket.

Av Anneke de Vries, seniorredaktør i HOGE Wire med ansvar for sikkerhet og exploits.