Etter styringsangrepet: hvem betaler, og får du pengene tilbake?

Den 23. august 2026 tok det noen minutter. En angriper som hadde brukt rundt 9.000 kroner (om lag 951 dollar) på å kjøpe stemmerett, presset gjennom et forslag som fjernet forsinkelsen i styringen til utlånsprotokollen Term Finance, og tømte hvelvene for verdier verdt rundt 79 millioner kroner (8,5 millioner dollar). To uker senere er saken ikke over. Den har bare flyttet seg fra selve angrepet til oppgjøret.

Term Labs fikk tilbake låneposisjonene sine innen 25. august, men de rundt 2.843 ETH og 1,68 millioner USDC som forsvant, er fortsatt borte, på vei gjennom en kryptomikser mens selskapet samarbeider med politi og etterforskere. For hver overskrift om et styringsangrep som tømmer en kasse, finnes det et etterspill nesten ingen skriver om: får noen pengene tilbake, hvem har skylden, og er det i det hele tatt en forbrytelse? Dette er en gjennomgang av det som skjer etter at avstemningen har vunnet.

Der overskriftene slutter

Et styringsangrep bryter ikke kode. Det bruker reglene slik de er skrevet. Noen skaffer seg nok stemmerett (kjøper tokens, låner dem via et flash loan, eller utnytter at svært få faktisk eier eller stemmer), vedtar et forslag som sender kassen til sin egen adresse, og hvert steg er en gyldig transaksjon på kjeden. Det er forsiden av saken. Baksiden, etterspillet, er en helt annen maskin, og det er den delen som avgjør om ofrene mister alt.

Tre spørsmål definerer etterspillet. Det første er gjenvinning: får du pengene tilbake? Det andre er ansvar: hvem kan holdes til ansvar når det ikke finnes noe styre, ingen daglig leder og kanskje ingen juridisk enhet i det hele tatt? Det tredje er strafferett: er dette i det hele tatt ulovlig? Fram til nylig var dette hypotetiske spørsmål, fordi angrepene var sjeldne. I 2026 sluttet de å være sjeldne, og da ble etterspillet et problem alle på kjeden må forholde seg til.

Sommeren da styringsangrep ble rutine

Sikkerhetsselskapet Blockaid talte minst sju styringsovertakelser mellom 9. juni og 6. august 2026, med rundt 205 millioner kroner (22 millioner dollar) tappet på tvers av Ethereum, Solana og Base. Term Finance kom 23. august, altså etter at den perioden var talt opp, som en åttende sak i rekken. Mønsteret er ikke lenger en enkeltstående ulykke. Det er en gjentakende forretningsmodell, og det betyr at oppgjøret i etterkant er et løpende problem, ikke en engangshendelse.

BonkDAO var den største enkeltsaken i bølgen: en angriper brukte rundt 41 millioner kroner på å presse gjennom et forslag som tappet cirka 186 millioner kroner fra kassen, uten at noen reell terskel stoppet det. Fellesnevneren i hele tabellen er enkel: stemmene var billige, og kassen var full.

Regnestykket: 9.000 kroner inn, 79 millioner ut

For å forstå hvorfor oppgjøret er så skjevt, må man se angriperens regneark. Risikokapitalselskapet a16z beskrev logikken i en mye sitert analyse: gevinsten er lik verdien av angrepet, minus kostnaden ved å skaffe stemmerett, minus kostnaden ved å utføre det. Når stemmene er billige og kassen er full, er regnestykket vilt positivt. Term er skoleeksempelet: rundt 9.000 kroner inn, 79 millioner ut.

Denne asymmetrien er selve grunnen til at etterspillet nesten ikke betyr noe for insentivet. Selv om ofrene skulle klare å hente inn en brøkdel, ligger angriperen fortsatt langt i pluss. Og selv om det er en liten sjanse for å bli tatt, er den forventede verdien positiv så lenge gevinsten er stor nok. At stemmene er billige, henger sammen med at eierskapet er konsentrert: en analyse fra Chainalysis fant at under 1 prosent av innehaverne kontrollerer rundt 90 prosent av stemmeretten i store DAO-er, slik at den som vil, kan kjøpe seg til en avgjørende andel i et tynt marked.

Modellen er ikke ny. Allerede i 2022 lånte en angriper over ni milliarder kroner via et flash loan for å tømme Beanstalk for 182 millioner dollar (rundt 1,7 milliarder kroner) på noen sekunder. Det som er nytt i 2026, er at det samme har blitt billig og rutinemessig. a16z peker også på et dypere problem: markedet kan ikke se forskjell på en angriper som samler tokens, og en helt vanlig kjøper, så oppkjøpet lar seg ikke stoppe på forhånd.

Term Finance: obduksjonen som fortsatt pågår

Term Finance er den ferskeste testen på hva et oppgjør faktisk gir. Vi gikk gjennom selve angrepet steg for steg da det skjedde; her handler det om det som kom etterpå. Det gode først: Term Labs klarte å hente tilbake alle fastrenteposisjonene som lå i de rammede hvelvene, med den siste flyttet klokka 14.52 UTC den 25. august, og stengte Meta-hvelvene og de berørte strategiene mens uttak ble holdt åpne.

Det dårlige: de likvide midlene er borte. Rundt 2.843 ETH (om lag 63 millioner kroner) og 1,68 millioner USDC, vekslet til DAI, ble tappet og er ikke hentet tilbake. Skillet er verdt å merke seg. En rask og kompetent respons kan redde posisjoner som ennå ikke er rørt, og den kan stanse videre skade, men likvide verdier som allerede er sendt ut av en adresse, er nesten alltid tapt. Term opplyser at selskapet samarbeider med politi og sikkerhetsselskaper for å identifisere de ansvarlige, og har gitt fra seg informasjon til etterforskningen. Angriperen har så langt ikke levert tilbake noe.

Verdt å understreke: koden ble ikke hacket. Term brukte velprøvd infrastruktur fra Yearn V3, men hadde et eget styringslag oppå, og det var stemmemekanikken, ikke en feil i kontrakten, som ga etter. Selv for et velfinansiert team som reagerte raskt, ble resultatet delvis gjenvinning og et langt, usikkert sporingsarbeid. Det er den realistiske toppscoren, ikke unntaket.

Uigjenkallelig, med et stort forbehold: gjenvinningsspillet

«Uigjenkallelig» er halvsant. Transaksjoner på kjeden kan ikke rulles tilbake, men det finnes likevel flere veier til å hente inn noe, og de svikter av ulike grunner. Den første er å stanse protokollen: fryse eller stenge det som ennå ikke er tappet, slik Term gjorde med hvelvene. Det hjelper bare for restene, ikke for det som alt er sendt ut.

Den andre veien er forhandling, ofte i form av en whitehat-dusør: tilby angriperen å beholde 10 til 20 prosent mot å returnere resten. Det er en overraskende vanlig utgang, og hvem som avgjør en slik utbetaling, har vi sett nærmere på før, men det forutsetter at angriperen vil unngå oppmerksomhet eller slippe billig unna med å hvitvaske. Term sin angriper ignorerte den døra og gikk rett til en mikser.

Den tredje er å fryse stablecoins. Sentraliserte utstedere som Circle (USDC) og Tether kan svarteliste verdier på en bestemt adresse. Nettopp derfor vekslet Term-angriperen USDC til DAI, en desentralisert stablecoin ingen enkelt part kan fryse. Den fjerde er børssamarbeid: hvis midlene når en sentralisert børs, kan innskudd fryses. Ethereum-medgründer Vitalik Buterin har beskrevet hvorfor forsinkelser sjelden er nok i seg selv: «timelocks are more like a paywall on a newspaper website than they are like a lock and key». En forsinkelse, eller et vindu for å hente inn midler, hjelper bare hvis noen følger med og har makt til å handle i tide.

Å følge pengene inn i mikseren

En blokkjede er en permanent, offentlig hovedbok, så sporet ligger der for alle å se. Problemet er at en mikser som Tornado Cash bryter den enkle koblingen mellom innskudd og uttak, og Term-angriperen startet nettopp med å så to operatørlommebøker gjennom en slik mikser. Sporing er likevel ikke håpløst: tidsanalyse, korrelasjon av beløp, og det øyeblikket midlene til slutt skal veksles til vanlige penger, der KYC slår inn, kan avsløre en del. Kryptoforensikken bak denne typen obduksjon er blitt et fag i seg selv.

Men attribusjon er ikke det samme som gjenvinning. Å vite hvem, eller å vite hvilken klynge av adresser som henger sammen, betyr lite hvis personen sitter i en jurisdiksjon som ikke samarbeider, eller hvis midlene allerede er vasket og spredt. Det er her de fleste sakene stopper opp: sporet er varmt, men hånden når ikke fram. Etterforskning gir ofte et navn, sjelden pengene.

Er det egentlig en forbrytelse? Mango-dommen henger over alt

Her blir det virkelig komplisert. Forsvaret angriperne lener seg på, er at «code is law»: hvert steg var en gyldig, tillatelsesfri transaksjon. Den saken som henger over alt, er Mango Markets. I oktober 2022 manipulerte Avraham Eisenberg protokollen og tok ut rundt 110 millioner dollar (om lag 1 milliard kroner). Han ble dømt i 2024, men i mai 2025 opphevet dommer Arun Subramanian domfellelsene for svindel og markedsmanipulasjon.

Begrunnelsen er det som gjør saken så betydningsfull: retten pekte blant annet på at Mango var en tillatelsesfri og selvutførende protokoll, slik at det å bruke den etter sin egen konstruksjon ikke uten videre passer inn i en tradisjonell svindelteori, og at saken uansett var reist på feil verneting. Den nedslående konsekvensen for ofre er tydelig: hvis det å kjøpe tokens og stemme er lovlig, er grensen til «tyveri» juridisk uskarp, og nettopp derfor er strafferettslig forfølgelse et svakt kort. Hver ny sak lever i skyggen av at den mest kjente domfellelsen ble revet ned igjen.

Hvem saksøker du? Når DAO-en er «personen»

Anta at du vil gå den sivile veien og saksøke. Da dukker et grunnleggende problem opp: hvem er saksøkt? En DAO har ofte ingen juridisk enhet, ingen postadresse, ingen styremedlemmer å stevne. Det nærmeste vi har til en rettesnor, er Ooki DAO-saken. I 2023 fikk den amerikanske tilsynsmyndigheten CFTC en uteblivelsesdom på 643.542 dollar (rundt 6 millioner kroner), der retten slo fast at en DAO kan regnes som en «unincorporated association» og en «person» i lovens forstand.

Det er et tveegget sverd. På den ene siden sliter ofre med å finne en saksøkbar motpart når det ikke finnes noen enhet. På den andre siden kan token-holdere som stemmer, i verste fall trekkes inn som medansvarlige medlemmer. Strukturen som lovet at ingen enkelt part har kontroll, betyr også at ingen enkelt part har ansvar, helt til en domstol bestemmer at alle sammen har det.

Juridiske innpakninger: å gi en DAO en adresse

Bransjens svar på ansvarsvakuumet er juridiske innpakninger. Wyoming innførte i 2024 en egen selskapsform for DAO-er kalt DUNA, og Marshalløyene tilbyr en DAO LLC. Poenget er å gi kollektivet en juridisk person: begrenset ansvar for medlemmene, en enhet som kan saksøkes og forsikres, og en klar skatteposisjon. Miles Jennings i a16z omtalte Wyoming-strukturen som et gjennombrudd for feltet.

Haken er at de aller fleste DAO-er fortsatt ikke har noen innpakning. For dem står ansvarsvakuumet ved lag. En innpakning hjelper begge veier, både offeret som får noen å saksøke, og medlemmet som får et skjold mot personlig ansvar, men det er en retning bransjen beveger seg i, ikke en tilstand den har nådd. Inntil da er den vanligste rettslige adressen etter et styringsangrep ingen adresse i det hele tatt.

Der en norsk investor faktisk står

For en norsk sparer er det nøkterne bildet dette: Finanstilsynet fører tilsyn med tilbydere av kryptoeiendelstjenester (CASP-er) under kryptoeiendelsloven, som gjelder i Norge fra 1. juli 2025 gjennom EØS-avtalen. Tilsynet er rettet mot tilbydere og utstedere, ikke mot selve protokollen eller DAO-en. Har en DAO uten et selskap bak seg tømt seg selv, faller den utenfor. Børsen du bruker (en CASP med tillatelse) har plikter, men koden som stemte seg selv tom, har ingen.

Strafferettslig kan alminnelige regler om bedrageri og vinningskriminalitet ramme en gjerningsperson, men den praktiske veggen er den samme som overalt ellers: jurisdiksjon over en anonym angriper i utlandet. Skattemessig regnes kryptoverdier som et formuesobjekt, og et realisert tap er fradragsberettiget hvis det kan dokumenteres. Et dokumentert og endelig tap etter svindel kan på visse vilkår gi fradrag. Det sier noe om hvor svakt oppgjøret er, at den mest realistiske «kompensasjonen» for mange norske ofre kan være et skattefradrag, ikke gjenvinning av selve verdiene.

Forsikring, backstops og hvem som tar regningen

Så hvem ender opp med å ta tapet? Grovt sett tre utfall. Det første er at protokollen selv gjør brukerne hele igjen, av egen kasse eller et forsikringsfond, som regel drevet av hensyn til omdømmet. Det forutsetter at protokollen er godt nok kapitalisert, og for de fleste mindre prosjekter er den ikke det. Term har stengt de rammede hvelvene og holdt uttak åpne mens sporingen pågår, men om restene skal dekkes, er foreløpig et åpent spørsmål.

Det andre utfallet er dekning gjennom egne DeFi-forsikringsprodukter, men her er styringsangrep en gråsone: mange ordninger er skreddersydd for feil i smartkontrakter, og et angrep der koden virket akkurat som den skulle, faller ikke alltid innenfor. Det tredje, og vanligste, er at brukeren tar tapet selv. I motsetning til bankinnskudd finnes det ingen innskuddsgaranti her. Realiteten er at ofre blir gjort hele igjen bare hvis protokollen velger det, og bare de mest solide har råd til å velge det.

Hva som faktisk skremmer en angriper, og hvor oppgjøret er på vei

Når både gjenvinning og strafferett er svakt, må avskrekkingen komme et annet sted fra: å gjøre angrepet ulønnsomt på forhånd. Det betyr å snu regnestykket ved å gjøre stemmene dyre og angrepsflaten liten, altså selve forsvaret vi gikk gjennom nylig. Men noen deler av etterspillet begynner faktisk å bite. Sanntidsovervåking er den viktigste: da Binance sitt sikkerhetsteam i august 2026 flagget et ondsinnet forslag mot en kasse verdt rundt 11 millioner kroner (1,2 millioner dollar) under 48 timer før utførelse, og koordinerte innskuddsfrys med andre børser, ble angrepet stoppet før det skjedde. Blockaids egen liste over tiltak peker samme vei: overvåk konsentrasjon, hev terskler, og skjerm kasse og oppgradering fra ett enkelt vedtak.

Under det hele ligger en strukturell tvil om selve modellen. Ali Yahya, partner i a16z, oppsummerte det slik overfor Fortune: «We spent the last 10 years rediscovering the hard way that direct democracy is a bad idea». Token-vektet stemmegivning binder sammen penger og makt på en måte markedet alltid kan skille fra hverandre igjen, og derfor fortsetter lappeløsningene å tape. For en investor er konklusjonen praktisk: siden oppgjøret i etterkant er svakt, er den mest pålitelige beskyttelsen å ikke være eksponert. Før du setter penger inn i en protokoll styrt av et token, sjekk styringsflaten på samme måte som du ser etter faresignalene i en rug pull: finnes en reell tidslås med noen som kan legge ned veto, hvor konsentrert er token-fordelingen, og kan ett enkelt vedtak røre kassen, prege nye tokens eller oppgradere kontrakten?

Ofte stilte spørsmål

Får jeg pengene tilbake etter et styringsangrep?

Sjelden fullt ut, og ofte ikke i det hele tatt. En protokoll kan stanse videre skade og noen ganger redde posisjoner som ikke er tappet, slik Term Finance fikk tilbake låneposisjonene sine, men likvide midler som alt er sendt ut, er nesten alltid borte. Beste sjanse er en whitehat-dusør der angriperen returnerer mesteparten mot å beholde en andel, men det forutsetter at angriperen vil samarbeide.

Er et styringsangrep ulovlig?

Det er juridisk uklart. Hvert steg, å kjøpe tokens, å stemme og å utføre et vedtatt forslag, er en gyldig transaksjon. I Mango Markets-saken opphevet en amerikansk dommer i mai 2025 domfellelsene mot Avraham Eisenberg, blant annet fordi protokollen var tillatelsesfri og selvutførende. Grensen mellom lovlig bruk og tyveri er derfor ikke avklart.

Hvem er ansvarlig når en DAO tømmer seg selv?

Ofte ingen med en klar adresse. Mange DAO-er har ingen juridisk enhet å saksøke. Ooki-saken viste at en DAO likevel kan regnes som en «person», og at token-holderne kan bli medansvarlige. Juridiske innpakninger som Wyomings DUNA prøver å gi DAO-er en saksøkbar enhet, men de fleste har det ikke.

Kan Finanstilsynet hjelpe meg som norsk investor?

Bare indirekte. Finanstilsynet fører tilsyn med tilbydere av kryptoeiendelstjenester under kryptoeiendelsloven, som gjelder i Norge fra 1. juli 2025, ikke med selve protokollen eller DAO-en. Har en DAO uten selskap bak seg tømt seg selv, faller den utenfor. Skatteetaten kan på visse vilkår gi fradrag for et dokumentert og endelig tap.

Hvordan beskytter jeg meg mot styringsangrep?

Sjekk styringsflaten før du setter inn penger: finnes en reell tidslås med noen som kan legge ned veto, hvor konsentrert er token-fordelingen, og kan ett enkelt vedtak røre kassen, prege nye tokens eller oppgradere kontrakten? Siden oppgjøret i etterkant er svakt, er den mest pålitelige beskyttelsen å unngå eksponering mot dårlig styrte protokoller i utgangspunktet.

Anneke de Vries dekker sikkerhet og exploits for HOGE Wire.