Orakelet som aldri fantes: Papertrade og 1000x giring i 2026

Den 10. oktober 2026, bare timer etter at den syntetiske handelsplattformen Papertrade gikk live på HyperEVM, gjorde en enkelt lommebok noe som ser ut som en tabbe helt til du regner på det. I løpet av vel ett minutt flyttet den ETH-prisen på Hyperliquid med noen få dollar, fram og tilbake, og gikk deretter angivelig fra Papertrade med rundt 1,28 millioner dollar, i underkant av tolv millioner kroner. Prisbevegelsen som utløste gevinsten var på 0,1 til 0,2 prosent.

Det er den detaljen som gjør saken interessant. I de fleste orakel-angrep vi har dekket det siste året, pumpes et tynt token hundre eller tusen ganger i verdi før det brukes som oppblåst sikkerhet i en låneprotokoll. Her skjedde nærmest det motsatte: målet var ETH på Hyperliquid, et av de dypeste markedene i hele kryptosektoren, som ingen enkelt aktør kan dytte 100 ganger opp. Likevel holdt en bevegelse på en brøkdel av en prosent. Forklaringen ligger i to ord: referansepris og giring.

Papertrade hadde strengt tatt ikke noe prisorakel i vanlig forstand. Plattformen leste midtpunktet mellom beste kjøps- og salgsordre (BBO) på Hyperliquid og brukte tallet som fasit når posisjoner skulle gjøres opp mot sin egen likviditetspool. Når en plattform tilbyr opptil 1000 ganger giring og samtidig henter referanseprisen fra ett enkelt eksternt sted, trenger ikke angriperen lenger et illikvid marked. Giringen er forsterkeren. Denne artikkelen tar for seg hvordan angrepet virket, hvorfor det er en ny vri på en gammel feil, og hva det betyr for norske brukere som handler giret krypto utenfor både MiCA og CFD-regelverket.

Hva som faktisk skjedde 10. oktober

Papertrade er en syntetisk perp-plattform. I stedet for en tradisjonell ordrebok med motparter tar brukerne posisjoner mot en felles likviditetspool i USDC, og gevinst og tap gjøres opp mot et referansetall som plattformen henter eksternt. Ved lanseringen holdt denne poolen rundt fem millioner dollar, omtrent 47 millioner kroner, og plattformen reklamerte med giring på opptil 1000x, ifølge den første gjennomgangen hos FinanceFeeds.

Kjedeanalytikere beskriver at lommeboken 0x2025…840e gjorde følgende mellom klokken 18.01 og 18.02 amerikansk østkysttid: den omsatte ETH for rundt 231 millioner dollar på Hyperliquid, kjøpte omtrent 6 060 ETH og dyttet prisen opp rundt tre dollar, for deretter å selge rundt 5 210 ETH og dytte den ned igjen rundt tre og en halv dollar. Samtidig holdt lommeboken langt større girete posisjoner på Papertrade, som ble gjort opp mot nettopp den prisen den selv var med på å flytte. Nettoresultatet var rundt 1,28 millioner dollar i gevinst på Papertrade, mot omtrent 52 000 dollar i handelsgebyrer på Hyperliquid.

Det er verdt å understreke at tallene er rapporterte, ikke uavhengig bekreftet. I sin gjennomgang skrev crypto.news at verken den påståtte manipulasjonen eller eventuelle tap var uavhengig verifisert, og at de tilgjengelige rapportene fra 11. oktober ikke inneholdt en kontrollert vurdering av berørte posisjoner. Den usikkerheten er ikke en fotnote. Den er en del av poenget, og vi kommer tilbake til hvorfor når vi ser på Mango-saken lenger ned.

Et orakel som egentlig ikke var et orakel

Et prisorakel er mekanismen som forteller en smartkontrakt hva noe er verdt. I de mest robuste variantene settes prisen sammen fra mange kilder: Chainlink bruker et desentralisert nettverk av operatører som melder inn pris og tar medianen, mens Pyth henter førstehånds data fra børser og handelshus og leverer den med et konfidensintervall. Poenget med begge er at ingen enkelt aktør skal kunne diktere tallet alene.

Papertrade gjorde noe langt enklere. Plattformen leste ett tall fra ett sted: midtpunktet mellom beste kjøps- og salgsordre på Hyperliquid. Det er et helt rimelig valg for en rask perp-plattform, fordi BBO-midtpunktet er den mest likvide og minst forsinkede prisen du finner. Problemet oppstår når det samme tallet både bestemmer når posisjoner tjener penger og når de likvideres, og når tallet kommer fra et marked der den som holder posisjonen også kan handle. Da er referanseprisen ikke en uavhengig fasit lenger. Den er en knapp angriperen kan skru på.

Dette mønsteret er ikke nytt i seg selv. Vi har sett det samme problemet beskrevet i andre markeder, for eksempel da gulvprisen på en NFT-samling ble brukt som sikkerhet for lån: en pris som fungerer helt greit i det daglige, blir en sårbarhet i det øyeblikket noen får både grunn og mulighet til å flytte den. Den samme logikken, der et bekvemt referansetall gjøres om til et angrepsmål, har vi gått gjennom i saken om gulvprisen som orakel på Tensor og NFT-lånene på Solana. Forskjellen i Papertrade er at referansen ikke var en treg gulvpris, men det mest likvide tallet i markedet, og at angrepet likevel lot seg gjennomføre.

Da giring erstattet tynn likviditet

Her ligger den egentlige nyheten i saken. De klassiske orakel-angrepene bygger alle på tynn likviditet. Fordi det er billig å flytte prisen på et token som nesten ingen handler, kan angriperen med et flash-lån presse et illikvid token hundre ganger opp, bruke det som oppblåst sikkerhet, og låne ut hele kassen i protokollen. Flash-lånet er forsterkeren, og tynn likviditet er forutsetningen.

ETH på Hyperliquid er det stikk motsatte av et tynt marked. Du kan ikke pumpe det 100 ganger; du kan knapt flytte det noen få dollar uten å legge igjen betydelig volum, akkurat som lommeboken måtte omsette for rundt 231 millioner dollar for å bevege prisen et par tideler av en prosent. I et vanlig låneoppsett ville det vært fullstendig poengløst. Men Papertrade tilbød opptil 1000x giring, og det endrer regnestykket helt.

I årevis har bransjens tommelfingerregel vært at dype, likvide markeder er trygge å bruke som prisgrunnlag, nettopp fordi de er så kostbare å flytte. Den regelen holder så lenge giringen er moderat. Papertrade viser hvor den bryter sammen: når giringen er ekstrem, trenger ikke markedet å være tynt for å være sårbart, det holder at prisen kan flyttes mer enn den knøttlille likvideringsbufferen. Et dypt marked som bare lar seg dytte 0,2 prosent er fortsatt altfor mye når bufferen er 0,1 prosent. Dyp likviditet beskytter altså ikke lenger når giringen spiser opp marginen for feilbevegelser.

Ved svært høy giring trenger ikke prisen å bevege seg mye for at posisjonen skal gå kraftig i pluss eller bli likvidert. Giringen gjør at en mikroskopisk bevegelse i referanseprisen slår ut som en stor bevegelse i egenkapitalen bak posisjonen. Angriperen bytter altså ut den ene forutsetningen (tynn likviditet) med en annen (ekstrem giring), og ender opp med samme resultat: en liten, kontrollerbar prisendring omsatt til stor gevinst. Det er derfor vi kaller dette en ny vri på en gammel feil, ikke en helt ny feil.

Regnestykket bak 1000x

Giring på 1000x betyr at du kontrollerer en posisjon som er tusen ganger større enn egenkapitalen du har stilt som margin. Setter du inn 1 000 dollar, styrer du en posisjon på 1 million dollar. Marginen tilsvarer da 0,1 prosent av posisjonen, og det er hele poenget: en prisbevegelse på 0,1 prosent i din favør dobler i prinsippet egenkapitalen, mens en bevegelse på 0,1 prosent i feil retning i prinsippet tørker den ut.

Et tenkt eksempel gjør mekanikken tydelig. Si at en aktør stiller 100 000 dollar i margin og tar full giring på 1000x. Da styrer posisjonen en nominell verdi på 100 millioner dollar. En bevegelse på 0,1 prosent av den nominelle verdien er 100 000 dollar, altså like mye som hele marginen. Jo større den nominelle posisjonen er, desto mer er hver eneste tidel av en prosent verdt i kroner og øre. Angriperens oppgave blir dermed ikke å flytte prisen mye, men å holde en stor nok posisjon til at en bitteliten, selvpåført bevegelse dekker både gevinsten og det det koster å flytte markedet.

Likvideringsbufferen ved 1000x ligger altså et sted rundt 0,05 til 0,1 prosent. Det er mindre enn spreaden på mange mindre likvide par, og godt innenfor det en stor aktør kan bevege et dypt marked med hvis den aksepterer å betale for det i volum og gebyrer. Når referanseprisen som avgjør gevinst, tap og likvidering er den samme prisen angriperen kan dytte et par tideler av en prosent, er ikke lenger spørsmålet om prisen kan flyttes nok. Spørsmålet er bare om den nominelle posisjonen er stor nok til at den lille bevegelsen blir verdt bryet. I Papertrade var svaret ja, fordi eksponeringsgrensene ved lansering var satt romslig.

Dette er den mekaniske kjernen, og den er verdt å feste seg ved: giring og referansepris er to sider av samme sak. En plattform kan ha en helt korrekt pris og likevel være knekkbar, dersom giringen er høy nok til at «korrekt nok for spothandel» ikke er «korrekt nok for oppgjør av en posisjon på hundrevis av millioner».

Den klassiske oppskriften, for kontrast

For å se hvor Papertrade skiller seg ut, er det nyttig å ha den klassiske oppskriften frisk i minne. Det første flash-lånsdrevne orakel-angrepet rammet bZx i februar 2020, med et tap på rundt 350 000 dollar, da ETH ble pumpet på et tynt marked. Samme høst tappet et angrep Harvest Finance for rundt 24 millioner dollar ved å skjevstille en Curve-pool protokollen brukte til prising.

Det mest omtalte tilfellet er fortsatt Mango Markets i oktober 2022, der Avraham Eisenberg presset MNGO-perpen kraftig opp og lånte ut godt over 100 millioner dollar mot den oppblåste sikkerheten. Mønsteret gjentar seg i nyere saker: Polter Finance på Fantom tapte rundt 12 millioner dollar i november 2024 da BOO-prisen ble hentet fra en tynn SpookySwap-pool, slik Halborn dokumenterte. UwU Lend tapte rundt 19 millioner dollar i juni 2024. Nostra på Starknet tapte rundt 3,5 millioner dollar i september 2026 etter at NSTR ble presset rundt 8 000 ganger opp, ifølge Shattered. Og Tectonic på Cronos tapte rundt 75 millioner dollar i august 2026 da det tynne tokenet TONIC ble pumpet nesten 100 ganger på drøye tjue minutter.

Felles for dem alle er at sikkerheten var et illikvid token hvis pris lot seg flytte. Det samme gjelder når ekte verdier legges inn som pant i protokoller, der prisen på et underliggende objekt plutselig blir en kritisk variabel; vi har sett det i gjennomgangen av RWA-NFT-ene bak privat kreditt, der verdsettelsen av pantet avgjør hvor mye som kan lånes. Papertrade bryter mønsteret: her var det ikke pantet som var tynt, men giringen som var høy, og referansen som var sårbar.

«Orakelet tok ikke feil»

Da Tectonic ble tappet for 75 millioner dollar i august, kom en av de mest presise kommentarene fra RedStone-medgrunnlegger Marcin Kazmierczak. Til crypto.news sa han: «Orakelet tok ikke feil. Det rapporterte prisen på TONIC i den poolen det leste fra, i det øyeblikket, helt korrekt.» Poenget hans var at å rapportere en pris og å validere at en pris er trygg å låne mot, er to forskjellige jobber.

Den observasjonen treffer Papertrade enda hardere, fordi her var det ikke engang et separat orakel å skylde på. Midtpunktet av Hyperliquids BBO var en helt korrekt pris på ETH i hvert øyeblikk. Feilen lå ikke i prisen, men i å behandle en umiddelbar markedspris fra ett sted som en trygg fasit for oppgjør av girete posisjoner på hundrevis av millioner. En pris kan være sann og samtidig farlig å stole blindt på. OWASP fører da også prisorakel-manipulasjon på sin liste over de alvorligste smartkontraktsfeilene, SC03:2026, nettopp fordi feilen sjelden ligger i koden som regner, men i antakelsen om at tallet den mates med er til å stole på.

Dette er grunnen til at et angrep som dette kan skje selv på en plattform som har bestått en teknisk revisjon. Koden gjorde akkurat det den var fortalt. CertiK-medgrunnlegger Ronghui Gu har formulert det tilsvarende om en annen klasse hendelser: «En protokoll kan bestå en feilfri kodrevisjon og likevel tape millioner på grunn av en kompromittert nøkkel.» Angrepsflaten har flyttet seg, som sikkerhetsmiljøet CredShields har uttrykt det til crypto.news, oppover i stabelen: til styring, til signaturnøkler, og til de økonomiske antakelsene de som bygger protokollene legger inn.

Manipulasjon eller strategi?

Her blir Papertrade-saken virkelig vrien, og det er derfor usikkerheten rundt tallene er så sentral. Papertrade selv omtaler hendelsen som manipulasjonsforsøk mot sin BBO-referanse, og har skyldt på eksponeringsgrenser som ved lansering var satt «anomalt romslig» for å slippe til aktivitet. Samtidig har crypto.news påpekt at en handelsmann kjent som Rune viste til at plattformens egen dokumentasjon faktisk beskrev risikoen. Og ingenting av tapet er uavhengig verifisert.

Det er lett å se hvorfor dette skaper uenighet. Fra ett ståsted er det åpenbar manipulasjon: en aktør beveger en referansepris kunstig for å tjene på posisjoner som gjøres opp mot den. Fra et annet ståsted er det bare aggressiv handel på en plattform som selv valgte å lese en ekstern pris, selv valgte å tilby 1000x, og selv beskrev faren i dokumentasjonen. Grensen mellom et angrep og en lovlig, om enn kynisk, strategi er uklar når reglene for hva som er tillatt aldri er skrevet ned. Den samme tvetydigheten har vi sett i debatten om kunstig oppblåst aktivitet, for eksempel i spørsmålet om hvor ekte Tensors volum er og hva som er vaskehandel på Solana: det som ser ut som manipulasjon for én, er markedsføring eller strategi for en annen, helt til noen setter en regel.

Mango-presedensen: når tapping av DeFi ikke er en forbrytelse

Hvis du vil vite hvor den grensen går rettslig, er Mango Markets fortsatt den reneste prøvesteinen. I oktober 2022 satte Avraham Eisenberg inn kapital på to kontoer, tok motsatte posisjoner i MNGO-perpen, og kjøpte MNGO aggressivt på de børsene som matet Mangos orakel. Ifølge CFTC hoppet MNGO-orakelprisen mer enn 13 ganger i løpet av 30 minutter, og Eisenberg lånte ut godt over 100 millioner dollar mot den oppblåste sikkerheten. Han ga senere tilbake rundt 67 millioner til Mango-DAO-en og beholdt resten.

Både CFTC og SEC gikk til sivile søksmål, og en jury dømte ham strafferettslig i april 2024. Likevel ble samtlige strafferettslige domfellelser opphevet i mai 2025. Dommer Arun Subramanian i SDNY la vekt på to ting: handelen ble utført fra Puerto Rico (feil verneting), og det forelå ingen vesentlig uriktig fremstilling, fordi Mango ikke hadde brukervilkår, ingen regler mot manipulasjon og intet krav om tilbakebetaling. Som TRM Labs oppsummerte, pekte dommeren på at Mangos kode riktignok brukte ordet «låne», men at «det ordet like gjerne kunne vært Hent sikkerhet, Bruk aktiva, eller hva som helst annet».

Lærdommen er ubehagelig: på en tillatelsesfri protokoll uten regler har påtalemyndigheten lite å peke på som en løgn, og dermed lite å bygge en bedragerisak på. Nettopp dette gjør Papertrades valg av ord viktig. Når plattformen kaller det manipulasjon, mens motparten viser til dokumentasjonen som beskrev risikoen, er det en forhåndsvisning av akkurat den juridiske gråsonen Mango avdekket. Og den er fortsatt uavklart: påtalemyndigheten anket opphevelsen i desember 2025.

Hva Papertrade gjorde etterpå

Responsen fra Papertrade var rask, og den peker på hva slags forsvar denne typen plattformer faktisk har. Ifølge The Cryptonomist innførte plattformen flere tiltak samtidig. For det første ble grensene for åpen eksponering (open interest) strammet inn, både i kontraktene mot den protokolleide poolen og hos de som videreformidler priser. For det andre ble det innført en frysemekanisme: plattformen kan sette markedet på pause og la eksisterende posisjoner lukkes mot den frosne midtprisen, slik at ingen kan handle videre mot en pris som er under angrep.

Grensene for åpen eksponering er trolig det viktigste av tiltakene, for det er her den økonomiske logikken bak angrepet faktisk brytes. Poenget Kazmierczak gjorde etter Tectonic peker i samme retning: eksponerings- og lånetak bør knyttes til hvor mye likviditet som reelt kan omsettes, ikke til et teoretisk tall. Hvis den nominelle posisjonen en enkelt aktør får holde er liten nok, blir det umulig å tjene inn kostnaden ved å flytte et dypt marked, uansett hvor høy giringen er på papiret. Det er den egentlige medisinen; en frysemekanisme og en flertallssignatur demper skaden i ettertid, men hindrer den ikke i å oppstå.

For det tredje ligger de administrative fullmaktene, det vil si retten til å pause, fryse og justere eksponering, hos en flertallssignatur på to av tre nøkler, kontrollert av kontoene @izebel_eth, @blurr og @UngusTrade. Det er verdt å merke seg at de samme kildene presiserer at Papertrades uttalelse ikke bekrefter påstander om at en bestemt lommebok ble svartelistet eller hindret i å lukke posisjoner. Hvem som til slutt sitter igjen med regningen for denne typen hendelser er sjelden opplagt; vi har sett hvor sammensatt ansvarskjeden kan bli i saken om Halborn og Bitget-hacket, der skillet mellom kode, nøkkel og forsyningskjede avgjorde hvem som måtte svare.

2026: et rekordår for prismanipulasjon

Papertrade er ikke en engangshendelse, men den nyeste i en bølge. Ifølge tall fra TRM Labs, gjengitt av Shattered, var det 32 prismanipulasjons-angrep i 2026 fram til begynnelsen av september, mot 12 i hele 2025. Der slike angrep utgjorde omtrent ett av sytten hack i 2022, utgjorde de i 2026 rundt ett av åtte. Prismanipulasjon er altså ikke en nisje lenger, men en av de raskest voksende angrepstypene i sektoren.

Det som er nytt i 2026, er bredden i mekanismene. Tidligere handlet nesten alt om å pumpe et tynt token. Nå ser vi tre tydelige familier side om side: ren markedsmanipulasjon i tynne markeder (bZx, Polter, Nostra, Tectonic), forfalskning av selve prisrapporten gjennom kompromitterte signaturnøkler, og nå altså manipulasjon av en referansepris forsterket av ekstrem giring, slik Papertrade illustrerer. Den siste familien er den minst forståtte, blant annet fordi den ikke krever et illikvid token i det hele tatt, bare en plattform som leser én pris og tilbyr for mye giring.

Nettopp bredden gjør denne typen angrep vanskelig å oppdage på forhånd. En revisjon av koden finner ikke en svakhet som ligger i en økonomisk antakelse om hvordan en pris skal brukes, og ikke i en feil i selve logikken. Overvåkingsverktøy som ser etter unormale prisutslag fanger heller ikke nødvendigvis opp et angrep der prisen beveger seg mindre enn en femtedels prosent. Det er en ubehagelig kombinasjon: angrepet er billig å gjennomføre, lett å kamuflere som vanlig handel, og usynlig for de fleste standardforsvar. Det forklarer også hvorfor samme grunnfeil dukker opp igjen og igjen i stadig nye innpakninger.

Aggregerte tapstall for 2026 spriker avhengig av hvem som teller og hva som regnes med, fra noen hundre millioner til godt over en milliard dollar for første halvår. Vi unngår derfor å feste oss ved ett enkelt tall. Det viktige her er retningen, ikke desimalene: angrepene blir flere, mekanismene mer varierte, og de treffer i økende grad noe mer grunnleggende enn en enkelt pool, nemlig antakelsen om at en pris er trygg å handle mot.

Perps er ikke spot: MiFID II, ESMA og 2:1-taket

For en norsk leser er det ett skille som er avgjørende, og som Papertrade gjør konkret: skillet mellom spotkrypto og giret krypto. De to reguleres helt forskjellig. Spot krypto-aktiva og tjenestetilbyderne rundt dem (børser, oppbevaring) faller under MiCA. Men giret krypto, som perper og evigvarende futures, er finansielle instrumenter under MiFID II, og håndteres av markedstilsynet, ikke av MiCA-regimet.

ESMA presiserte dette i en offentlig uttalelse 24. februar 2026. Budskapet var at det kommersielle navnet «evigvarende futures» er irrelevant for klassifiseringen: disse girete kryptoderivatene faller inn under de eksisterende produktinngrepstiltakene for differansekontrakter (CFD) under MiFID II. Det innebærer en rekke vern for ikke-profesjonelle kunder, deriblant obligatorisk risikoadvarsel, marginstenging, negativ saldo-beskyttelse, og, viktigst i denne sammenhengen, en grense på giring. Under det stående CFD-regimet er giringen for ikke-profesjonelle kunder på krypto-CFD-er begrenset til 2:1. Du kan lese ESMAs melding direkte hos ESMA.

Vernene er ikke bare formaliteter. Marginstenging betyr at en posisjon lukkes automatisk før kunden taper mer enn en fastsatt andel av marginen, og negativ saldo-beskyttelse betyr at kunden aldri kan ende med gjeld til plattformen utover det som faktisk er satt inn. På en plattform med 1000x og oppgjør mot en selvforvaltet pool finnes ingen av delene som en rettighet; alt avhenger av at plattformens egne mekanismer virker som de skal, og av at ingen klarer å bevege referanseprisen i mellomtiden. Det er nettopp derfor CFD-regimet legger taket langt lavere enn det markedet selv ville tilbudt.

Sett det opp mot Papertrade. Der det europeiske regelverket mener et tak på 2:1 er riktig nivå for å beskytte vanlige kunder, tilbød Papertrade opptil 1000x. Det er ikke en liten forskjell i grad, det er to helt forskjellige verdener. Og poenget med denne artikkelen er nettopp at det er den høye giringen som gjorde referanseprisen knekkbar. Et 2:1-tak ville krevd en prisbevegelse på rundt 50 prosent for å tørke ut en posisjon, ikke 0,1 prosent. Hele angrepet ville vært umulig å regne hjem.

Finanstilsynet, MiCA og den norske brukeren

Hva betyr alt dette i praksis for noen som sitter i Norge? MiCA er innlemmet i EØS-avtalen, og Finanstilsynet fører tilsyn med tilbydere av krypto-aktiva-tjenester (CASP-er) etter dette regelverket. Men MiCA dekker som nevnt bare spot. Perper og andre girete kryptoderivater er finansielle instrumenter under MiFID II, der det igjen er Finanstilsynet som er markedstilsyn, men etter et annet regelsett og med CFD-vernet som rettesnor.

Problemet er at en plattform som Papertrade verken er en MiCA-regulert CASP eller en MiFID II-autorisert tilbyder i EØS. Den er en desentralisert eller utenlandsk tjeneste uten konsesjon her. En norsk bruker som tar 1000x på en slik plattform sitter dermed utenfor begge vern samtidig: utenfor MiCA, fordi dette ikke er spot, og utenfor CFD-regimets 2:1-tak og negativ saldo-beskyttelse, fordi tilbyderen ikke er under tilsyn. Går noe galt, finnes det i praksis ingen tilsynsmessig klageadgang og ingen norsk motpart å holde ansvarlig. Det er den stille, men viktige, lærdommen av Papertrade for norske lesere.

Et beslektet poeng gjelder hvem som faktisk signerer og kontrollerer posisjonene dine. Når stadig mer handel flyttes inn i selvforvaltede lommebøker og delegerte fullmakter, blir det brukeren selv som bærer risikoen for hva en kontrakt gjør på hennes vegne. Vi har sett hvordan denne utviklingen ser ut i praksis i gjennomgangen av fullmaktens UX, der lommeboken bruker penger uten deg. For skattemessig behandling gjelder uansett de vanlige reglene: gevinst og tap på kryptoderivater skal føres i skattemeldingen til Skatteetaten, uavhengig av om plattformen er under tilsyn eller ikke.

Slik kjenner du igjen et skjørt referanseprisorakel

Papertrade-mønsteret er lett å kjenne igjen når du først vet hva du skal se etter. Både for en bruker som vurderer en plattform og for en bygger som designer en, er det noen få spørsmål som avgjør om referanseprisen er en trygg fasit eller et angrepsmål. Tabellen under oppsummerer varselsignalene.

For byggere er den viktigste innsikten den Kazmierczak pekte på: å lese en pris og å validere at prisen er trygg å gjøre opp mot, er to forskjellige jobber. En referansepris bør kombineres med grenser på eksponering, et tak på hvor fort posisjoner kan vokse, og en mekanisme som kan fryse markedet når prisen oppfører seg unormalt. For brukere er regelen enklere: giring på hundrevis eller tusenvis av ganger er i seg selv et varsel, ikke en mulighet. Jo høyere giringen er, desto mindre skal det til før referanseprisen blir noen andres verktøy.

Veien videre

Papertrade peker mot en front de fleste orakel-diskusjoner ikke har tatt høyde for. Så lenge vi snakket om tynne tokener og flash-lån, kunne forsvaret handle om bedre prisaggregering, TWAP og lånetak på illikvide aktiva. Men når forsterkeren er giring og angrepsmålet er en referansepris fra et dypt, likvid marked, hjelper ikke de samme grepene. Da må forsvaret ligge i designet av selve plattformen: hvor høy giring som tilbys, hvor store posisjoner som tillates, og om det finnes en brems når prisen oppfører seg rart.

Det er lett å undervurdere dette så lenge tapene holder seg små. Allerede i 2020 advarte Chainlink-medgrunnlegger Sergey Nazarov mot nettopp den selvtilfredsheten. Til The Defiant sa han at «den eneste grunnen til at disse svært farlige mønstrene ikke diskuteres mer, er at tapene ennå ikke har vært på Mt. Gox-nivå». Seks år senere er mønstrene flere og mekanismene mer varierte, men advarselen står seg. Referansepris-angrepet forsterket av giring er bare den nyeste påminnelsen om at en pris kan være helt korrekt og likevel være det svakeste leddet.

For norske lesere er konklusjonen todelt. Teknisk: vær mistenksom mot enhver plattform som kombinerer høy giring med en referansepris fra ett enkelt sted. Regulatorisk: husk at 1000x-perper ligger utenfor både MiCA og det 2:1-taket ESMA mener skal beskytte vanlige kunder, og at det ikke finnes noen norsk motpart å klage til når oppgjøret skjer mot en pris noen andre nettopp flyttet.

Ofte stilte spørsmål

Hva er orakel-manipulasjon?

Orakel-manipulasjon er når en angriper påvirker prisen en DeFi-protokoll stoler på, slik at protokollen verdsetter sikkerhet, posisjoner eller oppgjør feil. Angriperen tjener på forskjellen mellom den manipulerte prisen og den virkelige, enten ved å pumpe et tynt marked, forfalske en prisrapport, eller, som i Papertrade-saken, bevege en referansepris litt mens man holder sterkt girete posisjoner.

Hva skjedde med Papertrade i oktober 2026?

10. oktober 2026 flyttet en lommebok ETH-prisen på Hyperliquid med 0,1 til 0,2 prosent i løpet av vel ett minutt, mens den holdt store girete posisjoner på Papertrade. Fordi Papertrade brukte midtpunktet av Hyperliquids beste kjøps- og salgsordre som referansepris, ga den lille bevegelsen rundt 1,28 millioner dollar i rapportert gevinst. Tallene er bestridt og ikke uavhengig verifisert.

Hvorfor trengte ikke angriperen et tynt marked eller et stort flash-lån?

Fordi giringen var forsterkeren. Ved 1000x giring tilsvarer en prisbevegelse på 0,1 prosent hele marginen bak posisjonen. Angriperen trengte derfor ikke å pumpe et illikvid token hundre ganger; det holdt å dytte et dypt marked som ETH en brøkdel av en prosent, så lenge den nominelle posisjonen var stor nok.

Er dette ulovlig, og kan noen straffes?

Det er uavklart. Mango Markets-saken i USA viste at når en protokoll ikke har brukervilkår eller regler mot manipulasjon, har påtalemyndigheten lite å peke på som en løgn, og alle de strafferettslige domfellelsene mot Avraham Eisenberg ble opphevet i mai 2025. Papertrade selv kaller hendelsen manipulasjonsforsøk, men ingenting er rettslig avgjort, og mye av DeFi faller utenfor både MiCA og investorvernet i CFD-regelverket.

Hva betyr dette for norske brukere?

Giret krypto som perper er finansielle instrumenter under MiFID II, ikke spotkrypto under MiCA. ESMA slo i februar 2026 fast at evigvarende futures er CFD-er, der giringen for ikke-profesjonelle kunder er begrenset til 2:1. En norsk bruker på en desentralisert eller utenlandsk plattform med 1000x giring sitter dermed utenfor både MiCA-tilsynet til Finanstilsynet og CFD-vernet, og har i praksis ingen tilsynsmessig klageadgang hvis noe går galt.

Av Anneke de Vries, senredaktør i HOGE Wire.