Slik stopper du et styringsangrep: forsvaret i 2026

Sommeren 2026 ble prøven på en angrepstype som ikke ligner noe annet i kryptosikkerhet. Fra 9. juni til 6. august forsvant rundt 22 millioner dollar, over 200 millioner kroner (dollaren sto rundt 9,4 kroner i slutten av august), ut av desentraliserte kasser i minst sju separate styringsangrep på tvers av Ethereum, Solana og Base, ifølge en gjennomgang fra sikkerhetsselskapet Blockaid. Ingen av dem brøt en eneste kodelinje. Angriperne hacket ingenting. De stemte.

Uken etter at bølgen offisielt var over, tømte en angriper Term Finance for 8,5 millioner dollar, rundt 80 millioner kroner, ved å kjøpe seg til flertall i protokollens egne avstemninger. Det oppsiktsvekkende var ikke at Term falt, men at protokollen faktisk hadde forsvar: en sju dagers tidslås, en vetorett for innskyterne og tydelig adskilte roller. Det holdt likevel ikke. Vi har tidligere forklart hva et styringsangrep er, og gått gjennom hvordan Term Finance falt selv med tidslåsen på plass.

Tre dager tidligere meldte Binance at de hadde stanset et lignende angrep mot en unavngitt DAO med rundt 48 timer igjen på klokka, uten at en krone gikk tapt. Forskjellen mellom Term og Binance-saken lå ikke i verktøyene. Begge angrepene fulgte samme oppskrift, og forsvaret som kunne stoppet dem, er godt kjent. Forskjellen lå i hvor forsvaret satt, og om noen sto bak det da det gjaldt. Denne artikkelen er blålagets motstykke til de to forrige: her bygger vi forsvaret mot styringsangrep, lag for lag, og ser på hvorfor selv kjente tiltak svikter.

Hva et styringsangrep egentlig angriper

Et styringsangrep utnytter ingen feil i koden. Det bruker reglene slik de er skrevet. Angrepsflaten er stemmegivning etter tokenvekt, standardmodellen der én token er én stemme. Poenget er strukturelt: en governance-token pakker sammen to rettigheter, en økonomisk interesse i protokollen og retten til å styre den, og de to rettighetene er lette å skille fra hverandre. Ethereum-grunnlegger Vitalik Buterin har kalt tokenen nettopp «a bundle of two rights», og påpeker at den som låner stemmevekt uten å eie den, har styringsmakt uten økonomisk interesse: stemmer angriperen bort verdien av tokenen, taper han ikke en krone selv.

Det har en ubehagelig konsekvens for forsvaret. Du kan ikke lappe et hull som ikke finnes. En kodegjennomgang bekrefter at kontrakten gjør det den skal, men styringsangrepet ligger et lag over koden. Da PeckShield og CertiK obduserte Term Finance, var konklusjonen at angrepet traff stemmemekanikken, ikke noen svakhet i selve kontrakten. Det er også derfor et bug bounty-program sjelden fanger denne klassen: det er ingen sårbarhet å rapportere når alt skjer etter boka. Forsvaret må derfor gjøre noe annet enn å tette hull. Det må gjøre den legitime mekanismen ulønnsom å misbruke.

Forsvarets grunnligning: gjør angrepet ulønnsomt

Det beste utgangspunktet for et forsvar er et regnestykke risikokapitalisten a16z satte opp allerede i 2022. I «DAO governance attacks, and how to avoid them» beskriver Garimidi, Kominers og Roughgarden angriperens gevinst slik: gevinst er lik verdien av angrepet, minus kostnaden ved å skaffe stemmevekt, minus kostnaden ved å utføre angrepet. Forsvarets hele oppgave er å presse det tallet under null.

Det gir tre håndtak, og de organiserer resten av denne artikkelen. Du kan krympe verdien én avstemning kan nå. Du kan gjøre stemmevekt dyr og treg å skaffe. Og du kan gjøre selve utførelsen kostbar og treg. a16z peker samtidig på et problem som gjør ren mønstergjenkjenning nytteløs, «indistinguishability»: markedet kan ikke skille en angriper som hamstrer stemmevekt fra en helt legitim kjøper, for begge er villige til å kjøpe store mengder token til stadig høyere pris. Du kan altså ikke forsvare deg ved å oppdage «onde kjøpere». Du må forsvare deg strukturelt, ved å endre hva stemmene faktisk kan utrette. Sommerens bølge er en katalog over hva som skjer når ingen av de tre håndtakene er dratt til.

Lag 1: begrens hva én avstemning kan nå

Det første håndtaket krymper verdien av angrepet. De farligste kreftene i en protokoll, retten til å minte nye token, til å flytte kassen og til å oppgradere kontraktene, bør aldri kunne nås gjennom én vanlig avstemning. Blockaid formulerer det rett fram: mynting, kasseflytting og kontraktoppgraderinger «should never be reachable from a single vote». a16z kaller det samme håndtaket å begrense angrepets rekkevidde: la styringen bestemme parametere som gebyrer og rentekurver, ikke kjøre vilkårlig kode.

Sommerens saker viser hva som skjer når skillet mangler. Token of Power hadde et tilbud på bare 16 384 token; angriperen kjøpte flertall og lot et forslag minte 10 milliarder nye, ifølge Blockaid. BarnBridge SMART Yield falt fordi et forslag nådde helt inn til oppgraderingsstien og kunne feie inn gamle token-godkjenninger fra rundt 50 lommebøker, og i Panther-saken nådde en vedtatt avstemning på samme vis inn til protokollens oppgraderingsrettigheter. I hvert tilfelle sto den mektigste spaken rett ved siden av en billig avstemning.

Motgiften er å gjerde inn krefter som mynting og oppgradering bak en egen, høyere terskel, eller å gjøre dem umulige å endre i det hele tatt. Den ekstreme varianten er styringsminimering: jo mindre en avstemning kan gjøre, desto mindre er det å angripe. Uniswap kjørte i årevis med minimal styring og lot gebyrbryteren stå av helt til «UNIfication» ble vedtatt i desember 2025. Morpho dytter risikoen ut til kuratorer i isolerte markeder i stedet for å samle den i én stor styringsknapp. Den tryggeste stemmen er den som ikke kan holdes.

Lag 2: gjør stemmene dyre og trege å skaffe

Det andre håndtaket øker kostnaden ved å skaffe stemmevekt. Her finnes de mest konkrete og best utprøvde tiltakene.

Først terskler. Blockaid anbefaler å sette kvorum og forslagsdepositum «high enough that control can’t be bought or borrowed cheaply». Sommerens billigste saker viser hvor lavt lista lå: BonkDAO krevde bare rundt 1 prosent av tilbudet for å nå kvorum, kjøpt for rundt 4,4 millioner dollar, og syv lommebøker avgjorde en avstemning med over 18 000 medlemmer. Token of Powers mikroskopiske tilbud gjorde flertall nesten gratis.

Deretter det viktigste enkelttiltaket mot flash loan-angrep: tell stemmene fra en tidligere blokk. Blockaid kaller det å «count votes from a past block so flash-borrowed tokens carry no weight». Beanstalk er selve læreboksaken. I april 2022 flash-lånte en angriper over én milliard dollar fra Aave, Uniswap og SushiSwap, skaffet to tredels flertall i én enkelt transaksjon og forsvant med 182 millioner dollar, rundt 1,7 milliarder kroner. Et øyeblikksbilde av stemmevekten fra en tidligere blokk ville gjort de lånte stemmene verdiløse. Nøyaktig samme forsvar stopper Unicly-saken fra sommeren, der stemmevekten var flash-lånt for én enkelt blokk.

Til slutt: reduser den frie flyten. Ligger stemmevekten fritt på børser, kan den kjøpes; er den låst eller staket, må angriperen både finne den og binde kapital lenge. a16z kaller dette å redusere token-likviditeten. Prisen er reell: låsing senker deltakelsen og kan sementere de som allerede sitter med makt, slik veToken-modellen til Curve og Convex har vist. Ethvert forsvar på dette laget er en avveining mellom sikkerhet og åpenhet.

Lag 3: tidslåsen, og hvorfor den ikke er en lås

Det tredje håndtaket øker kostnaden ved å utføre angrepet, og her bor det mest misforståtte forsvaret av alle. En tidslås legger en forsinkelse mellom at et forslag vedtas og at det utføres. Mange behandler den som en safe-dør. Buterin har korrigert bildet skarpt: «timelocks are more like a paywall on a newspaper website than they are like a lock and key». En tidslås stopper ingenting av seg selv. Den kjøper tid, slik at mennesker rekker å reagere: trekke seg ut, legge ned veto eller sette protokollen på pause.

Det tekniske rammeverket er velkjent. OpenZeppelins TimelockController gir brukerne en sjanse til å komme seg ut før utførelse, men bare hvis rollene er satt riktig: styringskontrakten skal være eneste forslagsstiller, og ekstra forslagsstillere eller kansellerere blir raskt en bakdør. Selv med alt dette på plass er tidslåsen verdiløs uten de to neste tingene: noen som følger med, og noen som har myndighet til å handle.

Term Finance er beviset. Protokollen hadde en sju dagers tidslås og en vetorett, og tapte likevel 68 prosent av hvelvenes verdier fordi ingen brukte vinduet. Den fulle obduksjonen ligger i vår gjennomgang av Term-saken; poenget her er enkelt: en tidslås er en betingelse for forsvar, ikke et forsvar i seg selv.

Nødbremsen: veto, sikkerhetsråd og hvem som står bak dem

Bak tidslåsen må det stå en nødbrems noen faktisk kan trekke i. Blockaid presiserer at en reell tidslås skal ha «an emergency cancel or pause behind it». Spørsmålet er hvem som holder i den.

Bransjen har prøvd flere svar. Arbitrum har et Security Council på tolv valgte medlemmer som kan handle raskt i nødsfall. Optimism deler makten i to kamre, et Token House og et omdømmebasert Citizens’ House. Mange protokoller har i praksis en guardian-multisig som kan sette systemet på pause. Alle disse er forsøk på å plassere en menneskelig hånd på bremsen uten å gi den samme hånden makt til å stjele kassen.

Det vanskelige er ikke å opprette vetoet, men å sørge for at noen står bak det klokka tre om natta. Term hadde en vetorett for innskyterne, og likevel gikk syv dager uten at noen brukte den. Et veto ingen utøver, er teater. Her møter forsvaret et strukturelt problem: i en organisasjon der nesten ingen stemmer, hvem er det egentlig som overvåker forslagene og trekker i bremsen? Svaret har i økende grad blitt en klasse betalte profesjonelle, og det er både forsvarets styrke og dets nye svakhet, noe vi kommer tilbake til.

Deteksjonslaget: å se angrepet mens tidslåsen teller ned

Vinduet mellom at et forslag dukker opp og at det utføres, er forsvarets siste mil. Blockaid anbefaler å overvåke for «sudden vote concentration and unusual proposal payloads», altså plutselig oppsamling av stemmevekt og forslag med uvanlig innhold. Det er nettopp her et voksende lag av verktøy nå patruljerer.

Hypernative tilbyr styringsovervåking som varsler om risikable DAO- og multisig-forslag, avvik i stemmegivning, kassebevegelser og endringer blant signaturhavere, og markedsfører automatisk respons før tapet er endelig; Olympus DAO er blant kundene. Forensiske boter fanget faktisk Term først: Decuritys Defimon-bot slo alarm før PeckShield og CertiK bekreftet at angrepet traff stemmemekanikken, ikke koden. Men deteksjon hjelper bare hvis den er koblet til noen som kan trekke i bremsen i tide.

Deteksjonslaget avslører også grensen for revisjon. En kodegjennomgang fra et selskap som Halborn sertifiserer kontrakten, ikke styringsdesignet; Terms kode var i orden. Når skaden først er skjedd, flytter forsvaret seg til etterforskning: å følge pengene på kjeden, som da Term-angriperen såvidt startet med et lite ETH-beløp vasket gjennom Tornado Cash. Sporet er kaldt, men ikke usynlig.

Da forsvaret virket: Binance og de 48 timene

Den beste illustrasjonen på at forsvaret kan virke, kom bare uker før Term. 18. august 2026 meldte Binance at overvåkingssystemene deres hadde fanget et ondsinnet forslag mot en unavngitt DAO med en kasse på rundt 1,2 millioner dollar, med under 48 timer igjen til utførelse, ifølge crypto.news. Svakheten var en lav terskel for å opprette forslag. Børsen kontaktet prosjektet og koordinerte med andre børser om å stenge innskudd for tokenen, slik at utgangsrampen for et eventuelt tyveri ble kuttet. Fellesskapet stemte forslaget ned, og ingen midler gikk tapt.

Binances sikkerhetssjef Jimmy Su påpekte at «no external security provider had flagged» trusselen før deres eget team fant den. Det er verdt en advarsel: Binance oppga verken prosjekt, token eller transaksjon, så saken kan ikke etterprøves uavhengig og bør leses som børsens egen framstilling. Men to lærdommer står seg uansett. For det første kjøpte overvåking pluss en reell forsinkelse akkurat den tiden Term aldri brukte. For det andre er utgangsrampen en del av angrepet: å stenge børsene der byttet skal selges, er et forsvar selv når selve avstemningen ikke lar seg stoppe på kjeden.

Signaturlaget: multisig, admin-nøkler og uavhengig signering

Selv etter at et ondsinnet forslag er vedtatt, går utførelsen som regel gjennom privilegerte kontrakter styrt av en multisig eller admin-nøkler. Det gir et siste forsvarslag. Blockaid anbefaler å stramme inn kontrollen over signaturhavere og admin-roller, og å legge til «an independent signing check» slik at en ondsinnet transaksjon ikke kan utføres selv om den er vedtatt.

Her møter styringssikkerhet nøkkelhygiene. Signaturhaverne som kan flytte kassen, fortjener samme granskning som kontraktene de styrer. Hvordan proffene deler den makten er et eget fag; vi har sett på MPC mot multisig som to måter å unngå at én nøkkel, eller én kompromittert signaturhaver, avgjør alt. Sikkerhetsselskaper tilbyr nå med-signering som eget produkt: Hypernative og lommebok-infrastrukturen Safe har inngått samarbeid om nettopp å legge en uavhengig kontroll foran multisig-transaksjoner.

Et lite, men undervurdert tiltak hører også hjemme her: få brukerne til å tilbakekalle gamle token-godkjenninger. BarnBridge-angriperen feide inn nettopp slike utdaterte godkjenninger fra rundt 50 lommebøker via en kapret oppgraderingssti. En godkjenning du glemte i 2023, kan bli våpenet mot deg i 2026.

Konsentrasjon er angrepsflaten: den tomme folkeforsamlingen

Alle tiltakene over demper symptomer. Årsaken ligger dypere, og den lar seg ikke lappe med kode. Chainalysis fant allerede i 2022 at i ti store DAO-er kontrollerer under én prosent av innehaverne rundt 90 prosent av stemmevekten. Oppmøtet er som regel ensifret. Den konsentrasjonen er selve angrepsflaten: når nesten ingen stemmer, avgjør en liten og billig andel alt, slik de syv lommebøkene gjorde i BonkDAO.

Inn i det tomrommet har det vokst en profesjonell delegatklasse, og den er både forsvarets styrke og dets nye svakhet. Noen følger endelig med, men makten samles hos noen få firmaer og hvaler. Aave er advarselen for blue-chip-laget: selv i en protokoll med innskudd på rundt 26 milliarder dollar, over 240 milliarder kroner, endte en strid om stemmevekt med at hele laget av tjenesteleverandører forlot prosjektet. Marc Zeller i Aave Chan Initiative advarte om at en enkelt aktør satt med nok stemmevekt til å presse gjennom sitt eget budsjett mot fellesskapets vilje. Du kan heve kvorum og betale delegater for å møte opp, slik Arbitrum har gjort, men apati er strukturelt. Forsvaret kan gjøre et angrep dyrere; det kan ikke fylle en tom folkeforsamling.

Kan stemmemekanismen selv gjøres angrepssikker?

Det mest ambisiøse forsvaret prøver ikke å vokte maskinen, men å bygge den om slik at et angrep blir strukturelt umulig. Etter et tiår med tokenstemming er flere eksperimenter i spill.

Conviction voting, først satt i produksjon av 1Hive, lar støtte bygge seg opp over tid mens tokenene forblir bundet, og et forslag passerer først ved en dynamisk terskel. Fordi det krever tidsbinding, dreper modellen flash loan-angrep nesten per definisjon; prisen er treghet og lav lesbarhet. Futarchy, en idé fra økonomen Robin Hanson, lar deltakerne stemme over mål og vedde på tro: for hvert forslag åpnes to betingede markeder, ett for at det vedtas og ett for at det forkastes, og bare utfallet markedet tror mest på, blir stående. MetaDAO på Solana har kjørt modellen i praksis. Vitalik Buterin foreslo i februar 2026 KI-forvaltere: personlige modeller som stemmer på dine vegne i tusenvis av rutinesaker og først spør deg ved de følsomme, et direkte angrep på oppmøteproblemet konsentrasjonen lever av. Kvadratisk stemmegivning flater ut hvalenes overmakt, men faller for sybil-angrep uten en identitetssjekk.

Ingen av dem er en sølvkule. a16z-partner Ali Yahya oppsummerte tiåret tørt overfor Fortune: «We spent the last 10 years rediscovering the hard way that direct democracy is a bad idea». Den ærlige konklusjonen er at frontlinjen handler om å designe stemmen slik at et angrep ikke bare er dyrt, men umulig, og at ingen ennå har kommet helt dit.

Juss som siste skanse: Finanstilsynet, MiCA og et svakt vern

Når alt annet svikter, er det fristende å tro at loven griper inn. Den gjør det, men sent og upresist. I Norge trådte kryptoeiendelsloven, som gjennomfører EUs MiCA-regelverk via EØS-avtalen, i kraft 1. juli 2025, og Finanstilsynet gir tillatelser til kryptotjenestetilbydere og utstedere. Men MiCA regulerer tilbydere og utstedere, ikke en protokolls styringsdesign. En DAO uten et selskap eller en tjenestetilbyder bak seg faller i stor grad utenfor.

For et norsk offer er hjemlene de alminnelige: bedrageri og markedsmanipulasjon, med tynn rettspraksis og en motpart som kan være anonym bak en mikser. Usikkerheten illustreres av Mango Markets-saken. Avraham Eisenberg tømte protokollen for 110 millioner dollar i 2022, men domfellelsene hans for svindel og markedsmanipulasjon ble opphevet i mai 2025 av dommer Arun Subramanian, blant annet fordi Mango var tillatelsesløs og selvutførende. At regulatorer kan nå en DAO, viser den amerikanske CFTC-saken mot Ooki DAO, der en uteblivelsesdom på 643 542 dollar slo fast at en DAO er en «person» etter loven, men også den kom sent og etter at skaden var skjedd. Juridiske innpakninger som Wyomings DUNA gir en DAO rettslig personlighet og kan hjelpe, men ingenting av dette stopper en tapping i sanntid. Loven er en bakstopp, ikke en mur.

Sjekklisten: slik leser du en DAOs forsvar før du setter inn penger

Ingen protokoll bør vurderes på markedsføring alene. Før du setter kapital inn i et system styrt av stemmer, still disse spørsmålene, og let etter svarene i dokumentasjonen og på kjeden, ikke i reklamen:

• Finnes det en reell tidslås mellom vedtak og utførelse, og hvor lang er den?
• Hvem eier vetoet eller nødbremsen bak tidslåsen, og har de brukt den før?
• Er mynting, kasseflytting og oppgraderinger adskilt fra en vanlig avstemning?
• Teller stemmene fra en tidligere blokk, slik at flash-lånte stemmer ikke gjelder?
• Er kvorum og forslagsdepositum høye nok til at flertall ikke kan kjøpes billig?
• Ligger en stor del av tilbudet låst eller staket, eller fritt tilgjengelig på børser?
• Hvem overvåker forslagene, og er overvåkingen koblet til noen som kan handle raskt?
• Hvor mange signaturer kreves for å flytte kassen, og hvem holder nøklene?

Ikke noe enkelt punkt er nok. Term Finance krysset av på flere av dem, tidslås, veto, rolleadskillelse og utprøvd infrastruktur, og falt likevel fordi forsvaret satt på feil lag og ingen sto bak det. Mønsteret som overlevde sommerens bølge, var ikke ett smart tiltak, men forsvar i dybden koblet til et menneske som faktisk fulgte med. I en organisasjon som lover at koden er lov, er det til slutt oppmerksomhet, ikke kode, som avgjør om kassen står ved neste avstemning.

Ofte stilte spørsmål

Hvordan kan en DAO forsvare seg mot et styringsangrep?

Forsvaret er lagdelt. Begrens hva én avstemning kan nå ved å skille mynting, kasse og oppgradering fra vanlig styring; gjør stemmevekt dyr og treg å skaffe med høyt kvorum, forslagsdepositum og stemmetelling fra en tidligere blokk; legg en reell tidslås med en nødbrems noen faktisk kan trekke i; overvåk for plutselig stemmekonsentrasjon; og krev uavhengig med-signering før en vedtatt transaksjon utføres. Ingen enkelt tiltak er nok alene.

Hjelper en tidslås mot styringsangrep?

Bare hvis noen bruker den. En tidslås stopper ingenting av seg selv; den kjøper tid, og Vitalik Buterin sammenligner den med en betalingsmur, ikke en lås. Term Finance hadde en sju dagers tidslås og en vetorett og tapte likevel 68 prosent av hvelvenes verdier fordi ingen reagerte i vinduet. En tidslås er en forutsetning for forsvar, men verdiløs uten overvåking og en hånd på bremsen.

Kan et styringsangrep stoppes etter at avstemningen er vedtatt?

Ja, i vinduet før utførelse. Det er akkurat det tidslåsen finnes for: å gi tid til å legge ned veto, sette protokollen på pause eller kutte utgangsrampen. Da Binance fanget et angrep i august 2026, koordinerte børsen med andre om å stenge innskudd for tokenen slik at byttet ikke kunne selges, og fellesskapet stemte forslaget ned før det ble utført. Uten noen som handler i vinduet, hjelper det derimot ingenting.

Er et styringsangrep ulovlig i Norge?

Det er uavklart. MiCA og Finanstilsynet regulerer kryptotjenestetilbydere og utstedere, ikke en protokolls styringsdesign, og en DAO uten et selskap bak seg faller i stor grad utenfor. Et offer må støtte seg på alminnelige hjemler som bedrageri og markedsmanipulasjon, med tynn rettspraksis. At Mango Markets-domfellelsene ble opphevet i 2025, viser hvor usikker den strafferettslige veien er.

Hva er forskjellen på et styringsangrep og et vanlig hack?

Et vanlig hack bryter koden og utnytter en feil. Et styringsangrep bruker reglene slik de er skrevet: angriperen skaffer nok stemmevekt til å vedta et forslag som flytter pengene, uten å bryte en eneste kodelinje. Derfor fanger verken kodegjennomganger eller bug bounty-programmer det som regel, og forsvaret må ligge i styringsdesignet, ikke i selve kontrakten.

Anneke de Vries dekker sikkerhet og exploits for HOGE Wire.