{"id":170,"date":"2026-07-23T05:10:52","date_gmt":"2026-07-23T05:10:52","guid":{"rendered":"https:\/\/hoge.gg\/no\/oracle-angrep-2026-nye-bolgen-defi\/"},"modified":"2026-07-23T05:10:52","modified_gmt":"2026-07-23T05:10:52","slug":"oracle-angrep-2026-nye-bolgen-defi","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/oracle-angrep-2026-nye-bolgen-defi\/","title":{"rendered":"Oracle-angrepene i 2026: den nye b\u00f8lgen som rammer DeFi"},"content":{"rendered":"

S\u00e5 sent som i g\u00e5r, 22. juli 2026, kollapset stablecoinen BLC p\u00e5 BNB Chain til under en tidel av en \u00f8re, et fall p\u00e5 over 99 prosent, etter at en angriper matet et forfalsket Bitcoin-signal inn i oraklet som prissetter sikkerhetene til DeFi-protokollen 42DAO. Rundt 915 000 dollar, tilsvarende omtrent 8,9 millioner kroner, forsvant p\u00e5 minutter, if\u00f8lge Tech Times<\/a>.<\/p>

Det er bare den forel\u00f8pig siste hendelsen i en serie som har gjort 2026 til et av de travleste \u00e5rene for oracle-angrep i DeFi-historien. Mellom februar og juli mistet fem store protokoller, spredt over fem ulike blokkjeder, til sammen godt over 70 millioner dollar til svikt i prisdataene de er avhengige av. En sjette hendelse involverte ingen ekstern angriper i det hele tatt: det var protokollens eget forsvarssystem som ga feil svar. Denne artikkelen g\u00e5r gjennom hva som faktisk skjedde i hvert enkelt tilfelle, hva sakene har til felles, og hva de betyr for alle som l\u00e5ner ut, l\u00e5ner, eller handler derivater i protokoller som er avhengige av eksterne prisdata. Vi bruker en omtrentlig kurs p\u00e5 9,7 kroner per dollar gjennom artikkelen, i tr\u00e5d med kursniv\u00e5et i juli 2026.<\/p>

Hva en price-oracle faktisk gj\u00f8r<\/h2>

En smart kontrakt kan ikke selv lese av en b\u00f8rskurs. Den kj\u00f8rer isolert p\u00e5 en blokkjede og har ingen innebygd tilgang til hva en bitcoin, en aksje eller en stablecoin faktisk koster utenfor kjeden. En oracle er broen: en tjeneste som henter data fra verden utenfor blokkjeden og skriver dem inn i en form smarte kontrakter kan lese. For utl\u00e5nsprotokoller, evigvarende futures og syntetiske aktiva er dette ikke en detalj, det er selve grunnlaget alt annet bygger p\u00e5. Verdien av sikkerheten din, om en posisjon skal likvideres, og hvor mye du kan l\u00e5ne, avgj\u00f8res i siste instans av det tallet oraklet leverer.<\/p>

Det gj\u00f8r prisoraklet til et av de mest verdifulle angrepsm\u00e5lene i DeFi. If\u00f8lge sikkerhetsselskapet Cyfrin er det i praksis to m\u00e5ter et orakel kan svikte p\u00e5: enten ved at noen bevisst forvrenger tallet oraklet leser inn, klassisk gjennom et tynt marked eller et flash-l\u00e5n, eller ved at selve oraklet eller sikkerhetslaget rundt det er feilkonfigurert eller kompromittert og leverer feil tall uten at noen har manipulert et marked i det hele tatt (Cyfrins gjennomgang<\/a>). 2026 har gitt oss rendyrkede eksempler p\u00e5 begge deler, ofte i samme uke.<\/p>

Seks m\u00e5neder, fem angrep: tallene bak overskriftene<\/h2>

Satt i sammenheng er ikke oracle-svikt hoved\u00e5rsaken til at DeFi taper penger. I l\u00f8pet av \u00e5rets fem f\u00f8rste m\u00e5neder ble det tapt over 840 millioner dollar, tilsvarende rundt 8,1 milliarder kroner, fordelt p\u00e5 over 50 dokumenterte hendelser, en \u00f8kning p\u00e5 70 prosent sammenlignet med samme periode i 2025. Av dette sto kompromitterte private n\u00f8kler og legitimasjon for hele 72 prosent, mens bro- og infrastrukturangrep utgjorde 18 prosent. Logikkfeil og orakelsvikt til sammen sto for rundt 8 prosent av tapene, if\u00f8lge en gjennomgang fra Altfins<\/a>. Mye av n\u00f8kkeltyveriet spores til den nordkoreanske Lazarus-gruppen, som if\u00f8lge samme rapport er knyttet til rundt 76 prosent av globale krypto-hack-tap i 2026.<\/p>

Det er verdt \u00e5 se dette i et lengre perspektiv. If\u00f8lge sikkerhetsselskapet Immunefi utgjorde s\u00e5kalte \u00f8kosystem-angrep, i praksis flash-l\u00e5n-drevet oracle-manipulasjon og lignende komposabilitetsangrep, rundt 19 prosent av alle DeFi-tap i 2022, den gang den klart vanligste angrepsformen i sektoren. Etter at TWAP og desentraliserte oracle-nettverk ble standard i store protokoller, falt andelen til under 1 prosent i 2025 (Immunefis gjennomgang<\/a>). At kategorien dukker opp igjen i 2026, om enn i en annen form enn f\u00f8r, tyder p\u00e5 at angriperne har funnet nye \u00e5pninger etter hvert som de gamle ble tettet.<\/p>

\u00c5tte prosent h\u00f8res lite ut. Men tallet skjuler hvor konsentrert skaden er n\u00e5r den f\u00f8rst rammer. Et n\u00f8kkeltyveri sprer seg gjerne over mange sm\u00e5 ofre. Et orakelsvikt kan derimot t\u00f8mme en hel protokoll i \u00e9n eneste transaksjon, og fordi mange kjeder har \u00e9n dominerende utl\u00e5nsprotokoll eller ett dominerende oracle-nettverk, kan konsekvensen bli systemisk for hele det underliggende nettverket, ikke bare for det ene prosjektet som ble truffet. Det er nettopp dette m\u00f8nsteret som gikk igjen fra februar til juli i \u00e5r.<\/p>

YieldBlox: \u00e9n handel i et d\u00f8dt marked (22. februar)<\/h2>

Det f\u00f8rste store tilfellet i \u00e5r traff Stellar-\u00f8kosystemet. YieldBlox DAO driver en utl\u00e5nspool p\u00e5 Blend V2, en protokoll som selv ikke var koden som sviktet. Poolen priset det syntetiske aktivumet USTRY mot USDC ved hjelp av Reflector, et orakel som beregner et volumveid gjennomsnitt (VWAP) fra handler p\u00e5 Stellars innebygde DEX. Problemet var at USTRY\/USDC-markedet praktisk talt ikke hadde noen handler i det hele tatt: den eneste market makeren hadde trukket ut all likviditet, og det hadde ikke v\u00e6rt en eneste handel de siste 15 minuttene f\u00f8r angrepet.<\/p>

N\u00e5r et marked er d\u00f8dt, definerer den neste handelen prisen alene. Angriperen la inn et salgstilbud p\u00e5 501 USDC per USTRY, mot en reell verdi rundt 1 dollar, og dyttet dermed VWAP-prisen fra rundt 1 dollar til over 100 dollar i ett hopp. Med denne kunstig oppbl\u00e5ste prisen som sikkerhet satte angriperen inn 13 003 USTRY og l\u00e5nte ut over 1 million USDC, \u00f8kte innsatsen til 140 000 USTRY i sikkerhet, og l\u00e5nte deretter over 61 millioner XLM. Totalt forsvant rundt 10 millioner dollar, tilsvarende omtrent 97 millioner kroner (enkelte kilder oppgir opp mot 10,8 millioner dollar).<\/p>

Sikkerhetsselskapet BlockSec konkluderte med at dette ikke var en svakhet i selve Blend-protokollen, men en konfigurasjonsfeil hos poolens operat\u00f8r, YieldBlox DAO. Selskapet skrev at \u00ablikviditetspooler m\u00e5 velge og overv\u00e5ke prisavhengigheter med sterk motstand mot manipulasjon\u00bb, og pekte p\u00e5 minimumsterskler for likviditet og volum, sirkelbrytere og flerkildeprising som tiltak som kunne forhindret hendelsen (BlockSecs analyse<\/a>).<\/p>

Aave og CAPO: da forsvarssystemet selv var kilden til tapet (10. mars)<\/h2>

Den mest tankevekkende hendelsen i \u00e5r involverte ikke en angriper i det hele tatt. Aave bruker et system kalt CAPO, forkortelse for Correlated Asset Price Oracle, bygget av BGD Labs og driftet av risikoselskapet Chaos Labs. CAPO ligger som et beskyttende lag opp\u00e5 den underliggende Chainlink-prisstr\u00f8mmen, spesifikt for aktiva som er sterkt korrelert med en annen eiendel, som liquid staking-token wstETH mot ETH. Mekanismen bruker tre parametere: en ankerkurs (snapshotRatio), et tidsstempel for n\u00e5r ankeret ble satt (snapshotTimestamp), og en grense for hvor raskt kursen har lov til \u00e5 vokse per \u00e5r (maxYearlyRatioGrowthPercent). Hver gang prisen ettersp\u00f8rres, sammenlignes den l\u00f8pende kursen med et beregnet tak, og hvis den l\u00f8pende kursen overstiger taket, kuttes den av (se koden p\u00e5 GitHub<\/a>).<\/p>

Poenget med CAPO er nettopp \u00e5 hindre at noen kunstig bl\u00e5ser opp verdien av sikkerheten sin. 10. mars var det systemet selv som produserte feil tall: et avvik mellom ankerkursen og tidsstempelet gjorde at CAPO undervurderte wstETH med 2,85 prosent sammenlignet med markedskursen. Det holdt til \u00e5 sende 34 kontoer i Aaves E-Mode under likvideringsgrensen, selv om de i realiteten var friske. Likvidatorbotene reagerte umiddelbart og hentet ut 499 ETH i bel\u00f8nning, tilsvarende rundt 1,2 millioner dollar (omtrent 12 millioner kroner), mens totalt 27 millioner dollar, rundt 262 millioner kroner, ble tvangsinnl\u00f8st (CoinDesks dekning<\/a>).<\/p>

Aave Labs’ grunnlegger og daglig leder Stani Kulechov uttalte at det \u00abikke var noen innvirkning p\u00e5 Aave-protokollen\u00bb i seg selv, siden solvenslogikken gjorde n\u00f8yaktig det den var programmert til \u00e5 gj\u00f8re, bare med et feil inntall. Chaos Labs’ daglig leder Omer Goldberg beskrev risikoorakler som \u00abkritisk infrastruktur for Aave\u00bb som har \u00absikret hundrevis av milliarder i l\u00e5n, likvidasjoner og markeder siden lansering\u00bb, og lovet at \u00aballe ber\u00f8rte brukere vil bli fullt kompensert\u00bb. Det holdt l\u00f8ftet: brukerne fikk til sammen 345 ETH tilbakebetalt fra en kombinasjon av likvidatorenes overskudd og Aaves eget treasury.<\/p>

Rhea Finance: falske token og et valideringslag som stolte for mye (16. april)<\/h2>

Rhea Finance ble dannet tidlig i 2025 gjennom en sammensl\u00e5ing av Ref Finance og Burrow Finance, og hadde vokst til \u00e5 h\u00e5ndtere over 95 prosent av all DeFi-verdi p\u00e5 NEAR Protocol. Det gjorde protokollen til et naturlig m\u00e5l, og 16. april ble den truffet av et angrep som drenerte rundt 7,6 millioner dollar, tilsvarende omtrent 74 millioner kroner, i en blanding av USDC, USDT, Zcash (ZEC) og NEAR.<\/p>

Angriperen distribuerte falske token-kontrakter og opprettet ferske likviditetspooler for dem. Dette villedet trolig b\u00e5de prisoraklet og valideringslaget som skal kontrollere at handler er legitime, slik at falske aktiva ble akseptert som ekte sikkerhet. Rhea-teamet satte uttak p\u00e5 pause mens de unders\u00f8kte angrepsvektoren. Vadim Zacodil, tidligere kjernebidragsyter hos NEAR Protocol, bekreftet tallene offentlig og oppfordret brukere til \u00e5 f\u00f8lge n\u00f8ye med p\u00e5 situasjonen (CryptoAdventures dekning<\/a>). Fordi Rhea utgjorde en s\u00e5 dominerende andel av NEARs DeFi-\u00f8kosystem, ble hendelsen i praksis et systemrisikoproblem for hele kjeden, ikke bare for \u00e9n app.<\/p>

Bonzo Lend: null-signaturen som passerte en Hedera-verifikator (11. juli)<\/h2>

Klokken 00:51 UTC natt til 11. juli begynte et angrep mot Bonzo Lend, Hederas st\u00f8rste utl\u00e5nsprotokoll. En konto satte inn lavverdi-tokenet SAUCE som sikkerhet og sendte inn en manipulert prisoppdatering. Oppdateringen bar en nullet BLS-signatur som skulle v\u00e6rt avvist umiddelbart, men som i stedet ble godkjent som ekte av verifikatoren. Med den falske, oppbl\u00e5ste prisen kunne angriperen l\u00e5ne langt mer enn sikkerheten faktisk var verdt.<\/p>

Bonzo Finance Labs sporet feilen til verifiseringslaget i oraklet fra tredjepartsleverand\u00f8ren Supra, og understreket at Bonzos egne kjernekontrakter fungerte n\u00f8yaktig som designet. Totalt forsvant 9,05 millioner dollar, tilsvarende rundt 88 millioner kroner (en egen lommebok som l\u00e5nte omtrent 1 million dollar tok senere kontakt via Discord og identifiserte seg som en white hat med intensjon om \u00e5 betale tilbake, og ble holdt utenfor hovedtapstallet). Protokollens totale l\u00e5ste verdi falt 77 prosent, og hele Hederas nettverksdekkende TVL falt nesten 40 prosent til 25,7 millioner dollar i l\u00f8pet av et d\u00f8gn, et tegn p\u00e5 hvor raskt uro i \u00e9n protokoll kan smitte over p\u00e5 en hel kjede. Bonzo satte utl\u00e5n og poengsystemet p\u00e5 pause, mens hvelv, bro og staking fortsatte \u00e5 kj\u00f8re. Supra bekreftet feilen og rullet ut en rettelse i den ber\u00f8rte kontrakten (CoinDesks dekning<\/a>).<\/p>

Ostium: da oraklets private n\u00f8kkel ble v\u00e5penet (15. juli)<\/h2>

Ostium er en evigvarende-futures-b\u00f8rs p\u00e5 Arbitrum som har hentet inn 27,8 millioner dollar i finansiering, inkludert en Serie A p\u00e5 24 millioner dollar sent i 2025, og som samlet har prosessert over 50 milliarder dollar i handelsvolum. 15. juli ble den rammet av et angrep der en privat n\u00f8kkel til en komponent i prisorakel-systemet var kompromittert. Komponenten, kalt en PriceUpKeep Forwarder, var av en eller annen grunn utelatt fra protokollens bug bounty-program, noe som betydde vesentlig mindre sikkerhetsgransking av nettopp dette leddet.<\/p>

Med tilgang til n\u00f8kkelen kunne angriperen signere falske, fremtidsdaterte prisrapporter. Angriperen \u00e5pnet en BTC\/USD-posisjon til en fabrikkert pris p\u00e5 5 000 dollar, mens bitcoin i realiteten handlet rundt 60 000 dollar, og lukket deretter posisjonen til den reelle prisen, og lommet dermed inn hele differansen. Dette ble gjentatt i en l\u00f8kke ti ganger, med et overskudd p\u00e5 rundt 900 prosent per runde, og endte p\u00e5 et samlet tap for protokollen p\u00e5 18 millioner dollar, tilsvarende rundt 175 millioner kroner (enkelte anslag g\u00e5r opp mot 24 millioner dollar, rundt 233 millioner kroner). Sikkerhetsselskapet Blockaid slo alarm samme dag, og Ostium stanset all handel mens de gransket hendelsen. De stj\u00e5lne midlene ble konvertert til ETH kort tid etter angrepet (CoinDesks dekning<\/a>).<\/p>

Fem hendelser, ett halv\u00e5r: oversikten<\/h2>

Satt ved siden av hverandre tegner de fem hendelsene et tydelig bilde: ingen av dem brukte den klassiske oppskriften fra bZx, Harvest eller Mango Markets, alts\u00e5 et r\u00e5tt flash-l\u00e5n mot et tynt priset spotmarked. I stedet handlet det om verifiseringsfeil, feilkonfigurerte sikkerhetslag, falske token og kompromitterte n\u00f8kler. Legg merke til at Aave-hendelsen skiller seg fra de fire andre: der de fire var reelt tyveri utf\u00f8rt av en angriper, var Aave-saken en tvangsinnl\u00f8sning for\u00e5rsaket av en intern feil, uten at noen ekstern part hadde onde hensikter.<\/p>

Protokoll<\/th>Dato (2026)<\/th>Kjede<\/th>Bel\u00f8p (ca.)<\/th>Rot\u00e5rsak<\/th><\/tr><\/thead>
YieldBlox<\/td>22. februar<\/td>Stellar<\/td>10 mill. dollar \/ 97 mill. kroner<\/td>D\u00f8dt marked ga VWAP-oraklet \u00e9n manipulert handel \u00e5 prise etter<\/td><\/tr>
Aave (CAPO)<\/td>10. mars<\/td>Ethereum m.fl.<\/td>27 mill. dollar \/ 262 mill. kroner (tvangsinnl\u00f8st)<\/td>Feilkalibrert ankerkurs i det interne sikkerhetsoraklet<\/td><\/tr>
Rhea Finance<\/td>16. april<\/td>NEAR<\/td>7,6 mill. dollar \/ 74 mill. kroner<\/td>Falske token-kontrakter villedet oracle og valideringslag<\/td><\/tr>
Bonzo Lend<\/td>11. juli<\/td>Hedera<\/td>9,05 mill. dollar \/ 88 mill. kroner<\/td>Ugyldig signatur akseptert av tredjeparts oracle-verifikator<\/td><\/tr>
Ostium<\/td>15. juli<\/td>Arbitrum<\/td>18 til 24 mill. dollar \/ 175 til 233 mill. kroner<\/td>Kompromittert privatn\u00f8kkel til prisorakel-komponent<\/td><\/tr><\/tbody><\/table><\/figure>

Push mot pull: arkitekturen som avgj\u00f8r hvor angrepet treffer<\/h2>

Hvorfor rammet fem s\u00e5 ulike svakheter fem s\u00e5 ulike protokoller? Mye av svaret ligger i hvilken oracle-arkitektur hver av dem valgte. Chainlink, den eldste og mest brukte modellen, er i hovedsak en push-oracle: et nettverk av nodeoperat\u00f8rer henter priser fra en rekke b\u00f8rser, aggregerer dem, og skriver en oppdatering p\u00e5 kjeden hver gang prisen beveger seg forbi en avviksgrense eller et fast tidsintervall g\u00e5r ut. Pyth Network representerer pull-modellen, popul\u00e6r blant evigvarende futures-b\u00f8rser og p\u00e5 ikke-EVM-kjeder: i stedet for at nettverket dytter data ut kontinuerlig, henter (pull) en forbruker en signert prisoppdatering akkurat n\u00e5r den trenger den. RedStone tilbyr begge deler som en hybrid, og har vokst raskt nettopp fordi utviklere kan velge modell per bruksomr\u00e5de.<\/p>

Hver modell \u00e5pner en annen type angrepsflate. En pull-oracle er avhengig av at riktig akt\u00f8r trigger oppdateringen til riktig tid, noe Ostium-hendelsen viste konsekvensen av n\u00e5r selve trigger-komponenten ble kompromittert. En push-oracle er avhengig av at nodenettverkets egen verifiseringslogikk er vanntett, noe Bonzo-hendelsen viste konsekvensen av n\u00e5r en ugyldig signatur likevel ble godkjent. Og et internt, poolbasert orakel som Reflector p\u00e5 Stellar er fullstendig avhengig av at det underliggende markedet faktisk har nok reell aktivitet til \u00e5 prise noe meningsfullt, noe YieldBlox-hendelsen viste konsekvensen av. Store, etablerte nettverk som Chainlink henter i stor grad r\u00e5data fra sentraliserte b\u00f8rser f\u00f8r de aggregeres og publiseres p\u00e5 kjeden, noe som gj\u00f8r dem vanskeligere \u00e5 manipulere med et enkelt flash-l\u00e5n, men ikke immune mot feil lenger opp i kjeden av tillit.<\/p>

Oracle<\/th>Modell<\/th>Omtrentlig rekkevidde<\/th>Kjent for<\/th><\/tr><\/thead>
Chainlink<\/td>Push (med voksende pull-st\u00f8tte)<\/td>29 kjeder push, 40+ pull<\/td>Eldste og mest etablerte nettverk; LINK-token verdt rundt 6,4 milliarder dollar (62 milliarder kroner), if\u00f8lge CoinGecko<\/a><\/td><\/tr>
Pyth Network<\/td>Pull<\/td>110+ kjeder<\/td>Sanntidsdata til evigvarende futures og h\u00f8yfrekvent handel<\/td><\/tr>
RedStone<\/td>Push og pull (hybrid)<\/td>50+ push, 120+ pull<\/td>Raskest voksende leverand\u00f8r i 2025 og 2026<\/td><\/tr>
Supra<\/td>Cross-chain push<\/td>Flere titalls kjeder<\/td>Leverand\u00f8ren bak oraklet Bonzo Lend brukte p\u00e5 Hedera<\/td><\/tr>
Reflector<\/td>Poolbasert VWAP<\/td>Stellar<\/td>Oraklet YieldBlox-poolen p\u00e5 Blend V2 var avhengig av<\/td><\/tr><\/tbody><\/table><\/figure>

Ikke det samme som en rug pull eller et bridge-hack<\/h2>

Det er lett \u00e5 sl\u00e5 sammen alle DeFi-tap til \u00e9n stor kategori, men oracle-manipulasjon er noe konkret annet enn de andre store sikkerhetstruslene i sektoren. En rug pull<\/a> er et bevisst bedrageri der teamet selv forsvinner med brukernes penger, ofte planlagt fra dag \u00e9n. Et governance-angrep<\/a> handler om \u00e5 kj\u00f8pe eller l\u00e5ne nok stemmemakt til \u00e5 tvinge gjennom et forslag som t\u00f8mmer en protokollkasse, slik man s\u00e5 med BonkDAO tidligere i \u00e5r. Et bridge-hack<\/a> rammer overgangen mellom to kjeder, der verdi l\u00e5ses p\u00e5 den ene siden og skal frigj\u00f8res p\u00e5 den andre. Oracle-manipulasjon er annerledes: koden kan v\u00e6re feilfri, teamet kan ha gode hensikter, og likevel taper protokollen penger fordi det ene tallet den er avhengig av, prisen, var feil i akkurat det \u00f8yeblikket en transaksjon ble utf\u00f8rt.<\/p>

Det er ogs\u00e5 derfor kategorien er vanskelig \u00e5 utrydde helt. Man kan revidere kode for logiske feil og fjerne dem. Man kan derimot ikke revidere seg bort fra at en oracle til syvende og sist er avhengig av data, infrastruktur og akt\u00f8rer utenfor protokollens egen kontroll.<\/p>

Verkt\u00f8ykassen: TWAP, sirkelbrytere og andre forsvarsmekanismer<\/h2>

De fleste av dagens forsvarsmekanismer ble utviklet som svar p\u00e5 den klassiske flash-l\u00e5n-manipulasjonen fra tidligere \u00e5r, og de virker fortsatt godt mot akkurat det problemet. En TWAP, tidsvektet gjennomsnittspris, glatter ut prisen over mange blokker i stedet for \u00e5 stole p\u00e5 \u00f8yeblikksbildet fra \u00e9n enkelt blokk. Det gj\u00f8r et ett-blokks flash-l\u00e5n stort sett verdil\u00f8st som angrepsverkt\u00f8y, siden angriperen m\u00e5tte holdt kontroll over prisen gjennom hele vinduet for \u00e5 p\u00e5virke gjennomsnittet nevneverdig. Multi-kilde-aggregering, alts\u00e5 det desentraliserte oracle-nettverk som Chainlink og Pyth bygger p\u00e5, gj\u00f8r det tilsvarende vanskelig for \u00e9n enkelt b\u00f8rs eller ett enkelt DEX-par \u00e5 diktere prisen alene.<\/p>

Problemet, som 2026 har vist tydelig, er at ingen av disse mekanismene hjelper mot de nyere angrepsveiene. TWAP og flerkildeaggregering gj\u00f8r ingenting for \u00e5 stoppe en kompromittert signeringsn\u00f8kkel, slik Ostium-saken viste. De hjelper heller ikke mot en verifiseringsfeil i selve oraklets kode, slik Bonzo-saken viste. Og et bundet orakel som CAPO, designet spesifikt for \u00e5 hindre manipulasjon av korrelerte aktiva, kan skape sitt eget nye feilpunkt hvis parametrene ikke vedlikeholdes riktig, slik Aave-saken viste. Konklusjonen sikkerhetsmilj\u00f8et i \u00f8kende grad lander p\u00e5, er at ingen enkeltmekanisme er nok. Det trengs lagdelt forsvar: TWAP eller lignende glatting, flere uavhengige datakilder, sirkelbrytere som fanger opp urimelige hopp, minimumsterskler for likviditet f\u00f8r et marked i det hele tatt stoles p\u00e5, og jevnlig, uavhengig gjennomgang av selve oracle-konfigurasjonen, ikke bare av kontraktkoden.<\/p>

Mekanisme<\/th>Hva den stopper<\/th>Kjent svakhet<\/th><\/tr><\/thead>
TWAP (tidsvektet snittpris)<\/td>Ett-blokks flash-l\u00e5n-hopp<\/td>Kan fortsatt manipuleres over flere sammenhengende blokker eller med et for kort tidsvindu<\/td><\/tr>
Multi-kilde aggregering<\/td>At \u00e9n enkelt b\u00f8rs eller ett enkelt DEX-par dikterer prisen<\/td>L\u00f8ser ikke kompromitterte signeringsn\u00f8kler eller verifiseringsfeil i selve oraklet<\/td><\/tr>
Sirkelbrytere og avviksgrenser<\/td>Br\u00e5, urimelige prishopp fra \u00e9n oppdatering til neste<\/td>Kan sette protokollen p\u00e5 pause midt i legitim, kraftig markedsbevegelse<\/td><\/tr>
Minimumsterskler for likviditet<\/td>Tynne markeder der \u00e9n handel definerer prisen, som hos YieldBlox<\/td>Krever kontinuerlig overv\u00e5king etter hvert som markeder t\u00f8rker ut eller vokser<\/td><\/tr>
Bundet korrelert-aktiva-orakel (CAPO-type)<\/td>Grensel\u00f8s, kunstig prisvekst for peggede aktiva som wstETH<\/td>Selve taket kan feilkalibreres, som hos Aave i mars<\/td><\/tr><\/tbody><\/table><\/figure>

Da Aaves egen risikoforvalter sluttet \u00e5 stole p\u00e5 systemet<\/h2>

Etterspillet av mars-hendelsen ble minst like oppsiktsvekkende som selve tapet. 6. april 2026 kunngjorde Chaos Labs, samme selskap som bygget og driftet CAPO-systemet, at de trakk seg som Aaves risikoforvalter etter over tre \u00e5rs samarbeid. Dette skjedde til tross for at Aave Labs tilb\u00f8d \u00e5 \u00f8ke budsjettet til 5 millioner dollar, rundt 48 millioner kroner, for \u00e5 beholde dem. Omer Goldberg skrev i kunngj\u00f8ringen p\u00e5 Aaves styringsforum at \u00abi dag trer vi tilbake fra det mandatet og s\u00f8ker \u00e5 avslutte engasjementet v\u00e5rt p\u00e5 en proaktiv m\u00e5te\u00bb, og la til at \u00abengasjementet gjenspeiler ikke lenger hvordan vi mener risiko b\u00f8r forvaltes\u00bb (Aaves styringsforum<\/a>).<\/p>

Begrunnelsen pekte p\u00e5 flere ting: kjernebidragsytere hadde forlatt teamet og \u00f8kt arbeidsmengden p\u00e5 de gjenv\u00e6rende, Aave V4 innebar en betydelig utvidelse av omfanget inn i ukjent arkitektur, og kompensasjonen sto ikke lenger i forhold til driftskostnadene ved \u00e5 levere risikostyring i den skalaen Aave krever. Det som gj\u00f8r denne saken relevant utover intern Aave-drama, er hva den sier om ansvarsmodellen rundt sikkerhetslag som CAPO. Selskapet som selv bygde forsvarssystemet, konkluderte med at strukturen rundt hvem som b\u00e6rer ansvaret n\u00e5r systemet feiler, ikke lenger var holdbar. Det er et vanskelig signal for enhver protokoll som lener seg tungt p\u00e5 tredjeparts risikoinfrastruktur.<\/p>

MiCA, Finanstilsynet og hvem som sitter igjen med regningen<\/h2>

I Norge er kryptoeiendelsloven, som gjennomf\u00f8rer MiCA-forordningen, i kraft siden 1. juli 2025, og Finanstilsynet er tilsynsmyndigheten for kryptoeiendelstjenesteytere (CASP) her i landet. Overgangsordningen for akt\u00f8rer som opererte uten tillatelse l\u00f8p ut 1. juli 2026, og Finanstilsynet har v\u00e6rt tydelige p\u00e5 at uautoriserte tilbydere m\u00e5 avvikle virksomheten ordnet, herunder stanse p\u00e5melding av nye kunder (Finanstilsynets oversikt over kryptoeiendelsloven<\/a>).<\/p>

Gjennom v\u00e5ren og sommeren 2026 har Finanstilsynet fortl\u00f8pende tatt i bruk nye felleseuropeiske retningslinjer under MiCA, blant annet ESMAs kriterier for vurdering av kunnskap og kompetanse hos ansatte i kryptoeiendelstjenesteytere, som gjelder i Norge fra 13. mars 2026 (Finanstilsynets nyhetsarkiv<\/a>), samt felles retningslinjer fra EBA og ESMA om egnethetsvurdering av ledelse og eiere i slike foretak. Det viser at tilsynet i stadig st\u00f8rre grad er operativt og ikke bare p\u00e5 papiret, men regelverket retter seg fortsatt mot foretakene som yter tjenester, ikke mot koden i de underliggende protokollene.<\/p>

Det viktige \u00e5 forst\u00e5 er hva MiCA faktisk regulerer, og hva det ikke gj\u00f8r. Regelverket stiller krav til tjenesteyterne, alts\u00e5 b\u00f8rser, forvaltere og utstedere som opererer med tillatelse i E\u00d8S. Det sier lite om hvordan en desentralisert utl\u00e5nsprotokoll p\u00e5 Hedera eller NEAR har konfigurert sitt prisorakel. En nordmann som bruker en MiCA-lisensiert norsk b\u00f8rs til \u00e5 kj\u00f8pe token, og deretter flytter dem inn i en DeFi-protokoll et helt annet sted, forlater i praksis det tilsynsdekkede omr\u00e5det i det \u00f8yeblikket transaksjonen forlater b\u00f8rsen. Det finnes ingen innskuddsgaranti og ingen klageordning for tap for\u00e5rsaket av en orakelfeil. Om du f\u00e5r pengene tilbake, avhenger i praksis av protokollens egen vilje og evne til \u00e5 kompensere, slik Aave gjorde etter CAPO-hendelsen, eller av at en angriper frivillig leverer tilbake midlene, slik en av lommeb\u00f8kene bak Bonzo-angrepet delvis gjorde. Ingen av delene er noe man kan regne med p\u00e5 forh\u00e5nd.<\/p>

Sjekkliste: slik vurderer du oracle-risiko f\u00f8r du setter inn penger<\/h2>

Du trenger ikke \u00e5 lese Solidity-kode for \u00e5 gj\u00f8re en fornuftig vurdering av oracle-risikoen i en protokoll du vurderer \u00e5 bruke. Disse punktene tar utgangspunkt i akkurat de svakhetene som gikk igjen i \u00e5rets hendelser:<\/p>