Det st\u00f8rste krypto-tyveriet i 2026 s\u00e5 langt kostet rundt 2,8 milliarder kroner (292 millioner dollar). Ikke \u00e9n eneste linje smart contract-kode ble utnyttet. Angriperne mot KelpDAO trengte verken en bug i en Solidity-funksjon eller et hull i en matematisk formel; de overtok noen servere og fikk en kryptobro til \u00e5 tro p\u00e5 en melding om et innskudd som aldri hadde skjedd. Det er den ubehagelige sannheten om bro-hack: broene brister nesten aldri der vi leter etter feilen.<\/p>
Kryptobroer, alts\u00e5 protokollene som flytter verdier mellom Bitcoin, Ethereum, Solana og hundrevis av andre blokkjeder, har i \u00e5revis v\u00e6rt enkeltkomponenten som taper mest penger til angripere. I 2022 alene ble det stj\u00e5let n\u00e6r 19 milliarder kroner (rundt 2 milliarder dollar) fra broer, if\u00f8lge Chainalysis<\/a>, noe som tilsvarte omtrent 69 prosent av alt som ble stj\u00e5let i kryptomarkedet det \u00e5ret. 2026 ser ikke stort bedre ut. Denne gjennomgangen tar for seg hvordan et bro-hack faktisk foreg\u00e5r, hvorfor de samme feilene gjentar seg \u00e5r etter \u00e5r, hva som skjedde i sommerens b\u00f8lge av angrep, og hva som omsider er i ferd med \u00e5 endre seg. Alle dollarbel\u00f8p kan ganges med rundt 9,5 for kroner (kurs august 2026<\/a>).<\/p> En blokkjede er en lukket verden. Ethereum kan ikke se hva som skjer p\u00e5 Solana, og Bitcoin vet ingenting om Ethereum. Hver kjede f\u00f8rer sitt eget regnskap, og ingen av dem snakker samme spr\u00e5k. Likevel vil brukere flytte verdier p\u00e5 tvers: ta Bitcoin inn i et DeFi-protokoll p\u00e5 Ethereum, eller sende en stablecoin fra en kjede med h\u00f8ye gebyrer til en med lave. En kryptobro er limet som gj\u00f8r dette mulig.<\/p> De aller fleste broene bruker en modell kalt l\u00e5s-og-utsted (p\u00e5 engelsk lock-and-mint). Du sender for eksempel ekte ether inn i en kontrakt p\u00e5 Ethereum. Broen l\u00e5ser den ether-en, registrerer at et innskudd har skjedd, og utsteder en tilsvarende mengde brovekslet ether p\u00e5 m\u00e5lkjeden. Denne nye tokenen er egentlig bare en IOU, et gjeldsbrev som lover at det ligger ekte ether i l\u00e5s p\u00e5 den andre siden. S\u00e5 lenge alle stoler p\u00e5 at dekningen finnes, fungerer det brovekslede beviset like godt som originalen. Vil du tilbake, brenner du beviset og f\u00e5r den l\u00e5ste ether-en frigitt.<\/p> Hele systemet hviler dermed p\u00e5 ett sp\u00f8rsm\u00e5l: hvem har lov til \u00e5 si at et innskudd faktisk har skjedd, og at et uttak kan godkjennes? Svaret p\u00e5 det sp\u00f8rsm\u00e5let er broens tillitsmodell, og det er nesten alltid der bruddet oppst\u00e5r. En angriper som klarer \u00e5 overbevise broen om at han har satt inn penger han aldri satte inn, kan f\u00e5 utstedt gratis tokens, eller frigi hele den l\u00e5ste reserven, uten \u00e5 r\u00f8re en eneste feil i selve kontraktskoden.<\/p> Tenk p\u00e5 hvor pengene ligger. En stor bro kan ha verdier for titalls milliarder kroner l\u00e5st i \u00e9n enkelt kontrakt eller i noen f\u00e5 lommeb\u00f8ker kontrollert av et lite sett validatorer. For en angriper er det en konsentrasjon av verdi uten sidestykke i resten av krypto\u00f8konomien. Der et angrep mot en enkelt bruker kanskje gir noen tusen kroner, kan ett vellykket bro-hack gi flere milliarder p\u00e5 minutter.<\/p> Samtidig er angrepsflaten stor og forsvaret smalt. Broen m\u00e5 hele tiden lytte til to eller flere kjeder, tolke meldinger, verifisere signaturer og drifte servere som overv\u00e5ker alt sammen. Det holder at \u00e9n av disse komponentene svikter. Forsvareren m\u00e5 ha rett hver gang; angriperen trenger bare \u00e5 ha rett \u00e9n gang. Kombinasjonen av enorm verdi og et smalt tillitspunkt gj\u00f8r broer til det mest l\u00f8nnsomme m\u00e5let i hele bransjen.<\/p> Ethereum-grunnlegger Vitalik Buterin advarte mot nettopp dette allerede i januar 2022, f\u00f8r de fleste av de store hackene hadde skjedd. Det finnes, skrev han, \u00abgrunnleggende grenser for hvor sikre broer kan bli n\u00e5r de hopper mellom flere suverene soner\u00bb<\/a>. Poenget hans var ikke at broer er d\u00e5rlig bygget, men at selve ideen om \u00e5 flytte verdi mellom to systemer som ikke kan verifisere hverandre direkte, introduserer en risiko som ikke lar seg trylle bort med bedre kode. En fremtid med mange kjeder er mulig, mente Buterin; en fremtid der alt henger sammen p\u00e5 tvers av kjeder, er farlig.<\/p> Ikke alle broer er bygget likt. M\u00e5ten en bro avgj\u00f8r hva som er sant p\u00e5 den andre kjeden, faller stort sett i fem kategorier, og hver av dem har sin egen typiske svikt.<\/p> Det avgj\u00f8rende er at ingen av modellene fjerner tillit helt; de flytter den bare. Enten stoler du p\u00e5 noen f\u00e5 n\u00f8kkelb\u00e6rere, p\u00e5 et nettverk av validatorer, p\u00e5 at noen oppdager svindel i tide, eller p\u00e5 matematikken i et bevis. Angriperne studerer n\u00f8yaktig hvor tilliten sitter, og angriper der.<\/p> Den vanligste misforst\u00e5elsen om bro-hack er at de skyldes smarte hackere som finner en subtil feil i koden. Det skjer, men det er unntaket. Ser man p\u00e5 verdiene som faktisk forsvinner, dominerer en helt annen kategori: kompromitterte n\u00f8kler, overtatt infrastruktur og menneskelig svikt. Smart contract-feil st\u00e5r for en stor andel av antallet<\/em> hendelser, men en langt mindre andel av kronene<\/em>. De virkelig store tapene kommer nesten alltid utenfra koden.<\/p> Ronin er skoleeksempelet. Angrepet startet ikke med en linje kode, men med en falsk jobbs\u00f8knad. En senioringeni\u00f8r hos Sky Mavis ble lurt av et falskt jobbtilbud p\u00e5 LinkedIn og lastet ned et PDF-dokument spekket med skadevare, tilskrevet den nordkoreanske Lazarus-gruppen. Det ga angriperne fire av validatorn\u00f8klene direkte. Den femte de trengte, hadde Axie DAO delegert tilbake til Sky Mavis under en trafikktopp i 2021 og aldri trukket tilbake. \u00c5 kompromittere Sky Mavis alene ble dermed nok til \u00e5 n\u00e5 terskelen p\u00e5 fem signaturer og t\u00f8mme broen for rundt 5,9 milliarder kroner (625 millioner dollar), tidenes st\u00f8rste krypto-tyveri<\/a>.<\/p> Multichain viser en enda mer ubehagelig variant, der problemet ikke var et angrep i det hele tatt, men et sammenbrudd i tillit til en operat\u00f8r. Da administrerende direkt\u00f8r Zhaojun angivelig ble p\u00e5grepet av kinesisk politi sommeren 2023, mistet teamet tilgangen til MPC-infrastrukturen han alene kontrollerte, og over en milliard kroner ble flyttet til ukjente adresser f\u00f8r protokollen ble lagt ned<\/a>. For brukeren er forskjellen p\u00e5 et hack og en slik kollaps akademisk; pengene er borte enten det skyldes en ondsinnet utenforst\u00e5ende eller en operat\u00f8r som forsvinner. Det er den samme dynamikken som gj\u00f8r at rug pull-svindler<\/a> og bro-kollaps ofte ender likt: verdien var aldri egentlig i dine hender, den l\u00e5 hos noen du var n\u00f8dt til \u00e5 stole p\u00e5.<\/p> For \u00e5 forst\u00e5 2026-b\u00f8lgen m\u00e5 man kjenne m\u00f8nsteret som ble lagt de foreg\u00e5ende \u00e5rene. Tabellen under samler de syv mest l\u00e6rerike historiske hackene. Legg merke til hvor f\u00e5 av dem som egentlig handler om en feil i kontraktskoden.<\/p>Hva en kryptobro egentlig er, og hvorfor vi har dem<\/h2>
Derfor er broer kryptoens rikeste honningkrukke<\/h2>
Fem tillitsmodeller: slik er en bro bygget, og slik brister den<\/h2>
Myten om kodefeilen: som regel er det n\u00f8klene som ryker<\/h2>
De klassiske katastrofene: 2021 til 2023<\/h2>