{"id":233,"date":"2026-08-15T05:09:09","date_gmt":"2026-08-15T05:09:09","guid":{"rendered":"https:\/\/hoge.gg\/no\/bro-hack-anatomi-tillitsmodeller-2026\/"},"modified":"2026-08-15T05:09:09","modified_gmt":"2026-08-15T05:09:09","slug":"bro-hack-anatomi-tillitsmodeller-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/bro-hack-anatomi-tillitsmodeller-2026\/","title":{"rendered":"Bro-hackenes anatomi: fem tillitsmodeller som brister"},"content":{"rendered":"

HOGE Wire har fortalt historien om bro-hackene to ganger allerede: den kronologiske rekken fra Ronin til KelpDAO<\/a>, og b\u00f8lgen som traff markedet gjennom sommeren 2026<\/a>. Denne gangen teller vi ikke likene. Vi tar maskinen fra hverandre. Sp\u00f8rsm\u00e5let er ikke lenger hvilke broer som brast, men hvorfor det samme s\u00e5ret \u00e5pner seg om og om igjen.<\/p>

Utgangspunktet er ett tall som burde henge over ethvert bro-prosjekt. I 2022 forsvant nesten to milliarder dollar i 13 bro-hack, rundt 69 prosent av alt kryptotyveri det \u00e5ret, if\u00f8lge Chainalysis<\/a>. De samlede tapene har falt siden, men m\u00f8nsteret er blitt verre, ikke bedre. TRM Labs<\/a> registrerte rekordh\u00f8ye 207 angrep i f\u00f8rste halv\u00e5r 2026, samtidig som den stj\u00e5lne verdien falt under \u00e9n milliard dollar (rundt 972 millioner). Det avgj\u00f8rende ligger i sammensetningen: kompromitterte n\u00f8kler, infrastruktur og drift sto for bare rundt 15 prosent av hendelsene, men hele 76 prosent av verdien.<\/p>

Med andre ord: de dyreste bro-hackene er nesten aldri en feil i Solidity-koden. Det er nettopp derfor en ren revisjonsrapport gir mindre trygghet her enn nesten noe annet sted i krypto. For \u00e5 skj\u00f8nne hvor broene faktisk brister, m\u00e5 vi f\u00f8rst forst\u00e5 hvordan de flytter verdi, og hvor mange helt ulike m\u00e5ter de kan bli lurt p\u00e5. Alle dollartall i denne artikkelen er omregnet til kroner med en kurs p\u00e5 rundt 9,5, det omtrentlige niv\u00e5et for USD\/NOK i august 2026.<\/p>

Hva en bro faktisk gj\u00f8r, og hvorfor det gj\u00f8r vondt<\/h2>

Den vanligste misforst\u00e5elsen er at en bro flytter en mynt fra \u00e9n kjede til en annen. Det gj\u00f8r den ikke. Bitcoin forlater aldri Bitcoin, og ether forlater aldri Ethereum. Broen l\u00e5ser eiendelen i en kontrakt p\u00e5 den ene kjeden og utsteder et krav p\u00e5 den andre: en wrapped token, en IOU som sier at det finnes ekte dekning i reserven. S\u00e5 lenge alle tror at pengeskapet er intakt, er kravet verdt like mye som originalen.<\/p>

Det skaper to problemer samtidig. For det f\u00f8rste blir den l\u00e5ste reserven en honningkrukke: \u00e9n kontrakt, eller ett sett med n\u00f8kler, som vokter en haug verdt hundrevis av millioner dollar. For det andre er den utstedte kravet bare verdt noe s\u00e5 lenge illusjonen holder. Klarer angriperen \u00e5 t\u00f8mme skapet, eller \u00e5 utstede krav uten dekning, blir hver eneste wrapped token en usikret gjeldslapp. Da sprer smitten seg til alle utl\u00e5nsmarkedene som godtok den lappen som pant. Sergej Kunz i 1inch beskrev mekanismen kaldt overfor CoinDesk<\/a>: \u00abThat’s how contagion happens\u00bb, n\u00e5r en bro-overf\u00f8rt eiendel f\u00f8rst behandles som legitim sikkerhet et annet sted.<\/p>

Nettopp derfor er en bro et helt annet risikodyr enn en vanlig DeFi-app. Et utl\u00e5nsmarked som t\u00f8mmes, rammer sine egne brukere; en bro som t\u00f8mmes, forgifter samtidig hver eneste kjede den betjener. Verdien er konsentrert p\u00e5 ett punkt, den er bygget sammen med et titalls andre protokoller, og reservene ligger ofte spredt over jurisdiksjoner som ikke snakker med hverandre. Summen gj\u00f8r broen til det stedet i krypto der mest verdi kan stjeles med minst spredt innsats, og det er grunnen til at de mest profesjonelle angriperne prioriterer nettopp broene.<\/p>

R\u00f8rleggingen finnes i tre grunnformer. Lock-and-mint l\u00e5ser originalen og preger en wrapped kopi. Burn-and-mint brenner en ekte eiendel p\u00e5 avsenderkjeden og preger en ekte eiendel p\u00e5 mottakerkjeden, slik Circles CCTP gj\u00f8r for native USDC. Likviditetsnettverk preg\u00e9r ingenting i det hele tatt; en pool eller en solver legger ut pengene p\u00e5 den andre siden og gj\u00f8r opp i etterkant. Men dette er bare r\u00f8rene. Sikkerhetssp\u00f8rsm\u00e5let er et annet: hvem har lov til \u00e5 si \u00abja, innskuddet skjedde\u00bb? Det svaret kalles tillitsmodellen, og det er der broene faktisk brister. Hvem som til enhver tid holder n\u00f8klene<\/a> til reserven, avgj\u00f8r mer enn hvor pen koden er.<\/p>

De fem tillitsmodellene<\/h2>

Nesten hver bro i drift kan plasseres i \u00e9n av fem kategorier, sortert etter hvem eller hva som f\u00e5r lov til \u00e5 bekrefte at en overf\u00f8ring har skjedd. Kategorien avgj\u00f8r hvordan broen svikter n\u00e5r den svikter.<\/p>

F\u00f8derert multisig<\/strong> er den enkleste: et fast sett med undertegnere, der M av N m\u00e5 godkjenne. Ronin, Harmony og tidlige Multichain h\u00f8rte hit. Svakheten er brutal i sin enkelhet. Kompromitter M n\u00f8kler, og alt er over. Ofte er M lite, eller de N undertegnerne er i praksis kontrollert av samme organisasjon.<\/p>

Eksternt validator- eller attestasjonsnettverk<\/strong> flytter tilliten til et eget nettverk som vitner om hendelser: Wormholes 19 guardians, LayerZeros DVN-er, Axelars validatorer. Svakheten er at du stoler p\u00e5 den eksterne rapport\u00f8ren. Forfalsk beskjeden dens, eller kompromitter infrastrukturen som mater den, og broen tror p\u00e5 en l\u00f8gn.<\/p>

Optimistiske broer<\/strong> antar at en beskjed er gyldig med mindre noen utfordrer den innen et tidsvindu, slik Nomad og Across gj\u00f8r. Svakheten er dobbel: hvis grunnantakelsen initialiseres feil, godkjennes alt automatisk; og hvis utfordringsvinduet er for kort eller ingen f\u00f8lger med, hjelper svindelbeviset lite.<\/p>

Lettklient og ZK-validitet<\/strong> er den teoretisk sterkeste. Her verifiserer mottakerkjeden faktisk avsenderkjedens konsensus (IBC) eller et matematisk gyldighetsbevis (zkBridge). Det finnes ingen ekstern part \u00e5 lure. Prisen er kompleksitet og kostnad: kretsene er vanskelige \u00e5 bygge riktig, og en feil i beviset kan v\u00e6re subtil.<\/p>

Likviditetsnettverk uten wrapped mint<\/strong> fjerner pregingen helt. Solvere eller pooler legger ut pengene og gj\u00f8r opp seg imellom, som hos Across og Hop. Svakheten flytter seg til det \u00f8konomiske laget: manipulasjon av pool-forhold via flash-l\u00e5n, eller risiko knyttet til solverne selv. Bransjen deler gjerne broene inn i nettopp disse fem familiene n\u00e5r sikkerheten skal vurderes.<\/p>

Tillitsmodell<\/th>Slik verifiseres overf\u00f8ringen<\/th>Eksempler<\/th>Typisk bruddflate<\/th><\/tr><\/thead>
F\u00f8derert multisig<\/td>M av N faste undertegnere signerer<\/td>Ronin, Harmony, tidlig Multichain<\/td>N\u00f8kkeltyveri, sosial manipulasjon<\/td><\/tr>
Attestasjonsnettverk<\/td>Eksternt validatornett vitner om hendelsen<\/td>Wormhole, LayerZero, Axelar<\/td>Forfalsket melding, kompromittert infrastruktur<\/td><\/tr>
Optimistisk<\/td>Gyldig med mindre noen utfordrer i tide<\/td>Nomad, Across<\/td>Feil grunnantakelse, ubevoktet vindu<\/td><\/tr>
Lettklient \/ ZK<\/td>Mottakerkjeden verifiserer konsensus eller bevis<\/td>IBC, zkBridge, Polyhedra<\/td>Kompleksitet, feil i kretsen<\/td><\/tr>
Likviditetsnettverk<\/td>Solver eller pool legger ut, gj\u00f8r opp senere<\/td>Across, Hop<\/td>Flash-l\u00e5n, solver-risiko<\/td><\/tr><\/tbody><\/table><\/figure>

Poenget med tabellen er ikke \u00e5 k\u00e5re en vinner, men \u00e5 vise at nesten alle de store historiske hackene klumper seg i de tre \u00f8verste radene. Bransjen migrerer nedover, mot modeller som verifiserer i stedet for \u00e5 stole.<\/p>

Angrepsflaten i tre lag<\/h2>

Tillitsmodellen forteller hvordan broen er bygget. For \u00e5 forst\u00e5 hvor den brister, trenger vi en andre akse: hvilket lag som sviktet. Angrepsflaten deles gjerne inn i tre lag. Konsensuslaget avgj\u00f8r hva som er sant, alts\u00e5 hvem som f\u00e5r bestemme at en hendelse fant sted. Transportlaget frakter og relaierer beskjeden mellom kjedene. Applikasjonslaget er logikken i mottakerkontrakten som til slutt utbetaler.<\/p>

Legger du de to aksene opp\u00e5 hverandre, f\u00e5r du et rutenett som forklarer nesten hvert eneste bro-hack. Ronin og KelpDAO sviktet i konsensuslaget: selve settet med undertegnere eller verifikatorer var det svake leddet. Wormhole sviktet i transport- og verifikasjonslaget, der en forfalsket melding gled forbi signatursjekken. Nomad og Poly Network sviktet i applikasjonslaget, der kontraktlogikken godtok en beskjed den aldri skulle ha godtatt.<\/p>

Dette rutenettet er mer enn en akademisk \u00f8velse. Det forteller hvor en revisjon faktisk hjelper, og hvor den ikke gj\u00f8r det. En revisor leser applikasjonslaget: kontrakten, funksjonene, tilgangskontrollen. Men konsensuslaget, alts\u00e5 om de fem undertegnerne virkelig er fem uavhengige mennesker, og om n\u00f8klene deres ligger trygt, er noe en kodegjennomgang sjelden fanger opp. Det er her de dyreste angrepene lever.<\/p>

Rutenettet er ogs\u00e5 en rask diagnose etter et smell. Havnet tapet fordi noen forfalsket en signatur i transportlaget, fordi verifikatorene selv ble kompromittert i konsensuslaget, eller fordi kontrakten godtok noe den ikke burde i applikasjonslaget? Svaret peker rett p\u00e5 hvilken forsvarslinje som m\u00e5 bygges om, og som regel viser det seg at problemet l\u00e5 ett lag lenger inne enn den offentlige koden alle rakk \u00e5 granske p\u00e5 forh\u00e5nd.<\/p>

N\u00f8kler sl\u00e5r kode: tallet alle b\u00f8r kjenne<\/h2>

Tilbake til TRM-tallet fra innledningen: kompromitterte n\u00f8kler, infrastruktur og drift utgjorde rundt 15 prosent av hendelsene, men 76 prosent av verdien i f\u00f8rste halv\u00e5r 2026. Oversatt til bro-verdenen: smartkontrakt-feil dominerer i antall, men de tar sjelden de store summene. De virkelig katastrofale tapene kommer n\u00e5r noen stjeler n\u00f8klene som styrer reserven, eller poisoner infrastrukturen som forteller broen hva som skjedde.<\/p>

Grunnen er strukturell. Pengene ligger ikke bak den offentlige kontrakten alle kan lese; de ligger bak signeringsn\u00f8kler og bak intern infrastruktur ingen revisor har tilgang til. En revisor kan ikke skanne den b\u00e6rbare datamaskinen til en ingeni\u00f8r for skadevare, og kan ikke kontrollere om et multisig egentlig er fem uavhengige personer eller fem n\u00f8kler i samme skuff. Nettopp derfor er \u00abrevidert\u00bb og \u00abtrygg\u00bb to helt forskjellige ting for en bro, et poeng vi har utdypet i gjennomgangen av CertiK og revisjonsbransjens egne tall<\/a>.<\/p>

Angriperne vet dette bedre enn noen. Nord-Koreas Lazarus-gruppe har spesialisert seg p\u00e5 nettopp menneskesiden: falske jobbtilbud p\u00e5 LinkedIn, malware-infiserte PDF-er, og t\u00e5lmodig sosial manipulasjon av enkeltingeni\u00f8rer med tilgang til n\u00f8kler. Dette er ikke Solidity-feil; det er spionh\u00e5ndverk rettet mot personer. Vi har kartlagt hvordan et slikt privatn\u00f8kkelkompromiss beveger seg<\/a> fra f\u00f8rste klikk til t\u00f8mt reserve. Kunz i 1inch oppsummerte kulturen som gj\u00f8r det mulig, overfor CoinDesk: \u00abSecurity is often not the top priority. Teams focus on launching quickly.\u00bb<\/p>

Forensisk gjennomgang 1: multisig-broen<\/h2>

Ronin er l\u00e6rebokseksemplet p\u00e5 konsensuslag-svikt, og fortsatt tidenes st\u00f8rste kryptotyveri. Broen brukte et 5-av-9 validator-multisig, som h\u00f8res desentralisert ut. Men Sky Mavis, selskapet bak Axie Infinity, kontrollerte fire av n\u00f8klene direkte, og en femte var delegert: Axie DAO hadde under en trafikktopp i 2021 gitt Sky Mavis fullmakt til \u00e5 signere p\u00e5 sine vegne, og trakk den aldri tilbake. \u00c5 kompromittere Sky Mavis alene ga dermed fem signaturer, akkurat nok. Angrepet kom via et falskt jobbtilbud med en malware-lastet PDF til en senioringeni\u00f8r. Resultatet ble rundt 625 millioner dollar, dr\u00f8yt 173 000 ether og 25,5 millioner USDC, nesten seks milliarder kroner, if\u00f8lge CoinDesk<\/a>. Den mest ubehagelige detaljen: uttakene ble ikke oppdaget f\u00f8r seks dager senere.<\/p>

Harmonys Horizon-bro fortalte samme historie i mindre skala. Terskelen var bare 2-av-5, og da to n\u00f8kler falt, forsvant rundt 100 millioner dollar, i underkant av \u00e9n milliard kroner, som CoinDesk<\/a> dokumenterte. FBI knyttet ogs\u00e5 dette til Lazarus. L\u00e6rdommen p\u00e5 tvers av begge er den samme: et multisig er bare s\u00e5 sterkt som sin mest kompromitterbare undertegner, og \u00abdesentraliserte\u00bb undertegnersett er i praksis ofte sentraliserte.<\/p>

Forensisk gjennomgang 2: attestasjonsnettverket<\/h2>

Wormhole viser hvordan et attestasjonsnettverk brister uten at en eneste n\u00f8kkel blir stj\u00e5let. I februar 2022 utnyttet en angriper en utdatert verifikasjonsfunksjon p\u00e5 Solana-siden som ikke sjekket at en signaturkonto faktisk tilh\u00f8rte guardian-nettverket. Med det kunne angriperen forfalske en gyldig melding og hoppe helt over kravet om 13 av 19 guardian-signaturer. Fasit ble rundt 325 millioner dollar, 120 000 wrapped ether, dr\u00f8yt tre milliarder kroner, som Halborn<\/a> beskrev i detalj. Broen ble aldri lurt til \u00e5 tro at en l\u00f8gn var sann fordi n\u00f8kler var stj\u00e5let; den ble lurt fordi den ikke sjekket avsenderen godt nok.<\/p>

KelpDAO i april 2026 er den moderne, rendyrkede versjonen, og den dyreste enkelthendelsen i f\u00f8rste halv\u00e5r. Her var det ingen kontraktfeil overhodet. Angriperne kompromitterte intern RPC-infrastruktur som matet LayerZeros DVN for rsETH-utrullingen, samtidig som de kj\u00f8rte DDoS mot eksterne RPC-tilbydere, og forfalsket en krysskjede-melding. Konfigurasjonen var 1-av-1: \u00e9n enkelt verifikator var nok. Tapet ble rundt 292 millioner dollar, omtrent 2,8 milliarder kroner, if\u00f8lge CoinDesk<\/a>, med en p\u00e5f\u00f8lgende skyldfordelingsstrid mellom LayerZero og Kelp om hvem som hadde godkjent den ene verifikatoren. Ben Fisch, sjef i Espresso Systems, ga den beste diagnosen: \u00abThe bridge worked as designed. It just believed the wrong information.\u00bb Og videre: \u00abMost bridges don’t fully verify what happened on another chain. Instead, they rely on a smaller system to report it.\u00bb<\/p>

Forensisk gjennomgang 3: koden som faktisk sviktet<\/h2>

De rene kodesviktene er sjeldnere, men l\u00e6rerike nettopp fordi de er unntaket. Nomad er det mest absurde. En oppgradering i august 2022 satte den betrodde roten til en tom nullverdi, som tilfeldigvis matchet standardverdien for ubeviste meldinger. Dermed ble hver eneste melding automatisk gyldig. Det utviklet seg til det Mandiant d\u00f8pte \u00abdecentralized robbery\u00bb: hundrevis av urelaterte lommeb\u00f8ker kopierte den f\u00f8rste angriperens transaksjon og byttet inn sin egen adresse. Rundt 190 millioner dollar, i overkant av 1,8 milliarder kroner, forsvant, som Mandiant<\/a> dokumenterte. Rundt 36 millioner ble returnert under en 10 prosents white-hat-bel\u00f8nning, og en hovedmistenkt ble senere utlevert til USA.<\/p>

Poly Network i 2021 var p\u00e5 sin side ren rettighetssvikt. Kontrakten EthCrossChainManager hadde privilegerte kallerettigheter inn i datakontrakten, og angriperen brukte en spesiallaget transaksjon til \u00e5 registrere sin egen n\u00f8kkel som \u00abkeeper\u00bb via funksjonen putCurEpochConPubKeyBytes, for s\u00e5 \u00e5 autorisere uttak av alt. Over 610 millioner dollar, rundt 5,8 milliarder kroner, gjorde det til tidens st\u00f8rste DeFi-hack, som Kraken Security Labs<\/a> beskrev. Nesten alt ble returnert etter en offentlig forhandling der teamet omtalte angriperen som \u00abMr. White Hat\u00bb.<\/p>

BNB Bridge i oktober 2022 rundet ut trioen. Et forfalsket Merkle-bevis preget en million BNB to ganger, en p\u00e5lydende verdi p\u00e5 rundt 566 millioner dollar. Men her viste sentraliseringen en ironisk fordel: BNB Chains lille validatorsett stanset hele kjeden i l\u00f8pet av timer og fr\u00f8s mesteparten, slik at bare rundt 100 millioner dollar faktisk forlot kjeden, som Halborn<\/a> viste. Den samme sentraliseringen som gjorde broen til et m\u00e5l, er det som lot nettverket svare raskt nok til \u00e5 begrense skaden. Fellesnevneren for alle tre er verdt \u00e5 merke seg: selv \u00abkode\u00bb-hackene handler egentlig om verifisering av bevis og meldinger, alts\u00e5 grensen mellom kode og tillit, ikke om en hverdagslig reentrancy-feil.<\/p>

N\u00e5r operat\u00f8ren kollapser<\/h2>

Multichain passer ikke inn i noen av rutene over, og det er nettopp poenget. Dette var verken kodefeil eller n\u00f8kler stj\u00e5let i transit; det var en enkelt person som satt p\u00e5 hele MPC-infrastrukturen. Da administrerende direkt\u00f8r Zhaojun ble p\u00e5grepet av kinesisk politi i mai 2023, med enheter, maskinvarelommeb\u00f8ker og seed-fraser beslaglagt, mistet teamet tilgangen til systemet han alene kontrollerte. Rundt 130 millioner dollar, i overkant av 1,2 milliarder kroner, ble flyttet til ukjente adresser i juli 2023, som CoinDesk<\/a> rapporterte. S\u00f8steren hans flyttet deretter en st\u00f8rre tranche som en uttalt \u00abbevaring\u00bb f\u00f8r hun selv ble p\u00e5grepet, og protokollen ble lagt ned.<\/p>

Etterspillet er fortsatt uavklart mer enn to og et halvt \u00e5r senere. Senere avviklingssaker i Singapore har operert med et h\u00f8yere tapstall, en domstol i New York har gjentatte ganger forlenget en frysing av rundt 63 millioner stj\u00e5lne USDC via Circles svarteliste, og en KPMG-ledet avvikling p\u00e5g\u00e5r. L\u00e6rdommen er ubehagelig for hele \u00abdesentralisert bro\u00bb-fortellingen: en bro der n\u00f8klene lever hos \u00e9n person, er en forvaringsbro med ekstra steg. Det er samme spektrum av kontroll og eierskap som vi br\u00f8t ned i gjennomgangen av kryptoforvaring<\/a>.<\/p>

Etter smellet: hvem gj\u00f8r brukerne hele igjen?<\/h2>

Her kommer den mest oversette innsikten i hele bro-analysen: om du f\u00e5r pengene tilbake, har nesten ingenting med koden \u00e5 gj\u00f8re, og alt med hvem som st\u00e5r bak broen. Fire arketyper g\u00e5r igjen.<\/p>

Den f\u00f8rste er den dyptlommede backstoppen. Jump Crypto erstattet Wormholes 120 000 ether i l\u00f8pet av et d\u00f8gn, av rene omd\u00f8mmehensyn. Sky Mavis hentet en runde p\u00e5 150 millioner dollar ledet av Binance og dekket resten fra egen balanse for \u00e5 gj\u00f8re Ronin-brukerne hele. Den andre er white-hat-forhandling: Poly Network fikk tilbake nesten alt etter \u00abMr. White Hat\u00bb-forhandlingen, Nomad fikk tilbake rundt 36 millioner via en 10 prosents bel\u00f8nning, og Verus fikk tilbake mesteparten i \u00e9n av hendelsene. Frivillig, delvis, up\u00e5litelig. Her betyr en fungerende bug bounty- og white-hat-kanal<\/a> ofte forskjellen mellom 90 prosent retur og totaltap.<\/p>

Den tredje er koalisjonsgjenoppbygging. Etter KelpDAO samlet en \u00abDeFi United\u00bb-koalisjon med blant andre Aave og Mantle inn ny dekning for rsETH over rundt fem uker, i to transjer, slik at ingen tap ble sendt videre til brukerne, if\u00f8lge Incrypted<\/a>. Den fjerde arketypen er den enkleste: ingenting. Harmony-ofrene fikk tilbake en br\u00f8kdel, og Multichain-brukerne venter fortsatt i et konkursbo. Uten en backstop b\u00e6rer brukeren tapet selv.<\/p>

Hendelse<\/th>Tap (ca.)<\/th>Gjenopprettingsmekanisme<\/th>Utfall for brukerne<\/th><\/tr><\/thead>
Poly Network (2021)<\/td>610 mill. USD<\/td>White-hat-forhandling<\/td>Nesten alt tilbake<\/td><\/tr>
Wormhole (2022)<\/td>325 mill. USD<\/td>Backstop fra Jump Crypto<\/td>Fullt dekket<\/td><\/tr>
Ronin (2022)<\/td>625 mill. USD<\/td>Kapitalrunde + balanse<\/td>Fullt dekket<\/td><\/tr>
Nomad (2022)<\/td>190 mill. USD<\/td>10 % white-hat-bel\u00f8nning<\/td>Delvis tilbake<\/td><\/tr>
KelpDAO (2026)<\/td>292 mill. USD<\/td>DeFi United-koalisjon<\/td>Fullt dekket<\/td><\/tr>
Harmony (2022)<\/td>100 mill. USD<\/td>Liten inndrivelse<\/td>Stort sett tapt<\/td><\/tr>
Multichain (2023)<\/td>130 mill. USD<\/td>Konkursbo, uavklart<\/td>Fortsatt uoppgjort<\/td><\/tr><\/tbody><\/table><\/figure>

Det viktige m\u00f8nsteret i tabellen er at ingen av disse redningsaksjonene var garantert p\u00e5 forh\u00e5nd. En backstop er et omd\u00f8mmevalg, ikke en kontraktfestet rettighet: Jump og Sky Mavis valgte \u00e5 dekke tapet, men ingen lov tvang dem. Det finnes ingen innskuddsgaranti bak en bro, ingen sentralbank som tr\u00e5r til, og forsikringsdekningen i DeFi er fortsatt tynn. N\u00e5r du bruker en bro, satser du derfor ikke bare p\u00e5 at koden holder, men p\u00e5 at noen med dype lommer vil velge \u00e5 redde deg hvis den ikke gj\u00f8r det.<\/p>

Hvitvaskingen: hvor pengene tar veien etterp\u00e5<\/h2>

Livssyklusen slutter ikke ved tyveriet. Pengene m\u00e5 vaskes, og hvor lett de lar seg vaske, former angripernes insentiver: en bro som holder lett-miksbare eiendeler, er et saftigere m\u00e5l enn en som holder eiendeler som lett fryses. I mange \u00e5r gikk sporet gjennom Tornado Cash. Da USAs finansdepartement sanksjonerte mikseren i august 2022, navnga det eksplisitt midler fra Ronin, Harmony og Nomad i begrunnelsen<\/a>. Deretter kom Sinbad, og gjennom 2026 har vi sett et skifte mot NEAR Intents og Zcash etter hvert som de tradisjonelle mikserne har kommet under press.<\/p>

Dette er ikke en bihistorie. For en angriper er utvaskingsruten en del av angrepsplanleggingen, ikke en ettertanke. Og det er her de rene bro-hackene m\u00f8ter resten av kriminalitets\u00f8konomien i krypto, der de samme mikserne og de samme kjedehopp-teknikkene brukes for \u00e5 t\u00e5kelegge alt fra rug pull-svindel til statsst\u00f8ttet tyveri.<\/p>

Reguleringen: Finanstilsynet og grensen for hva loven n\u00e5r<\/h2>

For norske lesere er det viktig \u00e5 skille to ting. Finanstilsynet f\u00f8rer tilsyn med norske tilbydere av kryptotjenester, alts\u00e5 b\u00f8rser og forvarere (CASP), under MiCA-regelverket, som gjennomf\u00f8res i norsk rett gjennom E\u00d8S-avtalen. Men reguleringen treffer tjenesteleverand\u00f8ren, ikke en operat\u00f8rl\u00f8s bro-kontrakt i seg selv. En uforanderlig krysskjede-kontrakt uten noen ansvarlig operat\u00f8r faller i praksis utenfor CASP-perimeteren, akkurat som Tornado Cash-saken viste.<\/p>

Den saken er l\u00e6rerik nettopp fordi den gikk i sirkel. OFAC sanksjonerte Tornado Cash i 2022, en f\u00f8deral ankedomstol slo i 2024 fast at OFAC hadde overskredet sin myndighet fordi uforanderlige kontrakter ingen kontrollerer ikke er \u00abeiendom\u00bb som kan sanksjoneres, og finansdepartementet fjernet protokollen fra listen i mars 2025, som Forbes<\/a> dokumenterte. Den samme egenskapen som gj\u00f8r en bro vanskelig \u00e5 sikre, alts\u00e5 at ingen kontrollerer den etter utrulling, gj\u00f8r den vanskelig \u00e5 sanksjonere i etterkant. For norske brukere er det to praktiske konsekvenser: det finnes ingen innskuddsgaranti for kryptoaktiva slik det gj\u00f8r for bankinnskudd, og b\u00e5de tap og eventuell inndrivelse m\u00e5 h\u00e5ndteres i skattemeldingen til Skatteetaten.<\/p>

Slik vurderer du en bro f\u00f8r du bruker den<\/h2>

Taksonomien over er ikke bare en m\u00e5te \u00e5 forst\u00e5 gamle hack p\u00e5; den er ogs\u00e5 en sjekkliste. F\u00f8r du sender verdier over en bro, still disse sp\u00f8rsm\u00e5lene:<\/p>