I april 2026 forsvant rundt 2,7 milliarder kroner ut av restaking-protokollen KelpDAO p\u00e5 under en time. Da granskerne gikk gjennom hendelsen etterp\u00e5, fant de noe ubehagelig: smartkontraktene hadde oppf\u00f8rt seg helt korrekt. Ingen feil i koden, ingen glemt tilgangskontroll, ingen matematisk tabbe. Angriperne hadde i stedet forfalsket meldinger mellom to blokkjeder ved \u00e5 sl\u00e5 ut infrastrukturen rundt koden. Revisjonen fanget ingenting, rett og slett fordi det ikke fantes noe i koden \u00e5 fange.<\/p>
Firmaet som oftere enn noe annet blir sitert n\u00e5r slike hendelser skal forklares, heter Halborn. Selskapet reviderer smartkontrakter, bryter seg inn i lommeb\u00f8ker, noder og skyoppsett p\u00e5 oppdrag fra kundene selv, og publiserer de obduksjonene resten av bransjen leser n\u00e5r milliarder forsvinner. Denne artikkelen forklarer hva Halborn faktisk er i 2026, hvordan et selvfinansiert Miami-firma vokste til en institusjonell sikkerhetspartner med en runde p\u00e5 rundt 845 millioner kroner i ryggen, og hvorfor selv en godkjent revisjon fra et av de dyreste husene i bransjen ikke lenger holder pengene trygge alene.<\/p>
Halborn er et sikkerhetsselskap spesialisert p\u00e5 blokkjede- og Web3-teknologi, med base i Miami og en fullt distribuert stab. Selskapet selger ikke ett produkt, men en hel stabel av tjenester: manuelle revisjoner av smartkontrakter, penetrasjonstesting av web-applikasjoner, skyinfrastruktur og lommeb\u00f8ker, red team-\u00f8velser der egne folk simulerer et reelt angrep, samt r\u00e5dgivning og hendelsesh\u00e5ndtering n\u00e5r noe allerede har g\u00e5tt galt. P\u00e5 sine egne sider beskriver Halborn staben som eliteangripere og blokkjede-eksperter, og medgr\u00fcnder Steven Walbroehl omtales som etisk hacker<\/a>.<\/p> Det er verdt \u00e5 merke seg forskjellen mellom dette og et tradisjonelt regnskaps- eller revisjonsfirma. En finansiell revisor bekrefter at tallene stemmer. Halborn og likesinnede firmaer pr\u00f8ver \u00e5 bryte koden f\u00f8r noen andre gj\u00f8r det. Kundelisten p\u00e5 selskapets egne sider trekker fram Coinbase, Polygon og Solana blant industrilederne staben har jobbet med. Firmaet dekker et bredt spekter av kjeder: EVM-baserte nettverk som Ethereum, Polygon og Avalanche, Solana, Cosmos, Move-\u00f8kosystemet (Sui og Aptos) og Algorand.<\/p> Poenget med \u00e5 forst\u00e5 Halborn er ikke \u00e5 forst\u00e5 ett enkelt selskap, men \u00e5 forst\u00e5 en hel bransje som har vokst fram i takt med at verdiene p\u00e5 kjeden har eksplodert. N\u00e5r et enkelt hack kan koste mer enn hele \u00e5rsbudsjettet til et b\u00f8rsnotert selskap, blir sp\u00f8rsm\u00e5let om hvem som sjekket koden, og hva den sjekken egentlig dekket, plutselig sv\u00e6rt konkret. Halborn er et av de mest kjente svarene p\u00e5 nettopp det sp\u00f8rsm\u00e5let, og et godt utgangspunkt for \u00e5 forst\u00e5 hvordan sikkerhet selges og prises i kryptomarkedet.<\/p> Halborn ble grunnlagt i 2019 av Rob Behnke og Steven Walbroehl. De to f\u00f8rste leve\u00e5rene var selskapet selvfinansiert, uten ekstern kapital, og bygde en kundebase i et marked de fleste tradisjonelle cybersikkerhetsfirmaer knapt forsto. Da DeFi-b\u00f8lgen traff i 2020 og 2021, og total value locked (TVL) i sektoren gikk fra noen f\u00e5 milliarder til over hundre milliarder dollar, satt Halborn allerede med en kompetanse ingen andre hadde rukket \u00e5 skalere.<\/p> I juli 2022 hentet selskapet sin f\u00f8rste eksterne kapital: en Series A-runde p\u00e5 90 millioner dollar, tilsvarende rundt 845 millioner kroner med en dollarkurs rundt 9,4 kroner<\/a> medio august 2026. Runden ble ledet av Summit Partners<\/a>, med Digital Currency Group blant de strategiske investorene. Pengene var \u00f8remerket global teamutvidelse og utvikling av selskapets egne programvareprodukter, alts\u00e5 en bevegelse fra ren konsulentvirksomhet mot verkt\u00f8y og overv\u00e5kning.<\/p> Timingen er verdt \u00e5 dvele ved. 90 millioner dollar til et sikkerhetsfirma i 2022 var et veddem\u00e5l p\u00e5 at kryptosikkerhet skulle bli en varig, institusjonell disiplin, ikke en forbig\u00e5ende nisje. Det veddem\u00e5let ser i ettertid fornuftig ut. Mens token-priser og NFT-volum har svingt voldsomt, har behovet for noen som kan bryte koden f\u00f8r tyvene gj\u00f8r det, bare vokst. Halborn er i dag et av en h\u00e5ndfull hus som opererer i det \u00f8verste sjiktet av dette markedet, sammen med navn som Trail of Bits, OpenZeppelin, Zellic og CertiK.<\/p> H\u00f8sten 2024 gjorde Halborn et lederskifte som signaliserte tydelig hvor selskapet vil. Jacques Boschung, tidligere toppsjef i cybersikkerhetsselskapet Kudelski Security, ble hentet inn som ny administrerende direkt\u00f8r. Rob Behnke gikk over i rollen som styreleder og president, mens Steven Walbroehl fortsatte som teknologidirekt\u00f8r (CTO). I meldingen om skiftet<\/a> oppsummerte Behnke de fem f\u00f8rste \u00e5rene slik: \u00abIt has been an honor to lead and build Halborn, together with our team, over the last five years.\u00bb<\/p> Boschung, p\u00e5 sin side, beskrev tidspunktet som et vendepunkt: \u00abI am thrilled to join Halborn at such a pivotal moment in the company’s journey.\u00bb Retorikken i meldingen dreier bort fra ren DeFi-revisjon og mot det selskapet kaller \u00e5 muliggj\u00f8re den neste digitale transformasjonen av finanssektoren, med Halborn posisjonert som en tilrettelegger for at tradisjonelle finansakt\u00f8rer kan ta i bruk distribuert hovedbokteknologi (DLT) og tokeniserte verdier.<\/p> Oversatt fra bedriftsspr\u00e5k betyr det f\u00f8lgende: kundene er ikke lenger bare anonyme DeFi-team p\u00e5 Discord, men banker, forvaltere og institusjoner som vurderer \u00e5 tokenisere reelle aktiva. Det er en pivot mot compliance, mot prinsippet om \u00e5 bygge sikkert fra grunnen av, og mot temaer som post-kvante-kryptografi, alts\u00e5 hvordan man sikrer systemer mot fremtidige kvantedatamaskiner. For leseren er den viktige l\u00e6rdommen at kryptosikkerhet i 2026 selges like mye til Wall Street som til DeFi, og at et firma som Halborn har mye \u00e5 tjene p\u00e5 \u00e5 bli tatt seri\u00f8st av begge.<\/p> En vanlig misforst\u00e5else er at et firma som Halborn bare gj\u00f8r revisjoner, punktum. I praksis er den manuelle kodegjennomgangen bare ett lag. Her er de viktigste tjenestene, og hva de faktisk inneb\u00e6rer:<\/p> Denne bredden er hele poenget. Tallene fra 2026, som vi kommer tilbake til lenger ned, viser at de fleste kronene ikke forsvinner gjennom en feil i selve smartkontrakten, men gjennom n\u00f8kler, signering og infrastruktur. Et firma som bare kunne lese Solidity, ville v\u00e6rt blindt for der de st\u00f8rste tapene faktisk skjer. Halborns satsing p\u00e5 offensiv testing og red team er et direkte svar p\u00e5 nettopp det, og det skiller den moderne sikkerhetsbransjen fra bildet folk flest har av en revisor med regneark.<\/p> Hvis ett enkelt funn definerte Halborns rykte, var det Rab13s. Under en revisjon av Dogecoins kodebase i mars 2022 fant en av selskapets ingeni\u00f8rer, senior offensiv sikkerhetsingeni\u00f8r Hossam Mohamed, en serie s\u00e5rbarheter som ikke bare rammet Dogecoin, men over 280 andre nettverk bygget p\u00e5 liknende kode, inkludert Litecoin og Zcash. Samlet sto verdier tilsvarende rundt 25 milliarder dollar<\/a>, alts\u00e5 godt over 230 milliarder kroner, potensielt utsatt.<\/p> Funnet, senere tildelt CVE-koden CVE-2023-30769, besto av tre distinkte svakheter: to tjenestenekt-angrep (denial of service) og \u00e9n mulighet for fjernkj\u00f8ring av kode (remote code execution). Den farligste lot en angriper sende en spesiallaget konsensusmelding som kunne krasje noder, noe som i verste fall \u00e5pnet en vei mot et 51 %-angrep. Halborn holdt de tekniske detaljene tilbake til de ber\u00f8rte nettverkene hadde rukket \u00e5 oppdatere. Dogecoin ble lappet i versjon 1.14.6, og den offentlige disclosuren kom f\u00f8rst i mars 2023.<\/p> Rab13s er l\u00e6rerikt av to grunner. For det f\u00f8rste viste den at en enkelt revisjon av ett prosjekt kan avdekke systemisk risiko i en hel familie av kjeder som deler kodebase. For det andre etablerte den en mal Halborn siden har fulgt: finn noe stort, h\u00e5ndter det ansvarlig, og fortell historien offentlig n\u00e5r faren er over. Vi har tidligere g\u00e5tt gjennom Rab13s-funnet i Dogecoin i detalj<\/a> for lesere som vil ha hele den tekniske gjennomgangen.<\/p> En av de mest karakteristiske tingene ved moderne sikkerhetsfirmaer er at de skriver om hack de ikke n\u00f8dvendigvis var involvert i. Halborns blogg er full av grundige gjennomganger med titler som forklarer Cetus-hacket og Balancer-hacket steg for steg. Disse obduksjonene er ikke veldedighet; de er markedsf\u00f8ring av den mest overbevisende sorten. Ved \u00e5 vise at man forst\u00e5r n\u00f8yaktig hvordan pengene forsvant, demonstrerer firmaet den kompetansen det selger.<\/p> For bransjen som helhet fyller obduksjonene en viktig funksjon. Det finnes ingen sentral tilsynsmyndighet som tvinger fram en granskingsrapport etter et kryptohack, slik det finnes for flyulykker eller b\u00f8rsskandaler. Kunnskapen om hva som gikk galt sprer seg i stedet gjennom nettopp slike offentlige gjennomganger, skrevet av firmaer som Halborn, Trail of Bits og OpenZeppelin. En godt skrevet obduksjon lar hundre andre team unng\u00e5 den samme feilen.<\/p> \u00c5 lese en slik rapport er en ferdighet i seg selv, og det er lett \u00e5 la seg imponere av teknisk sjargong som egentlig skjuler en triviell feil. Vi har laget en egen guide til hvordan du leser obduksjonen av et hack<\/a>, for lesere som vil skille de reelle l\u00e6rdommene fra ren ansvarsfraskrivelse. Kjernen er enkel: still alltid sp\u00f8rsm\u00e5let om hva revisjonen faktisk dekket, og hva den aldri var ment \u00e5 se p\u00e5.<\/p> De to mest l\u00e6rerike sakene fra det siste \u00e5ret er Cetus og Balancer. Begge var revidert, begge ble likevel hacket.<\/p> Cetus, den st\u00f8rste desentraliserte b\u00f8rsen p\u00e5 Sui-kjeden, mistet rundt 223 millioner dollar<\/a> (vel 2,1 milliarder kroner) den 22. mai 2025. Rot\u00e5rsaken var en subtil feil i en funksjon kalt checked_shlw, som skulle avgj\u00f8re om en tallverdi ville renne over ved en bit-forskyvning. Implementasjonen sammenliknet med feil terskel, og lot dermed enkelte verdier passere som skulle v\u00e6rt avvist. Ved \u00e5 l\u00e5ne stort via et flash loan og \u00e5pne en posisjon i et bittelite prisintervall kunne angriperen mynte urimelig mye likviditet ved \u00e5 tilf\u00f8re s\u00e5 lite som \u00e9n enhet av det ene tokenet. Sui-validatorene rakk \u00e5 fryse rundt 162 millioner dollar av byttet.<\/p> Det ubehagelige ved Cetus er ikke at koden hadde en feil. Det er at den samme funksjonen hadde v\u00e6rt gjennom flere separate revisjoner, fra ulike hus, uten at noen fanget den. En snapshot-revisjon leser koden slik den er p\u00e5 ett tidspunkt, mot en sjekkliste av kjente feilkategorier. En genuint ny feil i et tredjeparts matematikkbibliotek er nettopp den typen ting en tidsavgrenset gjennomgang lett bommer p\u00e5.<\/p> Balancer, en av de eldste og mest reviderte protokollene i DeFi, fortalte den samme historien i enda tydeligere form. Den 3. november 2025 tappet en angriper rundt 128 millioner dollar<\/a> (rundt 1,2 milliarder kroner) fra protokollens Composable Stable Pools p\u00e5 under en halvtime, spredt over \u00e5tte kjeder med Ethereum hardest rammet. Metoden var en avrundingsfeil: hver byttehandel rundet av et pyttelite bel\u00f8p, og ved \u00e5 kjede sammen mange bytter via funksjonen batchSwap forsterket angriperen disse \u00f8rsm\u00e5 avvikene til en massiv prisforvrengning. Balancer var etter eget utsagn revidert mer enn ti ganger av flere av de tyngste husene i bransjen. Protokollens samlede verdi falt fra rundt 443 til 186 millioner dollar i etterkant.<\/p> L\u00e6rdommen er ikke at revisjoner er verdil\u00f8se. Den er at en revisjon er n\u00f8dvendig, men langt fra tilstrekkelig. Feil som lever i samspillet mellom \u00f8konomisk design, avrunding og komposabilitet, alts\u00e5 hvordan protokoller bygger opp\u00e5 hverandre, glipper lettere enn folk tror. Det samme gjelder angrep som ikke retter seg mot koden i det hele tatt, for eksempel n\u00e5r selve styringen av en protokoll blir v\u00e5penet. Vi har sett n\u00e6rmere p\u00e5 den vektoren i v\u00e5r gjennomgang av styringsangrep i 2026<\/a>.<\/p>Fra bootstrappet Miami-firma til 90-millionersrunde<\/h2>
Boschung-skiftet: fra DeFi-revisor til institusjonell partner<\/h2>
Tjenestestabelen: langt mer enn en revisjon<\/h2>
Rab13s: disclosuren som satte Halborn p\u00e5 kartet<\/h2>
Obduksjonsmaskinen: hvorfor Halborn skriver om andres hack<\/h2>
Cetus og Balancer: grensen for hva en revisjon fanger<\/h2>