{"id":368,"date":"2026-09-08T05:10:38","date_gmt":"2026-09-08T05:10:38","guid":{"rendered":"https:\/\/hoge.gg\/no\/bro-hack-sporet-stjalne-kryptomilliarder-2026\/"},"modified":"2026-09-08T05:10:38","modified_gmt":"2026-09-08T05:10:38","slug":"bro-hack-sporet-stjalne-kryptomilliarder-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/bro-hack-sporet-stjalne-kryptomilliarder-2026\/","title":{"rendered":"Etter bro-hacket: hvor tar de stj\u00e5lne kryptomilliardene veien?"},"content":{"rendered":"

S\u00f8ndag 6. september 2026 forsvant nesten 4.000 bitcoin ut av lommeboken som sikrer Blockstreams Liquid Network, en verdi p\u00e5 om lag 320 millioner dollar (rundt 3 milliarder kroner med en dollarkurs p\u00e5 cirka 9,3). Uttaket t\u00f8mte omtrent 95 prosent av reservene og ble bekreftet i Bitcoin-blokk 965.783, if\u00f8lge crypto.news<\/a>.<\/p>

S\u00e5 skjedde det uvanlige. Den eller de som t\u00f8mte broen la igjen en beskjed p\u00e5 blokkjeden om at de var \u00abwhite hats\u00bb, og tilb\u00f8d \u00e5 levere \u00abmesteparten\u00bb tilbake, p\u00e5 \u00e9n betingelse: at Blockstream f\u00f8rst fant og tettet feilen, og at hver eneste node i f\u00f8derasjonen installerte oppdateringen. De satte ingen frist, definerte aldri hva \u00abmesteparten\u00bb faktisk betyr, og da denne artikkelen ble skrevet hadde ingen penger kommet tilbake. Blockstream har verken publisert en teknisk gjennomgang eller bekreftet \u00e5rsaken; selskapet sier at SideSwaps peg-out-n\u00f8kkel ikke var kompromittert.<\/p>

Charles Guillemet, teknologidirekt\u00f8r i lommebokselskapet Ledger, var ikke overbevist. \u00abWhite hats t\u00f8mmer ikke en bro for s\u00e5 \u00e5 be om kontakt p\u00e5 kjeden\u00bb, skrev han<\/a>, og sammenlignet oppf\u00f8rselen med Ronin-hacket og Euler Finance. Senere myknet han litt opp og \u00e5pnet for at det kunne dreie seg om \u00abfolk med gode hensikter\u00bb som rett og slett ikke kjenner reglene for ansvarlig varsling.<\/p>

Velkommen til den delen av et bro-hack som sjelden f\u00e5r forsidene, men som avgj\u00f8r alt: hva som skjer med pengene etterp\u00e5. Selve tyveriet er som regel over p\u00e5 minutter. Det som f\u00f8lger kan ta \u00e5r, et kappl\u00f8p mellom hvitvaskere og etterforskere, en frenetisk jakt p\u00e5 \u00e5 fryse midler, en pinlig forhandling med tyven, og til slutt sp\u00f8rsm\u00e5let ingen liker \u00e5 stille h\u00f8yt: f\u00e5r noen egentlig pengene sine tilbake? Denne analysen f\u00f8lger pengesporet.<\/p>

Tyveriet er bare f\u00f8rste akt<\/h2>

En bro (bridge) flytter verdier mellom blokkjeder som ellers ikke snakker sammen. Den l\u00e5ser reserver p\u00e5 den ene siden og utsteder en representasjon (en IOU eller et wrapped token) p\u00e5 den andre. Poenget for en angriper er enkelt: de l\u00e5ste reservene ligger samlet p\u00e5 ett sted, som et hvelv. Jo mer verdi broen skal betjene, jo st\u00f8rre blir hvelvet, og jo mer fristende blir det.<\/p>

Broer brister sjelden p\u00e5 grunn av en klassisk kodefeil. TRM Labs<\/a> fant at smartkontrakt-angrep utgj\u00f8r flertallet av antallet hendelser i f\u00f8rste halv\u00e5r 2026, men at kompromittering av infrastruktur, n\u00f8kler og drift st\u00e5r for rundt 15 prosent av hendelsene og omtrent 76 prosent av verdien. Med andre ord: de store tapene f\u00f8lger n\u00f8klene, ikke koden. Ben Fisch, sjef i Espresso Systems, oppsummerte det treffende etter et av \u00e5rets st\u00f8rste angrep: \u00abBroen fungerte akkurat som den skulle. Den trodde bare p\u00e5 feil informasjon.\u00bb De fleste broer, sa han til CoinDesk<\/a>, verifiserer ikke fullt ut hva som skjedde p\u00e5 en annen kjede; de stoler p\u00e5 et mindre system til \u00e5 rapportere det.<\/p>

Vi har tidligere g\u00e5tt grundig gjennom hvorfor broene brister, b\u00e5de kronologien over de store hackene og de fem tillitsmodellene som svikter. Denne gangen snur vi p\u00e5 det. N\u00e5r hvelvet er tomt, endrer det interessante sp\u00f8rsm\u00e5let seg fra \u00abhvordan kom de seg inn\u00bb til \u00abhvor tar pengene veien, og kan noen stoppe dem\u00bb. Det er der historien blir lang.<\/p>

Broene ble hvitvaskingens motorvei<\/h2>

Det er en pinlig ironi i det hele: den samme infrastrukturen som blir angrepet, er ogs\u00e5 det foretrukne verkt\u00f8yet for \u00e5 vaske utbyttet. I sin rapport om kryptohvitvasking for 2026<\/a> sl\u00e5r analyseselskapet Global Ledger fast at broer har g\u00e5tt forbi miksere som det viktigste hvitvaskingsverkt\u00f8yet. I 2025 gikk 2,01 milliarder dollar (rundt 19 milliarder kroner) gjennom broer, nesten halvparten av alle stj\u00e5lne midler og mer enn tre ganger s\u00e5 mye som miksere og personvernprotokoller til sammen.<\/p>

Tallene for hele \u00e5ret er dystre nok: 4,04 milliarder dollar stj\u00e5let over 255 hendelser, if\u00f8lge samme rapport. Bybit-hacket alene, der rundt 1,38 milliarder dollar forsvant, er et rendyrket eksempel; Global Ledger fant at 94,91 prosent av de midlene ble flyttet gjennom broer. Til sammenligning gikk om lag halvparten av tyvegodset i de 25 st\u00f8rste hackene i 2024 gjennom miksere (763,48 millioner dollar). P\u00e5 to \u00e5r har kriminaliteten skiftet motorvei.<\/p>

Skiftet fra miksere til broer er ikke tilfeldig. Da myndighetene begynte \u00e5 sanksjonere og avnotere de store mikserne, ble broene det naturlige alternativet: de er lovlige, mye brukt av helt vanlige folk, og h\u00e5ndterer s\u00e5 store lovlige volumer at ulovlige midler lett drukner i mengden. En mikser roper \u00abher skjules noe\u00bb; en bro-transaksjon ser ut som en av tusen legitime overf\u00f8ringer. For en hvitvasker er det \u00e5 gjemme seg i et lovlig volum langt tryggere enn \u00e5 bruke et verkt\u00f8y som i seg selv er et r\u00f8dt flagg.<\/p>

Grunnen er strukturell. En bro flytter verdier p\u00e5 tvers av kjeder, og nettopp det skaper en blindsone for overv\u00e5king. En transaksjon kan se helt lovlig ut n\u00e5r den betraktes p\u00e5 \u00e9n kjede, mens den i virkeligheten er ett ledd i en rute som hopper mellom flere. For en etterforsker betyr det at sporet ikke bare m\u00e5 f\u00f8lges, det m\u00e5 f\u00f8rst settes sammen p\u00e5 tvers av systemer som ikke deler data.<\/p>

De fem etappene i et hvitvaskingsl\u00f8p<\/h2>

Fart er v\u00e5penet. Global Ledger fant at midlene i mange tilfeller ble flyttet f\u00f8r hacket i det hele tatt var offentlig kjent, at hvitvaskingen var flertrinns i praktisk talt alle de 255 sakene, og at det f\u00f8rste trekket kunne skje i l\u00f8pet av sekunder. Andrew Fierman, etterretningssjef for nasjonal sikkerhet i Chainalysis, beskrev de mest avanserte akt\u00f8rene som noen som flytter penger \u00abmed en konsistens og flyt som tyder p\u00e5 bruk av kunstig intelligens\u00bb, if\u00f8lge CoinDesk<\/a>. N\u00e5r klokken teller i sekunder, er det ikke plass til manuelle feil.<\/p>

Automatiseringen er kjernen i hvorfor forsvaret taper de f\u00f8rste rundene. Der et team av mennesker m\u00e5 oppdage angrepet, kalle inn folk og bli enige om et mottrekk, kj\u00f8rer angriperen ofte et forh\u00e5ndsskrevet skript som konsoliderer, broer og veksler i \u00e9n sammenhengende operasjon. Fiermans observasjon om \u00abkonsistens og flyt\u00bb handler nettopp om dette: bevegelsene er for jevne og for raske til \u00e5 v\u00e6re h\u00e5ndstyrt. Kappl\u00f8pet er asymmetrisk fordi den ene siden er programvare og den andre er en beredskapsvakt som nettopp har v\u00e5knet.<\/p>

Selve l\u00f8pet f\u00f8lger som regel de samme etappene, uansett hvilken bro som ble t\u00f8mt:<\/p>