Den 30. august 2026 brukte en angriper rundt 600 000 dollar (om lag 5,5 millioner kroner) p\u00e5 \u00e5 kj\u00f8pe opp en tynt omsatt token kalt TONIC. P\u00e5 tjue minutter presset angrepet prisen nesten hundre ganger oppover. Deretter ble de kunstig oppbl\u00e5ste tokenene levert inn som sikkerhet i Tectonic, den st\u00f8rste utl\u00e5nsprotokollen p\u00e5 Cronos-kjeden, og angriperen l\u00e5nte ut eiendeler verdt rundt 75 millioner dollar (n\u00e6r 690 millioner kroner). Tre dager tidligere hadde noen gjort nesten n\u00f8yaktig det samme mot Moonwell p\u00e5 Base: pumpet en illikvid token opp fra noen f\u00e5 \u00f8re, brukt den som oppbl\u00e5st sikkerhet, og l\u00e5nt ut rundt 8,7 millioner dollar i cbBTC, WETH og stablecoins.<\/p>
Dette var ikke et raffinert null-dagsangrep, og ikke en skjult feil i koden. Det var den eldste oppskriften i DeFi-sikkerhetsboka, beskrevet i detalj helt siden februar 2020, da den f\u00f8rste flash-l\u00e5n-drevne orakelmanipulasjonen tappet bZx for et par hundre tusen dollar. Seks \u00e5r, tusenvis av revisjoner og en hel industri av profesjonelle orakelleverand\u00f8rer senere funker akkurat det samme trikset fortsatt, og det funker i stor skala.<\/p>
Sp\u00f8rsm\u00e5let denne artikkelen stiller er ikke hvordan orakelmanipulasjon fungerer, men hvorfor den fortsatt fungerer. Hvorfor bygger utviklere i 2026 protokoller som stoler p\u00e5 en pris hvem som helst kan flytte? Hvorfor gjentar selv protokoller som allerede er blitt tappet den samme feilen bare m\u00e5neder senere? Og hva betyr det, helt konkret, for en norsk bruker som setter pengene sine inn i en utl\u00e5nsprotokoll, n\u00e5r selv en stor blokkjede m\u00e5tte spole tilbake tiden for \u00e5 gi pengene tilbake?<\/p>
En utl\u00e5nsprotokoll lar deg sette inn en eiendel som sikkerhet og l\u00e5ne mot den. For \u00e5 vite hvor mye du f\u00e5r l\u00e5ne, m\u00e5 protokollen vite hva sikkerheten er verdt, og den sp\u00f8r et prisorakel. Nettopp utl\u00e5nsprotokoller er det fristende m\u00e5let, fordi de sitter p\u00e5 ekte, l\u00e5nbare eiendeler: stablecoins, innpakket Bitcoin og Ether som en angriper faktisk kan stikke av med. Hele angrepet hviler p\u00e5 ett enkelt premiss: hvis orakelet leser spotprisen fra ett enkelt, grunt marked, kan hvem som helst med nok kapital (eller et flash loan) flytte den prisen, f\u00e5 sikkerheten til \u00e5 se langt mer verdt ut enn den er, og l\u00e5ne ut ekte eiendeler som aldri betales tilbake. Protokollen sitter igjen med verdil\u00f8se tokens og et hull i balansen.<\/p>
Et forenklet regnestykke viser hvor billig dette er. Anta at en token handles til \u00e9n krone i en pool med tynn likviditet. En angriper med nok kapital kj\u00f8per aggressivt til prisen st\u00e5r i hundre kroner, deponerer beholdningen som sikkerhet verdt hundre ganger mer enn den faktisk kostet, og l\u00e5ner ut stablecoins mot den oppbl\u00e5ste verdien. N\u00e5r l\u00e5net f\u00f8rst er tatt opp, spiller det ingen rolle at prisen kollapser tilbake til \u00e9n krone; angriperen sitter p\u00e5 ekte stablecoins, og protokollen sitter p\u00e5 en sikkerhet ingen vil kj\u00f8pe. Hele sekvensen kan skje i \u00e9n eneste transaksjon.<\/p>
M\u00f8nsteret er like gammelt som moderne DeFi. I februar 2020 ble bZx tappet i det som regnes som det f\u00f8rste flash-l\u00e5n-drevne orakelangrepet, et par hundre tusen dollar den gangen (CertiK har dokumentert hele rekken<\/a>). Samme h\u00f8st mistet Harvest Finance rundt 24 millioner dollar (om lag 220 millioner kroner) da en angriper skjevfordelte en Curve-pool protokollen brukte til prising. Siden fulgte Cheese Bank, Value DeFi, Cream Finance, PancakeBunny og en lang rekke andre. Oppskriften endret seg aldri: orakelet stolte p\u00e5 en pris som kunne flyttes billig.<\/p> Dette er ingen obskur feil. Prismanipulasjon av orakler st\u00e5r oppf\u00f8rt som SC03 p\u00e5 OWASPs Smart Contract Top 10 for 2026<\/a>, blant de ti vanligste og mest kostbare feilene i smartkontrakter. Den er katalogisert, undervist i, og det finnes ferdige verkt\u00f8y for \u00e5 unng\u00e5 den. Likevel gjentas den, \u00e5r etter \u00e5r.<\/p> Tectonic var den st\u00f8rste utl\u00e5nsplattformen p\u00e5 Cronos, en EVM-kjede tett knyttet til Crypto.com. Angrepet 30. august 2026 fulgte oppskriften til punkt og prikke. Angriperen brukte rundt 600 000 dollar p\u00e5 \u00e5 kj\u00f8pe TONIC, protokollens egen, tynt omsatte token, og presset prisen nesten hundre ganger oppover p\u00e5 cirka tjue minutter. Deretter ble 364,6 billioner oppbl\u00e5ste TONIC-tokens levert inn som sikkerhet, og angriperen l\u00e5nte ut eiendeler verdt rundt 75 millioner dollar (CoinDesk<\/a>).<\/p> Den avgj\u00f8rende detaljen er at angriperen nesten ikke trengte l\u00e5nt kapital i det hele tatt. Et par hundre tusen dollar i egne penger holdt, rett og slett fordi markedet for TONIC var s\u00e5 grunt at det kostet nesten ingenting \u00e5 flytte prisen hundre ganger. Tectonics samlede verdi i protokollen (TVL) falt fra rundt 121,7 millioner dollar (om lag 1,1 milliard kroner) 26. august til cirka 3 millioner f\u00e5 dager senere.<\/p> TONIC var ikke en tilfeldig token, men Tectonics eget styrings- og bel\u00f8nningstoken, tett vevd inn i protokollens egen \u00f8konomi. Nettopp derfor var det listet som sikkerhet i utgangspunktet: \u00e5 la brukere l\u00e5ne mot husets egen token f\u00f8les som en tjeneste til fellesskapet, helt til noen oppdager hvor lite det koster \u00e5 flytte prisen p\u00e5 den. Kombinasjonen av et illikvid marked og en raus sikkerhetsfaktor gjorde TONIC til en \u00e5pen d\u00f8r.<\/p> Og dette er poenget: ingen kodegransking ville ha fanget det opp, fordi koden gjorde n\u00f8yaktig det den var bedt om. Kjernefeilen var ikke en bug i utl\u00e5nskontraktene, men en beslutning. \u00c5 godta en lavlikvid token som sikkerhet og prise den fra en kilde som kunne manipuleres for sm\u00e5penger, er et designvalg, ikke en programmeringsfeil. Av de 75 millionene rakk for \u00f8vrig bare en liten del \u00e5 forlate kjeden, og nettopp det gjorde Tectonic-saken til noe langt mer kontroversielt enn et vanlig utl\u00e5nshack.<\/p> Av de 75 millionene rakk bare rundt 6 millioner dollar (om lag 55 millioner kroner) \u00e5 forsvinne til Ethereum f\u00f8r Cronos-validatorene grep inn. De resterende cirka 69 millionene l\u00e5 fortsatt p\u00e5 Cronos-adresser. Validatorene koordinerte en n\u00f8dstans, ble enige om \u00e5 forkaste mer enn 10 000 blokker med kjedehistorikk, og startet kjeden p\u00e5 nytt fra et \u00f8yeblikksbilde tatt f\u00f8r angrepet, fra blokk 90 896 189 (crypto.news<\/a>). Crypto.com-sjef Kris Marszalek forsikret at \u00aballe midler er trygge\u00bb, med henvisning til b\u00f8rsens egne beholdninger.<\/p> Tilbakespolingen reddet pengene, men \u00e5pnet et ubehagelig sp\u00f8rsm\u00e5l. Sammenligningen med Ethereums DAO-fork i 2016 kom raskt, men forskjellen var sl\u00e5ende: DAO-forken tok uker med offentlig debatt og endte i en varig kjedesplitt. Cronos gjorde noe tilsvarende p\u00e5 timer, med en h\u00e5ndfull validatorer, uten folkeavstemning og uten splitt. Kjeden vedlikeholdes av relativt f\u00e5 validatorer, mange av dem knyttet til Crypto.com, s\u00e5 det krever enighet fra langt f\u00e6rre uavhengige parter.<\/p> Kritikerne pekte p\u00e5 den glatte skr\u00e5ningen: hvis 75 millioner dollar rettferdiggj\u00f8r en tilbakespoling, hva med 50 millioner? 10 millioner? Og hvilke andre hendelser enn hacking kan v\u00e6re nok til at validatorene trykker p\u00e5 omstart-knappen? Som en kommentator oppsummerte: hvis en liten gruppe validatorer kan skrive om en kjedes historikk for \u00e5 reversere et tyveri, hva skiller da egentlig kjeden fra en database med noen ekstra steg? For tesen i denne artikkelen er ironien \u00e5penbar. Tectonic-brukerne fikk pengene tilbake ikke fordi orakelet ble fikset, men fordi kjeden var sentralisert nok til \u00e5 kunne angre. En virkelig desentralisert kjede kunne ikke ha gjort det, og det betyr ogs\u00e5 at neste gang feilen gjentas p\u00e5 en kjede uten en slik n\u00f8dbrems, finnes det ingen tilbakespoling \u00e5 h\u00e5pe p\u00e5.<\/p> Tre dager f\u00f8r Tectonic falt, gikk Moonwell p\u00e5 Base i den samme fella. 27. august 2026 pumpet en angriper protokollens egen token MAMO fra rundt \u00e9n \u00f8re til flere titalls \u00f8re, en oppgang i st\u00f8rrelsesorden f\u00f8rti ganger, ved \u00e5 handle mot en grunn ordrebok. Den oppbl\u00e5ste MAMO-en ble brukt som sikkerhet til \u00e5 l\u00e5ne rundt 11 millioner dollar i cbBTC, WETH, USDC og wstETH f\u00f8r prisen kollapset. Sikkerhetsselskapene PeckShield og CertiK anslo nettotapet til rundt 8,7 millioner dollar (om lag 80 millioner kroner), mens Blockaid tidlig sporet 50,6 cbBTC verdt over 4 millioner dollar ut av ett enkelt marked (KuCoin<\/a>).<\/p> Det oppsiktsvekkende er ikke bel\u00f8pet, men gjentakelsen. Dette var Moonwells tredje sikkerhetshendelse i 2026. I februar feilpriset et orakel Wrapped Ether til 1,12 dollar i stedet for rundt 2 200 dollar og skapte cirka 1,78 millioner dollar i tapt gjeld. I mars truet et styringsangrep protokollen, der en innsats p\u00e5 rundt 1 800 dollar i MFAM-tokens kunne n\u00e5 eiendeler verdt cirka 1,08 millioner dollar. Og i august kom MAMO-angrepet. Tre forskjellige feilmoduser, samme protokoll, samme \u00e5r.<\/p> Moonwell er dermed selve sinnbildet p\u00e5 problemet. Selv det \u00e5 bli tappet, gjentatte ganger, er ikke nok til \u00e5 f\u00e5 et team til \u00e5 slutte \u00e5 stole p\u00e5 priser som kan manipuleres. Kunnskap om s\u00e5rbarheten er \u00e5penbart ikke flaskehalsen, for ingen kjente feilen bedre enn Moonwell selv.<\/p> Marcin Kazmierczak, medgrunnlegger av orakelleverand\u00f8ren RedStone, satte fingeren p\u00e5 kjernen etter Tectonic-angrepet. \u00abOrakelet tok ikke feil. Det rapporterte n\u00f8yaktig prisen p\u00e5 TONIC i den poolen det leste fra, der og da\u00bb, sa han til crypto.news. Det er akkurat dette som gj\u00f8r feilen s\u00e5 seiglivet: den er usynlig for et orakel som gj\u00f8r jobben sin perfekt.<\/p> Orakelet rapporterte den ekte, gjeldende markedsprisen. Feilen var begrepsmessig. Protokollen behandlet \u00abden siste prisen noen betalte i en grunn pool\u00bb som om det var \u00abhva denne eiendelen er verdt som sikkerhet\u00bb. I et dypt marked ligger de to tett opp til hverandre. I et tynt marked er prisen rett og slett det den siste kj\u00f8peren dyttet den til, og hvem som helst kan v\u00e6re den kj\u00f8peren. En pris er et \u00f8yeblikksbilde av siste handel; verdi er noe du kan realisere i marked uten \u00e5 flytte prisen selv. \u00c5 forveksle de to er hele angrepet.<\/p> Det er ogs\u00e5 her myten om flash loans b\u00f8r avlives. Mange skylder p\u00e5 flash loans, men Tectonic-angriperen trengte ikke noe stort flash loan, bare rundt 600 000 dollar i egen kapital. Flash loans er en forsterker, ikke \u00e5rsaken: de lar en angriper leie millioner for \u00e9n blokk, risikofritt, men de skaper ikke s\u00e5rbarheten. Grunnfeilen er en protokoll som setter likhetstegn mellom en manipulerbar spotpris og verdi. Fjern flash loans, og en velkapitalisert angriper gj\u00f8r akkurat det samme med egne penger, slik Tectonic beviste.<\/p> Hvis feilen er kjent, katalogisert og l\u00f8sbar, hvorfor gjentas den? Svaret handler mindre om teknologi og mer om insentiver.<\/p> Og revisjoner har blindsoner. CertiK-medgrunnlegger Ronghui Gu har formulert det slik: \u00abEn protokoll kan best\u00e5 en feilfri kodegransking og likevel tape millioner, p\u00e5 grunn av en kompromittert admin-n\u00f8kkel.\u00bb \u00d8konomisk manipulasjon er ikke en kodefeil en revisor kan streke under linje for linje; den er en emergent egenskap av parametere ganget med markedsdybde. Sikkerhetsfirmaet CredShields oppsummerte trenden med at angrepsflaten har flyttet seg \u00aboppover i stakken, til styring, til signat\u00f8rer, og til menneskene som bygger protokollene selv\u00bb (crypto.news<\/a>). Kunnskapen finnes, verkt\u00f8yene finnes; det som mangler er insentivet til \u00e5 bruke dem f\u00f8r lansering i stedet for etter hacket.<\/p> Det finnes ogs\u00e5 en ubehagelig \u00f8konomisk logikk under det hele. S\u00e5 lenge kostnaden ved et hack kan skyves over p\u00e5 andre, en tilbakespoling betalt av kjeden, et kompensasjonsfond, l\u00e5ngivere som sitter igjen med tapt gjeld, eller en forsikring, b\u00e6rer ikke teamet som valgte det billige orakelet den fulle regningen selv. Da blir et robust orakeloppsett en utgift man kan utsette, og utsatt risiko er akkurat den typen beslutning et marked i kappl\u00f8p om TVL tar igjen og igjen.<\/p> Selv om spotpris-versjonen fortsatt funker p\u00e5 bunnen av stakken, har grunnfeilen begynt \u00e5 klatre oppover. Den nyere varianten manipulerer ikke en markedspris, men en avledet verdi protokollen forveksler med en pris.<\/p> Andelsprisen i et ERC-4626-hvelv og vekslingsforholdet i en wrapped token er regnskapstall, ikke markedspriser, og de kan p\u00e5virkes med s\u00e5kalte innskuddsangrep: doner eiendeler for \u00e5 bl\u00e5se opp andelsprisen, og innl\u00f8s deretter mot den. Sommeren 2026 priset et utl\u00e5nsmarked en wrapped, tokenisert Google-aksje ut fra sitt interne wrap-forhold; en angriper bl\u00e5ste opp det forholdet mange titalls ganger ved gjentatt donering og innl\u00f8sning med et flash loan, selv om Chainlinks underliggende aksjekurs-feed var korrekt hele tiden. Orakelet hadde rett; det avledede forholdet var det svake leddet.<\/p> Dette blir bare viktigere etter hvert som virkelige eiendeler, tokeniserte aksjer, eiendom og statsobligasjoner, kommer p\u00e5 kjeden som sikkerhet. Hvert innpakkingslag legger til et nytt tall som kan manipuleres. Sp\u00f8rsm\u00e5let om hva et tokenisert aktivum egentlig er, en NFT eller et verdipapir<\/a>, er ikke bare juridisk flisespikkeri: selve innpakkingen kan bli det manipulerbare laget i en utl\u00e5nsprotokoll. Den grunnleggende feilen, \u00e5 stole p\u00e5 et tall hvem som helst kan flytte som om det var verdi, vandrer oppover i stakken samtidig som spotpris-versjonen fortsetter \u00e5 tappe protokoller p\u00e5 bunnen.<\/p> Ser man de st\u00f8rste orakelrelaterte hendelsene i 2026 samlet, trer m\u00f8nsteret tydelig frem. Flertallet av de store tapene er fortsatt den gamle spotpris-oppskriften; de nyere variantene viser feilen i utvikling, men den klassiske versjonen er fortsatt den st\u00f8rste posten.<\/p>Tectonic: 75 millioner dollar p\u00e5 20 minutter<\/h2>
Da Cronos spolte tilbake tiden<\/h2>
Moonwell: samme feil for tredje gang p\u00e5 under et \u00e5r<\/h2>
\u00abOrakelet tok ikke feil\u00bb: pris er ikke det samme som verdi<\/h2>
Hvorfor funker det fortsatt?<\/h2>
Feilen flytter oppover: avledede priser og RWA<\/h2>
2026 i tabellform: samme m\u00f8nster, nye navn<\/h2>