Klokken 15.53 UTC den 6. september 2026 begynte nesten 4.000 bitcoin \u00e5 forlate lommeboken til en av Bitcoins eldste og mest omtalte sidekjeder. Ingen private n\u00f8kler ble stj\u00e5let. Ingen signaturmaskin ble kompromittert. Elleve av femten uavhengige akt\u00f8rer i Liquid-f\u00f8derasjonen skrev under p\u00e5 utbetalingen frivillig, akkurat slik systemet var bygget for. Likevel forsvant verdier for rundt 320 millioner dollar, nesten 3 milliarder kroner, ut av broen p\u00e5 under en halvtime.<\/p>
Liquid-hacket er den ferskeste, og p\u00e5 mange m\u00e5ter den mest l\u00e6rerike, hendelsen i en lang rekke bro-katastrofer. Det bryter med den enkle forklaringen bransjen har lent seg p\u00e5 i to \u00e5r, at bro-hack handler om stj\u00e5lne n\u00f8kler og ikke om kode. Her var koden feilen, og de \u00e6rlige vokterne signerte et tyveri de ikke hadde noen mulighet til \u00e5 oppdage. Denne analysen bruker Liquid som inngang til et st\u00f8rre sp\u00f8rsm\u00e5l: hvorfor fortsetter broer \u00e5 briste, hvordan svikter de egentlig, og hva kan en norsk kryptobruker faktisk gj\u00f8re med det?<\/p>
Liquid er Blockstreams f\u00f8dererte Bitcoin-sidekjede, i drift siden 2018. Den lar brukere l\u00e5se ekte bitcoin og f\u00e5 utstedt L-BTC (Liquid Bitcoin) 1:1 for raskere og konfidensielle overf\u00f8ringer, for s\u00e5 \u00e5 veksle tilbake til vanlig BTC n\u00e5r de vil ut igjen. Denne inn- og utvekslingen (peg-in og peg-out) vokter en f\u00f8derasjon av funksjon\u00e6rer; en utbetaling ut av broen krever i dag at 11 av 15 signerer.<\/p>
Liquid ble laget for b\u00f8rser, meglere og handelsbord som vil flytte bitcoin raskere og mer privat enn hovedkjeden tillater, med to minutters blokker og skjulte bel\u00f8p. Nettopp fordi brukerne er profesjonelle og volumene store, l\u00e5 det til enhver tid tusenvis av bitcoin i f\u00f8derasjonens felles reserve. Uttak den andre veien g\u00e5r normalt gjennom en egen autorisasjonsn\u00f8kkel (SideSwaps Peg-out Authorization Key), som skal begrense utbetalinger til godkjente adresser. Det avgj\u00f8rende her er at det ikke var denne n\u00f8kkelen som sviktet, men laget under den: selve kontrollen av at de innkommende L-BTC-ene i det hele tatt hadde dekning.<\/p>
Angriperen utnyttet en feil i Elements, den \u00e5pne programvaren som driver Liquid, n\u00e6rmere bestemt i den hurtigbufferen (cachen) som brukes til \u00e5 verifisere s\u00e5kalte rangeproofs i konfidensielle transaksjoner. Cache-n\u00f8kkelen ble utledet tvetydig: felt ble sl\u00e5tt sammen uten lengdeskille, slik at to forskjellige transaksjoner kunne ende opp med samme n\u00f8kkel i bufferen. Et forfalsket bevis kunne dermed gjenbruke en tidligere lagret \u00abgyldig\u00bb-dom, og angriperen fikk utstedt L-BTC uten dekning. If\u00f8lge SlowMists analyse<\/a> ble rundt 3.998,5 L-BTC laget \u00abut av l\u00f8se lufta\u00bb, som Crypto Times gjenga<\/a>. Disse ble s\u00e5 vekslet ut gjennom SideSwap og konvertert til ekte bitcoin som forlot f\u00f8derasjonens lommebok.<\/p> Reservene falt fra over 4.200 BTC til rundt 197 BTC p\u00e5 minutter, bekreftet flere kilder<\/a>. Bare Liquid-sidekjeden var ber\u00f8rt; Bitcoins hovedkjede var helt uber\u00f8rt, og som Tech Times presiserte<\/a> ble ingen private n\u00f8kler stj\u00e5let. Tidslinjen var stram: tyveriet skjedde 6. september, en n\u00f8doppdatering og stans kom 7. september, angriperen returnerte 3.400 BTC (85 prosent) samme kveld etter at feilen var rettet, Elements v23.3.4 kom 9. september, og blokkproduksjonen startet igjen 10. september (peg-out var fortsatt stengt). Regner vi om med en dollarkurs p\u00e5 rundt 9,30 kroner (Trading Economics, 11. september 2026<\/a>), tilsvarer tapet p\u00e5 rundt 320 millioner dollar nesten 3 milliarder kroner.<\/p> Her ligger den viktigste l\u00e6rdommen, og det som gj\u00f8r Liquid til et s\u00e5 rent skoleeksempel. En f\u00f8derert multisig er laget for \u00e5 stoppe en illojal innsider eller en enkelt stj\u00e5let n\u00f8kkel: ingen enkeltakt\u00f8r kan flytte midlene alene, du trenger 11 av 15 uavhengige funksjon\u00e6rer. Men en multisig kontrollerer hvem som godkjenner en utbetaling, ikke om selve grunnlaget er ekte. N\u00e5r konsensuskoden, alts\u00e5 programvaren hver funksjon\u00e6r kj\u00f8rer, sier \u00abdenne L-BTC-en har dekning, denne utbetalingen er legitim\u00bb, s\u00e5 signerer de \u00e6rlige vokterne.<\/p> Feilen levde under signaturlaget, i den felles verifiseringskoden. Alle de elleve \u00e6rlige funksjon\u00e6rene s\u00e5 p\u00e5 et gr\u00f8nt lys som selve feilen hadde skrudd p\u00e5 gr\u00f8nt. Dette er n\u00f8yaktig det Ben Fisch, administrerende direkt\u00f8r i Espresso Systems, beskrev etter det store KelpDAO-hacket: \u00abBroen fungerte akkurat som den skulle. Den trodde bare p\u00e5 feil informasjon\u00bb<\/a>. Fisch la til at de fleste broer ikke selv fullt ut verifiserer hva som skjedde p\u00e5 en annen kjede, men i stedet stoler p\u00e5 et mindre system til \u00e5 rapportere det. Liquid er den samme l\u00e6rdommen vendt innover: f\u00f8derasjonen stolte p\u00e5 sin egen verifiseringsbuffer til \u00e5 rapportere virkeligheten, og bufferen l\u00f8y.<\/p> Det er samme strukturelle svakhet som f\u00e5r orakel-angrep til \u00e5 virke, der et system stoler p\u00e5 en datakilde det ikke kan bekrefte p\u00e5 egen h\u00e5nd; vi har skrevet om hvorfor det eldste orakel-trikset fortsatt funker i 2026<\/a>. Og det avgj\u00f8rende poenget: en h\u00f8yere terskel ville ikke ha hjulpet. Selv 15 av 15 ville ha signert den samme falske utbetalingen. Derfor er \u00abh\u00f8yere quorum\u00bb ikke det samme som \u00abtryggere\u00bb.<\/p> Forskjellen er verdt \u00e5 understreke, fordi bransjen ofte selger nettopp terskelen som et trygghetsstempel. Harmony falt p\u00e5 en 2-av-5-terskel, og en n\u00e6rliggende konklusjon var at flere signaturer ville ha hjulpet. Ronin hadde 5-av-9 og falt likevel. Liquid hadde 11-av-15, en av de h\u00f8yeste tersklene i drift, og falt uten at en eneste signatur var kompromittert. En terskel beskytter mot at for f\u00e5 personer godkjenner; den beskytter ikke mot at alle godkjenner det samme feilaktige grunnlaget.<\/p> For \u00e5 forst\u00e5 hvorfor en enkelt feil kan koste 320 millioner dollar, m\u00e5 man forst\u00e5 hva en bro faktisk er. N\u00e5r du bruker en bro, l\u00e5ser du en verdi p\u00e5 kjede A (i en kontrakt eller en f\u00f8derasjonslommebok) og f\u00e5r et krav-token p\u00e5 kjede B, ofte kalt et wrapped eller pegget aktivum. De ekte myntene blir liggende i en felles gryte. Den gryta er en honningkrukke: den samler alles sikkerhet p\u00e5 ett sted. Jo st\u00f8rre og eldre broen er, desto st\u00f8rre er gryta. Liquid hadde over 4.200 BTC liggende bak L-BTC 1:1, og angriperen trengte ikke \u00e5 knekke Bitcoin, bare \u00e5 overbevise f\u00f8derasjonens programvare om at falsk L-BTC fortjente ekte BTC.<\/p> Denne konsentrasjonen er ikke en feil ved akkurat Liquid, den er selve forretningsmodellen til en bro. For at et wrappet token skal v\u00e6re verdt noe p\u00e5 kjede B, m\u00e5 de ekte myntene ligge ur\u00f8rt p\u00e5 kjede A. Jo mer verdi en bro flytter, desto mer m\u00e5 den holde, og desto st\u00f8rre blir premien for den som klarer \u00e5 lure utstedelsen \u00e9n gang. En angriper trenger ikke \u00e5 t\u00f8mme kontoen til hver enkelt bruker; han trenger bare \u00e5 knekke det ene punktet der alt er samlet. Det er derfor broer, m\u00e5lt i tapte kroner per hendelse, er blant de dyreste m\u00e5lene i hele krypto\u00f8konomien.<\/p> 1:1-dekningen er hele l\u00f8ftet. Det holder bare hvis to ting stemmer: at reservene faktisk finnes, og at utstedelsessiden ikke kan lures til \u00e5 lage krav uten dekning. Liquid sviktet p\u00e5 det andre, som deretter truet det f\u00f8rste. Blockstream-sjef Adam Back sa at 1:1-forholdet mellom L-BTC og BTC ville bli dekket, alts\u00e5 at selskapet skulle fylle p\u00e5 underskuddet slik at eierne holdes skadesl\u00f8se, if\u00f8lge Crypto Times<\/a>.<\/p> Nettopp derfor er bevis p\u00e5 reserver s\u00e5 viktig for hvilken som helst forvaringsl\u00f8sning eller bro: kan du verifisere at gryta faktisk er full? Vi har g\u00e5tt grundig gjennom om du kan bevise at myntene finnes<\/a>. Men merk begrensningen: bevis p\u00e5 reserver viser at gryta er full i et gitt \u00f8yeblikk, det viser ikke at utstedelsen ikke kan lures til \u00e5 trykke opp for mye. Liquid hadde reservene i orden helt til feilen lot noen lage L-BTC uten dekning.<\/p> I to \u00e5r har bransjens mantra v\u00e6rt \u00abn\u00f8klene, ikke koden\u00bb. Tallene st\u00f8ttet det: de fleste store bro-tap kom av stj\u00e5lne signeringsn\u00f8kler eller kompromittert infrastruktur, ikke av feil i Solidity-koden. Men Liquid tvinger fram en skarpere inndeling i tre familier.<\/p> Familie 1, stj\u00e5lne n\u00f8kler eller kompromittert infrastruktur<\/strong> (Ronin, Harmony, KelpDAO, AFX Trade). Signaturene forfalskes eller kapres. Angriperen blir selv den som godkjenner. Dette er den klassiske \u00abn\u00f8klene, ikke koden\u00bb-saken.<\/p> Familie 2, kodefeil i broens egne kontrakter<\/strong> (Nomad, Poly Network, Wormhole, BNB Bridge). En feil i broens smartkontrakt lar en angriper forfalske en gyldig melding eller utstede tokens direkte.<\/p> Familie 3, feil i verifiseringen de \u00e6rlige vokterne stoler p\u00e5<\/strong> (Liquid, og til dels Wormholes omg\u00e5tte signatursjekk). Signaturene er ekte og akt\u00f8rene \u00e6rlige, men koden de bruker til \u00e5 sjekke virkeligheten er feil, s\u00e5 de godkjenner en svindel. Liquid er det reneste eksemplet: ingen stj\u00e5lne n\u00f8kler (familie 1), og feilen l\u00e5 ikke i en forretningslogisk bro-kontrakt, men dypere, i den delte konsensus-bufferen (et mer subtilt sted enn familie 2). L\u00e6rdommen er at \u00abn\u00f8klene, ikke koden\u00bb var en nyttig korreksjon, men den egentlige r\u00f8de tr\u00e5den er at broen stoler p\u00e5 noe den ikke selv kan bekrefte, enten det er et sett signaturer, en ekstern melding eller sin egen buffer.<\/p> Eksemplene gj\u00f8r inndelingen konkret. Ronin i 2022 er familie 1 i renkultur: Sky Mavis kontrollerte fem av ni validatorn\u00f8kler direkte, og Axie DAO hadde i tillegg delegert n\u00f8dsignering tilbake til selskapet under en trafikktopp \u00e5ret f\u00f8r uten \u00e5 trekke den tilbake, s\u00e5 da Lazarus-gruppen lurte en ingeni\u00f8r med et falskt jobbtilbud, holdt det \u00e5 kompromittere Sky Mavis alene for \u00e5 n\u00e5 fem signaturer. Nomad samme sommer er familie 2: en oppgradering satte den \u00abbetrodde roten\u00bb til null, alle meldinger validerte, og hacket ble en ren kopier-og-lim-fest der hundrevis av fremmede lommeb\u00f8ker gjentok det f\u00f8rste angrepet med sin egen adresse limt inn. Liquid er familie 3: ingen tapte n\u00f8kler, ingen \u00e5penbar kontraktfeil, bare en verifisering som sa ja til noe den skulle ha sagt nei til.<\/p> Historikken viser at Liquid ikke er et unntak, men det nyeste kapittelet. Tabellen under samler de st\u00f8rste hendelsene med grunn\u00e5rsak og utfall; hver hendelse lenker til den prim\u00e6re kilden for tapstallet.<\/p>Elleve gyldige signaturer p\u00e5 en falsk utbetaling<\/h2>
Hva en bro egentlig gj\u00f8r med pengene dine<\/h2>
Tre m\u00e5ter en bro brister p\u00e5<\/h2>
De store bro-hackene, side om side<\/h2>