{"id":423,"date":"2026-09-17T05:10:36","date_gmt":"2026-09-17T05:10:36","guid":{"rendered":"https:\/\/hoge.gg\/no\/orakel-manipulasjon-forsvar-defi-2026\/"},"modified":"2026-09-17T05:10:36","modified_gmt":"2026-09-17T05:10:36","slug":"orakel-manipulasjon-forsvar-defi-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/orakel-manipulasjon-forsvar-defi-2026\/","title":{"rendered":"Orakel-manipulasjon i 2026: forsvaret som faktisk virker"},"content":{"rendered":"

I 2026 har analyseselskapet TRM Labs s\u00e5 langt talt 32 tilfeller av prismanipulasjon mot DeFi-protokoller, det h\u00f8yeste antallet noensinne og en tredobling fra de 12 tilfellene i hele 2025. Nesten hvert \u00e5ttende kryptotyveri er n\u00e5 en form for pris- eller orakel-manipulasjon, mot omtrent ett av sytten i 2022. Angrepene ser avanserte ut, men oppskriften er gammel, og den blir stadig billigere \u00e5 bruke.<\/p>

Den vanlige reaksjonen etter et slikt angrep er \u00e5 skylde p\u00e5 orakelet: prisf\u00f8den sviktet, bytt til et bedre orakel. Nesten hver gang er det feil diagnose. Da utl\u00e5nsprotokollen Tectonic mistet rundt 75 millioner dollar (i overkant av 700 millioner kroner) p\u00e5 Cronos 30. august, oppsummerte RedStone-medgr\u00fcnder Marcin Kazmierczak det treffende overfor crypto.news<\/a>: \u00abThe oracle wasn’t wrong. It accurately reported the price of TONIC on the pool it was reading from at that moment.\u00bb Orakelet gjorde jobben sin. Feilen l\u00e5 i at protokollen behandlet en rapportert pris som en pris det var trygt \u00e5 l\u00e5ne mot. Denne artikkelen handler om den andre siden av angrepet: forsvaret. Hva som faktisk stopper orakel-manipulasjon, lag for lag, og hvordan en norsk bruker kan skille en herdet protokoll fra en skj\u00f8r en f\u00f8r pengene settes inn.<\/p>

Hvorfor \u00abbytt orakel\u00bb er feil l\u00e6rdom<\/h2>

Et prisorakel har \u00e9n oppgave: \u00e5 rapportere prisen det observerer, enten fra en b\u00f8rs eller fra en likviditetspool p\u00e5 kjeden. Protokollen som bruker prisen har en helt annen oppgave: \u00e5 avgj\u00f8re hvor mye den t\u00f8r \u00e5 stole p\u00e5 tallet. Nesten alle de store orakel-angrepene i 2026 skjedde i gapet mellom disse to oppgavene, ikke fordi orakelet l\u00f8y.<\/p>

Kazmierczak satte ord p\u00e5 skillet i gjennomgangen av Tectonic: \u00abReporting a price and validating that a price is safe to lend against are two different jobs, and Tectonic’s design conflated them.\u00bb \u00c5 rapportere en pris og \u00e5 validere at en pris er trygg \u00e5 l\u00e5ne mot er to forskjellige jobber. Orakelet leverte den f\u00f8rste. Ingen leverte den andre, og hele forsvaret som f\u00f8lger handler om \u00e5 fylle nettopp det tomrommet.<\/p>

Her er det verdt \u00e5 avlive en seiglivet misforst\u00e5else: at flash-l\u00e5n er selve feilen. Flash-l\u00e5n er en forsterker, ikke \u00e5rsaken. Angriperen mot Tectonic brukte bare rundt 600 000 dollar av egen kapital og ikke noe stort flash-l\u00e5n for \u00e5 bl\u00e5se opp TONIC-prisen omtrent 100 ganger p\u00e5 cirka 20 minutter. \u00c5 blokkere flash-l\u00e5n ville ikke reddet en protokoll som priser sikkerhet mot en tynn pool. Forsvaret m\u00e5 ligge i protokollen som konsumerer prisen, ikke i et \u00f8nske om et magisk uangripelig orakel.<\/p>

Tre m\u00e5ter et prisorakel svikter p\u00e5<\/h2>

For \u00e5 forsvare seg m\u00e5 man f\u00f8rst vite hva man forsvarer seg mot. Orakel-relaterte tap i 2026 faller i tre ganske forskjellige klasser, og forsvaret er ulikt for hver.<\/p>

Den f\u00f8rste er klassisk spot-pris fra et tynt marked. Protokollen leser en \u00f8yeblikkspris fra en grunn handelspool, og angriperen dytter prisen med noen f\u00e5 handler. Dette er den eldste vektoren, helt tilbake til bZx i februar 2020<\/a>, det f\u00f8rste flash-l\u00e5n-drevne orakel-angrepet. Mango Markets i 2022 er l\u00e6rebokseksempelet: MNGO-prisen ble if\u00f8lge CFTC<\/a> mangedoblet mer enn 13 ganger i l\u00f8pet av en halvtime f\u00f8r angriperen l\u00e5nte ut over 100 millioner dollar. M\u00f8nsteret gjentok seg i Polter Finance<\/a> (rundt 12 millioner dollar i november 2024) og i Moonwell<\/a> (rundt 8,7 millioner dollar i august 2026, der MAMO-tokenet ble dyttet omtrent 40 ganger opp).<\/p>

Den andre klassen er avledet pris og donasjonsangrep. Her er \u00abprisen\u00bb egentlig et internt regnskapstall, for eksempel andelsprisen i et ERC-4626-hvelv eller vekslingskursen p\u00e5 et innpakket token, som hvem som helst kan dytte ved \u00e5 donere tokens rett inn. Et donasjonsangrep mot Venus tidlig i 2025 bl\u00e5ste opp en slik kurs uten en eneste ekte handel. Det tydeligste eksemplet er Edel Finance<\/a> 1. juli 2026, der en angriper bl\u00e5ste opp vekslingsforholdet p\u00e5 et innpakket, tokenisert Google-aksjetoken kraftig, mens Chainlinks underliggende prisf\u00f8d var korrekt hele veien. Feilen l\u00e5 i innpakningen, ikke i orakelet.<\/p>

Den tredje, og nyeste, er forfalsket levering. Selve tallet fra markedet er riktig, men leveringsmekanismen blir forfalsket. Da Bonzo<\/a> p\u00e5 Hedera mistet rundt 9 millioner dollar i juli 2026, sendte angriperen en prisoppdatering til Supras orakel med en signatur som utelukkende besto av nuller, og verifiseringskontrakten godtok den. Hos Ostium<\/a> p\u00e5 Arbitrum var det en stj\u00e5let signeringsn\u00f8kkel, ikke en kodefeil, som \u00e5pnet d\u00f8ra.<\/p>

Feilklasse<\/th>Hva angriperen kontrollerer<\/th>Mekanisme<\/th>Eksempler<\/th><\/tr><\/thead>
Tynn spot-pris<\/td>Prisen i en grunn pool<\/td>Pumper en illikvid token, l\u00e5ner mot oppbl\u00e5st verdi<\/td>bZx, Mango, Polter, Tectonic, Moonwell<\/td><\/tr>
Avledet pris<\/td>Et internt regnskapstall<\/td>Donasjon bl\u00e5ser opp andels- eller vekslingskurs<\/td>Venus, Edel<\/td><\/tr>
Forfalsket levering<\/td>Signering eller n\u00f8kler<\/td>Falsk signatur eller stj\u00e5let signeringsn\u00f8kkel<\/td>Bonzo, Ostium<\/td><\/tr><\/tbody><\/table><\/figure>

Forsvar 1: Slutt \u00e5 lese spot-pris fra \u00e9n tynn pool<\/h2>

Det enkleste selvm\u00e5let i DeFi er \u00e5 prise sikkerhet mot \u00f8yebliksprisen i \u00e9n enkelt handelspool. Da holder det for angriperen \u00e5 flytte den ene poolen. Det mest kjente mottrekket er TWAP, et tidsvektet gjennomsnitt: prisen midles over flere blokker eller minutter, slik at en spiss p\u00e5 \u00e9n blokk ikke rikker verdivurderingen nevneverdig. Uniswap V3 tilbyr slike gjennomsnitt innebygd.<\/p>

Men TWAP er ingen mirakelkur. Et tidsvektet gjennomsnitt motst\u00e5r manipulasjon over \u00e9n blokk, ikke over mange. En angriper som er villig til \u00e5 holde en skjev pris gjennom flere blokker, og betale for arbitrasjen det koster, kan fortsatt dra et TWAP dit han vil. Tectonic-stilens pumping over 20 minutter sl\u00e5r enkelt et kort TWAP-vindu. Et lengre vindu gir bedre motstand, men gj\u00f8r prisen tregere, noe som skaper egne problemer i et raskt marked.<\/p>

Det bedre svaret er \u00e5 ikke stole p\u00e5 \u00e9n kilde i det hele tatt: midle over flere dype handelssteder og bruke en robust f\u00f8d utenfor kjeden i tillegg. OWASPs oppdaterte liste over smartkontraktsrisiko, SC03:2026 Price Oracle Manipulation<\/a>, anbefaler eksplisitt \u00e5 bruke medianen eller gjennomsnittet av flere b\u00f8rser og orakler og \u00e5 forkaste uteliggere og unormale avvik. Det ekstreme eksemplet er YieldBlox<\/a> p\u00e5 Stellar i februar 2026: den eneste market makeren hadde trukket likviditeten, og en enkelt salgsordre var nok til \u00e5 presse prisen omtrent 100 ganger opp, som deretter ble lest som verdifull sikkerhet.<\/p>

Tommelfingerregelen er brutal: hvis hele markedet for en sikkerhetstoken er tynnere enn posisjonen du lar noen \u00e5pne mot den, finnes det ingen orakel-innstilling som redder deg. Da blir de \u00e6rlige innskyterne sittende som utgangslikviditeten<\/a>, med den d\u00e5rlige gjelden angriperen etterlater seg.<\/p>

Forsvar 2: Likviditetsbevisste risikoparametre<\/h2>

Dette er laget som stopper flest av angrepene, og likevel det som oftest blir slurvet med. Kazmierczaks anbefaling etter Tectonic var konkret: l\u00e5netak knyttet til reell, omsettelig likviditet. Slike tak, forklarte han til crypto.news<\/a>, \u00ablimit the total amount users can borrow against an asset based on how much of the collateral could realistically be sold without causing a steep price decline\u00bb. Poenget er at prisen kan lyve, men hvis bel\u00f8pet du kan l\u00e5ne mot en token er begrenset til det du faktisk kunne solgt uten \u00e5 kollapse markedet, er l\u00f8gnen verdil\u00f8s.<\/p>

Han var eksplisitt p\u00e5 nettopp dette: \u00abEven if TONIC’s reported price moves 100x, a borrow cap sized to what could realistically be exited without collapsing the market limits the damage regardless of what the price feed says.\u00bb Selv om den rapporterte prisen flytter seg 100 ganger, begrenser et fornuftig l\u00e5netak skaden uansett hva prisf\u00f8den sier. Et slikt tak ville i praksis stoppet Tectonic, Moonwell, Polter og bZx p\u00e5 \u00e9n gang.<\/p>

Hvorfor blir dette laget likevel s\u00e5 ofte for svakt? Fordi det er et insentivproblem, ikke et kunnskapsproblem. Protokoller konkurrerer om innskudd, og romslige l\u00e5netak og h\u00f8y bel\u00e5ningsgrad gir bedre kapitaleffektivitet og mer attraktiv avkastning p\u00e5 kort sikt. Et risikoteam som setter takene stramt, taper markedsandel til en rival som setter dem l\u00f8st, helt til den rivalen blir t\u00f8mt. Derfor b\u00f8r en bruker lese romslige parametre p\u00e5 en nylistet, tynt handlet token som et faresignal, ikke som en fordel.<\/p>

I verkt\u00f8ykassen ligger flere parametre: forsyningstak (supply caps) og l\u00e5netak (borrow caps), konservativ bel\u00e5ningsgrad (LTV) og likvideringsterskler, samt isolasjonsmodus, der en risikabel token bare kan brukes i et innelukket marked som ikke kan smitte resten av protokollen. Etter angrepet satte Moonwell if\u00f8lge gjennomgangen l\u00e5netaket p\u00e5 det misbrukte markedet helt i bunn. Prisen for tryggheten er at stramme tak begrenser lovlig bruk og kapitaleffektivitet, og det er nettopp den fristelsen, \u00e5 l\u00f8sne litt p\u00e5 takene for \u00e5 tiltrekke mer kapital, som gang p\u00e5 gang ender i tap.<\/p>

Forsvar 3: Flere kilder, medianer og konfidensintervall<\/h2>

Ingen enkelt f\u00f8d b\u00f8r v\u00e6re et enkelt feilpunkt. De store orakel-leverand\u00f8rene l\u00f8ser dette p\u00e5 ulike m\u00e5ter, og valget mellom dem er et designvalg med reelle avveininger.<\/p>

Chainlink er push-basert: et desentralisert nettverk av uavhengige nodeoperat\u00f8rer rapporterer priser som aggregeres til en median. For \u00e5 flytte tallet m\u00e5 du korrumpere et flertall av operat\u00f8rene, ikke bare \u00e9n handelspool, noe som er dyrt. Chainlink er den dominerende leverand\u00f8ren, med rundt 33 milliarder dollar i sikret verdi fordelt p\u00e5 505 protokoller if\u00f8lge DefiLlama<\/a>. Pyth er pull-basert: f\u00f8rsteparts-publisister som b\u00f8rser og market makers signerer priser med et konfidensintervall. En konsument kan avvise en oppdatering der konfidensb\u00e5ndet er for bredt, alts\u00e5 et signal om at markedet er illikvid eller usikkert, i stedet for \u00e5 stole blindt p\u00e5 midtpunktet. RedStone, som skrev gjennomgangen av Tectonic, leverer modul\u00e6re f\u00f8d p\u00e5 foresp\u00f8rsel.<\/p>

Opp\u00e5 kilden legger man forsvarsmekanismer: et reserveorakel (fallback) hvis hovedkilden svikter, avvikstersker som avviser en pris hvis to kilder spriker mer enn en fastsatt prosent, og ferskhetssjekker (staleness checks) som forkaster en pris eldre enn et bestemt antall sekunder. Nettopp en tidsstempelfeil, ikke et angrep, l\u00e5 bak et av \u00e5rets pinligste hendelser, som vi kommer tilbake til.<\/p>

Poenget med \u00e5 stable disse mekanismene er at de fanger hverandres blindsoner. Tenk deg et utl\u00e5nsmarked som priser en token mot en median av tre dype handelssteder, avviser oppdateringer der to kilder spriker mer enn ti prosent, og i tillegg har et l\u00e5netak satt til det som faktisk kan selges. En Tectonic-stil pumping av \u00e9n tynn pool ville da enten blitt utjevnet av medianen, avvist av avvikssjekken, eller gjort ufarlig av taket. Angriperen m\u00e5tte ha sl\u00e5tt gjennom alle tre samtidig. Det er nettopp fravikelsen av dette prinsippet, at ett enkelt tall f\u00e5r styre en stor beslutning alene, som g\u00e5r igjen i hvert eneste av \u00e5rets tap.<\/p>

Forsvarslag<\/th>Hva det stopper<\/th>Begrensning<\/th><\/tr><\/thead>
TWAP og medianer<\/td>Manipulasjon over \u00e9n blokk<\/td>Sl\u00e5r ikke pumping over mange blokker<\/td><\/tr>
Likviditetsbaserte l\u00e5netak<\/td>At oppbl\u00e5st sikkerhet blir til stor gjeld<\/td>Strammere tak reduserer kapitaleffektivitet<\/td><\/tr>
Flere kilder og konfidensintervall<\/td>At \u00e9n f\u00f8d blir enkelt feilpunkt<\/td>Mer kode og konfigurasjon \u00e5 vedlikeholde<\/td><\/tr>
CAPO og veksttak p\u00e5 avledet pris<\/td>Donasjonsangrep p\u00e5 hvelv- og innpakkingskurs<\/td>Kan selv feilkonfigureres<\/td><\/tr>
Signaturherding og terskelsignering<\/td>Forfalsket eller stj\u00e5let levering<\/td>Beskytter ikke mot markedsmanipulasjon<\/td><\/tr><\/tbody><\/table><\/figure>

Forsvar 4: Behandle avledede priser som regnskap, ikke som pris<\/h2>

Fronten i 2025 og 2026 er avledede priser: andelsprisen i et ERC-4626-hvelv og vekslingskursen p\u00e5 innpakkede tokens. Dette er interne regnskapstall, ikke markedspriser, og et donasjonsangrep, der man sender tokens rett inn i hvelvet, kan bl\u00e5se opp andelsprisen uten en eneste handel. Venus opplevde en slik hendelse tidlig i 2025, der en gjentatt don\u00e9r-og-innl\u00f8s-runde presset vekslingskursen oppover og etterlot d\u00e5rlig gjeld.<\/p>

Edel Finance<\/a> viste hvor farlig dette blir n\u00e5r ekte verdier (RWA) legges p\u00e5 kjeden. Angriperen bl\u00e5ste opp vekslingsforholdet p\u00e5 et innpakket, tokenisert Google-aksjetoken kraftig, mens Chainlinks underliggende aksjekurs var helt korrekt hele veien. Orakelet tok ikke feil; regnskapstallet i innpakningen gjorde det. Utbyttet ble vasket gjennom Tornado Cash i l\u00f8pet av timer. Jo mer tokenisert aksje, obligasjon og fond som havner i DeFi, desto st\u00f8rre blir denne angrepsflaten.<\/p>

Mottrekket finnes: Aaves CAPO (Correlated-Asset Price Oracle) setter et tak p\u00e5 hvor raskt en avledet vekslingskurs f\u00e5r lov \u00e5 vokse, for eksempel i takt med en realistisk staking-avkastning. Da kan ikke en donasjon teleportere \u00abprisen\u00bb oppover. Prinsippet er \u00e5 lese den underliggende eiendelens pris og gange med et begrenset forhold, aldri stole p\u00e5 det r\u00e5 andelstallet.<\/p>

Men her kommer vrien som gj\u00f8r hele temaet s\u00e5 vanskelig: selv forsvaret kan svikte. I mars 2026 feilkonfigurerte en oppdatering CAPO slik at et tidsstempel ble st\u00e5ende rundt en uke for gammelt. Resultatet var at mekanismen undervurderte<\/em> wstETH med cirka 2,85 prosent og utl\u00f8ste un\u00f8dvendige likvideringer: rundt 27 millioner dollar (om lag 250 millioner kroner) i likvidert volum over 34 kontoer, uten at protokollen fikk d\u00e5rlig gjeld. Chaos Labs-grunnlegger Omer Goldberg lovet if\u00f8lge CoinDesk<\/a> full kompensasjon til alle rammede. L\u00e6rdommen er at ogs\u00e5 sikkerhetsmekanismer m\u00e5 ha egne rekkverk.<\/p>

Forsvar 5: Sikre leveringslaget (n\u00f8klene, ikke bare koden)<\/h2>

Den skumleste klassen i 2026 er den der prisen er riktig, men leveringen er forfalsket. Da handler forsvaret ikke lenger om markedslogikk, men om n\u00f8kkelh\u00e5ndtering og kryptografi.<\/p>

Bonzo<\/a> p\u00e5 Hedera er skoleeksemplet p\u00e5 det f\u00f8rste. Angriperen sendte en prisoppdatering til Supras orakel som bl\u00e5ste opp SAUCE-prisen med rundt tolv st\u00f8rrelsesordener, med en signatur som utelukkende besto av nuller. Supras verifiseringskontrakt hadde en feil og godtok den. Rundt 9 millioner dollar forsvant f\u00f8r protokollen ble satt p\u00e5 pause omtrent en time senere, og Supra sendte en rettelse i l\u00f8pet av timer.<\/p>

Ostium<\/a> p\u00e5 Arbitrum viste det andre. Her var det ingen kodefeil \u00e5 utnytte; en angriper hadde f\u00e5tt tak i en privat signeringsn\u00f8kkel til orakelet og kunne dermed sende gyldig signerte, fremdaterte priser gjennom den registrerte videresenderen og kj\u00f8re rundt 20 handler i sl\u00f8yfe. Hvelvet falt fra cirka 32,7 til rundt 9 millioner dollar, et fall p\u00e5 omtrent 72 prosent, med et tap ansl\u00e5tt til mellom 18 og 23,75 millioner dollar (opptil rundt 220 millioner kroner). Det var, med andre ord, n\u00f8kler og ikke kode.<\/p>

CertiK-medgr\u00fcnder Ronghui Gu satte fingeren p\u00e5 nettopp dette overfor crypto.news<\/a>: \u00abA protocol can pass a flawless code audit and still lose millions because of a compromised admin key.\u00bb En protokoll kan best\u00e5 en feilfri revisjon og likevel tape millioner p\u00e5 grunn av en kompromittert n\u00f8kkel. Det er grunnen til at et gr\u00f8nt revisjonsstempel ikke er det samme som sikkerhet, og hvorfor falske og misforst\u00e5tte kryptoaudits<\/a> er en risiko i seg selv.<\/p>

Hvem stjeler slike n\u00f8kler? I \u00f8kende grad statlige akt\u00f8rer; nordkoreanske grupper er de dominerende tyvene av privatn\u00f8kler<\/a> i 2026. Den samme l\u00e6rdommen, keys not code, gjentok seg i stor skala da rundt 4 000 bitcoin forlot Liquid<\/a>. Forsvaret er kjent: terskelsignering eller MPC for orakel-signerere slik at ingen enkelt n\u00f8kkel er nok, streng tilgangskontroll p\u00e5 videresendere og oppdaterere, avvisning av fremdaterte eller uventede rapporter, grundig signaturverifisering (test tilfellet med bare nuller), maskinvareisolasjon, n\u00f8kkelrotasjon og overv\u00e5kning av unormale oppdateringer.<\/p>

Under alt dette ligger et organisatorisk sp\u00f8rsm\u00e5l som revisjoner sjelden fanger: hvem har egentlig lov til \u00e5 registrere en ny prisleverand\u00f8r, rotere en n\u00f8kkel eller endre en videresender, og hvor raskt? Ostium-angrepet fungerte fordi \u00e9n kompromittert n\u00f8kkel var nok til \u00e5 levere gyldige priser uten videre kontroll. Et herdet oppsett fordeler den myndigheten p\u00e5 flere parter, logger hver endring og krever en forsinkelse f\u00f8r den trer i kraft. Sikkerheten i et orakel er til slutt ikke bedre enn rutinene til menneskene som drifter det.<\/p>

Sikkerhetsbrytere og overv\u00e5kning<\/h2>

Selv med alt det over b\u00f8r en protokoll ha automatiske n\u00f8dbremser, fordi noe alltid slipper gjennom.<\/p>

De viktigste er sikkerhetsbrytere basert p\u00e5 prisavvik: hvis en f\u00f8d hopper mer enn en fastsatt prosent mot en referanse eller mot forrige m\u00e5ling, b\u00f8r protokollen sette l\u00e5n og likvideringer p\u00e5 pause i stedet for \u00e5 handle p\u00e5 tallet. I samme kategori h\u00f8rer ferskhetssjekker som avviser priser eldre enn et hjerteslagsintervall, ratebegrensninger p\u00e5 uttak per blokk, og tidsl\u00e5ser (timelocks) p\u00e5 parameterendringer, slik at et styringsangrep ikke kan snu en risikoparameter i samme \u00f8yeblikk. Moonwell ble for \u00f8vrig ogs\u00e5 utsatt for et styringsangrep tidligere i 2026, noe som understreker hvorfor tidsl\u00e5ser h\u00f8rer hjemme i forsvaret.<\/p>

Til slutt kommer overv\u00e5kning i sanntid. Sikkerhetsselskaper som Blockaid flagget flere av \u00e5rets tapninger mens de p\u00e5gikk, og Chaos Labs driver l\u00f8pende risikotilsyn for store protokoller. Deteksjon kj\u00f8per minutter, og minutter er ofte forskjellen mellom en protokoll som rekker \u00e5 pause og en som blir t\u00f8mt: Bonzo ble pauset omtrent en time etter det f\u00f8rste innskuddet, Ostium innen en time. Den \u00e6rlige begrensningen er at en for f\u00f8lsom n\u00f8dbrems kan misbrukes til \u00e5 plage protokollen med falske stopp, og en for stram bryter blir et selvp\u00e5f\u00f8rt tjenestenekt.<\/p>

N\u00e5r forsvaret selv blir angrepsflaten<\/h2>

Hvert lag du legger p\u00e5 er ny kode og ny konfigurasjon, og begge deler kan svikte. Det er den ubehagelige sannheten i orakel-sikkerhet: forsvaret utvider angrepsflaten.<\/p>

Vi har allerede sett to eksempler. CAPO-feilkonfigurasjonen var selve rettelsen som for\u00e5rsaket tapet. Supras signaturfeil var nettopp verifiseringen som skulle stoppe forfalskninger. Et tredje eksempel er den mest omstridte \u00abn\u00f8dbremsen\u00bb av alle: \u00e5 rulle tilbake selve blokkjeden.<\/p>

Etter Tectonic-angrepet stanset Cronos-validatorene kjeden og rullet tilbake mer enn 10 000 blokker til et \u00f8yeblikksbilde fra f\u00f8r angrepet, med omstart ved blokk 90 896 189. Grepet reddet mesteparten av verdiene, men rundt 9,19 millioner dollar sto fortsatt uinnhentet, og det br\u00f8t l\u00f8ftet som gjorde kjeden verdt \u00e5 bruke i utgangspunktet. Kritikere kalte if\u00f8lge crypto.news<\/a> resultatet en database med ekstra steg og spurte om uforanderligheten er til salgs n\u00e5r nok verdier st\u00e5r p\u00e5 spill. Kontrasten til Ethereums DAO-splittelse i 2016 er sl\u00e5ende: der tok det uker med offentlig debatt og endte i en varig kjededeling (Ethereum Classic), mens Cronos ble avgjort p\u00e5 timer gjennom validatorkoordinering. L\u00e6rdommen er at tilbakerulling og n\u00f8dpause er skadebegrensning, ikke forsvar. Bygg slik at du aldri trenger dem.<\/p>

Forsvarssjekkliste for byggere og brukere<\/h2>

Under er forsvaret oppsummert som en sjekkliste, med to lesere i tankene: byggeren som skal herde en protokoll, og brukeren som skal vurdere den f\u00f8r innskudd. Du trenger ikke v\u00e6re utvikler for \u00e5 stille sp\u00f8rsm\u00e5lene i h\u00f8yre kolonne.<\/p>

Feilklasse<\/th>Det byggeren gj\u00f8r<\/th>Det brukeren sjekker<\/th><\/tr><\/thead>
Tynn spot-pris<\/td>TWAP, medianer og dype referansesteder<\/td>Prises sikkerheten mot \u00e9n liten pool? Er tokenet tynt handlet?<\/td><\/tr>
Likviditetsrisiko<\/td>L\u00e5ne- og forsyningstak knyttet til reell likviditet, isolasjonsmodus, konservativ LTV<\/td>Finnes det fornuftige tak? Er den risikable tokenen isolert?<\/td><\/tr>
Avledet pris<\/td>CAPO og vekstbegrensede forhold, les underliggende, ikke andelstall<\/td>L\u00e5ner protokollen mot hvelv-, LP- eller innpakkede tokens? Hvordan prises de?<\/td><\/tr>
Levering og n\u00f8kler<\/td>Terskelsignering eller MPC, tilgangskontroll, signaturtester<\/td>Hvem signerer f\u00f8den? \u00c9n n\u00f8kkel eller flere?<\/td><\/tr>
Ingen n\u00f8dbrems<\/td>Sikkerhetsbrytere, ferskhetssjekker, tidsl\u00e5ser, overv\u00e5kning<\/td>Finnes det pause eller sikkerhetsbryter? Tidsl\u00e5s p\u00e5 risikoparametre?<\/td><\/tr><\/tbody><\/table><\/figure>

MiCA, Finanstilsynet og hvorfor forsvar er selvforsvar<\/h2>

For norske brukere er den regulatoriske virkeligheten n\u00f8ktern. MiCA gjelder i Norge gjennom E\u00d8S-avtalen, og Finanstilsynet<\/a> f\u00f8rer tilsyn med kryptotjenestetilbydere (CASP-er) som b\u00f8rser og forvarere, mens Skatteetaten h\u00e5ndterer beskatningen i skattemeldingen. Men MiCA regulerer tjenestetilbydere og utstedere, ikke fullt desentraliserte protokoller uten en mellommann.<\/p>

Konsekvensen er konkret: et offer for orakel-manipulasjon p\u00e5 en tillatelsesl\u00f8s utl\u00e5nsprotokoll har ingen CASP bak seg, og dermed ingen klageadgang hos Finanstilsynet. De DeFi-spesifikke reglene under MiCA ventes f\u00f8rst i 2027 eller 2028, mens overgangsperioden for CASP-autorisasjon allerede l\u00f8p ut 1. juli 2026. P\u00e5 kjeden m\u00e5 derfor koden gj\u00f8re det loven ikke kan. Forsvar er selvforsvar.<\/p>

At man skulle f\u00e5 pengene tilbake er unntaket, ikke regelen. Noen ganger fryser en stablecoin-utsteder midlene (Tether fr\u00f8s rundt 3,29 millioner dollar av det som ble stj\u00e5let fra Rhea Finance), og noen ganger ruller en kjede tilbake (Cronos etter Tectonic), men de fleste tapte midler er rett og slett borte. Sp\u00f8rsm\u00e5let om du i det hele tatt f\u00e5r kryptoen tilbake etter svindel<\/a> har som oftest et nedsl\u00e5ende svar.<\/p>

Mango Markets er den l\u00e6rerike juridiske fotnoten. Saken utl\u00f8ste b\u00e5de straffesak fra p\u00e5talemyndigheten og sivile s\u00f8ksm\u00e5l fra CFTC og SEC, og likevel ble straffedommene opphevet i 2025, fordi en tillatelsesl\u00f8s protokoll uten brukervilk\u00e5r ga p\u00e5talemyndigheten lite \u00e5 kalle en l\u00f8gn. Ikke regn med domstolene.<\/p>

Regnestykket for en norsk bruker<\/h2>

Hva betyr alt dette i praksis for en som vurderer \u00e5 sette penger inn i en DeFi-protokoll fra Norge? Sjekklisten er kort, men den sparer deg for de vanligste tapene.<\/p>