{"id":425,"date":"2026-09-18T05:10:26","date_gmt":"2026-09-18T05:10:26","guid":{"rendered":"https:\/\/hoge.gg\/no\/orakel-manipulasjon-tre-generasjoner-defi-2026\/"},"modified":"2026-09-18T05:10:26","modified_gmt":"2026-09-18T05:10:26","slug":"orakel-manipulasjon-tre-generasjoner-defi-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/orakel-manipulasjon-tre-generasjoner-defi-2026\/","title":{"rendered":"Orakel-manipulasjon: tre generasjoner angrep som tapper DeFi"},"content":{"rendered":"<p class=\"wp-block-paragraph\">I 2026 n\u00e5dde svindeltellingen et nytt toppniv\u00e5. TRM Labs har registrert 32 pris-manipulasjonsangrep s\u00e5 langt i \u00e5r, flere enn i noe tidligere helt \u00e5r, og prismanipulasjon st\u00e5r n\u00e5 bak omtrent ett av \u00e5tte kryptohack, mot rundt ett av sytten i 2022, if\u00f8lge <a href='https:\/\/www.kucoin.com\/blog\/defi-lending-price-manipulation-exploits-2026'>en gjennomgang av TRM-tallene hos KuCoin<\/a>. For en angrepstype mange avskrev som gammelt nytt etter 2020, er det en ubehagelig utvikling. Men overskriften skjuler et poeng de fleste g\u00e5r glipp av: i nesten alle disse sakene gjorde selve oraklet jobben sin.<\/p><p class=\"wp-block-paragraph\">Orakel-manipulasjon er en av de eldste og mest misforst\u00e5tte angrepsklassene i DeFi. Navnet antyder at prismateren l\u00f8y. Som regel gjorde den ikke det. Angriperen flyttet enten et ekte marked som oraklet \u00e6rlig rapporterte, lurte protokollens eget interne regnestykke, eller forfalsket dataene f\u00f8r de n\u00e5dde blokkjeden. Resultatet er det samme, en protokoll som handler p\u00e5 en pris som ikke stemmer med virkeligheten, men mekanismen, skylden og forsvaret er helt forskjellige.<\/p><p class=\"wp-block-paragraph\">Denne gjennomgangen er et kart over hvordan angrepet har utviklet seg gjennom tre generasjoner: fra flash-l\u00e5n-drevet markedsmanipulasjon i 2020, via donasjonsangrep mot avledede priser i 2025 og 2026, til forfalskning av selve prissignaturen i \u00e5r. Vi g\u00e5r gjennom mekanikken, de definerende sakene, rekordb\u00f8lgen i 2026, rettsoppgj\u00f8ret etter Mango Markets, og hva alt dette betyr for norske brukere, som har tynnere beskyttelse under MiCA og Finanstilsynet enn mange tror. For selve forsvarsverkt\u00f8yene i dybden har vi en egen gjennomgang av <a href='https:\/\/hoge.gg\/no\/orakel-manipulasjon-forsvar-defi-2026\/'>forsvaret som faktisk virker<\/a>. Alle dollarbel\u00f8p er omregnet til kroner med en dollarkurs rundt 9,30, slik den l\u00e5 i midten av september 2026.<\/p><h2 class='wp-block-heading'>Hva orakel-manipulasjon er, og hva det ikke er<\/h2><p class=\"wp-block-paragraph\">Et blokkjede-orakel er broen mellom prisen p\u00e5 et marked utenfor kjeden og en smartkontrakt p\u00e5 kjeden. Blokkjeder kan ikke se ut i verden p\u00e5 egen h\u00e5nd; de vet ikke hva Bitcoin koster med mindre noen forteller dem det. Oraklet er den noen. Utl\u00e5nsprotokoller som Aave, Compound, Morpho og de hundrevis av kopiene deres bruker orakler til to ting: \u00e5 verdsette sikkerheten du har stilt, og \u00e5 avgj\u00f8re n\u00e5r et l\u00e5n skal tvangsavvikles, alts\u00e5 likvideres.<\/p><p class=\"wp-block-paragraph\">Orakel-manipulasjon er kunsten \u00e5 f\u00e5 en protokoll til \u00e5 handle p\u00e5 en pris som ikke reflekterer virkeligheten. F\u00e5r du oraklet til \u00e5 si at sikkerheten din er verdt hundre ganger mer enn den egentlig er, kan du l\u00e5ne hundre ganger mer og g\u00e5 fra regningen. Klarer du \u00e5 presse prisen i motsatt retning, kan du utl\u00f8se tvangssalg som andre taper p\u00e5, eller unng\u00e5 ditt eget. OWASP rangerer prisorakel-manipulasjon som en av de ti st\u00f8rste risikoene i smartkontrakter i <a href='https:\/\/owasp.org\/www-project-smart-contract-top-10\/2026\/en\/src\/SC03-price-oracle-manipulation.html'>sin 2026-liste<\/a>, og det er ikke tilfeldig.<\/p><p class=\"wp-block-paragraph\">Like viktig er hva det ikke er. Orakel-manipulasjon forveksles ofte med tre andre ting:<\/p><ul class='wp-block-list'><li>En rug pull er innsidere som trekker likviditet eller trykker opp nye tokens; orakel-manipulasjon er som regel en utenforst\u00e5ende angriper som utnytter en designfeil, ikke en exit-svindel iscenesatt av teamet selv, slik en <a href='https:\/\/hoge.gg\/no\/defi-rug-pull-2026-utgangslikviditet\/'>klassisk rug pull<\/a> er.<\/li><li>Et bro-hack (bridge hack) stjeler eiendeler som er l\u00e5st i en bro, gjennom n\u00f8kkel- eller kontraktfeil; et orakel-angrep lar broen st\u00e5 ur\u00f8rt og forgifter i stedet prisen.<\/li><li>Et flash-l\u00e5n-angrep er et misvisende begrep. Flash-l\u00e5net er finansieringen, ikke s\u00e5rbarheten.<\/li><\/ul><p class=\"wp-block-paragraph\">Skillet er ikke akademisk. Det avgj\u00f8r hvem som har skylden og hva som m\u00e5 fikses. N\u00e5r en protokoll t\u00f8mmes fordi den stolte p\u00e5 en pris den ikke burde stolt p\u00e5, hjelper det ikke \u00e5 skylde p\u00e5 oraklet. Da m\u00e5 man se p\u00e5 designvalgene rundt oraklet, og der har bransjen gjort de samme feilene i seks \u00e5r.<\/p><h2 class='wp-block-heading'>Hvorfor prisoraklet er DeFis mest verdifulle m\u00e5l<\/h2><p class=\"wp-block-paragraph\">I en utl\u00e5nsprotokoll er hvert l\u00e5n overpantsatt. Du legger inn sikkerhet verdt mer enn du l\u00e5ner, og protokollen sp\u00f8r hele tiden: hva er denne sikkerheten verdt n\u00e5? Det eneste stedet den kan f\u00e5 svaret, er oraklet. Hele soliditetsmodellen, hver eneste l\u00e5ntaker og l\u00e5ngiver, hviler p\u00e5 det ene tallet.<\/p><p class=\"wp-block-paragraph\">Det gj\u00f8r oraklet til punktet med h\u00f8yest gevinst per innsats i hele DeFi. En angriper trenger ikke bryte kryptografien, gjette en privatn\u00f8kkel eller finne en overflytsfeil i koden. Han trenger bare \u00e5 f\u00e5 det ene tallet til \u00e5 lyve i noen sekunder. Verdsetter protokollen sikkerheten din til hundre ganger for mye, kan du l\u00e5ne ut hele kassen f\u00f8r noen rekker \u00e5 reagere. Det er derfor utl\u00e5nsprotokoller, som if\u00f8lge TRM-tallene sitter p\u00e5 anslagsvis 48,8 milliarder dollar (rundt 450 milliarder kroner) i l\u00e5st verdi, er de mest utsatte m\u00e5lene i sektoren.<\/p><p class=\"wp-block-paragraph\">Angrepet er dessuten atomisk. Med en flash-l\u00e5n-transaksjon skjer manipulasjonen, l\u00e5net og flukten i samme blokk, f\u00f8r noen validator eller overv\u00e5kingsbot rekker \u00e5 gripe inn. Prisen er feil akkurat lenge nok, og s\u00e5 er den riktig igjen, mens pengene er borte. Det er en helt annen trusselmodell enn den tradisjonell finans er bygget for, der en manipulasjon som varer noen sekunder sjelden lar deg t\u00f8mme en hel bank.<\/p><h2 class='wp-block-heading'>Flash-l\u00e5n er forsterkeren, ikke feilen<\/h2><p class=\"wp-block-paragraph\">Et flash-l\u00e5n (flash loan) lar hvem som helst l\u00e5ne millioner uten sikkerhet, forutsatt at pengene betales tilbake i samme transaksjon. Gj\u00f8r de ikke det, reverseres hele transaksjonen som om den aldri skjedde. Effekten er at en angriper kan leie en hvalstor balanse for \u00e9n blokk, tiln\u00e6rmet gratis om han vet hva han gj\u00f8r. Det gj\u00f8r markedsmanipulasjon billig, og det er grunnen til at s\u00e5 mange angrep starter med et l\u00e5n p\u00e5 hundrevis av millioner.<\/p><p class=\"wp-block-paragraph\">Men flash-l\u00e5n skaper ikke s\u00e5rbarheten. De forst\u00f8rrer den. Den beste illustrasjonen kom i august 2026, da angriperen mot Cronos-protokollen Tectonic pumpet den tynt omsatte token-en TONIC rundt hundre ganger p\u00e5 cirka tjue minutter med bare rundt 600 000 dollar (i overkant av fem millioner kroner) av egne midler, uten noe stort flash-l\u00e5n, og l\u00e5nte ut rundt 75 millioner dollar (cirka 700 millioner kroner) mot den oppbl\u00e5ste sikkerheten. Da <a href='https:\/\/crypto.news\/tectonics-75m-dollars-exploit-not-an-oracle-failure\/'>crypto.news gjennomgikk saken<\/a>, var poenget nettopp at n\u00e5r et marked er tynt nok, trenger du ikke engang leie kapital.<\/p><p class=\"wp-block-paragraph\">Marcin Kazmierczak, medgr\u00fcnder i orakel-leverand\u00f8ren RedStone, oppsummerte det presist etter Tectonic: \u00abThe oracle was not wrong. It accurately reported the price of TONIC on the pool it was reading from at that moment.\u00bb \u00c5 rapportere en pris og \u00e5 validere at prisen er trygg \u00e5 l\u00e5ne mot, er to helt forskjellige jobber. Det er derfor forby flash-l\u00e5n bommer p\u00e5 problemet: du kan fjerne forsterkeren og fortsatt ha en protokoll som stoler blindt p\u00e5 en pris den ikke burde.<\/p><h2 class='wp-block-heading'>F\u00f8rste generasjon: manipuler markedet oraklet leser<\/h2><p class=\"wp-block-paragraph\">Den opprinnelige oppskriften ble f\u00f8dt i februar 2020. Leser en protokoll prisen sin fra \u00e9n enkelt DEX-pool, og den poolen er tynn, kan en angriper med midlertidig kapital flytte prisen og deretter handle p\u00e5 det forvrengte tallet.<\/p><p class=\"wp-block-paragraph\">bZx var f\u00f8rst ute. To angrep p\u00e5 under en uke, det f\u00f8rste p\u00e5 rundt 350 000 dollar (cirka 3,3 millioner kroner), regnes som det f\u00f8rste flash-l\u00e5n-drevne orakel-angrepet, slik <a href='https:\/\/www.certik.com\/resources\/blog\/oracle-wars-the-rise-of-price-manipulation-attacks'>CertiK dokumenterer i sin gjennomgang av price manipulation-angrep<\/a>. \u00c5tte m\u00e5neder senere skjevet angriperen mot Harvest Finance en Curve-pool protokollen brukte til prising, og gikk fra det med rundt 24 millioner dollar (cirka 220 millioner kroner). M\u00f8nsteret var satt: pump en tynt omsatt token, legg den inn som sikkerhet, l\u00e5n ut harde eiendeler, dump token-en.<\/p><p class=\"wp-block-paragraph\">Angrepet mot UwU Lend i juni 2024 viste at selv robuste orakler faller. UwU brukte medianen av elleve priskilder for sUSDe, men fem av dem kunne enkelt manipuleres via Curve-pooler med lav likviditet. Angriperen brukte et flash-l\u00e5n til \u00e5 presse sUSDe-prisen, forskj\u00f8v medianen og gikk fra det med over 19,4 millioner dollar (rundt 180 millioner kroner), if\u00f8lge <a href='https:\/\/www.quillaudits.com\/blog\/hack-analysis\/uwu-lend-hack'>QuillAudits sin obduksjon<\/a>. Elleve kilder h\u00f8res trygt ut helt til halvparten av dem er svake; da holder det \u00e5 flytte medianen litt.<\/p><p class=\"wp-block-paragraph\">Fellesnevneren for hele denne generasjonen er at angriperen manipulerer et ekte, eksternt marked, og oraklet rapporterer \u00e6rlig den manipulerte prisen. Feilen ligger ikke i oraklet, men i at protokollen stolte p\u00e5 en spotpris fra et marked som var for grunt til \u00e5 motst\u00e5 press. Det er den samme feilen i 2026 som i 2020.<\/p><h2 class='wp-block-heading'>Mango Markets, da f\u00f8rste generasjon ble industriell<\/h2><p class=\"wp-block-paragraph\">Ingen sak definerer generasjon \u00e9n som Mango Markets. I oktober 2022 satte Avraham Eisenberg inn kapital i to kontoer p\u00e5 Solana-b\u00f8rsen, tok motsatte long- og short-posisjoner i MNGO-evighetskontrakter, og kj\u00f8pte deretter MNGO aggressivt p\u00e5 b\u00f8rsene som matet Mangos orakel. If\u00f8lge <a href='https:\/\/www.cftc.gov\/PressRoom\/PressReleases\/8647-23'>CFTCs s\u00f8ksm\u00e5l<\/a> hoppet orakelprisen p\u00e5 MNGO \u00abover 13-fold during a 30-minute span\u00bb. Den oppbl\u00e5ste MNGO-sikkerheten lot ham l\u00e5ne over 100 millioner dollar fra protokollens kasse; totalt forsvant rundt 110 millioner dollar (godt over \u00e9n milliard kroner).<\/p><p class=\"wp-block-paragraph\">Eisenberg avsl\u00f8rte seg selv f\u00e5 dager senere p\u00e5 det som den gang het Twitter, og skrev at han hadde v\u00e6rt \u00abinvolved with a team that operated a highly profitable trading strategy last week\u00bb, slik <a href='https:\/\/www.coindesk.com\/business\/2022\/10\/15\/114m-mango-markets-exploiter-outs-himself-returns-most-of-the-money'>CoinDesk rapporterte<\/a>. Han returnerte rundt 67 millioner dollar til Mango-DAOen i bytte mot et l\u00f8fte om ingen rettsforf\u00f8lgelse, og beholdt rundt 47 millioner. B\u00e5de strategien og etterspillet gjorde Mango til l\u00e6rebokeksemplet, ikke bare p\u00e5 mekanikken, men p\u00e5 det juridiske sp\u00f8rsm\u00e5let vi kommer tilbake til lenger ned.<\/p><h2 class='wp-block-heading'>Andre generasjon: manipuler protokollens egen matte<\/h2><p class=\"wp-block-paragraph\">Rundt 2025 sluttet de mest oppfinnsomme angriperne \u00e5 flytte offentlige markeder i det hele tatt. I stedet gikk de l\u00f8s p\u00e5 avledede priser, alts\u00e5 interne regnskapstall protokoller behandler som om de var markedspriser: andelsprisen i et ERC-4626-hvelv, vekslingsforholdet for en wrappet token. Slike tall kan dyttes med et donasjonsangrep, der du sender tokens direkte inn i et hvelv for \u00e5 bl\u00e5se opp andelsprisen, og deretter innl\u00f8ser mot det oppbl\u00e5ste tallet.<\/p><p class=\"wp-block-paragraph\">Venus p\u00e5 ZKsync fikk f\u00f8le det i februar 2025. Gjentatt donasjon og innl\u00f8sning finansiert av et flash-l\u00e5n p\u00e5 rundt fire millioner dollar dyttet vekslingsforholdet for wUSDM fra 1,06 til 1,7, ga angriperen rundt 200 000 dollar i gevinst og etterlot Venus med rundt 717 000 dollar (i overkant av 6,5 millioner kroner) i tap. Fiksen var \u00e5 ta i bruk Aaves CAPO-orakel, som setter tak p\u00e5 hvor raskt et avledet vekslingsforhold f\u00e5r vokse.<\/p><p class=\"wp-block-paragraph\">Det reneste eksemplet kom 1. juli 2026 med Edel Finance. Her var det wGOOGLx, en tokenisert versjon av Google-aksjen, som ble angrepet. Gjennom gjentatt innl\u00f8sning og re-donasjon inn i et ERC-4626-hvelv fikk angriperen wrappingsforholdet til \u00e5 skyte i v\u00e6ret, og gikk fra det med rundt 403 000 dollar (i underkant av fire millioner kroner). Det avgj\u00f8rende, slik <a href='https:\/\/www.coindesk.com\/tech\/2026\/07\/01\/tokenized-google-stock-inflated-7-700-in-rare-defi-lending-exploit'>CoinDesk beskrev<\/a>, var at Chainlinks underliggende prismater var korrekt hele veien. Feilen l\u00e5 utelukkende i wrappings-mekanismen, ikke i oraklet.<\/p><p class=\"wp-block-paragraph\">Signaturen p\u00e5 generasjon to er nettopp dette: oraklet har rett, men protokollen stoler p\u00e5 et tall som ikke er en ekte markedspris. Det er et regnskapstall hvem som helst kan p\u00e5virke. Og med b\u00f8lgen av tokeniserte aksjer og realverdier (RWA) som n\u00e5 str\u00f8mmer inn i DeFi, blir denne angrepsflaten bare st\u00f8rre. Hver ny wrappet eiendel er et nytt tall noen kan fors\u00f8ke \u00e5 dytte.<\/p><h2 class='wp-block-heading'>Tredje generasjon: forfalsk selve prisflyten<\/h2><p class=\"wp-block-paragraph\">Den nyeste vrien, og den mest urovekkende, er \u00e5 ikke manipulere noe marked i det hele tatt. I stedet angriper du leveransen av prisen: kompromitterer signeringsn\u00f8kkelen, eller utnytter verifisereren som skal sjekke de signerte prisrapportene.<\/p><p class=\"wp-block-paragraph\">Bonzo p\u00e5 Hedera ble t\u00f8mt slik 11. juli 2026. Angriperen satte f\u00f8rst inn 250 SAUCE, og elleve minutter senere sendte han inn en prisoppdatering til Supras on-demand-orakel som bl\u00e5ste opp SAUCE-prisen med rundt tolv st\u00f8rrelsesordener, med en signatur som utelukkende besto av nuller. Supras verifiseringskontrakt hadde en feil i signatursjekken og godtok den likevel. Angriperen l\u00e5nte deretter ut rundt 9 millioner dollar (cirka 84 millioner kroner), og protokollen mistet 77 prosent av sin l\u00e5ste verdi p\u00e5 et d\u00f8gn, slik <a href='https:\/\/www.coindesk.com\/web3\/2026\/07\/11\/lending-protocol-bonzo-loses-77-of-value-locked-as-usd9-million-oracle-exploit-rattles-hedera'>CoinDesk dokumenterte<\/a>.<\/p><p class=\"wp-block-paragraph\">Ostium, en perp-b\u00f8rs p\u00e5 Arbitrum, ble rammet av samme type angrep fire dager senere. Her kompromitterte angriperen en signeringsn\u00f8kkel knyttet til prisoraklet, signerte falske, fremdaterte prisrapporter, blant annet kunstig lave Bitcoin-priser, og dyttet dem inn via en av protokollens forwardere. Tapet var anslagsvis mellom 18 og 23,75 millioner dollar (rundt 170 til 220 millioner kroner), n\u00e6r en tredjedel av de rundt 63 millioner dollar hvelvet satt p\u00e5; midlene er fortsatt ikke gjenvunnet, if\u00f8lge <a href='https:\/\/www.halborn.com\/blog\/post\/explained-the-ostium-hack-july-2026'>Halborns obduksjon<\/a>.<\/p><p class=\"wp-block-paragraph\">Sikkerhetsselskapet CredShields beskriver forskyvningen slik: angrepsflaten har flyttet seg \u00abup the stack to governance, to signers, and to the people building the protocols themselves\u00bb. CertiK-medgr\u00fcnder Ronghui Gu er inne p\u00e5 det samme: \u00abA protocol can pass a flawless code audit and still lose millions because of a compromised admin key\u00bb, begge sitert i <a href='https:\/\/crypto.news\/defi-hacks-2026-billion-lost-same-attack-keeps-working\/'>crypto.news<\/a>. Det er nettopp derfor en ren kodeaudit ikke fanger generasjon tre; problemet ligger i n\u00f8kler, signaturer og drift, ikke i kontraktslogikken, noe vi har skrevet mer om i gjennomgangen av <a href='https:\/\/hoge.gg\/no\/falske-kryptoaudits-2026-revidert-stempel\/'>falske kryptoaudits<\/a>. Generasjon tre ligner mer p\u00e5 et n\u00f8kkelkompromiss eller et forsyningskjedeangrep enn p\u00e5 klassisk markedsmanipulasjon, men den lander p\u00e5 samme spak: protokollen handler p\u00e5 en falsk pris.<\/p><p class=\"wp-block-paragraph\">Oppsummert kan de tre generasjonene stilles opp side om side slik:<\/p><figure class='wp-block-table'><table><thead><tr><th>Generasjon<\/th><th>Periode<\/th><th>Hva angriperen r\u00f8rer ved<\/th><th>Lyver oraklet?<\/th><th>Typiske saker<\/th><\/tr><\/thead><tbody><tr><td>1: markedsmanipulasjon<\/td><td>2020 til 2022<\/td><td>Et ekte, men tynt marked<\/td><td>Nei, rapporterer korrekt en manipulert pris<\/td><td>bZx, Harvest, Mango, UwU Lend<\/td><\/tr><tr><td>2: avledet pris \/ donasjon<\/td><td>2025 til 2026<\/td><td>Protokollens interne regnestykke (ERC-4626, wrappet token)<\/td><td>Nei, underliggende feed er riktig<\/td><td>Venus\/wUSDM, Edel Finance<\/td><\/tr><tr><td>3: forfalsket flyt \/ signatur<\/td><td>2026<\/td><td>Selve prisleveransen (n\u00f8kkel, signatur, verifiserer)<\/td><td>Ja, men via kompromittert leveranse, ikke marked<\/td><td>Bonzo, Ostium<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>De st\u00f8rste orakel-angrepene, sak for sak<\/h2><p class=\"wp-block-paragraph\">Tabellen under samler de mest omtalte sakene fra alle tre generasjonene, med tap i dollar og kroner, hvilken generasjon de tilh\u00f8rer, og en lenke til en prim\u00e6rkilde for hvert bel\u00f8p.<\/p><figure class='wp-block-table'><table><thead><tr><th>Sak<\/th><th>Kjede og dato<\/th><th>Tap<\/th><th>Gen.<\/th><th>Kjernemekanikk<\/th><th>Kilde<\/th><\/tr><\/thead><tbody><tr><td>bZx<\/td><td>Ethereum, feb 2020<\/td><td>~0,35 mill. USD (~3,3 mill. kr)<\/td><td>1<\/td><td>Flash-l\u00e5n pumpet et tynt marked<\/td><td><a href='https:\/\/www.certik.com\/resources\/blog\/oracle-wars-the-rise-of-price-manipulation-attacks'>CertiK<\/a><\/td><\/tr><tr><td>Harvest Finance<\/td><td>Ethereum, okt 2020<\/td><td>~24 mill. USD (~220 mill. kr)<\/td><td>1<\/td><td>Curve-pool skjevet via flash-l\u00e5n<\/td><td><a href='https:\/\/www.certik.com\/resources\/blog\/oracle-wars-the-rise-of-price-manipulation-attacks'>CertiK<\/a><\/td><\/tr><tr><td>Mango Markets<\/td><td>Solana, okt 2022<\/td><td>~110 mill. USD (>1 mrd. kr)<\/td><td>1<\/td><td>MNGO pumpet 13x p\u00e5 30 minutter<\/td><td><a href='https:\/\/www.cftc.gov\/PressRoom\/PressReleases\/8647-23'>CFTC<\/a><\/td><\/tr><tr><td>UwU Lend<\/td><td>Ethereum, jun 2024<\/td><td>~19,4 mill. USD (~180 mill. kr)<\/td><td>1<\/td><td>Median av 11 kilder skjevet via Curve<\/td><td><a href='https:\/\/www.quillaudits.com\/blog\/hack-analysis\/uwu-lend-hack'>QuillAudits<\/a><\/td><\/tr><tr><td>Polter Finance<\/td><td>Fantom, nov 2024<\/td><td>~12 mill. USD (~110 mill. kr)<\/td><td>1<\/td><td>BOO-spotpris pumpet, brukt som sikkerhet<\/td><td><a href='https:\/\/www.halborn.com\/blog\/post\/explained-the-polter-finance-hack-november-2024'>Halborn<\/a><\/td><\/tr><tr><td>YieldBlox<\/td><td>Stellar, feb 2026<\/td><td>~10,2 mill. USD (~95 mill. kr)<\/td><td>1<\/td><td>Ett salg pumpet USTRY ~100x i tomt marked<\/td><td><a href='https:\/\/www.halborn.com\/blog\/post\/explained-the-yieldblox-hack-february-2026'>Halborn<\/a><\/td><\/tr><tr><td>Rhea Finance<\/td><td>NEAR, apr 2026<\/td><td>~7,6 mill. USD (~71 mill. kr)<\/td><td>1\/2<\/td><td>Falske token-kontrakter villedet validering<\/td><td><a href='https:\/\/www.halborn.com\/blog\/post\/explained-the-rhea-finance-hack-april-2026'>Halborn<\/a><\/td><\/tr><tr><td>Edel Finance<\/td><td>jul 2026<\/td><td>~0,4 mill. USD (~3,7 mill. kr)<\/td><td>2<\/td><td>wGOOGLx donasjonsangrep, feed korrekt<\/td><td><a href='https:\/\/www.coindesk.com\/tech\/2026\/07\/01\/tokenized-google-stock-inflated-7-700-in-rare-defi-lending-exploit'>CoinDesk<\/a><\/td><\/tr><tr><td>Bonzo<\/td><td>Hedera, jul 2026<\/td><td>~9 mill. USD (~84 mill. kr)<\/td><td>3<\/td><td>Null-signatur godtatt av verifiserer<\/td><td><a href='https:\/\/www.coindesk.com\/web3\/2026\/07\/11\/lending-protocol-bonzo-loses-77-of-value-locked-as-usd9-million-oracle-exploit-rattles-hedera'>CoinDesk<\/a><\/td><\/tr><tr><td>Ostium<\/td><td>Arbitrum, jul 2026<\/td><td>~18 til 23,75 mill. USD (~170 til 220 mill. kr)<\/td><td>3<\/td><td>Kompromittert signeringsn\u00f8kkel, fremdaterte priser<\/td><td><a href='https:\/\/www.halborn.com\/blog\/post\/explained-the-ostium-hack-july-2026'>Halborn<\/a><\/td><\/tr><tr><td>Tectonic<\/td><td>Cronos, aug 2026<\/td><td>~75 mill. USD (~700 mill. kr)<\/td><td>1<\/td><td>TONIC pumpet ~100x med ~600K USD egenkapital<\/td><td><a href='https:\/\/crypto.news\/tectonics-75m-dollars-exploit-not-an-oracle-failure\/'>crypto.news<\/a><\/td><\/tr><tr><td>Moonwell<\/td><td>Base, aug 2026<\/td><td>~8,7 mill. USD (~81 mill. kr)<\/td><td>1<\/td><td>MAMO pumpet ~40x, brukt som sikkerhet<\/td><td><a href='https:\/\/www.kucoin.com\/news\/flash\/moonwell-exploit-on-base-drains-8-7m-via-mamo-oracle-manipulation'>KuCoin<\/a><\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>2026: \u00e5ret manipulasjonen ble rekord<\/h2><p class=\"wp-block-paragraph\">Tallene for 2026 forteller hvorfor dette igjen er \u00f8verst p\u00e5 trusselkartet. TRM Labs teller 32 pris-manipulasjonsangrep hittil i \u00e5r, flere enn i noe tidligere helt \u00e5r, og prismanipulasjon utgj\u00f8r n\u00e5 rundt ett av \u00e5tte kryptohack, opp fra omtrent ett av sytten i 2022, if\u00f8lge <a href='https:\/\/www.kucoin.com\/blog\/defi-lending-price-manipulation-exploits-2026'>KuCoins gjennomgang av TRM-dataene<\/a>. Hvor stort det samlede tapet er, avhenger av hvem som teller: Immunefi registrerte 207 hendelser og rundt 972 millioner dollar (cirka 9 milliarder kroner) i f\u00f8rste halv\u00e5r, mens CertiKs Hack3d-rapport, med en bredere definisjon som ogs\u00e5 fanger phishing og lommebokkompromiss, lander p\u00e5 over 1,31 milliarder dollar (over 12 milliarder kroner).<\/p><p class=\"wp-block-paragraph\">Toppen i 2026 var Tectonic-angrepet 30. august, rundt 75 millioner dollar (cirka 700 millioner kroner), tett fulgt av Moonwell p\u00e5 Base tre dager tidligere. Der ble MAMO-token-en pumpet fra rundt 0,01 til rundt 0,43 dollar, cirka f\u00f8rti ganger, og brukt som oppbl\u00e5st sikkerhet til \u00e5 l\u00e5ne rundt 11 millioner dollar i cbBTC, WETH, USDC og wstETH, slik <a href='https:\/\/www.kucoin.com\/news\/flash\/moonwell-exploit-on-base-drains-8-7m-via-mamo-oracle-manipulation'>KuCoin rapporterte<\/a>. Det var tredje gang p\u00e5 under et \u00e5r at protokollen ble rammet av en priskrise.<\/p><p class=\"wp-block-paragraph\">Det sl\u00e5ende er hvor gammel oppskriften er. De aller fleste av de 32 angrepene er varianter av bZx-oppskriften fra 2020. Sergey Nazarov, medgr\u00fcnder i Chainlink, advarte allerede i 2020 om at \u00abthe only reason these very dangerous patterns are not as discussed is because the losses have not been Mt. Gox level\u00bb, i <a href='https:\/\/newsletter.thedefiant.io\/p\/lets-not-wait-for-mt-gox-level-attacks'>et intervju med The Defiant<\/a>. Seks \u00e5r senere er summen av tapene akkurat der, mens advarselen fremdeles ignoreres av de fleste nye protokoller.<\/p><h2 class='wp-block-heading'>N\u00e5r oraklet har rett, men protokollen tar feil<\/h2><p class=\"wp-block-paragraph\">Den r\u00f8de tr\u00e5den gjennom alle tre generasjonene er nesten alltid den samme: oraklet rapporterte sant. bZx, Harvest, Mango og Tectonic fikk korrekte priser fra manipulerte markeder. Venus og Edel fikk korrekte feeds, men stolte p\u00e5 interne regnestykker. Bonzo og Ostium fikk forfalskede leveranser, men problemet var verifisereren og n\u00f8kkelen, ikke prislogikken. I nesten alle tilfeller er den egentlige feilen at en protokoll l\u00e5nte mot en pris den ikke burde stolt p\u00e5.<\/p><p class=\"wp-block-paragraph\">Det er en ubehagelig erkjennelse, fordi den flytter ansvaret fra en abstrakt orakel-feil til konkrete designvalg. Hvilken priskilde brukes? Hvor dyp er likviditeten bak den? Er l\u00e5netakene knyttet til hvor mye som faktisk kan selges? Godtar verifisereren en signatur best\u00e5ende av nuller? Dette er sp\u00f8rsm\u00e5l byggerne m\u00e5 svare p\u00e5, ikke oraklet. Skillet mellom \u00e5 rapportere en pris og \u00e5 avgj\u00f8re om den er trygg \u00e5 l\u00e5ne mot, er hele historien i \u00e9n setning.<\/p><h2 class='wp-block-heading'>Forsvaret i korte trekk, og hvorfor det er vanskelig<\/h2><p class=\"wp-block-paragraph\">Verkt\u00f8ykassen finnes, og vi har g\u00e5tt grundig gjennom den i artikkelen om <a href='https:\/\/hoge.gg\/no\/orakel-manipulasjon-forsvar-defi-2026\/'>forsvaret som faktisk virker<\/a>. Kort fortalt: tidsvektede gjennomsnittspriser (TWAP) gj\u00f8r enblokks-manipulasjon dyrt, men beskytter ikke mot angrep over flere blokker. Chainlink bruker et desentralisert nettverk av operat\u00f8rer som medianberegner priser, slik at manipulasjon krever at et flertall av operat\u00f8rene samarbeider; if\u00f8lge <a href='https:\/\/defillama.com\/oracles'>DefiLlama<\/a> sikrer nettverket over 30 milliarder dollar i verdi p\u00e5 tvers av flere hundre protokoller. Pyth henter priser fra f\u00f8rstepartskilder med et innebygd usikkerhetsintervall. Aaves CAPO setter tak p\u00e5 hvor raskt et avledet vekslingsforhold f\u00e5r vokse.<\/p><p class=\"wp-block-paragraph\">Men ingen av disse er en s\u00f8lvkule. Chainlinks feed hjalp ikke Edel, fordi feilen l\u00e5 i wrappingen, ikke i prisen. Og selv fiksen kan bomme: i mars 2026 f\u00f8rte en feilkonfigurasjon i Aaves CAPO til at wstETH ble undervurdert med rundt 2,85 prosent, noe som utl\u00f8ste rundt 26 millioner dollar (cirka 240 millioner kroner) i un\u00f8dvendige tvangssalg p\u00e5 tvers av 34 kontoer, uten at det l\u00e5 noe angrep bak, slik <a href='https:\/\/www.coindesk.com\/business\/2026\/03\/10\/defi-lending-platform-aave-sees-a-rare-usd27-million-liquidations-after-a-price-glitch'>CoinDesk beskrev<\/a>. Det viktigste enkelttiltaket er kjedelig, men effektivt: knytt l\u00e5netakene til hvor mye sikkerhet som faktisk kan selges i markedet, ikke til hva et orakel sier den er verdt.<\/p><h2 class='wp-block-heading'>Det juridiske sporet: Mango-dommen og hva den betyr<\/h2><p class=\"wp-block-paragraph\">Hva skjer med angriperen etterp\u00e5? Mango Markets er fortsatt den reneste testsaken, og svaret er ubehagelig for p\u00e5talemyndigheten. Eisenberg ble d\u00f8mt for bedrageri og markedsmanipulasjon i april 2024, men i mai 2025 opphevet dommer Arun Subramanian i New York alle domfellelsene. Begrunnelsen: feil verneting, siden angrepet ble utf\u00f8rt fra Puerto Rico, og manglende bevis for en reell villedning, ettersom Mango ikke hadde noen brukervilk\u00e5r, ingen regler mot manipulasjon og intet krav om tilbakebetaling, slik <a href='https:\/\/www.trmlabs.com\/resources\/blog\/breaking-federal-judge-overturns-all-criminal-convictions-in-mango-markets-case-against-avraham-eisenberg'>TRM Labs oppsummerte dommen<\/a>.<\/p><p class=\"wp-block-paragraph\">Kjernen i dommerens resonnement var spr\u00e5klig. Mango-koden brukte ordet \u00abborrow\u00bb, men, som Subramanian skrev, det ordet \u00abcould have been &#8216;Access Collateral,&#8217; &#8216;Utilize Assets,&#8217; or anything else for that matter\u00bb. Uten et l\u00f8fte om \u00e5 betale tilbake er det vanskelig \u00e5 p\u00e5st\u00e5 at noen ble l\u00f8yet til. P\u00e5 en tillatelsesl\u00f8s protokoll uten regler finner p\u00e5talemyndigheten lite \u00e5 peke p\u00e5 som en l\u00f8gn.<\/p><p class=\"wp-block-paragraph\">Saken er ikke over. P\u00e5talemyndigheten anket frifinnelsen til ankedomstolen (Second Circuit) i desember 2025 og argumenterer for at dommen \u00abwould unsettle traditional understandings of fraud\u00bb, slik <a href='https:\/\/www.dlnews.com\/articles\/defi\/prosecutors-appeal-acquittal-of-mango-markets-exploiter\/'>DL News rapporterte<\/a>. Anken er fortsatt til behandling. Samtidig ligger det et uavklart jurisdiksjonssp\u00f8rsm\u00e5l under alt sammen: er en manipulert styrings-token et verdipapir under SECs regler eller en r\u00e5vare under CFTCs? Begge etatene saks\u00f8kte Eisenberg sivilt, og grensen er fremdeles uklar. For en angrepstype som tapper hundrevis av millioner, er det p\u00e5fallende hvor tynt det juridiske grunnlaget er.<\/p><h2 class='wp-block-heading'>Hva betyr dette for norske brukere?<\/h2><p class=\"wp-block-paragraph\">For en norsk investor er det viktigste \u00e5 forst\u00e5 hvor tynt sikkerhetsnettet er. MiCA-regelverket, som gjelder i EU og skal innlemmes i E\u00d8S-avtalen for \u00e5 f\u00e5 full virkning i Norge, retter seg mot tilbydere av kryptotjenester (CASP-er) som b\u00f8rser og forvaltere. Fullt desentraliserte DeFi-protokoller uten en ansvarlig mellommann faller i praksis utenfor. Overgangsperioden for CASP-autorisasjon l\u00f8p ut i de fleste EU-land 1. juli 2026, mens egne DeFi-regler f\u00f8rst ventes i 2027 eller 2028.<\/p><p class=\"wp-block-paragraph\">Konsekvensen er konkret: taper du penger i et orakel-angrep p\u00e5 en desentralisert protokoll, finnes det ingen regulert motpart \u00e5 g\u00e5 til. <a href='https:\/\/www.finanstilsynet.no\/'>Finanstilsynet<\/a> f\u00f8rer tilsyn med kryptoakt\u00f8rer som opererer i Norge, men et anonymt utl\u00e5nsprotokoll p\u00e5 Fantom eller Hedera er ikke en av dem. Om du f\u00e5r noe tilbake, avhenger av protokollens egen godvilje, en white hat som returnerer midlene, at en stablecoin-utsteder som Tether fryser midler i flukt, eller i sjeldne tilfeller at en kjede rulles tilbake, slik Cronos gjorde etter Tectonic. Vi har sett n\u00e6rmere p\u00e5 selve gjenvinnings-sp\u00f8rsm\u00e5let i artikkelen om <a href='https:\/\/hoge.gg\/no\/rug-pull-2026-fa-tilbake-kryptoen-etter-svindel\/'>hvorvidt du kan f\u00e5 kryptoen tilbake<\/a>.<\/p><p class=\"wp-block-paragraph\">Praktisk sett betyr det at due diligence er ditt eget ansvar. Bruk sjekklisten under som et utgangspunkt f\u00f8r du legger sikkerhet inn i en protokoll du ikke kjenner.<\/p><figure class='wp-block-table'><table><thead><tr><th>Signal<\/th><th>Hva det betyr<\/th><th>Hva du b\u00f8r sjekke<\/th><\/tr><\/thead><tbody><tr><td>Sikkerhets-token med lav likviditet<\/td><td>Lett \u00e5 pumpe med lite kapital<\/td><td>Se p\u00e5 dybden i handelspoolene, ikke bare prisen<\/td><\/tr><tr><td>Pris hentet fra \u00e9n DEX-spotpool<\/td><td>Klassisk generasjon 1-s\u00e5rbarhet<\/td><td>Se etter TWAP eller desentralisert orakel (Chainlink\/Pyth)<\/td><\/tr><tr><td>Sikkerhet basert p\u00e5 wrappet token eller hvelv-andel<\/td><td>Generasjon 2-flate for donasjonsangrep<\/td><td>Sjekk om vekslingsforholdet har vekst-tak, for eksempel CAPO<\/td><\/tr><tr><td>Nytt eller lite kjent orakel- eller signeringsoppsett<\/td><td>Generasjon 3-risiko i leveransen<\/td><td>Se etter revisjon av verifiserer og n\u00f8kkelh\u00e5ndtering<\/td><\/tr><tr><td>Ingen ansvarlig mellommann (fullt desentralisert)<\/td><td>Ingen regulert motpart \u00e5 g\u00e5 til<\/td><td>Forvent null beskyttelse fra Finanstilsynet eller MiCA<\/td><\/tr><tr><td>L\u00e5netak koblet til orakelpris, ikke reell likviditet<\/td><td>Angriper kan l\u00e5ne mer enn markedet t\u00e5ler<\/td><td>Se etter tak knyttet til omsettelig likviditet<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>Slik utvikler trusselen seg videre<\/h2><p class=\"wp-block-paragraph\">Tre utviklingstrekk peker fremover. For det f\u00f8rste multipliserer tokeniserte aksjer og realverdier generasjon to-flaten; hver ny wrappet eiendel er et nytt regnskapstall noen kan fors\u00f8ke \u00e5 dytte, slik Edel viste. For det andre modnes generasjon tre: n\u00e5r markedene blir for godt beskyttet til \u00e5 manipuleres billig, flytter angriperne seg oppover i stakken, til signeringsn\u00f8kler, forwardere og verifiserere, der en enkelt kompromittert n\u00f8kkel kan gj\u00f8re samme skade som et flash-l\u00e5n p\u00e5 milliarder. Det er samme grunnproblem som gj\u00f8r n\u00f8kkelh\u00e5ndtering og kontoabstraksjon til et hett tema, noe vi har ber\u00f8rt i sammenheng med <a href='https:\/\/hoge.gg\/no\/eip-7702-fragmentering-native-konto-2026\/'>EIP-7702 og fragmenteringen ingen fikser enn\u00e5<\/a>.<\/p><p class=\"wp-block-paragraph\">For det tredje finnes det en legitim fetter av manipulasjonen: OEV, verdien som oppst\u00e5r n\u00e5r orakel-oppdateringer utl\u00f8ser likvideringer. Prosjekter som Chainlink og API3 fors\u00f8ker n\u00e5 \u00e5 fange denne verdien tilbake til protokollene i stedet for \u00e5 la den tilfalle boter, et tegn p\u00e5 at bransjen begynner \u00e5 behandle orakel-\u00f8konomi som noe mer enn en teknisk detalj.<\/p><p class=\"wp-block-paragraph\">Konklusjonen er den samme som Kazmierczak pekte p\u00e5: \u00e5 rapportere en pris og \u00e5 avgj\u00f8re om den er trygg \u00e5 l\u00e5ne mot, er to jobber. S\u00e5 lenge protokoller blander dem sammen, vil generasjon \u00e9n, to og tre leve videre side om side, uansett hvor god selve prismateren blir. Angrepet er ikke et orakel-problem. Det er et tillits-problem, og tillit er noe hver enkelt protokoll m\u00e5 fortjene p\u00e5 nytt.<\/p><h2 class='wp-block-heading'>Vanlige sp\u00f8rsm\u00e5l<\/h2><h3 class='wp-block-heading'>Hva er orakel-manipulasjon i DeFi?<\/h3><p class=\"wp-block-paragraph\">Orakel-manipulasjon er n\u00e5r en angriper f\u00e5r en DeFi-protokoll til \u00e5 handle p\u00e5 en pris som ikke stemmer med virkeligheten, for eksempel ved \u00e5 pumpe en tynt omsatt token og bruke den som oppbl\u00e5st sikkerhet for \u00e5 l\u00e5ne mer enn den er verdt. I de fleste tilfeller er ikke selve oraklet feil; problemet er at protokollen stolte p\u00e5 en pris den ikke burde stolt p\u00e5.<\/p><h3 class='wp-block-heading'>Er flash-l\u00e5n \u00e5rsaken til orakel-angrep?<\/h3><p class=\"wp-block-paragraph\">Nei. Flash-l\u00e5n er finansieringen som forst\u00f8rrer angrepet, ikke selve s\u00e5rbarheten. Tectonic-angrepet i august 2026 viste at en angriper kunne pumpe en token rundt hundre ganger med bare rundt 600 000 dollar av egne midler og l\u00e5ne ut rundt 75 millioner dollar, helt uten et stort flash-l\u00e5n.<\/p><h3 class='wp-block-heading'>Kan Chainlink eller Pyth stoppe orakel-manipulasjon?<\/h3><p class=\"wp-block-paragraph\">De hjelper mye mot klassisk markedsmanipulasjon fordi de bruker flere kilder og desentralisert aggregering, men de er ingen s\u00f8lvkule. I Edel-angrepet var Chainlinks pris korrekt hele veien; feilen l\u00e5 i protokollens egen wrapping-mekanisme. Det viktigste tiltaket er \u00e5 knytte l\u00e5netak til reell likviditet, ikke bare til en god prismater.<\/p><h3 class='wp-block-heading'>F\u00e5r jeg pengene tilbake hvis en DeFi-protokoll blir t\u00f8mt?<\/h3><p class=\"wp-block-paragraph\">Som regel ikke. Noen ganger kommer deler tilbake gjennom frivillig erstatning, en white hat som returnerer midler, at en stablecoin-utsteder fryser midler, eller i sjeldne tilfeller en tilbakerulling av kjeden. P\u00e5 en fullt desentralisert protokoll finnes ingen regulert motpart \u00e5 kreve fra.<\/p><h3 class='wp-block-heading'>Beskytter norsk regulering meg mot orakel-angrep i DeFi?<\/h3><p class=\"wp-block-paragraph\">Bare delvis. MiCA og Finanstilsynet regulerer tilbydere av kryptotjenester som b\u00f8rser og forvaltere, men fullt desentraliserte DeFi-protokoller uten ansvarlig mellommann faller i praksis utenfor. Egne DeFi-regler ventes tidligst i 2027 eller 2028, s\u00e5 due diligence er i stor grad ditt eget ansvar.<\/p><script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Hva er orakel-manipulasjon i DeFi?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Orakel-manipulasjon er n\u00e5r en angriper f\u00e5r en DeFi-protokoll til \u00e5 handle p\u00e5 en pris som ikke stemmer med virkeligheten, for eksempel ved \u00e5 pumpe en tynt omsatt token og bruke den som oppbl\u00e5st sikkerhet for \u00e5 l\u00e5ne mer enn den er verdt. I de fleste tilfeller er ikke selve oraklet feil; problemet er at protokollen stolte p\u00e5 en pris den ikke burde stolt p\u00e5.\"}},{\"@type\":\"Question\",\"name\":\"Er flash-l\u00e5n \u00e5rsaken til orakel-angrep?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Nei. Flash-l\u00e5n er finansieringen som forst\u00f8rrer angrepet, ikke selve s\u00e5rbarheten. Tectonic-angrepet i august 2026 viste at en angriper kunne pumpe en token rundt hundre ganger med bare rundt 600 000 dollar av egne midler og l\u00e5ne ut rundt 75 millioner dollar, helt uten et stort flash-l\u00e5n.\"}},{\"@type\":\"Question\",\"name\":\"Kan Chainlink eller Pyth stoppe orakel-manipulasjon?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"De hjelper mye mot klassisk markedsmanipulasjon fordi de bruker flere kilder og desentralisert aggregering, men de er ingen s\u00f8lvkule. I Edel-angrepet var Chainlinks pris korrekt hele veien; feilen l\u00e5 i protokollens egen wrapping-mekanisme. Det viktigste tiltaket er \u00e5 knytte l\u00e5netak til reell likviditet, ikke bare til en god prismater.\"}},{\"@type\":\"Question\",\"name\":\"F\u00e5r jeg pengene tilbake hvis en DeFi-protokoll blir t\u00f8mt?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Som regel ikke. Noen ganger kommer deler tilbake gjennom frivillig erstatning, en white hat som returnerer midler, at en stablecoin-utsteder fryser midler, eller i sjeldne tilfeller en tilbakerulling av kjeden. P\u00e5 en fullt desentralisert protokoll finnes ingen regulert motpart \u00e5 kreve fra.\"}},{\"@type\":\"Question\",\"name\":\"Beskytter norsk regulering meg mot orakel-angrep i DeFi?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Bare delvis. MiCA og Finanstilsynet regulerer tilbydere av kryptotjenester som b\u00f8rser og forvaltere, men fullt desentraliserte DeFi-protokoller uten ansvarlig mellommann faller i praksis utenfor. Egne DeFi-regler ventes tidligst i 2027 eller 2028, s\u00e5 due diligence er i stor grad ditt eget ansvar.\"}}]}<\/script><p class=\"wp-block-paragraph\"><em>Anneke de Vries dekker sikkerhet og DeFi for HOGE Wire.<\/em><\/p>","protected":false},"excerpt":{"rendered":"<p>Orakel-manipulasjon har utviklet seg i tre generasjoner: fra flash-l\u00e5n i 2020 til forfalskede prissignaturer i 2026. Slik virker angrepet, og hvorfor oraklet sjelden er den egentlige feilen.<\/p>\n","protected":false},"author":4,"featured_media":426,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[],"class_list":["post-425","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security-exploits"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/posts\/425","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/comments?post=425"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/posts\/425\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/media\/426"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/media?parent=425"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/categories?post=425"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/no\/wp-json\/wp\/v2\/tags?post=425"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}