Den 6. september 2026 forlot nesten 4 000 bitcoin Blockstreams Liquid-f\u00f8derasjon p\u00e5 under en halvtime, en verdi p\u00e5 omtrent 320 millioner dollar, i overkant av 3 milliarder kroner. Tre historier om n\u00f8yaktig de samme myntene begynte \u00e5 sirkulere nesten med det samme. Angriperen la igjen en melding rett p\u00e5 kjeden om at dette var white-hat-arbeid, en redningsaksjon, og ba om ti prosent i dus\u00f8r. Blockstream svarte at det var tyveri, punktum. Og et sikkerhetsmilj\u00f8 som kaller seg Bitcoin Red Team hevdet at hele katastrofen kunne v\u00e6rt unng\u00e5tt, fordi de allerede hadde varslet selskapet om feilen.<\/p>
Tre fortellinger, ett lik, ingen dommer. Dette er den omstridte obduksjonen, og i 2026 er den i ferd med \u00e5 bli normalen. Den tekniske gjennomgangen etter et hack, kalt en post-mortem eller en obduksjon, skulle egentlig v\u00e6re det mest edruelige krypto driver med: en kald, faktabasert dissekering av hva som gikk galt, slik at ingen gjentar feilen. I stedet blir den stadig oftere et offentlig oppgj\u00f8r der utviklere, revisorer, broer og orakler peker p\u00e5 hverandre, og der utfallet ikke avgj\u00f8res av bevis, men av hvem som roper h\u00f8yest og har de beste advokatene.<\/p>
Denne artikkelen forklarer hvorfor det skjer. Vi ser p\u00e5 hvor idealet om den skyldfrie obduksjonen kommer fra, hvorfor det brister akkurat i krypto, og hvordan du som leser kan skille en \u00e6rlig gjennomgang fra et fors\u00f8k p\u00e5 \u00e5 vinne fortellingen. Underveis bruker vi de ferskeste sakene, fra Liquid og KelpDAO til Balancer og Mango, for \u00e5 vise de fire aksene enhver skyldkrig utkjempes langs. Bitcoin handlet rundt 84 000 dollar, omtrent 800 000 kroner, da denne teksten ble skrevet, if\u00f8lge CoinDesk<\/a>.<\/p> Selve ideen om en systematisk gjennomgang etter en ulykke er ikke oppfunnet i krypto. Den har to tydelige forfedre, og begge er verdt \u00e5 kjenne, fordi de forklarer hva en obduksjon skal v\u00e6re f\u00f8r vi ser hvorfor kryptoversjonen sporer av.<\/p> Den f\u00f8rste er ingeni\u00f8rtradisjonen. Google formaliserte den skyldfrie post-mortemen<\/a> i sin praksis for Site Reliability Engineering: n\u00e5r et system feiler, skriver teamet en rapport som fokuserer p\u00e5 tidslinje, rot\u00e5rsak og tiltak, og som bevisst unng\u00e5r \u00e5 henge ut enkeltpersoner. Poenget er kontraintuitivt, men velpr\u00f8vd. Hvis folk blir straffet for \u00e5 innr\u00f8mme feil, slutter de \u00e5 innr\u00f8mme dem, og da forsvinner l\u00e6ringen. Tanken er eldre enn Google og stammer fra luftfarten, der uavhengige havarikommisjoner har gransket ulykker uten skyldfordeling i flere ti\u00e5r, nettopp for at \u00e5rsaken skal komme frem.<\/p> Den andre forfaren er mer overraskende, og passer godt for et publikum som f\u00f8lger b\u00e5de krypto og spill: bransjebladet Game Developer, tidligere Gamasutra, kj\u00f8rte fra oktober 1997 en fast Postmortem-spalte<\/a> der spillutviklere skrev \u00e5pent om hva som gikk rett og hva som gikk galt i sine egne prosjekter. Det var her den offentlige, bekjennende stemmen ble f\u00f8dt, den som henvender seg til hele bransjen og sier: her er v\u00e5re feil, l\u00e6r av dem. Krypto arvet strukturen fra ingeni\u00f8rene og den offentlige tonen fra spillutviklerne, og la til noe helt eget: alt skjer p\u00e5 en \u00e5pen blokkjede, i sanntid, mens pengene fortsatt er i bevegelse.<\/p> Resultatet er blitt en egen sjanger. Nettstedet rekt.news<\/a> skriver anonyme, nesten litter\u00e6re nekrologer over d\u00f8de protokoller og f\u00f8rer en offentlig tapsliste, en slags kollektiv hukommelse og skammens hall p\u00e5 samme tid. En god kryptoobduksjon har derfor en gjenkjennelig anatomi: en minutt-for-minutt-tidslinje, et skille mellom det umiddelbare angrepet og den underliggende rot\u00e5rsaken, en oversikt over hvem som tapte hva, og en konkret liste over rettelser. \u00c5 lese en slik rapport punkt for punkt er \u00e9n ferdighet; denne gangen handler det om noe vanskeligere, nemlig hva som skjer n\u00e5r selve rapporten er omstridt.<\/p> En skyldfri obduksjon fungerer n\u00e5r fire forutsetninger er p\u00e5 plass: tapet er begrenset, det finnes ingen ondsinnet motpart, \u00e9n organisasjon eier hele systemet, og en n\u00f8ytral instans kan felle den endelige dommen. I luftfarten stemmer alt dette. I krypto stemmer nesten ingenting av det, og derfor kollapser idealet.<\/p> Legg disse fire sammen, og den skyldfrie rapporten blir til et partsinnlegg. Sikkerhetsselskapet CredShields oppsummerte skiftet treffende i en bransjeanalyse gjengitt av crypto.news<\/a>: angrepsflaten har flyttet seg oppover i stakken, fra koden til styringen, til de som signerer, til menneskene. N\u00e5r feilen sitter i menneskene og i grensesnittene mellom lagene, og ikke i en enkelt kodelinje, blir det ogs\u00e5 mye vanskeligere \u00e5 enes om hvem som b\u00e6rer ansvaret.<\/p> Liquid er Blockstreams f\u00f8dererte Bitcoin-sidekjede, driftet av et konsortium p\u00e5 femten funksjon\u00e6rer. For \u00e5 ta bitcoin ut av kjeden m\u00e5 elleve av femten signere. Den 6. september signerte de et uttak som s\u00e5 gyldig ut, men som ikke var det. Rot\u00e5rsaken l\u00e5 ikke i stj\u00e5lne n\u00f8kler, men dypt i konsensuskoden: en tvetydig n\u00f8kkel i hurtigbufferen som verifiserer rangeproofs i programvaren Elements. To ulike bevis kunne hashes til samme bufferverdi, slik at et forfalsket bevis fikk gjenbruke en tidligere godkjent-dom og utstede L-BTC som ikke var dekket. En multisignatur kan ikke fange en konsensusfeil; de elleve signerte i god tro p\u00e5 det nodene deres fortalte dem.<\/p> S\u00e5 kom de tre fortellingene. Angriperen hevdet \u00e5 v\u00e6re white-hat og la igjen en beskjed p\u00e5 kjeden om at feilen m\u00e5tte fikses f\u00f8r pengene ble sendt tilbake, mot en dus\u00f8r. Blockstream avviste det kontant. Overfor The Block<\/a> slo selskapet fast at det \u00e5 ta eiendeler uten tillatelse og holde dem tilbake er en forbrytelse, ikke ansvarlig varsling, og ikke white-hat-aktivitet, men tyveri. Den tredje stemmen kom fra Bitcoin Red Team, der medlemmet Calle hevdet at de hadde varslet Blockstream p\u00e5 forh\u00e5nd. Utsagnet hans, gjengitt av news.bitcoin.com<\/a>, var syrlig: at det bare koster selskapet 600 bitcoin \u00e5 ignorere en e-post fra red-teamet. Tidligere sikkerhetssjef Samson Mow avviste p\u00e5standen og sa at ingen e-poster var blitt ignorert.<\/p> Her ligger kjernen i uenigheten. Rettelsen var faktisk offentlig f\u00f8r angrepet. En commit som fikset nettopp denne buffer-feilen ble sl\u00e5tt sammen til den \u00e5pne kildekoden noen f\u00e5 dager f\u00f8r 6. september, mens f\u00f8derasjonen fortsatt kj\u00f8rte en eldre versjon fra april. Det er det klassiske patch-gapet: en kjent feil, en offentlig fiks, og et tidsvindu der alle som leser kildekoden kan se svakheten f\u00f8r den som skal beskytte pengene har oppdatert. Om angriperen fant feilen selv eller leste den ut av den offentlige rettelsen, endrer alt for skyldsp\u00f8rsm\u00e5let, og nettopp derfor er det umulig \u00e5 bli enige.<\/p> Saken endte pragmatisk. Etter at Blockstream hadde patchet Elements, returnerte angriperne rundt 3 400 av de nesten 4 000 bitcoinene og beholdt omtrent 600, en selvtildelt dus\u00f8r verdt rundt 47 millioner dollar, i underkant av en halv milliard kroner. Blokkproduksjonen kom i gang igjen 10. september. Blockstream-sjef Adam Back forsikret if\u00f8lge news.bitcoin.com<\/a> at pariteten mellom L-BTC og bitcoin ville bli dekket \u00e9n til \u00e9n, og oppfordret eiere til ikke \u00e5 selge i panikk. Han la ogs\u00e5 skylden p\u00e5 en uheldig rettelse av en feil som opprinnelig var funnet av AI, og som han beskrev som ikke-kritisk, et poeng vi kommer tilbake til.<\/p> Det som gj\u00f8r Liquid til et l\u00e6rebokeksempel p\u00e5 den omstridte obduksjonen, er at det parallelt med skyldkrigen faktisk kom n\u00f8ytrale gjennomganger. B\u00e5de Halborn<\/a> og Chainalysis<\/a> publiserte tekniske obduksjoner som pekte p\u00e5 det samme, buffer-kollisjonen og patch-gapet, uten \u00e5 ta stilling til om angriperen var helt eller tyv. Ledgers teknologidirekt\u00f8r Charles Guillemet var mindre diplomatisk og avviste white-hat-rammen overfor BeInCrypto<\/a>: white-hats t\u00f8mmer ikke en bro for s\u00e5 \u00e5 be om kontakt p\u00e5 kjeden etterp\u00e5. Tre partsinnlegg, to n\u00f8ytrale rapporter, og fortsatt ingen offisiell dom. For en dypere gjennomgang av hvordan gyldige signaturer kan t\u00f8mme et hvelv uten at en eneste n\u00f8kkel er stj\u00e5let, se v\u00e5r gjennomgang av multisig og laget over n\u00f8klene<\/a>.<\/p> Hvis Liquid viser skyldkrigen p\u00e5 kjeden, viser KelpDAO hva som skjer n\u00e5r den flytter inn i en rettssal. Den 18. april 2026 ble 116 500 rsETH, verdt rundt 292 millioner dollar (omtrent 2,8 milliarder kroner), tappet gjennom KelpDAOs bro bygget p\u00e5 LayerZero. Angriperen, senere knyttet til den nordkoreanske Lazarus-gruppen, utnyttet at broen brukte et s\u00e5kalt 1-av-1 DVN, et Decentralized Verifier Network med bare \u00e9n verifikator, nemlig LayerZeros egen. Med bare \u00e9n kontroll\u00f8r kunne en forfalsket melding p\u00e5 tvers av kjeder godtas uten at en andre, uavhengig verifikator kunne stoppe den.<\/p> Obduksjonen ble omstridt umiddelbart. LayerZero la f\u00f8rst skylden p\u00e5 KelpDAOs oppsett; KelpDAO svarte at 1-av-1 var LayerZeros egen dokumenterte standardinnstilling. En analyse fra Dune<\/a> viste at nesten halvparten av de aktive LayerZero-appene kj\u00f8rte samme s\u00e5rbare 1-av-1-konfigurasjon, noe som svekket forsvaret om at dette bare var kundens feil. Den 9. mai kom LayerZero med en offentlig unnskyldning, gjengitt av The Block<\/a>, der selskapet innr\u00f8mmet at det var en feil \u00e5 la deres egen DVN opptre som eneste verifikator for h\u00f8yverditransaksjoner, og at de ikke hadde fulgt godt nok med p\u00e5 hva den DVN-en sikret. De lovet nye standardinnstillinger med minst fem verifikatorer.<\/p> Der kunne det ha stoppet. I stedet eskalerte det. Den 24. september 2026 saks\u00f8kte Evercrest Technologies, selskapet bak KelpDAO, b\u00e5de LayerZero Labs og medgr\u00fcnder og toppsjef Bryan Pellegrino i British Columbias h\u00f8yesterett. If\u00f8lge CoinDesk<\/a> anf\u00f8rer s\u00f8ksm\u00e5let uaktsom villedning, uaktsomhet og \u00e6rekrenkelse, og krever b\u00e5de oppreisning og straffeerstatning. Kjernen i p\u00e5standen, slik Cryptopolitan<\/a> beskriver den, er at LayerZero offentlig la skylden p\u00e5 Kelp for feil selskapet selv hadde godkjent. Pellegrino kalte s\u00f8ksm\u00e5let grunnl\u00f8st og sa han vil forsvare seg og LayerZero i retten. Evercrest opplyser at brukere har tatt ut mer enn 650 millioner dollar siden angrepet, et tillitstap som i seg selv er en del av regningen.<\/p> Det er verdt \u00e5 merke seg hva som har skjedd med kapitalen rundt LayerZero i mellomtiden. Nesten 15 milliarder dollar i verdi har flyttet fra LayerZero til konkurrenten Chainlink CCIP i l\u00f8pet av 2026, if\u00f8lge en opptelling gjengitt av CoinDesk<\/a>, en markedsavstemning der brukere og prosjekter i praksis priser inn broens sikkerhetsmodell. At den samme feilen rammer bro etter bro, har vi skrevet om i saken om hvorfor bro-hackene gjentar seg<\/a>. Skyldkrigen er alts\u00e5 ikke bare en krangel om ord; den har en prislapp, b\u00e5de i rettssalen og i kapitalflukt.<\/p> M\u00f8nsteret gjentar seg p\u00e5 tvers av de st\u00f8rste sakene. Tabellen under viser fem omstridte obduksjoner, de konkurrerende fortellingene i hver, og hvor skylden til slutt landet, om den landet i det hele tatt.<\/p>Den skyldfrie obduksjonen: idealet krypto arvet<\/h2>
Hvorfor det skyldfrie idealet brister i krypto<\/h2>
Liquid: tre fortellinger om de samme 4 000 bitcoinene<\/h2>
KelpDAO mot LayerZero: da obduksjonen havnet i retten<\/h2>
Fem obduksjoner der ingen ble enige<\/h2>