{"id":596,"date":"2026-10-19T05:03:08","date_gmt":"2026-10-19T05:03:08","guid":{"rendered":"https:\/\/hoge.gg\/no\/orakelet-som-aldri-fantes-papertrade-1000x-giring-2026\/"},"modified":"2026-10-19T05:03:08","modified_gmt":"2026-10-19T05:03:08","slug":"orakelet-som-aldri-fantes-papertrade-1000x-giring-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/orakelet-som-aldri-fantes-papertrade-1000x-giring-2026\/","title":{"rendered":"Orakelet som aldri fantes: Papertrade og 1000x giring i 2026"},"content":{"rendered":"

Den 10. oktober 2026, bare timer etter at den syntetiske handelsplattformen Papertrade gikk live p\u00e5 HyperEVM, gjorde en enkelt lommebok noe som ser ut som en tabbe helt til du regner p\u00e5 det. I l\u00f8pet av vel ett minutt flyttet den ETH-prisen p\u00e5 Hyperliquid med noen f\u00e5 dollar, fram og tilbake, og gikk deretter angivelig fra Papertrade med rundt 1,28 millioner dollar, i underkant av tolv millioner kroner. Prisbevegelsen som utl\u00f8ste gevinsten var p\u00e5 0,1 til 0,2 prosent.<\/p>

Det er den detaljen som gj\u00f8r saken interessant. I de fleste orakel-angrep vi har dekket det siste \u00e5ret, pumpes et tynt token hundre eller tusen ganger i verdi f\u00f8r det brukes som oppbl\u00e5st sikkerhet i en l\u00e5neprotokoll. Her skjedde n\u00e6rmest det motsatte: m\u00e5let var ETH p\u00e5 Hyperliquid, et av de dypeste markedene i hele kryptosektoren, som ingen enkelt akt\u00f8r kan dytte 100 ganger opp. Likevel holdt en bevegelse p\u00e5 en br\u00f8kdel av en prosent. Forklaringen ligger i to ord: referansepris og giring.<\/p>

Papertrade hadde strengt tatt ikke noe prisorakel i vanlig forstand. Plattformen leste midtpunktet mellom beste kj\u00f8ps- og salgsordre (BBO) p\u00e5 Hyperliquid og brukte tallet som fasit n\u00e5r posisjoner skulle gj\u00f8res opp mot sin egen likviditetspool. N\u00e5r en plattform tilbyr opptil 1000 ganger giring og samtidig henter referanseprisen fra ett enkelt eksternt sted, trenger ikke angriperen lenger et illikvid marked. Giringen er forsterkeren. Denne artikkelen tar for seg hvordan angrepet virket, hvorfor det er en ny vri p\u00e5 en gammel feil, og hva det betyr for norske brukere som handler giret krypto utenfor b\u00e5de MiCA og CFD-regelverket.<\/p>

Hva som faktisk skjedde 10. oktober<\/h2>

Papertrade er en syntetisk perp-plattform. I stedet for en tradisjonell ordrebok med motparter tar brukerne posisjoner mot en felles likviditetspool i USDC, og gevinst og tap gj\u00f8res opp mot et referansetall som plattformen henter eksternt. Ved lanseringen holdt denne poolen rundt fem millioner dollar, omtrent 47 millioner kroner, og plattformen reklamerte med giring p\u00e5 opptil 1000x, if\u00f8lge den f\u00f8rste gjennomgangen hos FinanceFeeds<\/a>.<\/p>

Kjedeanalytikere beskriver at lommeboken 0x2025…840e gjorde f\u00f8lgende mellom klokken 18.01 og 18.02 amerikansk \u00f8stkysttid: den omsatte ETH for rundt 231 millioner dollar p\u00e5 Hyperliquid, kj\u00f8pte omtrent 6 060 ETH og dyttet prisen opp rundt tre dollar, for deretter \u00e5 selge rundt 5 210 ETH og dytte den ned igjen rundt tre og en halv dollar. Samtidig holdt lommeboken langt st\u00f8rre girete posisjoner p\u00e5 Papertrade, som ble gjort opp mot nettopp den prisen den selv var med p\u00e5 \u00e5 flytte. Nettoresultatet var rundt 1,28 millioner dollar i gevinst p\u00e5 Papertrade, mot omtrent 52 000 dollar i handelsgebyrer p\u00e5 Hyperliquid.<\/p>

Det er verdt \u00e5 understreke at tallene er rapporterte, ikke uavhengig bekreftet. I sin gjennomgang skrev crypto.news<\/a> at verken den p\u00e5st\u00e5tte manipulasjonen eller eventuelle tap var uavhengig verifisert, og at de tilgjengelige rapportene fra 11. oktober ikke inneholdt en kontrollert vurdering av ber\u00f8rte posisjoner. Den usikkerheten er ikke en fotnote. Den er en del av poenget, og vi kommer tilbake til hvorfor n\u00e5r vi ser p\u00e5 Mango-saken lenger ned.<\/p>

Element<\/th>Detalj (rapportert)<\/th><\/tr><\/thead>
Dato<\/td>10. oktober 2026<\/td><\/tr>
Plattform<\/td>Papertrade, syntetiske perper p\u00e5 HyperEVM<\/td><\/tr>
Referansepris<\/td>Midtpunkt av Hyperliquids BBO for ETH<\/td><\/tr>
Oppgj\u00f8r<\/td>Mot egen USDC-pool (~5 mill. USD \/ ~47 mill. kr)<\/td><\/tr>
Maks giring<\/td>1000x<\/td><\/tr>
ETH-volum brukt<\/td>~231 mill. USD p\u00e5 Hyperliquid<\/td><\/tr>
Prisbevegelse<\/td>~0,1 til 0,2 prosent (~3 til 3,5 USD)<\/td><\/tr>
Rapportert gevinst<\/td>~1,28 mill. USD (~12 mill. kr)<\/td><\/tr>
Gebyrer betalt<\/td>~52 000 USD<\/td><\/tr>
Status<\/td>Bestridt, ikke uavhengig verifisert<\/td><\/tr><\/tbody><\/table><\/figure>

Et orakel som egentlig ikke var et orakel<\/h2>

Et prisorakel er mekanismen som forteller en smartkontrakt hva noe er verdt. I de mest robuste variantene settes prisen sammen fra mange kilder: Chainlink bruker et desentralisert nettverk av operat\u00f8rer som melder inn pris og tar medianen, mens Pyth henter f\u00f8rsteh\u00e5nds data fra b\u00f8rser og handelshus og leverer den med et konfidensintervall. Poenget med begge er at ingen enkelt akt\u00f8r skal kunne diktere tallet alene.<\/p>

Papertrade gjorde noe langt enklere. Plattformen leste ett tall fra ett sted: midtpunktet mellom beste kj\u00f8ps- og salgsordre p\u00e5 Hyperliquid. Det er et helt rimelig valg for en rask perp-plattform, fordi BBO-midtpunktet er den mest likvide og minst forsinkede prisen du finner. Problemet oppst\u00e5r n\u00e5r det samme tallet b\u00e5de bestemmer n\u00e5r posisjoner tjener penger og n\u00e5r de likvideres, og n\u00e5r tallet kommer fra et marked der den som holder posisjonen ogs\u00e5 kan handle. Da er referanseprisen ikke en uavhengig fasit lenger. Den er en knapp angriperen kan skru p\u00e5.<\/p>

Dette m\u00f8nsteret er ikke nytt i seg selv. Vi har sett det samme problemet beskrevet i andre markeder, for eksempel da gulvprisen p\u00e5 en NFT-samling ble brukt som sikkerhet for l\u00e5n: en pris som fungerer helt greit i det daglige, blir en s\u00e5rbarhet i det \u00f8yeblikket noen f\u00e5r b\u00e5de grunn og mulighet til \u00e5 flytte den. Den samme logikken, der et bekvemt referansetall gj\u00f8res om til et angrepsm\u00e5l, har vi g\u00e5tt gjennom i saken om gulvprisen som orakel p\u00e5 Tensor og NFT-l\u00e5nene p\u00e5 Solana<\/a>. Forskjellen i Papertrade er at referansen ikke var en treg gulvpris, men det mest likvide tallet i markedet, og at angrepet likevel lot seg gjennomf\u00f8re.<\/p>

Da giring erstattet tynn likviditet<\/h2>

Her ligger den egentlige nyheten i saken. De klassiske orakel-angrepene bygger alle p\u00e5 tynn likviditet. Fordi det er billig \u00e5 flytte prisen p\u00e5 et token som nesten ingen handler, kan angriperen med et flash-l\u00e5n presse et illikvid token hundre ganger opp, bruke det som oppbl\u00e5st sikkerhet, og l\u00e5ne ut hele kassen i protokollen. Flash-l\u00e5net er forsterkeren, og tynn likviditet er forutsetningen.<\/p>

ETH p\u00e5 Hyperliquid er det stikk motsatte av et tynt marked. Du kan ikke pumpe det 100 ganger; du kan knapt flytte det noen f\u00e5 dollar uten \u00e5 legge igjen betydelig volum, akkurat som lommeboken m\u00e5tte omsette for rundt 231 millioner dollar for \u00e5 bevege prisen et par tideler av en prosent. I et vanlig l\u00e5neoppsett ville det v\u00e6rt fullstendig poengl\u00f8st. Men Papertrade tilb\u00f8d opptil 1000x giring, og det endrer regnestykket helt.<\/p>

I \u00e5revis har bransjens tommelfingerregel v\u00e6rt at dype, likvide markeder er trygge \u00e5 bruke som prisgrunnlag, nettopp fordi de er s\u00e5 kostbare \u00e5 flytte. Den regelen holder s\u00e5 lenge giringen er moderat. Papertrade viser hvor den bryter sammen: n\u00e5r giringen er ekstrem, trenger ikke markedet \u00e5 v\u00e6re tynt for \u00e5 v\u00e6re s\u00e5rbart, det holder at prisen kan flyttes mer enn den kn\u00f8ttlille likvideringsbufferen. Et dypt marked som bare lar seg dytte 0,2 prosent er fortsatt altfor mye n\u00e5r bufferen er 0,1 prosent. Dyp likviditet beskytter alts\u00e5 ikke lenger n\u00e5r giringen spiser opp marginen for feilbevegelser.<\/p>

Ved sv\u00e6rt h\u00f8y giring trenger ikke prisen \u00e5 bevege seg mye for at posisjonen skal g\u00e5 kraftig i pluss eller bli likvidert. Giringen gj\u00f8r at en mikroskopisk bevegelse i referanseprisen sl\u00e5r ut som en stor bevegelse i egenkapitalen bak posisjonen. Angriperen bytter alts\u00e5 ut den ene forutsetningen (tynn likviditet) med en annen (ekstrem giring), og ender opp med samme resultat: en liten, kontrollerbar prisendring omsatt til stor gevinst. Det er derfor vi kaller dette en ny vri p\u00e5 en gammel feil, ikke en helt ny feil.<\/p>

Regnestykket bak 1000x<\/h2>

Giring p\u00e5 1000x betyr at du kontrollerer en posisjon som er tusen ganger st\u00f8rre enn egenkapitalen du har stilt som margin. Setter du inn 1 000 dollar, styrer du en posisjon p\u00e5 1 million dollar. Marginen tilsvarer da 0,1 prosent av posisjonen, og det er hele poenget: en prisbevegelse p\u00e5 0,1 prosent i din fav\u00f8r dobler i prinsippet egenkapitalen, mens en bevegelse p\u00e5 0,1 prosent i feil retning i prinsippet t\u00f8rker den ut.<\/p>

Et tenkt eksempel gj\u00f8r mekanikken tydelig. Si at en akt\u00f8r stiller 100 000 dollar i margin og tar full giring p\u00e5 1000x. Da styrer posisjonen en nominell verdi p\u00e5 100 millioner dollar. En bevegelse p\u00e5 0,1 prosent av den nominelle verdien er 100 000 dollar, alts\u00e5 like mye som hele marginen. Jo st\u00f8rre den nominelle posisjonen er, desto mer er hver eneste tidel av en prosent verdt i kroner og \u00f8re. Angriperens oppgave blir dermed ikke \u00e5 flytte prisen mye, men \u00e5 holde en stor nok posisjon til at en bitteliten, selvp\u00e5f\u00f8rt bevegelse dekker b\u00e5de gevinsten og det det koster \u00e5 flytte markedet.<\/p>

Likvideringsbufferen ved 1000x ligger alts\u00e5 et sted rundt 0,05 til 0,1 prosent. Det er mindre enn spreaden p\u00e5 mange mindre likvide par, og godt innenfor det en stor akt\u00f8r kan bevege et dypt marked med hvis den aksepterer \u00e5 betale for det i volum og gebyrer. N\u00e5r referanseprisen som avgj\u00f8r gevinst, tap og likvidering er den samme prisen angriperen kan dytte et par tideler av en prosent, er ikke lenger sp\u00f8rsm\u00e5let om prisen kan flyttes nok. Sp\u00f8rsm\u00e5let er bare om den nominelle posisjonen er stor nok til at den lille bevegelsen blir verdt bryet. I Papertrade var svaret ja, fordi eksponeringsgrensene ved lansering var satt romslig.<\/p>

Dette er den mekaniske kjernen, og den er verdt \u00e5 feste seg ved: giring og referansepris er to sider av samme sak. En plattform kan ha en helt korrekt pris og likevel v\u00e6re knekkbar, dersom giringen er h\u00f8y nok til at \u00abkorrekt nok for spothandel\u00bb ikke er \u00abkorrekt nok for oppgj\u00f8r av en posisjon p\u00e5 hundrevis av millioner\u00bb.<\/p>

Den klassiske oppskriften, for kontrast<\/h2>

For \u00e5 se hvor Papertrade skiller seg ut, er det nyttig \u00e5 ha den klassiske oppskriften frisk i minne. Det f\u00f8rste flash-l\u00e5nsdrevne orakel-angrepet rammet bZx i februar 2020, med et tap p\u00e5 rundt 350 000 dollar, da ETH ble pumpet p\u00e5 et tynt marked. Samme h\u00f8st tappet et angrep Harvest Finance for rundt 24 millioner dollar ved \u00e5 skjevstille en Curve-pool protokollen brukte til prising.<\/p>

Det mest omtalte tilfellet er fortsatt Mango Markets i oktober 2022, der Avraham Eisenberg presset MNGO-perpen kraftig opp og l\u00e5nte ut godt over 100 millioner dollar mot den oppbl\u00e5ste sikkerheten. M\u00f8nsteret gjentar seg i nyere saker: Polter Finance p\u00e5 Fantom tapte rundt 12 millioner dollar i november 2024 da BOO-prisen ble hentet fra en tynn SpookySwap-pool, slik Halborn<\/a> dokumenterte. UwU Lend tapte rundt 19 millioner dollar i juni 2024. Nostra p\u00e5 Starknet tapte rundt 3,5 millioner dollar i september 2026 etter at NSTR ble presset rundt 8 000 ganger opp, if\u00f8lge Shattered<\/a>. Og Tectonic p\u00e5 Cronos tapte rundt 75 millioner dollar i august 2026 da det tynne tokenet TONIC ble pumpet nesten 100 ganger p\u00e5 dr\u00f8ye tjue minutter.<\/p>

Felles for dem alle er at sikkerheten var et illikvid token hvis pris lot seg flytte. Det samme gjelder n\u00e5r ekte verdier legges inn som pant i protokoller, der prisen p\u00e5 et underliggende objekt plutselig blir en kritisk variabel; vi har sett det i gjennomgangen av RWA-NFT-ene bak privat kreditt<\/a>, der verdsettelsen av pantet avgj\u00f8r hvor mye som kan l\u00e5nes. Papertrade bryter m\u00f8nsteret: her var det ikke pantet som var tynt, men giringen som var h\u00f8y, og referansen som var s\u00e5rbar.<\/p>

Sak<\/th>Tidspunkt<\/th>Tap (ca.)<\/th>Forsterker<\/th>Hva som ble flyttet<\/th><\/tr><\/thead>
bZx<\/td>Feb 2020<\/td>0,35 mill. USD<\/td>Flash-l\u00e5n<\/td>Tynt ETH-marked<\/td><\/tr>
Harvest Finance<\/td>Okt 2020<\/td>24 mill. USD<\/td>Flash-l\u00e5n<\/td>Curve-pool<\/td><\/tr>
Mango Markets<\/td>Okt 2022<\/td>110 mill. USD<\/td>Egenkapital + perp<\/td>Tynn MNGO-perp<\/td><\/tr>
Polter Finance<\/td>Nov 2024<\/td>12 mill. USD<\/td>Flash-l\u00e5n<\/td>Tynn BOO-pool<\/td><\/tr>
Tectonic<\/td>Aug 2026<\/td>75 mill. USD<\/td>Egenkapital (~0,6 mill.)<\/td>Tynt TONIC-token<\/td><\/tr>
Nostra<\/td>Sep 2026<\/td>3,5 mill. USD<\/td>Markedsordre<\/td>Tynt NSTR-token<\/td><\/tr>
Papertrade<\/td>Okt 2026<\/td>1,28 mill. USD<\/td>1000x giring<\/td>Dypt ETH-marked (~0,1 %)<\/td><\/tr><\/tbody><\/table><\/figure>

\u00abOrakelet tok ikke feil\u00bb<\/h2>

Da Tectonic ble tappet for 75 millioner dollar i august, kom en av de mest presise kommentarene fra RedStone-medgrunnlegger Marcin Kazmierczak. Til crypto.news<\/a> sa han: \u00abOrakelet tok ikke feil. Det rapporterte prisen p\u00e5 TONIC i den poolen det leste fra, i det \u00f8yeblikket, helt korrekt.\u00bb Poenget hans var at \u00e5 rapportere en pris og \u00e5 validere at en pris er trygg \u00e5 l\u00e5ne mot, er to forskjellige jobber.<\/p>

Den observasjonen treffer Papertrade enda hardere, fordi her var det ikke engang et separat orakel \u00e5 skylde p\u00e5. Midtpunktet av Hyperliquids BBO var en helt korrekt pris p\u00e5 ETH i hvert \u00f8yeblikk. Feilen l\u00e5 ikke i prisen, men i \u00e5 behandle en umiddelbar markedspris fra ett sted som en trygg fasit for oppgj\u00f8r av girete posisjoner p\u00e5 hundrevis av millioner. En pris kan v\u00e6re sann og samtidig farlig \u00e5 stole blindt p\u00e5. OWASP f\u00f8rer da ogs\u00e5 prisorakel-manipulasjon p\u00e5 sin liste over de alvorligste smartkontraktsfeilene, SC03:2026<\/a>, nettopp fordi feilen sjelden ligger i koden som regner, men i antakelsen om at tallet den mates med er til \u00e5 stole p\u00e5.<\/p>

Dette er grunnen til at et angrep som dette kan skje selv p\u00e5 en plattform som har best\u00e5tt en teknisk revisjon. Koden gjorde akkurat det den var fortalt. CertiK-medgrunnlegger Ronghui Gu har formulert det tilsvarende om en annen klasse hendelser: \u00abEn protokoll kan best\u00e5 en feilfri kodrevisjon og likevel tape millioner p\u00e5 grunn av en kompromittert n\u00f8kkel.\u00bb Angrepsflaten har flyttet seg, som sikkerhetsmilj\u00f8et CredShields har uttrykt det til crypto.news<\/a>, oppover i stabelen: til styring, til signaturn\u00f8kler, og til de \u00f8konomiske antakelsene de som bygger protokollene legger inn.<\/p>

Manipulasjon eller strategi?<\/h2>

Her blir Papertrade-saken virkelig vrien, og det er derfor usikkerheten rundt tallene er s\u00e5 sentral. Papertrade selv omtaler hendelsen som manipulasjonsfors\u00f8k mot sin BBO-referanse, og har skyldt p\u00e5 eksponeringsgrenser som ved lansering var satt \u00abanomalt romslig\u00bb for \u00e5 slippe til aktivitet. Samtidig har crypto.news p\u00e5pekt at en handelsmann kjent som Rune viste til at plattformens egen dokumentasjon faktisk beskrev risikoen. Og ingenting av tapet er uavhengig verifisert.<\/p>

Det er lett \u00e5 se hvorfor dette skaper uenighet. Fra ett st\u00e5sted er det \u00e5penbar manipulasjon: en akt\u00f8r beveger en referansepris kunstig for \u00e5 tjene p\u00e5 posisjoner som gj\u00f8res opp mot den. Fra et annet st\u00e5sted er det bare aggressiv handel p\u00e5 en plattform som selv valgte \u00e5 lese en ekstern pris, selv valgte \u00e5 tilby 1000x, og selv beskrev faren i dokumentasjonen. Grensen mellom et angrep og en lovlig, om enn kynisk, strategi er uklar n\u00e5r reglene for hva som er tillatt aldri er skrevet ned. Den samme tvetydigheten har vi sett i debatten om kunstig oppbl\u00e5st aktivitet, for eksempel i sp\u00f8rsm\u00e5let om hvor ekte Tensors volum er og hva som er vaskehandel p\u00e5 Solana<\/a>: det som ser ut som manipulasjon for \u00e9n, er markedsf\u00f8ring eller strategi for en annen, helt til noen setter en regel.<\/p>

Mango-presedensen: n\u00e5r tapping av DeFi ikke er en forbrytelse<\/h2>

Hvis du vil vite hvor den grensen g\u00e5r rettslig, er Mango Markets fortsatt den reneste pr\u00f8vesteinen. I oktober 2022 satte Avraham Eisenberg inn kapital p\u00e5 to kontoer, tok motsatte posisjoner i MNGO-perpen, og kj\u00f8pte MNGO aggressivt p\u00e5 de b\u00f8rsene som matet Mangos orakel. If\u00f8lge CFTC<\/a> hoppet MNGO-orakelprisen mer enn 13 ganger i l\u00f8pet av 30 minutter, og Eisenberg l\u00e5nte ut godt over 100 millioner dollar mot den oppbl\u00e5ste sikkerheten. Han ga senere tilbake rundt 67 millioner til Mango-DAO-en og beholdt resten.<\/p>

B\u00e5de CFTC og SEC gikk til sivile s\u00f8ksm\u00e5l, og en jury d\u00f8mte ham strafferettslig i april 2024. Likevel ble samtlige strafferettslige domfellelser opphevet i mai 2025. Dommer Arun Subramanian i SDNY la vekt p\u00e5 to ting: handelen ble utf\u00f8rt fra Puerto Rico (feil verneting), og det forel\u00e5 ingen vesentlig uriktig fremstilling, fordi Mango ikke hadde brukervilk\u00e5r, ingen regler mot manipulasjon og intet krav om tilbakebetaling. Som TRM Labs<\/a> oppsummerte, pekte dommeren p\u00e5 at Mangos kode riktignok brukte ordet \u00abl\u00e5ne\u00bb, men at \u00abdet ordet like gjerne kunne v\u00e6rt Hent sikkerhet, Bruk aktiva, eller hva som helst annet\u00bb.<\/p>

L\u00e6rdommen er ubehagelig: p\u00e5 en tillatelsesfri protokoll uten regler har p\u00e5talemyndigheten lite \u00e5 peke p\u00e5 som en l\u00f8gn, og dermed lite \u00e5 bygge en bedragerisak p\u00e5. Nettopp dette gj\u00f8r Papertrades valg av ord viktig. N\u00e5r plattformen kaller det manipulasjon, mens motparten viser til dokumentasjonen som beskrev risikoen, er det en forh\u00e5ndsvisning av akkurat den juridiske gr\u00e5sonen Mango avdekket. Og den er fortsatt uavklart: p\u00e5talemyndigheten anket opphevelsen i desember 2025.<\/p>

Hva Papertrade gjorde etterp\u00e5<\/h2>

Responsen fra Papertrade var rask, og den peker p\u00e5 hva slags forsvar denne typen plattformer faktisk har. If\u00f8lge The Cryptonomist<\/a> innf\u00f8rte plattformen flere tiltak samtidig. For det f\u00f8rste ble grensene for \u00e5pen eksponering (open interest) strammet inn, b\u00e5de i kontraktene mot den protokolleide poolen og hos de som videreformidler priser. For det andre ble det innf\u00f8rt en frysemekanisme: plattformen kan sette markedet p\u00e5 pause og la eksisterende posisjoner lukkes mot den frosne midtprisen, slik at ingen kan handle videre mot en pris som er under angrep.<\/p>

Grensene for \u00e5pen eksponering er trolig det viktigste av tiltakene, for det er her den \u00f8konomiske logikken bak angrepet faktisk brytes. Poenget Kazmierczak gjorde etter Tectonic peker i samme retning: eksponerings- og l\u00e5netak b\u00f8r knyttes til hvor mye likviditet som reelt kan omsettes, ikke til et teoretisk tall. Hvis den nominelle posisjonen en enkelt akt\u00f8r f\u00e5r holde er liten nok, blir det umulig \u00e5 tjene inn kostnaden ved \u00e5 flytte et dypt marked, uansett hvor h\u00f8y giringen er p\u00e5 papiret. Det er den egentlige medisinen; en frysemekanisme og en flertallssignatur demper skaden i ettertid, men hindrer den ikke i \u00e5 oppst\u00e5.<\/p>

For det tredje ligger de administrative fullmaktene, det vil si retten til \u00e5 pause, fryse og justere eksponering, hos en flertallssignatur p\u00e5 to av tre n\u00f8kler, kontrollert av kontoene @izebel_eth, @blurr og @UngusTrade. Det er verdt \u00e5 merke seg at de samme kildene presiserer at Papertrades uttalelse ikke bekrefter p\u00e5stander om at en bestemt lommebok ble svartelistet eller hindret i \u00e5 lukke posisjoner. Hvem som til slutt sitter igjen med regningen for denne typen hendelser er sjelden opplagt; vi har sett hvor sammensatt ansvarskjeden kan bli i saken om Halborn og Bitget-hacket<\/a>, der skillet mellom kode, n\u00f8kkel og forsyningskjede avgjorde hvem som m\u00e5tte svare.<\/p>

2026: et rekord\u00e5r for prismanipulasjon<\/h2>

Papertrade er ikke en engangshendelse, men den nyeste i en b\u00f8lge. If\u00f8lge tall fra TRM Labs, gjengitt av Shattered<\/a>, var det 32 prismanipulasjons-angrep i 2026 fram til begynnelsen av september, mot 12 i hele 2025. Der slike angrep utgjorde omtrent ett av sytten hack i 2022, utgjorde de i 2026 rundt ett av \u00e5tte. Prismanipulasjon er alts\u00e5 ikke en nisje lenger, men en av de raskest voksende angrepstypene i sektoren.<\/p>

Det som er nytt i 2026, er bredden i mekanismene. Tidligere handlet nesten alt om \u00e5 pumpe et tynt token. N\u00e5 ser vi tre tydelige familier side om side: ren markedsmanipulasjon i tynne markeder (bZx, Polter, Nostra, Tectonic), forfalskning av selve prisrapporten gjennom kompromitterte signaturn\u00f8kler, og n\u00e5 alts\u00e5 manipulasjon av en referansepris forsterket av ekstrem giring, slik Papertrade illustrerer. Den siste familien er den minst forst\u00e5tte, blant annet fordi den ikke krever et illikvid token i det hele tatt, bare en plattform som leser \u00e9n pris og tilbyr for mye giring.<\/p>

Nettopp bredden gj\u00f8r denne typen angrep vanskelig \u00e5 oppdage p\u00e5 forh\u00e5nd. En revisjon av koden finner ikke en svakhet som ligger i en \u00f8konomisk antakelse om hvordan en pris skal brukes, og ikke i en feil i selve logikken. Overv\u00e5kingsverkt\u00f8y som ser etter unormale prisutslag fanger heller ikke n\u00f8dvendigvis opp et angrep der prisen beveger seg mindre enn en femtedels prosent. Det er en ubehagelig kombinasjon: angrepet er billig \u00e5 gjennomf\u00f8re, lett \u00e5 kamuflere som vanlig handel, og usynlig for de fleste standardforsvar. Det forklarer ogs\u00e5 hvorfor samme grunnfeil dukker opp igjen og igjen i stadig nye innpakninger.<\/p>

Aggregerte tapstall for 2026 spriker avhengig av hvem som teller og hva som regnes med, fra noen hundre millioner til godt over en milliard dollar for f\u00f8rste halv\u00e5r. Vi unng\u00e5r derfor \u00e5 feste oss ved ett enkelt tall. Det viktige her er retningen, ikke desimalene: angrepene blir flere, mekanismene mer varierte, og de treffer i \u00f8kende grad noe mer grunnleggende enn en enkelt pool, nemlig antakelsen om at en pris er trygg \u00e5 handle mot.<\/p>

Perps er ikke spot: MiFID II, ESMA og 2:1-taket<\/h2>

For en norsk leser er det ett skille som er avgj\u00f8rende, og som Papertrade gj\u00f8r konkret: skillet mellom spotkrypto og giret krypto. De to reguleres helt forskjellig. Spot krypto-aktiva og tjenestetilbyderne rundt dem (b\u00f8rser, oppbevaring) faller under MiCA. Men giret krypto, som perper og evigvarende futures, er finansielle instrumenter under MiFID II, og h\u00e5ndteres av markedstilsynet, ikke av MiCA-regimet.<\/p>

ESMA presiserte dette i en offentlig uttalelse 24. februar 2026. Budskapet var at det kommersielle navnet \u00abevigvarende futures\u00bb er irrelevant for klassifiseringen: disse girete kryptoderivatene faller inn under de eksisterende produktinngrepstiltakene for differansekontrakter (CFD) under MiFID II. Det inneb\u00e6rer en rekke vern for ikke-profesjonelle kunder, deriblant obligatorisk risikoadvarsel, marginstenging, negativ saldo-beskyttelse, og, viktigst i denne sammenhengen, en grense p\u00e5 giring. Under det st\u00e5ende CFD-regimet er giringen for ikke-profesjonelle kunder p\u00e5 krypto-CFD-er begrenset til 2:1. Du kan lese ESMAs melding direkte hos ESMA<\/a>.<\/p>

Vernene er ikke bare formaliteter. Marginstenging betyr at en posisjon lukkes automatisk f\u00f8r kunden taper mer enn en fastsatt andel av marginen, og negativ saldo-beskyttelse betyr at kunden aldri kan ende med gjeld til plattformen utover det som faktisk er satt inn. P\u00e5 en plattform med 1000x og oppgj\u00f8r mot en selvforvaltet pool finnes ingen av delene som en rettighet; alt avhenger av at plattformens egne mekanismer virker som de skal, og av at ingen klarer \u00e5 bevege referanseprisen i mellomtiden. Det er nettopp derfor CFD-regimet legger taket langt lavere enn det markedet selv ville tilbudt.<\/p>

Sett det opp mot Papertrade. Der det europeiske regelverket mener et tak p\u00e5 2:1 er riktig niv\u00e5 for \u00e5 beskytte vanlige kunder, tilb\u00f8d Papertrade opptil 1000x. Det er ikke en liten forskjell i grad, det er to helt forskjellige verdener. Og poenget med denne artikkelen er nettopp at det er den h\u00f8ye giringen som gjorde referanseprisen knekkbar. Et 2:1-tak ville krevd en prisbevegelse p\u00e5 rundt 50 prosent for \u00e5 t\u00f8rke ut en posisjon, ikke 0,1 prosent. Hele angrepet ville v\u00e6rt umulig \u00e5 regne hjem.<\/p>

Finanstilsynet, MiCA og den norske brukeren<\/h2>

Hva betyr alt dette i praksis for noen som sitter i Norge? MiCA er innlemmet i E\u00d8S-avtalen, og Finanstilsynet<\/a> f\u00f8rer tilsyn med tilbydere av krypto-aktiva-tjenester (CASP-er) etter dette regelverket. Men MiCA dekker som nevnt bare spot. Perper og andre girete kryptoderivater er finansielle instrumenter under MiFID II, der det igjen er Finanstilsynet som er markedstilsyn, men etter et annet regelsett og med CFD-vernet som rettesnor.<\/p>

Problemet er at en plattform som Papertrade verken er en MiCA-regulert CASP eller en MiFID II-autorisert tilbyder i E\u00d8S. Den er en desentralisert eller utenlandsk tjeneste uten konsesjon her. En norsk bruker som tar 1000x p\u00e5 en slik plattform sitter dermed utenfor begge vern samtidig: utenfor MiCA, fordi dette ikke er spot, og utenfor CFD-regimets 2:1-tak og negativ saldo-beskyttelse, fordi tilbyderen ikke er under tilsyn. G\u00e5r noe galt, finnes det i praksis ingen tilsynsmessig klageadgang og ingen norsk motpart \u00e5 holde ansvarlig. Det er den stille, men viktige, l\u00e6rdommen av Papertrade for norske lesere.<\/p>

Et beslektet poeng gjelder hvem som faktisk signerer og kontrollerer posisjonene dine. N\u00e5r stadig mer handel flyttes inn i selvforvaltede lommeb\u00f8ker og delegerte fullmakter, blir det brukeren selv som b\u00e6rer risikoen for hva en kontrakt gj\u00f8r p\u00e5 hennes vegne. Vi har sett hvordan denne utviklingen ser ut i praksis i gjennomgangen av fullmaktens UX, der lommeboken bruker penger uten deg<\/a>. For skattemessig behandling gjelder uansett de vanlige reglene: gevinst og tap p\u00e5 kryptoderivater skal f\u00f8res i skattemeldingen til Skatteetaten, uavhengig av om plattformen er under tilsyn eller ikke.<\/p>

Slik kjenner du igjen et skj\u00f8rt referanseprisorakel<\/h2>

Papertrade-m\u00f8nsteret er lett \u00e5 kjenne igjen n\u00e5r du f\u00f8rst vet hva du skal se etter. B\u00e5de for en bruker som vurderer en plattform og for en bygger som designer en, er det noen f\u00e5 sp\u00f8rsm\u00e5l som avgj\u00f8r om referanseprisen er en trygg fasit eller et angrepsm\u00e5l. Tabellen under oppsummerer varselsignalene.<\/p>

Varselsignal<\/th>Hvorfor det er farlig<\/th><\/tr><\/thead>
Pris hentes fra ett enkelt marked<\/td>Ingen aggregering betyr at \u00e9n akt\u00f8r kan flytte fasiten<\/td><\/tr>
Oppgj\u00f8r mot egen pool, ikke ordrebok<\/td>Plattformen b\u00e6rer tapet direkte n\u00e5r prisen flyttes<\/td><\/tr>
Sv\u00e6rt h\u00f8y giring (tresifret eller mer)<\/td>En mikroskopisk prisbevegelse t\u00f8rker ut marginen<\/td><\/tr>
Romslige eksponeringsgrenser ved lansering<\/td>Store nominelle posisjoner gj\u00f8r sm\u00e5 bevegelser l\u00f8nnsomme<\/td><\/tr>
Ingen forsinkelse eller TWAP p\u00e5 referansen<\/td>Umiddelbar pris lar seg flytte i sanntid<\/td><\/tr>
Ingen n\u00f8dbrems eller frysemekanisme<\/td>Ingenting stopper handel mens prisen er under angrep<\/td><\/tr><\/tbody><\/table><\/figure>

For byggere er den viktigste innsikten den Kazmierczak pekte p\u00e5: \u00e5 lese en pris og \u00e5 validere at prisen er trygg \u00e5 gj\u00f8re opp mot, er to forskjellige jobber. En referansepris b\u00f8r kombineres med grenser p\u00e5 eksponering, et tak p\u00e5 hvor fort posisjoner kan vokse, og en mekanisme som kan fryse markedet n\u00e5r prisen oppf\u00f8rer seg unormalt. For brukere er regelen enklere: giring p\u00e5 hundrevis eller tusenvis av ganger er i seg selv et varsel, ikke en mulighet. Jo h\u00f8yere giringen er, desto mindre skal det til f\u00f8r referanseprisen blir noen andres verkt\u00f8y.<\/p>

Veien videre<\/h2>

Papertrade peker mot en front de fleste orakel-diskusjoner ikke har tatt h\u00f8yde for. S\u00e5 lenge vi snakket om tynne tokener og flash-l\u00e5n, kunne forsvaret handle om bedre prisaggregering, TWAP og l\u00e5netak p\u00e5 illikvide aktiva. Men n\u00e5r forsterkeren er giring og angrepsm\u00e5let er en referansepris fra et dypt, likvid marked, hjelper ikke de samme grepene. Da m\u00e5 forsvaret ligge i designet av selve plattformen: hvor h\u00f8y giring som tilbys, hvor store posisjoner som tillates, og om det finnes en brems n\u00e5r prisen oppf\u00f8rer seg rart.<\/p>

Det er lett \u00e5 undervurdere dette s\u00e5 lenge tapene holder seg sm\u00e5. Allerede i 2020 advarte Chainlink-medgrunnlegger Sergey Nazarov mot nettopp den selvtilfredsheten. Til The Defiant<\/a> sa han at \u00abden eneste grunnen til at disse sv\u00e6rt farlige m\u00f8nstrene ikke diskuteres mer, er at tapene enn\u00e5 ikke har v\u00e6rt p\u00e5 Mt. Gox-niv\u00e5\u00bb. Seks \u00e5r senere er m\u00f8nstrene flere og mekanismene mer varierte, men advarselen st\u00e5r seg. Referansepris-angrepet forsterket av giring er bare den nyeste p\u00e5minnelsen om at en pris kan v\u00e6re helt korrekt og likevel v\u00e6re det svakeste leddet.<\/p>

For norske lesere er konklusjonen todelt. Teknisk: v\u00e6r mistenksom mot enhver plattform som kombinerer h\u00f8y giring med en referansepris fra ett enkelt sted. Regulatorisk: husk at 1000x-perper ligger utenfor b\u00e5de MiCA og det 2:1-taket ESMA mener skal beskytte vanlige kunder, og at det ikke finnes noen norsk motpart \u00e5 klage til n\u00e5r oppgj\u00f8ret skjer mot en pris noen andre nettopp flyttet.<\/p>

Ofte stilte sp\u00f8rsm\u00e5l<\/h2>

Hva er orakel-manipulasjon?<\/h3>

Orakel-manipulasjon er n\u00e5r en angriper p\u00e5virker prisen en DeFi-protokoll stoler p\u00e5, slik at protokollen verdsetter sikkerhet, posisjoner eller oppgj\u00f8r feil. Angriperen tjener p\u00e5 forskjellen mellom den manipulerte prisen og den virkelige, enten ved \u00e5 pumpe et tynt marked, forfalske en prisrapport, eller, som i Papertrade-saken, bevege en referansepris litt mens man holder sterkt girete posisjoner.<\/p>

Hva skjedde med Papertrade i oktober 2026?<\/h3>

10. oktober 2026 flyttet en lommebok ETH-prisen p\u00e5 Hyperliquid med 0,1 til 0,2 prosent i l\u00f8pet av vel ett minutt, mens den holdt store girete posisjoner p\u00e5 Papertrade. Fordi Papertrade brukte midtpunktet av Hyperliquids beste kj\u00f8ps- og salgsordre som referansepris, ga den lille bevegelsen rundt 1,28 millioner dollar i rapportert gevinst. Tallene er bestridt og ikke uavhengig verifisert.<\/p>

Hvorfor trengte ikke angriperen et tynt marked eller et stort flash-l\u00e5n?<\/h3>

Fordi giringen var forsterkeren. Ved 1000x giring tilsvarer en prisbevegelse p\u00e5 0,1 prosent hele marginen bak posisjonen. Angriperen trengte derfor ikke \u00e5 pumpe et illikvid token hundre ganger; det holdt \u00e5 dytte et dypt marked som ETH en br\u00f8kdel av en prosent, s\u00e5 lenge den nominelle posisjonen var stor nok.<\/p>

Er dette ulovlig, og kan noen straffes?<\/h3>

Det er uavklart. Mango Markets-saken i USA viste at n\u00e5r en protokoll ikke har brukervilk\u00e5r eller regler mot manipulasjon, har p\u00e5talemyndigheten lite \u00e5 peke p\u00e5 som en l\u00f8gn, og alle de strafferettslige domfellelsene mot Avraham Eisenberg ble opphevet i mai 2025. Papertrade selv kaller hendelsen manipulasjonsfors\u00f8k, men ingenting er rettslig avgjort, og mye av DeFi faller utenfor b\u00e5de MiCA og investorvernet i CFD-regelverket.<\/p>

Hva betyr dette for norske brukere?<\/h3>

Giret krypto som perper er finansielle instrumenter under MiFID II, ikke spotkrypto under MiCA. ESMA slo i februar 2026 fast at evigvarende futures er CFD-er, der giringen for ikke-profesjonelle kunder er begrenset til 2:1. En norsk bruker p\u00e5 en desentralisert eller utenlandsk plattform med 1000x giring sitter dermed utenfor b\u00e5de MiCA-tilsynet til Finanstilsynet og CFD-vernet, og har i praksis ingen tilsynsmessig klageadgang hvis noe g\u00e5r galt.<\/p>