{"id":648,"date":"2026-11-07T05:10:11","date_gmt":"2026-11-07T05:10:11","guid":{"rendered":"https:\/\/hoge.gg\/no\/lynangrepet-x100-flash-lan-styringsangrep-2026\/"},"modified":"2026-11-07T05:10:11","modified_gmt":"2026-11-07T05:10:11","slug":"lynangrepet-x100-flash-lan-styringsangrep-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/no\/lynangrepet-x100-flash-lan-styringsangrep-2026\/","title":{"rendered":"Da stemmen kunne lanes: lynangrepet som tomte X100-kassen"},"content":{"rendered":"

Klokka var 14:11:47 UTC den 24. oktober 2026. I lopet av en eneste transaksjon pa Ethereum lante en angriper rundt 1,94 millioner dollar, kjopte seg til flertall i styringssystemet til stablecoin-prosjektet X100, tvang prosjektets egen kasse til a selge 400 000 X-token, og satt igjen med rundt 4,85 millioner dollar (rundt 45 millioner kroner). Kassen som solgte tokenene, fikk 35,68 dollar tilbake, altsa i underkant av 330 kroner. Ingen nokkel ble stjalet. Ingen kode ble knekt. Hele operasjonen fulgte reglene prosjektet selv hadde skrevet, ifolge en gjennomgang fra KuCoin<\/a>.<\/p>

Dette er et styringsangrep, og det er den raskeste varianten vi har sett. De fleste angrepene du har lest om i 2026, BonkDAO i juli og Term Finance i august, har tatt dager: angriperen samler stille opp en tynt omsatt token, venter til oppmotet er lavt nok, og trykker til. X100 tok ingen dager. Det tok en blokk. Og nettopp det er grunnen til at nesten hele forsvaret bransjen bygde gjennom aret, tidslaser, sikkerhetsrad og sanntidsovervaking, var irrelevant akkurat her.<\/p>

For norske lesere som holder styringstoken, sitter i en DAO-kasse, eller bare vil forsta hvorfor det som kalles desentralisert styring stadig ender i tyveri, er dette mekanismen a forsta: lynangrepet, der stemmen kan lanes for lengden av en transaksjon. Her gar vi gjennom hvordan X100 falt, hvorfor flash-lanet gjor stemmer billige, og hva som faktisk stopper et angrep som ikke gir deg tid til a reagere.<\/p>

Ett sekund, to stemmer, en tom kasse: slik falt X100<\/h2>

X100 Global drev en stablecoin-tjeneste med et styringssystem bygd rundt tre seter, et slags senat. Den som kontrollerte to av de tre setene, kontrollerte kassen. Systemet hadde ingen venteperiode og ingen sperre mot at en enkelt aktor grep flere seter via ulike adresser. Det var alt en angriper trengte.<\/p>

Angriperen tok et flash-lan pa rundt 1,94 millioner dollar i USDT fra Aave. Et flash-lan er et lan uten sikkerhet som ma tas opp og betales tilbake i samme transaksjon; far du det ikke til, reverseres alt som om lanet aldri fantes. Med de lante midlene kjopte angriperen nok X til a fryse token i to hjelpekontrakter og gripe to av de tre setene, alt i en transaksjon. Med flertallet pa plass presset han gjennom et forslag som tvang kassen til a selge 400 000 X inn i en PancakeSwap-pool han selv hadde opprettet, uten noe minstekrav til hva kassen skulle fa igjen. Resultatet: kassen kvittet seg med 400 000 token og mottok 35,68 dollar. Analyse fra sikkerhetsfirmaet GoPlus pekte pa nettopp den manglende minsteprisbeskyttelsen (det de kaller minimum output<\/em>) som det tekniske hullet som gjorde dumpingen mulig, ifolge ChainCatcher<\/a>.<\/p>

Markedet reagerte momentant. X falt mer enn 96 prosent pa 24 timer, fra godt over 700 millioner dollar i markedsverdi til under 30 millioner, ifolge KuCoins gjennomgang<\/a>. Enkelte trackere anslo det direkte tapet litt lavere, rundt 4,75 millioner dollar, men storrelsesordenen er den samme. To dager senere begynte sporingen a gi svar: ifolge PeckShield, gjengitt av The Crypto Times<\/a>, flyttet angriperen 821 ETH, verdt rundt 1,89 millioner dollar (i underkant av 18 millioner kroner), inn i Tornado Cash for a vaske sporet.<\/p>

Det nye: lynangrepet trenger ikke tid<\/h2>

De tre viktigste forsvarsmekanismene DeFi tok i bruk gjennom 2026 har en ting til felles: de kjoper tid. En tidslas legger inn en forsinkelse mellom at et forslag vedtas og at det utfores. Et sikkerhetsrad er en gruppe mennesker som kan gripe inn i det vinduet. Sanntidsovervaking, som Defimon fra Decurity eller tjenesten til Blockaid<\/a>, varsler holdere sa de rekker a stemme mot eller trekke seg ut. Alle tre forutsetter at det finnes et vindu.<\/p>

Et lynangrep lukker vinduet. Flash-lanet, kjopet, avstemningen og utforelsen skjer i samme blokk, atomisk. Det finnes ikke noe etterpa der en vokter kan reagere, fordi lanet ma vaere tilbakebetalt for blokken er ferdig. Enten lykkes alt pa en gang, eller sa reverseres alt. Overvakingsboten din kan oppdage angrepet, men den kan ikke stanse en transaksjon som allerede er inkludert og bekreftet. A oppdage er ikke a stoppe.<\/p>

Dette skiller X100 fra sommerens angrep. Term Finance hadde faktisk en sju dagers tidslas og en vetorett for likviditetstilbydere, og falt likevel, fordi ingen brukte vetoet i tide. Det var et forsvar pa feil lag, men det var i det minste et forsvar som fikk en sjanse. Mot X100 fikk ingen tidslas noen sjanse, for det var ingen. Forskjellen mellom de to er hele poenget med denne artikkelen: forsvar som forutsetter tid, mot et angrep som ikke gir deg noen.<\/p>

Hva et styringsangrep egentlig er<\/h2>

Et styringsangrep er ikke et datainnbrudd. Angriperen bryter seg ikke inn; han stemmer seg inn. I en DAO (en desentralisert autonom organisasjon) styres pengene i felleskassen av token-vektede avstemninger etter prinsippet en token, en stemme. Den som skaffer nok stemmer, kan vedta nesten hva som helst, inkludert a sende hele kassen til seg selv, og kontraktene utforer det lydig fordi avstemningen var gyldig etter reglene.<\/p>

Derfor sier sikkerhetsforskere at koden ikke ble hacket. Etter Term Finance-angrepet konkluderte PeckShield og CertiK med at angrepet ramte selve stemmemekanikken, ikke noen feil i den underliggende smartkontraktkoden<\/a>. Samme logikk gjelder X100: PancakeSwap-poolen og senatskontraktene gjorde akkurat det de var programmert til. Problemet var at reglene tillot at en enkelt aktor kunne eie flertallet et oyeblikk. Det plasserer styringsangrepet i samme familie som de andre sakene der ingen knakk nokkelen<\/a>: tapet kommer ikke fra en sarbarhet i koden, men fra at kontrollen ble overlatt frivillig, pa feil premisser.<\/p>

Og dette er ingen utkant av kryptomarkedet. Der broer blor fordi nokler lekker, som vi beskrev i analysen av hostens bro-hack<\/a>, blor DAO-er fordi stemmer kan kjopes. Begge deler handler om det samme: hvem som faktisk har kontroll, og hvor billig den kontrollen er a overta.<\/p>

Flash-lanet som blir en stemme<\/h2>

Kjernen i lynangrepet er en gammel observasjon fra Vitalik Buterin. I essayet Moving beyond coin voting governance<\/a> fra 2021 beskrev han en styringstoken som a bundle of two rights<\/em>: en okonomisk interesse i protokollen og en rett til a styre den. De to rettighetene, skrev han, er very easy to unbundle<\/em>.<\/p>

Flash-lanet er nettopp en slik oppdeling. Nar du laner en token i noen sekunder, far du stemmeretten uten a baere noen okonomisk risiko for hva stemmen gjor. Buterin pekte eksplisitt pa dette tilfellet: da har the borrower governance power without economic interest<\/em>. Angriperen bryr seg ikke om at vedtaket odelegger tokenens verdi, for han eier den ikke lenger nar verdien forsvinner. Han har allerede solgt, betalt tilbake lanet, og tatt med seg differansen. X100-kassen satt igjen med 330 kroner; angriperen satt igjen med 45 millioner.<\/p>

Steg for steg ser et lynangrep slik ut, og det avgjorende er at alle stegene ligger inne i den samme transaksjonen:<\/p>

Steg<\/th>Hva skjer<\/th>Nar<\/th><\/tr><\/thead>
1<\/td>Angriper tar et flash-lan (X100: rundt 1,94 mill. dollar USDT fra Aave)<\/td>Blokk N<\/td><\/tr>
2<\/td>Kjoper nok styringstoken til a gripe flertallet eller setene<\/td>Samme blokk<\/td><\/tr>
3<\/td>Oppretter og stemmer gjennom et ondsinnet forslag<\/td>Samme blokk<\/td><\/tr>
4<\/td>Forslaget utfores: kassen tommes (X100: selger 400 000 X for 35,68 dollar)<\/td>Samme blokk<\/td><\/tr>
5<\/td>Selger tokenen, betaler tilbake lanet, beholder resten<\/td>Samme blokk<\/td><\/tr>
6<\/td>Ingen tidslas og ingen vokter rekker a reagere<\/td>Null sekunder margin<\/td><\/tr><\/tbody><\/table><\/figure>

Regnestykket som gjor det lonnsomt<\/h2>

Hvorfor skjer dette igjen og igjen? Fordi matematikken ofte gar opp for angriperen. I 2022 formulerte tre forskere hos a16z (Pranav Garimidi, Scott Duke Kominers og Tim Roughgarden) styringsangrepet som et enkelt regnestykke<\/a>: angriperens gevinst er verdien av det som kan gripes, minus kostnaden ved a skaffe nok stemmer, minus kostnaden ved a gjennomfore angrepet. Blir den forste storrelsen storre enn de to andre, lonner angrepet seg.<\/p>

X100 er et grotesk tydelig eksempel. Verdien som kunne gripes var hele kassen; kostnaden ved a skaffe stemmer var noen sekunders rente pa et flash-lan; kostnaden ved a gjennomfore var gassen for en transaksjon. Flash-lanet driver kostnaden ved a skaffe stemmer mot null, fordi du aldri egentlig kjoper tokenene; du leier dem. Og nar den forste posten (kassen) er stor og den andre (lanerenten) er neglisjerbar, trenger du ikke engang at tokenen er spesielt billig for regnestykket skal ga opp.<\/p>

Den andre halvdelen av regnestykket er hvor billige stemmene er i utgangspunktet. En analyse fra Chainalysis fant at i ti store DAO-er kontrollerte under 1 prosent av holderne rundt 90 prosent av stemmevekten<\/a>. Nar en token er tynt omsatt og oppmotet lavt, trenger du ikke kjope hele prosjektet for a vinne en avstemning; du trenger bare mer enn de fa som faktisk stemmer. Ali Yahya, general partner i a16z crypto, oppsummerte tiaret med on-chain-demokrati tort overfor Fortune<\/a>: We spent the last 10 years rediscovering the hard way that direct democracy is a bad idea<\/em>.<\/p>

Beanstalk, 2022: der lynangrepet ble fodt<\/h2>

Lynangrepet er ikke nytt. X100 er en gjenoppvekking. Den opprinnelige saken er Beanstalk fra 17. april 2022. Angriperen lante over en milliard dollar (mer enn 9 milliarder kroner) i et flash-lan fra Aave, Uniswap og SushiSwap, skaffet et to tredjedels flertall av stemmene, og presset gjennom et forslag (BIP18) som sendte rundt 182 millioner dollar (i overkant av 1,7 milliarder kroner) ut av protokollen. Alt skjedde atomisk, via en nodpassasje i koden som hoppet over den vanlige forsinkelsen, slik Cointelegraph<\/a> dokumenterte den gangen.<\/p>

Angriperen satt igjen med rundt 80 millioner dollar (rundt 750 millioner kroner) etter at lanet var betalt tilbake. Beanstalk hadde faktisk en forsinkelse for vanlige forslag, men nodpassasjen utforte umiddelbart, og det var nok. Laerdommen fra 2022 var klar: en tidslas med et smutthull, eller som bare gjelder noen forslag, er ingen tidslas. Fire og et halvt ar senere gjentok X100 oppskriften nesten punkt for punkt, bare i et mer modent marked fullt av tynt omsatte styringstoken som gjorde kostnaden ved a skaffe stemmer enda lavere.<\/p>

Yapeswap: nar kvorumet er null<\/h2>

Hvis X100 viste lynangrepet i stort, viste Yapeswap det i smatt. Den 25. oktober 2026, dagen etter X100, mistet Yapeswap rundt 21 900 dollar (i underkant av 205 000 kroner) i et angrep pa styringssystemet WorkersUnion, som ikke hadde noe minstekrav til oppmote (kvorum), ifolge TokenPost<\/a>.<\/p>

Et forslag stottet av rundt 0,000055 prosent av stemmevekten var nok til a overfore tillatelsen feeToSetter<\/em> i YapeFactory til angriperen, som sa kunne sette inn en ondsinnet Registry-kontrakt. Tallet er verdt a lese en gang til: fem hundredeler av en tusendels prosent av stemmene styrte utfallet, fordi ingen andre stemte og ingen regel krevde at noen gjorde det. Summen var liten, men prinsippet er identisk med X100: nar stemmene er billige nok og sperrene fravaerende, er det ikke lenger et sporsmal om noen angriper, men nar.<\/p>

De langsomme fetterne: BonkDAO og Term Finance<\/h2>

For a se hva som gjor lynangrepet spesielt, er det nyttig a stille det ved siden av de langsomme angrepene som preget sommeren 2026. De ser like ut i resultat, men er motsatte i tempo.<\/p>

BonkDAO, 6. juli: en angriper brukte rundt 4,4 millioner dollar (rundt 41 millioner kroner) pa a kjope omtrent 1 prosent av BONK-forsyningen over flere dager, akkurat nok til a na kvorum i en avstemning der bare en handfull lommeboker deltok. Da forslaget gikk gjennom, forsvant rundt 20 millioner dollar (nar 185 millioner kroner) fra kassen, fordi det verken fantes tidslas eller multisig til a stoppe overforingen. Oppmotet var rundt 2,9 prosent, ifolge crypto.news<\/a>.<\/p>

Term Finance, 23. august: en angriper skaffet seg kontroll over en tynt holdt styringstoken og tomte strategikassene for rundt 8,5 millioner dollar (rundt 80 millioner kroner), omtrent 68 prosent av det de inneholdt, ifolge The Block<\/a>. Term hadde en sju dagers tidslas og en vetorett, men ingen brukte vetoet for vinduet lukket seg.<\/p>

Felles for begge: de krevde tid. Angriperen matte samle opp token, vente pa riktig oyeblikk, og hape ingen reagerte. Nettopp det tidsvinduet er det 2026-forsvaret er bygd for a utnytte. Lynangrepet fjerner vinduet, og det er derfor det er en annen type trussel enn fetterne sine.<\/p>

Angrepsbolgen som ble en bransje<\/h2>

Styringsangrepet gikk fra kuriositet til produksjonslinje i 2026. Sikkerhetsfirmaet Blockaid talte minst sju styringsovertakelser mellom 9. juni og 6. august, pa tvers av Ethereum, Solana og Base, med et samlet tap pa rundt 22 millioner dollar (godt over 200 millioner kroner). Blant dem var Token of Power (1,59 millioner dollar, der angriperen preget 10 milliarder nye token i en transaksjon uten tidslas) og BarnBridge (777 000 dollar), ifolge firmaets egen opptelling<\/a>.<\/p>

Som svar vokste det fram en forsvarsindustri. Defimon, en overvakingsbot driftet av sikkerhetsfirmaet Decurity, ble en slags forsterespondent som flagget flere angrep mens de pagikk. Blockaid bygde sanntids simulering og risikoscoring av forslag for utforelse. Og enkelte DAO-er fikk et menneskelig sikkerhetsrad med vetorett. Men som tabellen under viser, henger nytten av alt dette pa en ting: tempoet i angrepet.<\/p>

Angrep<\/th>Dato<\/th>Tap<\/th>Mekanikk<\/th>Hastighet<\/th>Hva som sviktet<\/th><\/tr><\/thead>
X100<\/td>24. okt 2026<\/td>~45 mill. kr<\/td>Flash-lan grep 2 av 3 seter<\/td>En transaksjon<\/td>Ingen sperre mot lante stemmer<\/td><\/tr>
Yapeswap<\/td>25. okt 2026<\/td>~0,2 mill. kr<\/td>feeToSetter kapret, 0,000055 % stemmer<\/td>Minutter<\/td>Null kvorum<\/td><\/tr>
BonkDAO<\/td>6. juli 2026<\/td>~185 mill. kr<\/td>Kjopte ~1 % av BONK over dager<\/td>Dager<\/td>Ingen tidslas eller multisig<\/td><\/tr>
Term Finance<\/td>23. aug 2026<\/td>~80 mill. kr<\/td>Akkumulering av tynn token<\/td>Dager<\/td>7-dagers tidslas, men ingen vetoet<\/td><\/tr>
Onyx<\/td>6. okt 2026<\/td>Noen mill. dollar (omstridt)<\/td>Forslag gjennom egen styring<\/td>Dager<\/td>2-dagers tidslas utlop<\/td><\/tr>
Marinade<\/td>25. sep 2026<\/td>0 (stoppet)<\/td>VSR-feil blaste opp stemmevekt<\/td>Timer<\/td>Ingenting: radet vetoet i tide<\/td><\/tr><\/tbody><\/table><\/figure>

Monsteret er tydelig: jo raskere angrepet, desto mindre hjelper forsvaret. Marinade ble reddet fordi angrepet var tregt nok; et VSR-feil blaste opp stemmevekten til en liten mengde MNDE, men DAO-radet rakk a vetoe begge de ondsinnede forslagene innen seks timer<\/a>, og ingen midler gikk tapt. Onyx, 6. oktober, er mer omstridt (noen omtalte flyttingen av rundt 620 millioner XCN som et angrep, andre som en tidligere annonsert migrering), men uansett tolkning gikk midlene gjennom prosjektets egen styring og en to dagers tidslas som utlop uten innsigelse<\/a>. X100 ga ingen slik sjanse i det hele tatt.<\/p>

Hvorfor forsvaret fra 2026 ikke stopper et lynangrep<\/h2>

Buterin har en treffende beskrivelse av hva en tidslas egentlig er: den ligner mer pa en betalingsmur pa et nettsted enn pa en las og nokkel<\/a>. En betalingsmur hindrer deg ikke i a lese; den gir deg en grunn til a betale. En tidslas hindrer ikke et vedtak; den gir noen tid til a reagere. Men et atomisk angrep etterlater null tid, og en tidslas som ikke finnes (X100) eller som ingen vokter (Term), beskytter ingenting.<\/p>

Sikkerhetsradet har samme problem. Et menneskelig rad kan vetoe et ondsinnet forslag, men bare hvis forslaget ligger og venter. I et lynangrep er forslaget fremmet, vedtatt og utfort for noe menneske har sett det. Et rad som skal reagere innen en blokk, ma i praksis vaere en bot, og da er vi tilbake til overvaking. Og overvaking er genuint nyttig mot langsomme angrep, men a oppdage er ikke a stoppe. En bot kan rope varsko i det transaksjonen bekreftes; den kan ikke trekke den tilbake. Mot et atomisk angrep er varselet en obduksjon, ikke en redning.<\/p>

Konklusjonen er ubehagelig, men viktig: det eneste som stopper et lynangrep, er friksjon bygd inn for avstemningen, ikke etter. Som vi skrev om lommeboker etter Binance-ranet, er friksjon ofte funksjon<\/a>, ikke en feil; men den ma sitte pa riktig lag. En forsinkelse som kommer etter at stemmene er talt, er for sent nar stemmene selv var lant.<\/p>

Det som faktisk stopper flash-lante stemmer<\/h2>

Det finnes forsvar som virker mot lynangrepet, men de er annerledes enn tidslaser og rad. De fjerner selve muligheten til a stemme med lante token, i stedet for a prove a rekke a reagere etterpa.<\/p>

Det viktigste er et oyeblikksbilde fra en tidligere blokk. Hvis stemmevekten regnes ut fra hvor mange token en adresse eide i en blokk et stykke tilbake i tid, hjelper det ikke a lane token akkurat na. Flash-lanet er borte igjen for neste blokk, sa det gir ingen historisk saldo a stemme med. Dette er den enkleste og viktigste sperren, og den manglet i X100. En variant er vote-escrow-modellen som Curve populariserte: du ma lase token i uker eller ar for a fa stemmevekt (veCRV). Et flash-lan kan per definisjon ikke lases; det ma betales tilbake i samme transaksjon. ve-modellen har sine egne problemer, blant annet at den konsentrerer makt hos dem som laser mest, og Convex kontrollerer en dominerende andel av veCRV, noe som har skapt et helt marked for stemmekjop, slik CryptoSlate<\/a> har beskrevet. Men mot flash-lan er den vanntett.<\/p>

Resten handler om a bygge rammer rundt kassen. X100 kunne vaert dempet av noe sa enkelt som en regel om at kassen ikke far selge eiendeler under en viss minstepris, eller at ett enkelt forslag ikke kan flytte mer enn en liten andel av kassen. OpenZeppelin, som vedlikeholder de mest brukte styringskontraktene, anbefaler streng rollefordeling<\/a>: tidslasen bor holde midlene, og styringskontrakten bor vaere den eneste som kan foresla, slik at ingen enkeltrolle blir en bakdor. For en kasse av en viss storrelse er det dessuten et apent sporsmal om en token-avstemning i det hele tatt bor kunne flytte pengene alene. Mange prosjekter legger et multisig-lag mellom vedtaket og utbetalingen, et tema vi gikk grundig inn i da forvareren ble bank<\/a>. Et ekstra sett signaturer ville flagget X100-overforingen for den gikk gjennom.<\/p>

Er det i det hele tatt ulovlig? Finanstilsynet, MiCA og norsk rett<\/h2>

Et naerliggende sporsmal: er et styringsangrep en forbrytelse, eller bare aggressiv bruk av reglene? Rettspraksis er tynn og sprikende. Den mest siterte saken er Mango Markets (110 millioner dollar, rundt 1 milliard kroner, oktober 2022). Avraham Eisenberg ble forst domt, men i mai 2025 opphevet dommer Arun Subramanian i New York domfellelsen, blant annet fordi systemet var apent og automatisk; nar koden gjor akkurat det den sier, er det vanskelig a kalle det bedrageri, slik CoinDesk<\/a> oppsummerte. Eisenberg soner fortsatt separat for et annet forhold.<\/p>

Pa den andre siden slo amerikanske CFTC fast i 2023, i en uteblivelsesdom mot Ooki DAO, at en DAO kan vaere en person og en uregistrert sammenslutning som kan holdes ansvarlig, med et forelegg pa 643 542 dollar (rundt 6 millioner kroner), ifolge CFTC<\/a>. En DAO er altsa ikke nodvendigvis et juridisk tomrom. For en norsk holder er likevel bildet et annet. MiCA, EUs kryptoregelverk, er tatt inn i norsk rett gjennom kryptoeiendelsloven og handheves av Finanstilsynet<\/a>, som gir tillatelser til kryptotjenesteytere (CASP). Men MiCA regulerer tjenesteytere og utstedere, ikke hvordan en protokoll utformer sin egen styring. En DAO uten noe selskap eller CASP bak seg faller i praksis utenfor. For et norsk offer er de reelle hjemlene de alminnelige: bedrageri og markedsmanipulasjon, med den apenbare hindringen at angriperen gjerne er anonym og midlene allerede er vasket gjennom Tornado Cash.<\/p>

Et beslektet sporsmal er om selve styringstokenen er et verdipapir. Grensen mellom en token som bare gir stemmerett og en som gir rett til inntekt eller verdi, er den samme grensen EU na strever med a trekke for tokeniserte eiendeler<\/a>. Havner en token pa verdipapirsiden, folger et helt annet regelverk med, og da far ogsa manipulasjon av den et tydeligere rettslig navn.<\/p>

Slik sjekker du en DAO-kasse for du stoler pa den<\/h2>

Du trenger ikke vaere revisor for a se de verste svakhetene. For du legger penger i en token eller en kasse, still disse sporsmalene:<\/p>

  • Regnes stemmevekten fra et oyeblikksbilde i en tidligere blokk? Hvis ikke, kan stemmer lanes.<\/li>
  • Finnes det en reell tidslas mellom vedtak og utforelse, uten nodpassasjer som hopper over den?<\/li>
  • Er det noen som faktisk kan og vil bruke en vetorett i det vinduet, eller star vetoet tomt slik som i Term?<\/li>
  • Kan ett enkelt forslag flytte hele kassen, eller finnes det en grense per forslag?<\/li>
  • Krever en utbetaling flere signaturer (multisig), eller holder en avstemning?<\/li>
  • Hvor konsentrert er tokenen? Hvis noen fa lommeboker eier flertallet, er avstemningen teater.<\/li>
  • Har handler fra kassen en minsteprisbeskyttelse, slik at den ikke kan tvinges til a selge for 330 kroner slik X100-kassen ble?<\/li><\/ul>

    Svarene finnes ofte i prosjektets styringsdokumenter og kontrakter. Er de umulige a finne, er det i seg selv et svar. Lynangrepet kommer ikke til a forsvinne; sa lenge det finnes tynt omsatte styringstoken med kasser bak seg, vil regnestykket til a16z fortsette a ga opp for noen. Det eneste som endrer seg, er om prosjektene gjor stemmene dyre nok a lane, eller fortsetter a selge dem for en slurk gass.<\/p>

    Ofte stilte sporsmal<\/h2>

    Hva er et styringsangrep?<\/h3>

    Et styringsangrep er nar noen skaffer seg nok stemmer i en DAO til a vedta et forslag som tapper felleskassen eller gir angriperen kontroll, uten a bryte seg inn i koden. Avstemningen er gyldig etter reglene; problemet er at reglene lot en enkelt aktor eie flertallet. X100 mistet rundt 4,85 millioner dollar pa denne maten i oktober 2026.<\/p>

    Hva er forskjellen pa et lynangrep og et vanlig styringsangrep?<\/h3>

    Et vanlig styringsangrep tar tid, fordi angriperen samler opp en token over dager, slik BonkDAO og Term Finance ble rammet. Et lynangrep bruker et flash-lan til a lane stemmeflertall for lengden av en transaksjon, stemme og tomme kassen i samme blokk, og betale tilbake lanet, alt atomisk. Fordi alt skjer pa en gang, rekker verken tidslaser, sikkerhetsrad eller overvaking a gripe inn.<\/p>

    Hva er et flash-lan, og hvorfor er det farlig for styring?<\/h3>

    Et flash-lan er et usikret lan som tas opp og betales tilbake i samme transaksjon; far latakeren det ikke til, reverseres alt. Det lar en angriper kontrollere enorme mengder token i noen sekunder uten egen kapital. Nar stemmevekt regnes fra naverende saldo, kan de lante tokenene brukes til a stemme, og angriperen far styringsmakt uten a baere okonomisk risiko for utfallet.<\/p>

    Kan et styringsangrep stoppes?<\/h3>

    Ja, men ikke med tidslaser og rad alene, som bare virker mot langsomme angrep. Mot lante stemmer hjelper det a regne stemmevekt fra et oyeblikksbilde i en tidligere blokk, a kreve at token lases for a gi stemmerett, a sette en grense for hvor mye ett forslag kan flytte, a kreve flere signaturer for utbetalinger, og a legge inn minsteprisbeskyttelse pa handler fra kassen.<\/p>

    Er et styringsangrep ulovlig i Norge?<\/h3>

    Det er uavklart. I USA ble domfellelsen mot Mango Markets-angriperen opphevet i 2025 fordi systemet var apent og automatisk, mens en DAO i Ooki-saken ble holdt ansvarlig. MiCA, handhevet av Finanstilsynet, regulerer tjenesteytere og ikke en protokolls styringsdesign, sa en norsk fornaermet er i praksis henvist til alminnelige regler om bedrageri og markedsmanipulasjon, mot en ofte anonym angriper.<\/p>