Fungerar post-mortem-kulturen? Tio år, samma misstag

Den 30 juli 2026 tömdes de första bitcoin-plånböckerna. På 41 minuter försvann drygt tusen bitcoin ur adresser vars ägare trodde att de hade köpt det säkraste som fanns: en offline hårdvaruplånbok från kanadensiska Coinkite, en Coldcard, som aldrig hade varit uppkopplad mot internet. Grundorsaken var varken en ny attackteknik eller en stulen privat nyckel. Det var en svag slumpgenerator, en bugg som legat vilande i enhetens firmware sedan mars 2021, och exakt samma sorts fel som sänkte en hel generation Android-baserade bitcoin-plånböcker redan 2013.

Kryptobranschen har under tio år byggt en hel kultur kring att obducera sina egna katastrofer. Post-mortem, den offentliga haverirapporten, har blivit en egen genre: minutprotokoll, grundorsaksanalys, obligatorisk transparens och en kollektiv jakt på lärdomar. HOGE Wire har själva ägnat den kulturen flera artiklar. Men Coldcard-fallet tvingar fram en obekväm fråga som nästan aldrig ställs rakt ut: om branschen är så skicklig på att skriva obduktionsrapporter, varför fortsätter samma sjukdomar att döda? Svaret är varken ett självbelåtet ”vi lär oss hela tiden” eller ett cyniskt ”vi lär oss aldrig”, utan något besvärligare däremellan.

Frågan bakom obduktionerna

En post-mortem i krypto är, i sin bästa form, en offentlig haveriutredning: teamet bakom ett drabbat protokoll publicerar en tidslinje över vad som hände, pekar ut den tekniska grundorsaken, redovisar hur mycket som gick förlorat och vem som täcker notan, och lovar en kodfix följd av en ny revision. Formatet lånades från mjukvaruvärldens skuldfria haverirapport, där poängen är att förstå systemet i stället för att hänga ut en enskild person. I krypto fick genren en extra tyngd, eftersom det ofta inte finns någon domstol, ingen insättningsgaranti och ingen tillsynsmyndighet att vända sig till när pengarna väl är borta. Obduktionen blir då inte bara en teknisk övning utan själva upprättelsen: den offentliga redogörelsen är i praktiken allt offret får.

Den vanliga invändningen mot den här kulturen är frågan ”varför lär vi oss inte?”. Det är fel fråga. Branschen lär sig, ibland grundligt. Den mer träffande frågan är varför lärandet bara tycks täcka den ena halvan av problemet: den del som är lätt att skriva ner. För att se skillnaden måste man börja med ett fall där kulturen faktiskt fungerade, och inte bara producerade en snyggt formulerad rapport.

Vad kulturen faktiskt botade

Det tydligaste exemplet på att post-mortem-kulturen kan bota en sjukdom är reentrancy, återinträdesattacken. Det var den klassen av bugg som sänkte The DAO 2016, kryptohistoriens mest omskrivna hack, där en angripare kunde anropa en uttagsfunktion om och om igen innan saldot hann uppdateras och till slut länsade runt en tredjedel av fonden. Attacken tvingade fram Ethereums hårda fork och gav upphov till Ethereum Classic. Men den ledde också till något mer produktivt: ett decennium av obduktioner gjorde återinträde till det mest omskrivna felet i hela branschen.

Resultatet syns i statistiken. Verktyg som OpenZeppelins ReentrancyGuard, statiska analysatorer som Slither och Mythril och en generation utvecklare som fått mönstret inpräntat har pressat ned reentrancy på riskskalan. I OWASP:s Smart Contract Top 10 för 2026 har återinträde fallit från femte plats 2025 till åttonde 2026. Det är inte ett litet resultat. Det är en hel felklass som mognat från branschens största existentiella hot till en löst kontrollerad restrisk, just för att varje enskild incident dissekerades offentligt och lärdomen byggdes in i verktyg som skyddar alla som kom efter.

Dan Guido, medgrundare och vd för säkerhetsfirman Trail of Bits, har sammanfattat drivkraften bakom det här i en enda mening till Decential: ”I never want to find the same bug twice.” Det är i praktiken hela post-mortem-kulturens ambition destillerad. Problemet är att ambitionen bara låter sig uppfyllas för vissa sorters buggar, och att fronten sedan länge har flyttat därifrån.

OWASP:s topplista 2026: kartan över vad som återkommer

Vill man se vilka fel som faktiskt återkommer är OWASP:s årliga topplista det närmaste branschen kommer en officiell karta. Listan för 2026 är sammanställd ur 122 avgränsade smarta-kontrakt-incidenter under 2025, tillsammans värda omkring 905 miljoner dollar, motsvarande cirka 8,6 miljarder kronor (dollarbelopp räknas genomgående om till en växelkurs kring 9,50). Så här ser rangordningen ut, från allvarligast till minst:

Två saker sticker ut. Behörighetsfel ligger kvar på första plats, år efter år, trots att det är den mest välkända svagheten av alla. Och återinträde, den gamla huvudfienden, har alltså sjunkit. Listan är med andra ord både ett bevis på att kulturen fungerar (reentrancy föll) och en påminnelse om att den inte utrotar något (access control vägrar flytta på sig). Men den viktigaste begränsningen med listan är att den enbart handlar om smarta kontrakt. Och det är just där pengarna slutade försvinna.

Pengarna flyttade: från kod till nycklar och människor

Den enskilt viktigaste förändringen i kryptosäkerhet de senaste åren syns inte i OWASP-listan alls, eftersom listan per definition bara mäter kodbuggar. Enligt TRM Labs halvårsrapport för 2026 stals omkring 972 miljoner dollar, cirka 9,2 miljarder kronor, i 207 separata incidenter under första halvåret, ett rekord i antal men mindre än hälften av värdet jämfört med samma period 2025 (då cirka 2,3 miljarder dollar försvann).

Den avgörande detaljen ligger i fördelningen. Smarta-kontrakt-exploits stod för omkring 60 procent av incidenterna men bara en liten del av det stulna värdet. Komprometterade nycklar, infrastruktur och rena bedrägerier (social ingenjörskonst) stod för runt 15 procent av incidenterna men ungefär 76 procent av värdet. De två största enskilda stölderna under halvåret, Drift Protocol på omkring 285 miljoner dollar och KelpDAO på omkring 292 miljoner dollar, var ingen av dem en klassisk kodbugg. Båda tillskrivs nordkoreanska Lazarus-relaterade grupper, och båda byggde på förfalskade meddelanden och manipulerade människor, inte på ett hål i ett kontrakt.

Det är den obekväma kärnan. Post-mortem-kulturen slipades i en tid då de flesta hack var kodbuggar: reproducerbara, spårbara på kedjan, möjliga att skriva en ren obduktion om. Men fronten har flyttat till stulna nycklar, komprometterade bärbara datorer och phishade utvecklare, alltså exakt de fel som lämnar sämst spår efter sig och därför är svårast att obducera.

Tre rapporter, tre facit

Att branschen saknar ett gemensamt minne blir konkret så snart man jämför de stora halvårssammanställningarna för 2026. De mäter samma sex månader och landar i tre olika totalsummor, eftersom de definierar en incident olika och räknar olika kategorier:

Tre seriösa källor, tre siffror för samma halvår. Det är inte ett tecken på slarv, utan på att fältet aldrig enades om en gemensam taxonomi för vad som räknas som en incident och hur värdet ska bokföras. Flyget har en central, obligatorisk haverikatalog. Krypto har tre privata bokföringar som inte går ihop. Det säger något om hur långt den kollektiva minnesbanken egentligen räcker.

Coldcard: en tretton år gammal bugg som ingen mindes

Coldcard-fallet är den skarpaste illustrationen av problemet, just för att det inte handlar om ett smart kontrakt alls. Enligt Coinkites egen tekniska bakgrundsrapport uppstod felet när tillverkaren 2021 migrerade till biblioteket libsecp256k1 och samtidigt bytte hur enheten genererade sina hemliga nycklar. En preprocessor-flagga (ett ifndef-villkor) testade om makrot MICROPY_HW_ENABLE_RNG var definierat, inte om det hade ett värde skilt från noll. Makrot var definierat men satt till noll, så kontrollen slog aldrig till, och firmwaren föll tyst tillbaka på MicroPythons enkla mjukvaru-slumpgenerator (kallad Yasmarang) i stället för hårdvarans dedikerade slumpkälla.

Konsekvensen var förödande i det tysta. Äldre modeller (Mk2 och Mk3) fick i praktiken runt 40 bitars entropi i stället för de 128 som krävs för att en nyckel ska vara ogissbar; nyare modeller landade på omkring 72 bitar, fortfarande långt under gränsen. En angripare behövde alltså inte bryta någon kryptering, bara söka igenom ett hanterbart litet utrymme av möjliga nycklar. Det värsta: att uppdatera firmwaren reparerar inte en nyckel som redan skapats på den trasiga versionen. Enda botemedlet är en helt ny plånbok och en full flytt av alla medel. Fröer som skapats från minst 50 egna tärningskast var aldrig i fara, eftersom de aldrig förlitade sig på enhetens slumpgenerator.

Förlusten har inget slutgiltigt facit, den rör sig fortfarande. Den första vågen tömde omkring 1 196 adresser på 41 minuter enligt The Hacker News; några dagar senare låg summan på cirka 1 367 bitcoin. Den 4 augusti bekräftade TechCrunch att beloppet passerat 130 miljoner dollar, över 1,2 miljarder kronor, spritt över fler än 5 200 adresser. Och till skillnad från nästan alla andra fall i den här kulturen fanns ingen enskild angripare att förhandla med: Galaxy Research dokumenterade minst ett dussin okoordinerade grupper som tävlade om samma sårbara adresser.

Det djupt oroande är att det här inte var en ny sorts fel. Redan 2013 varnade bitcoin.org för att en bugg i Androids SecureRandom lät vissa plånboksappar signera olika transaktioner med samma slumptal, vilket gjorde att en angripare kunde återskapa den privata nyckeln direkt ur offentliga kedjedata. Samma underliggande felform, svag eller upprepad slump som leder till nyckelåterskapning, och exakt samma botemedel: skapa en ny adress på reparerad kod och flytta pengarna. Tretton år emellan, och den kollektiva minnesbanken fångade det inte.

Rodolfo Novak, en av grundarna av Coinkite, drog en obekväm slutsats i Bitcoin Magazine: ”AI-assisted code review can now find latent bugs at a speed that is outpacing even the industry’s most seasoned experts.” Med andra ord: buggen fanns där hela tiden, men det som gjorde den till en katastrof just nu kan ha varit att angriparnas verktyg blev tillräckligt vassa för att hitta den före försvararna.

Samma sjukdomar, nya namn

Coldcard är inte ett undantag utan ett mönster. Går man igenom 2025 och 2026 års stora incidenter återkommer felklasserna med en nästan tröttande regelbundenhet, bara i nya protokoll och på nya kedjor:

Balancer-fallet är det mest talande. När protokollet förlorade omkring 129 miljoner dollar (cirka 1,2 miljarder kronor) i november 2025 visade det sig att revisionsfirman Trail of Bits redan 2021 hade flaggat den underliggande risken i en post märkt TOB-BALANCER-004, med allvarsgraden angiven som ”obestämd”. Firman publicerade efteråt en ovanligt uppriktig retrospektiv där den erkände att 2021 års hotmodeller fokuserade på behörighet och nyckelstöld, inte på aritmetiska randfall. Risken var alltså nedskriven, arkiverad, och ändå inte åtgärdad när den slog till fyra år senare.

Suhail Kakar, utvecklaransvarig på TAC Blockchain, formulerade lärdomen skarpt till Cointelegraph: ”Balancer went through 10+ audits. The vault was audited three separate times by different firms still got hacked for $110M. This space needs to accept that ‘audited by X’ means almost nothing. Code is hard, DeFi is harder.” Mönstret upprepas i fall efter fall. Bunni stängde permanent 2025 sedan en avrundningsbugg som revisorn pekat på slog till i en variant som fixen inte täckte. GMX V1 förlorade omkring 42 miljoner dollar på ett återinträdesfel i en kodpatch från 2022 som aldrig hade granskats självständigt. Och Cetus på Sui-kedjan tömdes på över 223 miljoner dollar (cirka 2,1 miljarder kronor) genom ett heltalsspill i ett tredjepartsbibliotek, delvis för att Move-språkets rykte om minnessäkerhet fått granskarna att sänka garden just kring överflödeskontroller. För läsare som följer spelekosystemen på Move-kedjor är det en nykter påminnelse om att ett språks goda rykte aldrig är samma sak som en revision.

Varför lär vi oss bara halva läxan

Här ligger själva svaret på frågan texten började med. Post-mortem-kulturen lär sig utmärkt, men bara den del av problemet som går att skriva ner ordentligt. En kodbugg är en tacksam patient: den ligger kvar på kedjan, den kan reproduceras, den kan förklaras rad för rad, och den kan förvandlas till ett verktyg (som ReentrancyGuard) som skyddar alla som kommer efter. Det är därför reentrancy kunde botas.

Ett stulet nyckelknippe, en phishad utvecklare eller en komprometterad signeringsserver lämnar inget sådant arv. Det finns sällan en ren teknisk grundorsak att publicera, offret är ofta en centraliserad aktör som inte vill beskriva sin interna säkerhet i detalj, och lärdomen (rotera nycklar, misstänk oväntade jobberbjudanden) går inte att kompilera in i ett bibliotek. Obduktionen blir vag, ibland utelämnad helt. Och det är just den kategorin som numera står för tre fjärdedelar av de stulna pengarna. Vem som faktiskt skriver dessa obduktioner, och hur säkra deras slutsatser om till exempel nordkoreansk inblandning egentligen är, är ett eget kapitel som forensikbranschen bakom post-mortems bär upp. Kulturen har med andra ord byggt ett fantastiskt bibliotek över reproducerbara kodfel och nästan ingenting över de mänskliga och operativa fel som i dag kostar mest.

Vad krypto lånade från flyget, och vad det hoppade över

Post-mortem-kulturens andliga hemvist brukar spåras till två håll: flygsäkerheten och Silicon Valleys driftkultur. Krypto tog med sig den ena halvan av flygets modell och lämnade den andra. Från flyget och från den skuldfria haverirapporten lånade branschen formen: den anklagelsefria berättelsen, tidslinjen, jakten på grundorsak snarare än syndabock. Men flygets verkliga genombrott var aldrig berättelsen. Det var institutionen: en central, oberoende och lagstadgad haverikommission (i USA NTSB) som samlar varje utredning i ett offentligt register som alla operatörer måste läsa och lära av.

Det är den delen krypto hoppade över. Branschen fick den litterära obduktionen men aldrig det obligatoriska, gemensamma arkivet som gör kunskapen kumulativ. En obduktion i krypto skrivs av den drabbade parten själv, publiceras på dess egen blogg och konkurrerar sedan med nästa incidents obduktion om uppmärksamheten. Ingen myndighet kräver in den, ingen central instans indexerar den, och nästa team är inte skyldigt att ha läst den. Coldcards svaga slumpgenerator och Androids trasiga SecureRandom är samma haveri tretton år isär, just för att det inte finns någon kommission vars jobb det är att koppla ihop dem.

Ett arkiv, men inget system

Det betyder inte att minnet är obefintligt. Tvärtom finns flera imponerande försök att arkivera branschens katastrofer, men de är just spridda arkiv, inte ett system. Rekt.news topplista fungerar som genrens kanon och skamvägg, en svart humoristisk minneslista över de största förlusterna. SlowMists databas och DefiLlamas hackregister (med över 540 dokumenterade incidenter sedan 2016, sökbara på teknik, protokoll och belopp) är det närmaste branschen kommer en gemensam faktabas. OWASP-listan är den årliga taxonomin. Och Security Alliances Safe Harbor-ramverk standardiserar hur en whitehat får agera under en pågående attack.

Var och en av dem är värdefull. Men de standardiserar olika saker (berättelsen, databasen, taxonomin, responsen) och ingen av dem är obligatorisk eller heltäckande. Resultatet är en samling pusselbitar till ett arkiv som ännu inte blivit ett system. Det märks tydligast i efterspelet: frågan om ett drabbat protokoll överlever eller tynar bort avgörs sällan av hur bra dess obduktion var, utan av kapital, kommunikationstempo och om teamet finns kvar, något vi gått igenom separat i varför vissa kryptoprotokoll överlever och andra dör.

Reglering: DORA, Finansinspektionen och DeFi:s tomrum

För svenska läsare är det här den mest konkreta delen. Sedan MiCA-förordningen gäller fullt ut är det Finansinspektionen som är behörig myndighet för kryptotillgångar i Sverige. Från 1 oktober 2025 måste varje kryptoföretag som vänder sig till svenska kunder antingen ha ansökt om tillstånd hos FI eller upphöra med verksamheten. Men MiCA reglerar leverantörer av kryptotjänster (börser, förvaringstjänster, emittenter), inte protokollen själva och absolut inte en hårdvarutillverkare.

På EU-nivå finns dessutom DORA, som ställer krav på finansiella aktörers digitala motståndskraft. DORA har till och med en incidentrapporteringsklocka: en inledande anmälan inom fyra timmar efter att en allvarlig incident klassats (senast 24 timmar efter upptäckt), en delrapport inom 72 timmar och en slutrapport inom en månad. Men klockan gäller bara reglerade aktörer. Ett rent DeFi-protokoll utan bolag bakom sig, en anonym börs eller en hårdvarutillverkare som Coinkite faller helt utanför både MiCA och DORA. För dem finns ingen lagstadgad rapporteringsplikt alls; deras svarstider är rena frivilliga val. Det enda teoretiska skyddet för en Coldcard-drabbad svensk är allmän produktansvars- och konsumenträtt, långsam, dyr och utan känt prejudikat för just den här sortens fel. Post-mortem-kulturen fyller alltså ett verkligt juridiskt vakuum, men den fyller det bara där det finns en identifierbar part som vill skriva rapporten.

Kan AI få lärdomarna att ackumuleras?

Den enda kraft som på kort tid kan förändra ekvationen är samma sak som Novak pekade på: AI. Trail of Bits beskrev i en rapport från mars 2026 hur firman gått över till ett AI-drivet arbetssätt och nu hanterar i storleksordningen 200 buggar i veckan, där ungefär en femtedel först flaggas av AI. Om maskiner kan läsa hela den offentliga korpusen av obduktioner på ett sätt ingen människa hinner, skulle branschens splittrade arkiv för första gången kunna bli kumulativt: lärdomen från Android 2013 skulle inte längre kunna glömmas bort tills Coldcard dyker upp 2026.

Men samma verktyg skär åt båda håll. Om öppen källkod och gamla incidentrapporter blir läsbara för försvararnas AI, blir de det för angriparnas också. Novaks andra råd i samma intervju var därför brutalt enkelt: om din firmware är öppen eller någonsin varit offentlig, utgå från att den redan läses av både angripare och försvarare. AI kan alltså göra minnesbanken kumulativ, men den flyttar samtidigt fram fronten snabbare än någonsin, och risken är att den nya fronten återigen ligger där obduktionerna är sämst: i nycklar, i människor och i firmware som ingen ser.

Vad du bör kräva av en post-mortem

Om lärandet bara täcker halva problemet blir läsaren en del av kvalitetskontrollen. En obduktion värd namnet ska gå att läsa kritiskt, precis som man bör läsa en kryptogrundares löften kritiskt. Det handlar mindre om att förstå varje kodrad och mer om att se vad rapporten väljer att lyfta fram och vad den tonar ner:

• En minutupplöst tidslinje: när upptäcktes felet, och hur lång tid tog det att stoppa blödningen?
• En konkret teknisk grundorsak, inte bara ”en sofistikerad angripare”. Vaga formuleringar döljer ofta ett nyckel- eller behörighetsfel som teamet helst inte beskriver.
• Ett tydligt besked om vem som bär förlusten: användarna, teamet, en försäkring eller en skattkista.
• En kodfix följd av en ny, oberoende revision, med versionsnummer.
• Ärlighet om felklassen. Var det en reproducerbar kodbugg eller en mänsklig och operativ kompromiss? Det avgör hur mycket lärdomen faktiskt är värd för nästa protokoll.

Grammatiken avslöjar mycket. En rapport som skriver ”användaren accepterade varningen” lägger ansvaret på offret; en som skriver ”vårt system borde ha stoppat transaktionen” tar det själv. Den skillnaden är ett redaktionellt val, inte en teknisk nödvändighet, och den är värd att lägga märke till. Att läsa kryptogrundarnas utsagor kritiskt är i grunden samma färdighet tillämpad på ett annat slags dokument. Post-mortem-kulturen är på riktigt kryptobranschens ärligaste vana, men den är ingen garanti. Den är folkminne för det som är lätt att skriva ner och blank tystnad för det som kostar mest, och tills den skillnaden syns i varenda rapport är det läsaren själv som får väga orden.

Frequently Asked Questions

Vad är en post-mortem i krypto?

En post-mortem är en offentlig haverirapport efter ett hack eller ett protokollfel. Teamet publicerar en tidslinje, pekar ut den tekniska grundorsaken, redovisar förlusten och vem som täcker den, och beskriver kodfixen. Eftersom det ofta saknas domstol eller insättningsgaranti i decentraliserad finans fungerar obduktionen i praktiken som offrets enda form av upprättelse.

Gör post-mortem-kulturen verkligen krypto säkrare?

Delvis. Den har tydligt tryckt ned vissa reproducerbara kodfel, som reentrancy, vilket 2026 föll från femte till åttonde plats på OWASP:s topplista för smarta kontrakt. Men den fångar sämre de fel som numera kostar mest, stulna nycklar och social ingenjörskonst, som stod för runt tre fjärdedelar av det stulna värdet under första halvåret 2026 enligt TRM Labs.

Vad var Coldcard-buggen?

En svag slumpgenerator. Sedan 2021 föll enhetens firmware tyst tillbaka på en mjukvarubaserad slumpkälla i stället för hårdvarans, vilket gav nycklar med bara omkring 40 till 72 bitars entropi i stället för de 128 som krävs. Angripare kunde då söka sig fram till nycklarna. Att uppdatera firmwaren skyddar inte redan skapade nycklar; bara en ny plånbok och en full flytt av medlen gör det.

Vem övervakar kryptohack i Sverige?

Finansinspektionen är behörig myndighet för kryptotillgångar under MiCA, och sedan 1 oktober 2025 måste företag som vänder sig till svenska kunder ha ansökt om tillstånd. Men MiCA och EU:s DORA-regelverk gäller reglerade tjänsteleverantörer, inte rena DeFi-protokoll eller hårdvarutillverkare, som därför faller utanför tillsynen.

Hur läser jag en post-mortem kritiskt?

Leta efter en minutupplöst tidslinje, en konkret teknisk grundorsak (inte bara ”en sofistikerad angripare”), ett tydligt besked om vem som bär förlusten och en kodfix med ny oberoende revision. Var särskilt uppmärksam på språket: en rapport som lägger hela ansvaret på användaren döljer ofta ett fel som teamet självt borde ha fångat.

Marcus Okafor bevakar kryptokultur, säkerhet och långläsning för HOGE Wire.