AI gjorde det: kryptons obduktion fick en ny misstänkt

Obduktionens nya huvudmisstänkt

Den 2 oktober 2026 flaggade säkerhetsfirman SlowMist ännu ett till synes vardagligt kryptohaveri. En tredjepartsmodul kopplad till utlåningsprotokollet Aave v3, kallad Loop Safe Module, visade sig ha en brist i åtkomstkontrollen: funktionen som skulle bekräfta att anroparen var behörig nöjde sig med att fråga anroparen själv. En angripare satte upp en egen Safe-plånbok som svarade ja på varenda sådan fråga, kapade modulens rättigheter och fjärrstyrde på så vis två riktiga multisig-plånböcker till att tömma sig själva. Omkring 114 ETH, drygt tre miljoner kronor, försvann innan någon hann reagera, medan Aaves egna kärnkontrakt aldrig ens rördes. Felet låg i en kringmodul, inte i protokollet, enligt The Crypto Times och SlowMist.Tre dagar senare är obduktionen redan skriven och buggen redan dokumenterad. Så fungerar kryptobranschens mest särpräglade genre: den offentliga post-mortem, obduktionen av ett haveri, där ett drabbat team lägger fram tidslinje, grundorsak och åtgärder för öppen ridå. HOGE Wire har ägnat den här genren mer än ett dussin texter, från dess anatomi till dess retorik. Men under 2026 har obduktionen fått en ny återkommande figur, en som varken går att förhöra eller gripa och sällan går att motbevisa: artificiell intelligens. Bitcoin handlades samtidigt kring 833 000 kronor, drygt 83 000 dollar, enligt CoinGecko, vilket gör varje incident dyrare räknat i kronor än för bara ett år sedan.Två av årets mest uppmärksammade incidenter, hårdvaruplånboken Coldcard och Bitcoin-sidokedjan Liquid, skylldes helt eller delvis på AI av dem som stod närmast. Samtidigt har försvararna gjort sig «AI-native», och för första gången har maskiner hittat och stoppat riktiga nolldagar på egen hand. Den här texten handlar om vad som händer när obduktionens huvudmisstänkt är en algoritm: när raden «AI gjorde det» blir en förklaring som är precis lika svår att bevisa som att avfärda, och vad en läsare bör kräva innan hon köper den.Det är ingen liten fråga. En post-mortem är i praktiken den enda upprättelse många drabbade får, eftersom ett decentraliserat protokoll sällan har en kundtjänst att ringa eller en garantifond att vända sig till. Om genren börjar peka på en osynlig maskin varje gång ansvaret blir obekvämt, urholkas just det den var byggd för: att göra branschen klokare efter varje katastrof. Och det sker i ett år då pengarna som försvinner redan rör sig bort från den kod en maskin är bäst på att läsa.

Snabbrepris: vad en post-mortem faktiskt är

En post-mortem är efterhandsrapporten som publiceras när något gått sönder. Formen är lånad: dels från Googles SRE-tradition med sin skuldfria obduktion (fokus på system och orsakskedjor, inte på att hänga ut en enskild ingenjör), dels från flygets haverikommissioner, där varje krasch blir en offentlig rapport som hela branschen ska lära av. Kryptovärlden tog till sig stilen snabbt, eftersom den passar en bransch som bygger i öppen källkod och ofta saknar en formell tillsynsmyndighet att rapportera till. En bra obduktion blev en statussymbol: beviset på att ett team hade mod nog att visa sina egna sår.En trovärdig obduktion vilar på något konkret att dissekera: en tidslinje med tidsstämplar, en grundorsak som går att peka på i koden, en diff eller en commit som visar vad som ändrades, och en åtgärd som går att granska. Just därför blir AI ett obekvämt inslag. En algoritm lämnar sällan ett kvitto i form av en rad kod; den är ett verktyg i någon annans händer, och den misstänkte kan lika gärna ha suttit hos angriparen som hos försvararen. När obduktionen når fram till meningen «sannolikt med hjälp av AI» byter den ofta genre mitt i, från teknisk rapport till kvalificerad gissning. Resten av den här texten handlar om hur man ser skillnaden.

Fallet Coldcard: när öppen källkod blev angriparens läsmaterial

Den 30 juli 2026 började Bitcoin försvinna ur plånböcker som ägarna trodde var bland de säkraste på marknaden. Coldcard, tillverkad av kanadensiska Coinkite, är en hårdvaruplånbok byggd för människor som tar självförvar på största allvar. Grundorsaken visade sig vara flera år gammal: vid en migrering kring 2021 hade enheternas generering av slumptal tyst fallit tillbaka på en svag mjukvarukälla i stället för hårdvarans, sedan ett villkor i koden råkat testa om en inställning var definierad snarare än om den var påslagen. Resultatet var att en del plånböckers hemliga nycklar byggdes på långt mindre slump än vad som krävs, och därmed gick att gissa sig till utifrån publika data.Skadan blev svår att summera, eftersom den växte i realtid och drabbade olika enhetsgenerationer olika hårt. Inom det första dygnet var över 70 miljoner dollar borta, enligt Bitcoin Magazine; uppföljande sammanställningar lade totalen över 100 miljoner dollar, drygt en miljard kronor, där TRM Labs angav omkring 116 miljoner, enligt Gizmodo. Det fanns ingen enskild angripare att förhandla med; flera av varandra oberoende grupper kapplöpte om samma sårbara adresser, och ingen koppling till Nordkorea har fastnat, till skillnad från årets stora börs- och broincidenter. En obehaglig detalj gör fallet unikt: en lagad firmware räddar inte en nyckel som redan skapats på den trasiga koden, så den enda verkliga åtgärden är att generera en ny plånbok och flytta allt, en börda som läggs på varje enskild användare utan slutdatum.Det är här AI kliver in i obduktionen. Coinkites medgrundare Rodolfo Novak, känd som NVK, pekade öppet ut maskinen som en trolig medhjälpare till angriparen. «AI-assisterad kodgranskning kan nu hitta latenta buggar i en hastighet som överträffar även branschens mest erfarna experter», sade han, och fortsatte: «Om din firmware är öppen källkod, eller någonsin varit offentlig, så utgå ifrån att den redan läses av både angripare och försvarare.» Citaten är hämtade från Bitcoin Magazine och återgivna i svensk översättning.Poängen är värd att stanna vid, men också att hantera varsamt. Angriparens faktiska metod blev aldrig offentlig, så NVK:s AI-förklaring är en kvalificerad teori, inte ett dokumenterat fynd. Det som däremot är obestridligt är att den sårbara koden legat öppet läsbar i åratal. Det för tanken till alla de glömda kodförvaltare som underhåller kryptons öppna bibliotek utan vare sig lön eller strålkastarljus: deras arbete är nu också träningsmaterial för den som vill hitta nästa fel först. En hårdvaruplånboks säkerhet avgörs i slutänden av firmware som användaren litar på men aldrig ser.Svag slump är inte heller något nytt fel. Redan 2013 drabbades flera Bitcoin-plånböcker i Android av en brist i operativsystemets slumptalsgenerator, som lät angripare återskapa privata nycklar ur publika data; botemedlet var detsamma då som nu, att generera en ny adress på lagad kod och flytta pengarna, enligt en varning från bitcoin.org. Att exakt samma klass av fel kan återvända efter tretton år säger något om hur svårt institutionellt minne är att upprätthålla. Det nya 2026 är att en maskin kan leta rätt på den sortens latenta svaghet snabbare än någon mänsklig granskare, och att den kan göra det i det tysta.

Fallet Liquid: buggfixen som kan ha visat vägen

Den 6 september 2026 drabbades Liquid, Bitcoin-sidokedjan som drivs kring Blockstream, av en consensus-bugg i den öppna programvaran Elements. En cache för verifiering av så kallade rangeproofs lät en transaktion passera som giltig trots att dess utdata inte täcktes av dess indata. Angriparen kunde därmed skapa ungefär 4 000 LBTC utan täckning och dränera reserven från drygt 4 200 till under 200 BTC, en stöld värd omkring 320 miljoner dollar vid tillfället, alltså i storleksordningen tre miljarder kronor. Dagen därpå återfördes 3 400 BTC, enligt The Crypto Times, medan runt 598,5 BTC, ungefär 470 miljoner kronor, blev kvar hos angriparen. Blockstream avvisade senare ett lösenkrav för de kvarvarande mynten, rapporterade The Block.AI-vinkeln i Liquid-fallet är mer indirekt, men desto mer lärorik. En säkerhetsrelaterad ändring hade lagts upp publikt som en pull request den 31 augusti, slagits ihop i huvudgrenen den 2 september och backporterats den 3 september, bara dagar innan angreppet. Det väckte en obekväm fråga i flera genomgångar: kunde någon ha arbetat sig baklänges från den offentliga fixen till den bugg den var tänkt att täppa till, i en kodbas där den opatchade versionen fortfarande användes? I den berättelsen är det inte angriparens AI som är huvudpersonen, utan en kombination av öppenhet och tajming.Gregory Maxwell, tidigare utvecklare på Blockstream och en av dem som byggde de kryptografiska rangeproofs som föregick den aktuella koden, gick igenom de publika transaktionerna och Elements-koden i efterhand. Enligt EM360 menar Maxwell att det fanns ett långvarigt problem i hur Elements cachade sina verifieringsresultat, och att den svagheten gav en rakare väg till att skapa mynt som inte borde finnas. Blockstream har dock inte bekräftat att själva fixförsöket införde den bugg som utnyttjades, och Maxwell har själv varit tydlig med gränserna för sin bedömning. Delar av rapporteringen har ändå velat koppla den ursprungliga buggen till AI-stödd granskning. Det gemensamma med Coldcard är talande: AI får rollen som standardmisstänkt redan innan bevisen är framme, och ju mer teknisk incidenten är, desto bekvämare sitter den förklaringen.

Varför öppenheten nu skär åt båda hållen

Öppenhet har alltid varit kryptons stolthet. Koden är publik, buggfixarna syns i klartext, och obduktionerna delas med hela branschen så att nästa team slipper göra om samma misstag. Det var hela poängen. Problemet 2026 är att samma öppenhet nu matar maskiner på båda sidor av bordet. Gizmodo sammanfattade det torrt i sin genomgång av Coldcard och Liquid: angripare använder redan AI för att hitta och utnyttja buggar, medan många säkerhetsteam räknar med att samma verktyg ska bli en rutinmässig del av den defensiva kodgranskningen.Det gör något med kalkylen kring transparens. En publik commit, ett öppet repo och en detaljerad post-mortem är fortfarande kollektiva nyttigheter, men de är numera också färdigtuggat underlag för en modell som kan läsa tusen rader i sekunden och leta efter mönstret som föregick förra veckans stöld. Själva obduktionen, den mest ärliga texten branschen producerar, blir i den meningen träningsdata. Ingen seriös röst föreslår att svaret är att sluta publicera; hemlighetsmakeri har historiskt varit en ännu sämre försvarslinje, eftersom det bara flyttar fördelen till den angripare som ändå läser koden. Men avvägningen har skärpts, och det är en av de verkliga nyheterna bakom årets AI-prat.Det här är inte heller en symmetrisk kapplöpning. Angriparen behöver hitta ett enda fel; försvararen måste täcka alla. En maskin som halverar kostnaden för att leta hjälper därför i teorin den sida som har minst att leta igenom, och i ett typiskt protokoll är det angriparen som bara behöver en springa. Just därför är frågan om vem som bygger och underhåller den öppna koden inte akademisk, utan en säkerhetsfråga av första rang.

Försvaret blir AI-native: Trail of Bits

Om angriparna läser koden med maskiner, gör granskarna det nu också. Säkerhetsfirman Trail of Bits, en av de mest anlitade i branschen, publicerade i mars 2026 en ovanligt uppriktig genomgång av sin egen omställning. För ett år sedan var omkring 95 procent av företaget, enligt firman själv, passivt skeptiskt till aktivt motståndande inför AI-satsningen; i dag beskriver de en engagemangsgrad på 94 procent. Bakom siffrorna ligger ett internt maskineri av 94 insticksmoduler, 201 färdigheter och 84 specialiserade agenter, enligt Trail of Bits egen blogg.Effekten på själva buggjakten är det som borde få både angripare och protokoll att haja till. På vissa uppdrag har antalet funna buggar gått från omkring 15 i veckan till 200, och ungefär 20 procent av alla fynd som rapporteras till kunder ytas numera först upp av AI. Dan Guido, Trail of Bits medgrundare, avfärdar idén att det handlar om att dela ut chattbottar till personalen: «De flesta företag delar ut ChatGPT-licenser och väntar på att produktivitetssiffrorna ska röra sig. Vi byggde ett system i stället.» Hans poäng är att verktyget inte är magi, utan att det kräver att man bygger om arbetssättet runt det.För obduktionsgenren betyder det två saker samtidigt. Dels höjs förväntan på hur snabbt en trovärdig rapport ska komma, när granskare kan gå igenom en kodbas på timmar i stället för veckor. Dels blir «vi hann inte hitta det» en allt svårare ursäkt, samtidigt som «AI hittade det åt angriparen» blir en allt bekvämare. Samma teknik förskjuter alltså både bevisbördan och retoriken, och den som skriver obduktionen vet om det.

Maskiner som hittar nolldagar: Big Sleep och DARPA

Att AI kan hitta riktiga, tidigare okända sårbarheter är inte längre en hypotes. Googles agent Big Sleep, byggd av Google DeepMind och Project Zero, upptäckte sårbarheten CVE-2025-6965 i databasmotorn SQLite och användes, i kombination med hotunderrättelser, för att förhindra att den utnyttjades. Google beskrev det som «första gången en AI-agent har använts för att direkt avvärja försök att utnyttja en sårbarhet i det vilda», enligt bolagets egen redogörelse. SQLite är inte vilken programvara som helst; den sitter inbäddad i miljardtals enheter, inklusive stora delar av kryptons verktygskedja.Ännu tydligare blev det i DARPA:s AI Cyber Challenge, vars final avgjordes i augusti 2025. Team Atlanta, med forskare från bland annat Georgia Tech, Samsung Research, KAIST och POSTECH, vann tävlingen där autonoma system skulle hitta och laga sårbarheter utan mänsklig inblandning. Finalbidragen hittade sammanlagt 18 verkliga, icke-konstruerade sårbarheter (sex i C-kod och tolv i Java) utöver dussintals inplanterade, och samtliga sju finallag släppte sina system som öppen källkod efteråt, enligt DARPA. Slutsatsen för en kryptoutvecklare är obekväm men enkel: om offentligt finansierade maskiner kan göra det här mot öppen kod, kan en angripare med samma verktyg göra det mot ditt repo. Skillnaden mellan ett forskningsgenombrott och ett vapen är här en fråga om vems hand verktyget ligger i.

Men pengarna flyttade dit AI ser sämst

Här finns den obekväma sanning som en AI-fixerad obduktion lätt missar. Under första halvåret 2026 stals omkring 972 miljoner dollar i 207 incidenter, enligt TRM Labs, alltså rekordmånga tillfällen men mindre än hälften av det dollarbelopp som försvann första halvåret 2025. Det avslöjande ligger i fördelningen: rena smart-kontraktsbuggar stod för 125 av de 207 incidenterna men bara en liten del av värdet, medan komprometterade nycklar, infrastruktur och drift svarade för runt 15 procent av incidenterna och ändå omkring 76 procent av de stulna pengarna. Nordkopplade grupper tog 643 miljoner dollar, cirka två tredjedelar av allt.Årets tydligaste exempel är Drift Protocol, som förlorade 285 miljoner dollar på ungefär tolv minuter den 1 april 2026. Det var inte en kodbugg. Angriparen socialmanipulerade protokollets multisig-undertecknare att på förhand signera dolda behörighetsändringar via så kallade durable nonces, drog nytta av att säkerhetsrådet migrerat till en uppställning helt utan timelock, och lämnade in en värdelös påhittad token som säkerhet. TRM Labs formulerade grundorsaken rakt: «Den kritiska sårbarheten var inte en smart-kontraktsbugg, utan en kombination av social manipulation av multisig-undertecknare till att på förhand signera dolda behörighetsändringar och en migrering av säkerhetsrådet helt utan timelock», enligt bolagets utredning. Samma månad förlorade KelpDAO 292 miljoner dollar på ett besläktat sätt, via en förfalskad meddelandekedja snarare än en trasig rad kod.Det här är inte en parentes. Under 2026 passerade DeFi-förlusterna 1,3 miljarder dollar, och komprometterade privata nycklar gick för första gången om smart-kontraktsbuggar som den vanligaste angreppsvägen, rapporterade crypto.news. Säkerhetsfirman CredShields konstaterade i sin Drift-obduktion att attackytan flyttat «uppåt i stacken, till styrningen, till undertecknarna och till människorna som bygger protokollen själva». Och det är precis den ytan som AI-driven kodgranskning ser sämst: en modell kan läsa varje rad i ett kontrakt men inte känna igen en undertecknare som blivit lurad av en falsk anställningsintervju. Samma dilemma återkommer i debatten om delegerade konton och vem som egentligen styr nycklarna, och det var exakt den mekaniken som utnyttjades i Aave-fallet i oktober, där en falsk Safe fick fjärrstyra äkta plånböcker.

Kategori	Andel av incidenter (H1 2026)	Andel av stulet värde	Vad obduktionen fångar
Smart-kontraktsbuggar	125 av 207 (cirka 60 procent)	Liten andel	Bra: diff, commit, reproducerbar på kedjan
Nycklar, infrastruktur och drift	Cirka 15 procent	Cirka 76 procent	Dåligt: inget rent kodspår, bygger på offrets egen redovisning
Median per hack	219 000 dollar (cirka 2,2 miljoner kronor)	Medelvärde 4,7 miljoner dollar	Vardagshotet är mindre än rubrikerna antyder

«AI gjorde det» som retorik

En post-mortem skrivs alltid av en part med intressen. Det blameless-ideal branschen ärvde från flyg och Silicon Valley handlar om att slippa hänga ut enskilda ingenjörer, inte om att slippa ansvar helt. Där passar en namnlös maskin misstänkt väl in. Att skylla på «en subtil bugg som AI hittade» eller «en angripare som sannolikt använde AI» har tre bekväma egenskaper på en gång: det flyttar skulden till en opersonlig kraft, det är nästan omöjligt att motbevisa eftersom angriparens metod sällan blir offentlig, och det rimmar med tidsandan så väl att läsaren nickar med utan att fråga efter beviset.Risken är att «AI gjorde det» blir den nya «avancerad statsaktör», en formulering som låter som en förklaring men som egentligen avslutar tänkandet i förtid. Vi har sett samma mönster i hur ledningar talar när krisen väl är ett faktum; krisintervjun när allt brinner handlar ofta mer om att forma berättelsen än om att redovisa fakta. Skillnaden mot en riktig grundorsak är enkel att testa: en verklig bugg har en rad, en commit, en tidsstämpel. En AI-förklaring utan artefakter är en hypotes, hur trolig den än låter, och bör presenteras som en sådan. När en obduktion inte håller isär vad som är belagt och vad som är antaget, slutar den vara en obduktion och blir en kommunikationsprodukt.Det betyder inte att AI-förklaringar alltid är undanflykter. Ibland är de sanna, och NVK:s oro är i grunden rimlig. Poängen är att sanningshalten måste vägas på samma våg som alla andra påståenden i rapporten, inte få passera gratis bara för att den låter samtida. Den som skriver en obduktion har allt att vinna på att vara först med en förklaring som ingen kan kontrollera; den som läser den har allt att vinna på att kräva att den kan det.

AI på båda sidor: en översikt

Det mest hederliga sättet att läsa 2026 är att hålla två tankar i huvudet samtidigt: AI är på väg att bli ett reellt verktyg för både angrepp och försvar, och samtidigt ett bekvämt retoriskt alibi. Tabellen nedan skiljer på de rollerna och på hur starkt belägg som faktiskt finns för var och en, utifrån de källor som gåtts igenom ovan.

AI:s roll	Vad den gör	Exempel 2026	Bevisstyrka
Angrepp	Hittar latenta buggar i öppen kod snabbare än människor	Coldcard (NVK:s teori)	Svag: angriparens metod aldrig offentlig
Försvar	Industrialiserad kodgranskning i stor skala	Trail of Bits (15 till 200 buggar i veckan)	Stark: firman redovisar siffrorna själv
Autonomt försvar	Hittar och stoppar riktiga nolldagar utan människa i loopen	Google Big Sleep (CVE-2025-6965)	Stark: verifierad av Google och Project Zero
Riktmärke	Tävlingar visar vad maskiner klarar mot verklig kod	DARPA AIxCC (18 verkliga buggar)	Stark: resultat och system offentliga
Retorik	Externaliserar skulden till en osynlig kraft	«AI gjorde det» i obduktioner	Obefintlig: en hypotes, inget fynd

Så läser du en obduktion som säger «AI»

Eftersom genren saknar en domare som avgör vad som är sant, hamnar ansvaret hos läsaren. Fem frågor skiljer en seriös obduktion från en bekväm berättelse när AI nämns.

• Är AI-inblandningen ett fynd eller en teori? Publicerades angriparens faktiska metod, eller är «sannolikt med AI» en gissning? Coldcard är exempel på det senare.
• Finns artefakterna? En riktig grundorsak pekar på en rad kod, en commit och en tidsstämpel. Saknas de helt, är det en hypotes oavsett hur säker rapporten låter.
• Skiljer rapporten på vem som hittade buggen och vem som fixade den fel? Liquid-fallet visar att det ofta är det misslyckade fixförsöket, inte det ursprungliga fyndet, som öppnar dörren.
• Täcker försvaret rätt yta? En AI som läser kod hjälper föga mot en lurad undertecknare eller en stulen nyckel, där de stora pengarna numera försvinner.
• Vem tjänar på förklaringen? Rapporten är skriven av en part med intressen. Fråga vad «AI gjorde det» befriar författaren från att svara på.

Samma kritiska blick gäller när en obduktion senare blir till bevis i en rättssal eller ett skadeståndskrav. Det vi tidigare skrivit om hur en utsaga kan återkomma som bevis gäller i högsta grad även den tekniska rapporten: det som påstås i stridens hetta kan senare vägas på guldvåg, och ett löst AI-påstående kan bli dyrt när en motpart kräver att det styrks.

Det som inte går att obducera: den tysta korpusen

Det finns en optimistisk läsning av allt detta. Om varje tidigare obduktion blir träningsdata, borde en AI till slut kunna få branschens samlade erfarenhet att ackumulera, så att samma buggklass inte skördar offer decennium efter decennium. En klassisk svaghet som reentrancy har redan fallit nedåt på OWASP:s årliga topplista i takt med att mönster och verktyg mognat, enligt OWASP Smart Contract Top 10. Där felen är reproducerbara och syns på kedjan fungerar lärandet, och AI kan skynda på det rejält.Men korpusen är skev. Flygets styrka är inte bara haverirapporten utan också det obligatoriska, centrala registret över nästan-olyckor; kryptovärlden har aldrig byggt motsvarigheten. De incidenter som numera står för merparten av förlusterna, stulna nycklar, lurade undertecknare, social manipulation, lämnar sällan ett rent spår, och penningtvätt via integritetsmynt kan radera även det forensiska. Whitehat-räddningar och nära ögat-händelser dokumenteras knappt alls, eftersom ingen vill skryta om katastrofen som inte inträffade. Det betyder att den korpus en försvars-AI lär sig av lutar kraftigt mot avslutade, kodformade katastrofer, alltså den del branschen redan förstår bäst, medan den dyraste och mänskligaste delen förblir i mörkret. En maskin som bara läser det som skrivits ner blir expert på gårdagens fel, inte på morgondagens.Där landar paradoxen. Samma öppenhet som gör att AI kan lära sig av branschens misstag gör också att angriparens AI kan lära sig av exakt samma texter, medan den del av hotbilden som växer snabbast är den som aldrig hamnar i någon korpus alls. AI gör alltså den redan lösta delen av problemet ännu mer löst, och den olösta delen relativt sett farligare. Det är inte ett argument mot AI, men det är ett argument för att inte låta en imponerande kodgranskning dölja var pengarna faktiskt försvinner.

Sverige, FI och EU: var regelverket slutar

För en svensk läsare är det lätt att anta att en tillsynsmyndighet någonstans granskar allt detta. Det gör ingen. Finansinspektionen är sedan MiCA-förordningen trädde i kraft nationell behörig myndighet för kryptotillgångar, men FI övervakar leverantörer av kryptotjänster och utgivare, inte kod och definitivt inte sanningshalten i en obduktion som skyller på AI. Sedan den 30 september 2025 måste varje kryptoföretag som vänder sig till svenska kunder ha ansökt om tillstånd hos FI eller upphöra, enligt Finansinspektionen, men ingenting i det regelverket sätter en standard för kodgranskning eller för hur ett påstående om AI ska styrkas.På EU-nivå finns DORA, som ålägger reglerade finansiella aktörer en rapporteringsklocka för allvarliga it-incidenter (en första anmälan inom timmar, mellanrapport inom dygn och slutrapport inom en månad), enligt EIOPA. Men den klockan gäller tillståndspliktiga aktörer, inte ett ägarlöst DeFi-protokoll och inte en hårdvarutillverkare som Coinkite. Ingen myndighet ackrediterar smart-kontraktsrevisorer, och ingen prövar påståendet att «AI gjorde det». Kryptoderivat som perpetuals faller dessutom under MiFID II, inte MiCA, vilket ytterligare delar upp ansvaret mellan olika regelverk.Kvar står samma glapp som gör post-mortem till den enda upprättelsen från första början. Drabbas du av ett DeFi-haveri eller en firmware-bugg i en plånbok finns ingen CASP att klaga hos och ingen garantifond att vända sig till, och frågan om vem som faktiskt betalar notan när krypto töms hänger i luften. Om den enda upprättelsen dessutom pekar ut en algoritm som ingen kan korsförhöra, har ansvaret inte bara flyttats uppåt i stacken, det har flyttats ut ur rummet. Det är den utvecklingen 2026 års obduktioner tvingar branschen att ta ställning till, långt innan någon lagstiftare hinner ifatt.

Vanliga frågor

Vad är en krypto-post-mortem, eller obduktion?

En post-mortem är den offentliga rapport ett team publicerar efter ett haveri, med tidslinje, grundorsak och åtgärder. Formen är lånad från Googles SRE-tradition och flygets haverikommissioner, och i krypto fyller den ofta rollen av den enda upprättelse drabbade får, eftersom decentraliserade protokoll sällan har någon kundtjänst eller garantifond.

Användes AI verkligen i Coldcard- och Liquid-hacken?

Det är inte bevisat. Coinkites medgrundare NVK framförde en teori om att angriparen sannolikt använde AI för att hitta Coldcards latenta bugg, men angriparens metod blev aldrig offentlig. I Liquid-fallet kretsar AI-vinkeln kring en publik buggfix som kan ha visat vägen, men Blockstream har inte bekräftat orsakskedjan. I båda fallen är AI en hypotes, inte ett dokumenterat fynd.

Gör AI kryptohacken fler eller färre?

Både och, åt olika håll. Försvarare som Trail of Bits industrialiserar kodgranskningen och maskiner som Googles Big Sleep hittar redan riktiga nolldagar, vilket borde täppa till reproducerbara kodfel. Samtidigt läser angripare samma öppna kod med samma verktyg, och de största förlusterna sker numera via nycklar och människor snarare än via kod.

Varför fångar AI-kodgranskning inte de största förlusterna?

För att pengarna lämnat koden. Under första halvåret 2026 stod komprometterade nycklar, infrastruktur och drift för omkring 76 procent av värdet men bara runt 15 procent av incidenterna, enligt TRM Labs. En modell kan läsa varje rad i ett kontrakt, men inte känna igen en undertecknare som blivit lurad eller en nyckel som redan är stulen.

Skyddar MiCA och Finansinspektionen mig om ett protokoll hackas?

Bara delvis. FI övervakar leverantörer av kryptotjänster och utgivare under MiCA, men inte kod, och inte fullt decentraliserade DeFi-protokoll eller hårdvarutillverkare. Sedan den 30 september 2025 måste företag som riktar sig till svenska kunder ha sökt tillstånd hos FI, men vid ett rent DeFi-haveri finns ofta ingen formell väg till upprättelse alls.Marcus Okafor bevakar kryptokultur, säkerhet och spel för HOGE Wire.

More from this desk

Post-mortem AB: miljardaffären bakom kryptons obduktioner

Oct 21, 2026

Obduktionen får en deadline: post-mortem möter MiCA och DORA

Oct 20, 2026

Maskineriet bakom gemenskapsstyret: så funkar DAO-rösten 2026

Oct 19, 2026