Livet efter hacket: vilka protokoll överlever obduktionen?

Den 6 september 2026, klockan 15:53 UTC, slutade Liquid Network att bete sig som det var byggt för att göra. En angripare hade hittat ett fel i hur Bitcoin-sidokedjans Elements-kod cachade sina rangeproofs, präglat nästan 4 000 L-BTC utan täckning och slussat ut omkring 4 000 av federationens dryga 4 200 bitcoin. Värdet: drygt 320 miljoner dollar, eller cirka 3,1 miljarder kronor. Nätverket stoppades inom timmar, en nödpatch rullades ut och angriparen skickade tillbaka 3 400 bitcoin, ungefär 85 procent, men satt kvar på resten, enligt CoinDesk.

Inom några dygn fanns en obduktion. Blockstream publicerade en incidentrapport, Elements v23.3.4 täppte till hålet och forskare kartlade exakt hur cachenyckeln kunde kollidera. Men den rapporten svarar bara på en av två frågor. Den förklarar varför Liquid brast. Den säger ingenting om huruvida Liquid kommer att överleva.

Post-mortem har blivit kryptobranschens mest särpräglade genre, och på HOGE Wire har vi ägnat en hel serie åt hur dessa offentliga obduktioner skrivs, vem som författar dem och vad som gör en bra. Men en obduktion skrivs om patienten; överlevnaden handlar om huruvida patienten lever vidare. Vissa protokoll bygger tillbaka förtroendet och blir starkare än förut. Andra släpar sig fram som zombies, tekniskt vid liv men utan puls. Ytterligare andra begravs, ibland utan att någon ens finns kvar för att hålla i spaden. Den här texten handlar inte om hur hacken går till, utan om vad som händer efter att blodet torkat. (Genomgående räknar vi om dollar till kronor med en kurs på cirka 9,80, ungefär mittkursen i september 2026.)

Obduktionen förklarar döden, inte överlevnaden

Det första man måste skilja på är dokumentet och ödet. En post-mortem är en teknisk rapport: en tidslinje, en grundorsak, en beskrivning av hur pengarna rörde sig och en lista på åtgärder. Överlevnad är något annat, en fråga om kapital, förtroende och tajmning som avgörs veckorna och månaderna efteråt. De två hänger löst ihop. Ett protokoll kan skriva en föredömlig obduktion, hålla varje löfte i den och ändå dö. Ett annat kan hantera själva incidenten kaotiskt och ändå finnas kvar år senare.

Bakgrunden 2026 gör frågan skarpare. Enligt TRM Labs stals omkring 972 miljoner dollar (cirka 9,5 miljarder kronor) i 207 incidenter under årets första halva, rekordmånga tillfällen men mindre totalvärde än året innan. CertiK, som räknar annorlunda, landar via Forbes på drygt 1,3 miljarder dollar (cirka 12,9 miljarder kronor) över 344 händelser. Den viktigaste förskjutningen är inte summan utan orsaken: kodbuggar är fortfarande vanligast, men stulna nycklar och kapade adminfunktioner står för lejonparten av värdet. CertiK-vd:n Ronghui Gu har sammanfattat läget så här: ett protokoll kan klara en felfri kodrevision och ändå tappa miljoner på grund av en komprometterad adminnyckel. Poängen för överlevnaden är att grundorsakens karaktär formar oddsen. En patchbar kodbugg går att laga och gå vidare från; en bruten ekonomisk design eller ett team i handklovar går inte att patcha.

Tre utfall: överlevare, zombie, begravning

Om man lägger de senaste årens stora incidenter bredvid varandra faller de i tre högar. Överlevarna återupprättar förtroendet, gör användarna hela eller nästan hela och driver vidare, ibland större än förut. Zombierna existerar fortfarande på kedjan, kanske efter en hard fork eller en relansering, men har tappat all relevans; koden snurrar, men ingen är kvar som bryr sig. Begravningarna är de protokoll som lägger ner, absorberas i tomma intet eller helt enkelt slutar uppdateras.

Det mest kontraintuitiva är att utfallet sällan handlar om hur stort hacket var. Ronin förlorade över 600 miljoner dollar och lever i högsta grad vidare. Bunni förlorade mindre än tio miljoner och är borta. Terra rörde tiotals miljarder och blev en zombie. Storleken på siffran i rubriken förutsäger nästan ingenting; det gör däremot vem som står bakom, hur snabbt de svarar och vad som faktiskt gick sönder.

Gränserna är förstås inte knivskarpa. Ett protokoll kan vandra mellan facken över tid: Nomad relanserades och räknades en kort period som överlevare innan det sjönk tillbaka mot irrelevans, och Curve svävar än i dag mellan comeback och partiell överlevnad. Men de tre kategorierna är ändå användbara, eftersom de riktar blicken mot rätt fråga. I stället för att fråga hur illa det brann frågar man vad som fanns kvar att bygga på när röken lagt sig.

Överlevarna: Ronin, Wormhole och konsten att göra användarna hela

Det renaste överlevnadsexemplet kommer från spelvärlden. I mars 2022 tömdes Ronin Bridge, bron till Sky Mavis spelkedja bakom Axie Infinity, på omkring 625 miljoner dollar (cirka 6,1 miljarder kronor) efter att angripare, senare kopplade till Nordkoreas Lazarus-grupp, tagit kontroll över en majoritet av validatornycklarna. Stölden upptäcktes först sex dagar senare. Det som följde blev en mall för hur man överlever: Sky Mavis tog in nytt kapital i en runda ledd av Binance, kombinerade det med egen kassa och ersatte varenda drabbad spelare, samtidigt som bron byggdes om. COO:n Aleksander Larsen lovade offentligt att bolaget var, med hans ord, fullt engagerat i att ersätta sina spelare så snart som möjligt, och höll det löftet.

Fyra år senare är resultatet slående. Ronin är inte bara vid liv utan har vuxit; i maj 2026 slutförde Sky Mavis migreringen till en OP Stack-baserad L2 och öppnade kedjan för fler byggare, enligt The Defiant. Kedjan är i dag en av de ledande spelspecifika blockkedjorna med långt över 20 miljoner unika plånböcker och ett dussin levande spel. Den som vill läsa mer om hur kedjan gick från Axie-monokultur till öppen spelplattform hittar den historien i vår genomgång av Ronin 2026. Läxan är att ett hack kan bli en fotnot om det finns en kassa som gör användarna hela och en produkt värd att komma tillbaka till.

Wormhole följer samma logik på DeFi-sidan. När bryggan i februari 2022 förlorade omkring 320 miljoner dollar (cirka 3,1 miljarder kronor) genom ett fel i signaturverifieringen fyllde riskkapitalfirman Jump Crypto på hela beloppet inom ungefär ett dygn, enligt Fortune, så att användarna aldrig kände förlusten. Ett år senare vände Jump och Oasis på situationen och klöste tillbaka omkring 225 miljoner dollar från angriparens öppna säkerheter via ett domstolsbeslut i England, rapporterade Cointelegraph. Den gemensamma nämnaren med Ronin är tydlig: en djupfickad aktör bakom protokollet och en respons mätt i timmar, inte veckor.

Den största överlevnadsberättelsen av alla kommer från en börs, inte ett protokoll. När Bybit i februari 2025 förlorade omkring 1,5 miljarder dollar (cirka 14,7 miljarder kronor) i historiens största kryptostöld, kopplad till Lazarus, valde vd:n Ben Zhou en radikal öppenhet: liveuppdateringar under natten, externa forensiska rapporter från Sygnia och Verichains publicerade inom dagar och en bounty på omkring 140 miljoner dollar för att frysa och spåra de stulna medlen, enligt Sygnia. Börsen höll uttag öppna, täckte kundernas förluster och fortsatte att handla. Transparensen blev i sig en överlevnadsmekanism: genom att visa exakt vad som hänt undvek Bybit den förtroendekollaps som annars brukar avsluta historien.

Comeback: Euler och andrachansens ekonomi

Ett fåtal protokoll klarar det svåraste av allt: att dö och komma tillbaka. Utlåningsprotokollet Euler Finance drabbades i mars 2023 av ett flash loan-angrepp som tömde det på omkring 197 miljoner dollar (cirka 1,9 miljarder kronor). Det som gjorde fallet ovanligt var vad som hände sedan. Efter en offentlig, on-chain förhandling återlämnade angriparen så gott som alla återvinningsbara medel, med ett meddelande om att det aldrig funnits någon avsikt att behålla det som inte var deras, enligt The Block. En 10-procentig bounty fick angriparen behålla; resten kom tillbaka.

Men att få tillbaka pengarna är inte samma sak som att få tillbaka förtroendet. Euler-teamet valde att inte lägga ner. De byggde om protokollet från grunden och lanserade Euler v2 i september 2024, efter vad bolaget uppger var 31 oberoende revisioner. Vd:n Michael Bentley beskrev för CoinDesk hur nära det var att projektet aldrig återuppstod: många skrev av dem och sa att det hade varit helt normalt att lägga ner projektet där och då. I stället har Euler v2 byggt tillbaka till nästan 900 miljoner dollar (cirka 8,7 miljarder kronor) i låst värde enligt DefiLlama, en flerdubbling på ett år. Comebacken kostade två saker som inte alla protokoll har: en angripare som ville förhandla och ett team som orkade börja om.

Att comebacks är så sällsynta beror på en obeveklig matematik. Ett hackat protokoll måste inte bara laga koden utan också övertyga två grupper som ofta drar åt olika håll: användare som förlorat förtroendet och likviditetsleverantörer som förlorat pengar. Det räcker inte att vara säkert igen; det måste vara mätbart säkrare än förut, ofta bevisat genom fler revisioner, buggpremier och en offentlig meritlista utan nya incidenter. Euler betalade det priset med 31 granskningar. De flesta team har varken tiden, pengarna eller tålamodet, och väljer i stället att starta något nytt under ett annat namn.

Partiell överlevnad: Curve och det långsamma tillfrisknandet

Mellan full comeback och långsam död ligger den partiella överlevnaden. Curve Finance, en av DeFi:s mest centrala börser för stablecoins, drabbades i juli 2023 inte av en bugg i sin egen kod utan av ett fel i själva Vyper-kompilatorn, som gjorde att flera pooler kunde återinträdas trots ett lås. Förlusten uppskattades till mellan 50 och 70 miljoner dollar (cirka 490 till 690 miljoner kronor), enligt Chainalysis. En av angriparna lämnade frivilligt tillbaka omkring 12,7 miljoner dollar inom en vecka, och styrningen röstade igenom en ersättningsplan finansierad ur protokollets egen CRV-kassa.

Curve överlevde, men med ärr. Det låsta värdet, som före hacket toppat över tre miljarder dollar, föll brant och har bara delvis återhämtat sig sedan dess. Protokollet finns kvar, handlas aktivt och är fortfarande systemviktigt för stablecoin-likviditet, men det återtog aldrig sin gamla position som obestridd marknadsledare. Det är den vanligaste överlevnadsformen av alla: inte död, inte triumferande comeback, utan en permanent förminskad version av sig själv.

Curve visar också en dimension som de andra fallen saknar: systemrisk. Eftersom otaliga andra protokoll byggde ovanpå Curves pooler, och CRV användes som säkerhet på plattformar kors och tvärs, hotade en enda incident att sprida sig genom hela DeFi. Att Curve överlevde handlade därför inte bara om det egna teamet utan om att ett helt ekosystem hade starka skäl att hålla det vid liv. Ju mer sammanflätat ett protokoll är, desto fler har intresse av dess överlevnad, vilket kan vara både en livlina och en spridningsrisk.

Elva hack, elva utfall: en jämförelse

Sammanställer man de mest omtalade incidenterna framträder mönstret tydligt. Notera hur svagt sambandet är mellan förlustens storlek och det slutliga ödet.

Zombiekedjan: Terra, LUNA och livet efter döden

Terra är kryptohistoriens tydligaste zombie. Kollapsen i maj 2022 var inte ett hack i vanlig mening utan ett ekonomiskt konstruktionsfel: den algoritmiska stablecoinen UST tappade sin koppling till dollarn och drog med sig systertoken LUNA i en dödsspiral som utplånade tiotals miljarder dollar i värde på några dagar. Det gick inte att patcha, för det var inte en bugg i koden utan i själva idén.

Det som följde illustrerar zombietillståndet. En hard fork skapade Terra 2.0 medan den gamla kedjan döptes om till Terra Classic. Ingen av dem återtog någonsin relevans; de existerar, block produceras, men ekosystemet som en gång var Solanas främsta utmanare är borta. Den juridiska efterräkningen blev desto konkretare. Grundaren Do Kwon erkände sig skyldig och dömdes den 11 december 2025 av domaren Paul Engelmayer till 15 år i fängelse, mer än de tolv år åklagarna föreslagit. Engelmayer beskrev enligt DL News bedrägeriet som ett av episka, generationsöverskridande mått och kallade till och med det föreslagna strafftaket orimligt milt. Kwon beordrades att förverka över 19 miljoner dollar. Zombiekedjans kännetecken är just detta: koden dör aldrig helt, men allt som gav den mening är borta, och ansvaret flyttar från protokollet till en rättssal.

För dem som satt kvar med tokens är zombietillståndet på sätt och vis värre än en ren begravning. En nedlagd kedja ger åtminstone ett tydligt slut och en förlust att bokföra; en zombie fortsätter att handlas i det tunna, ger falska hopp om en återkomst som aldrig kommer och lockar ibland till sig nya spekulanter på rena minnet av ett namn. Terra Classic har haft flera sådana korta uppgångar utan att något fundamentalt förändrats. Överlevnad på pappret är inte samma sak som liv.

Begravningen: Multichain, Nomad och Bunni

Den mörkaste kategorin är de protokoll där det inte ens gick att skriva en ordentlig obduktion. Bryggan Multichain är extremfallet. I maj 2023 greps vd:n Zhaojun av kinesisk polis, och några veckor senare, den 6 och 7 juli, flödade omkring 265 miljoner dollar (cirka 2,6 miljarder kronor) ut ur protokollet under omständigheter som Chainalysis beskrev som ett möjligt insiderjobb eller en rug pull. Circle och Tether frös delar av bytet, men den 14 juli meddelades permanent nedläggning, rapporterade CoinDesk. Poängen är att ingen fanns kvar att skriva obduktionen; teamet var gripet eller försvunnet, och utan författare finns ingen rapport, ingen ersättning och ingen väg tillbaka.

Nomad visar en annan sorts begravning. I augusti 2022 blev bryggan tömd på omkring 190 miljoner dollar (cirka 1,9 miljarder kronor) i vad som blev känt som en kaotisk plundring: ett initieringsfel gjorde att vem som helst kunde kopiera angriparens transaktion, och hundratals adresser rusade in samtidigt. Ungefär 20 procent återfördes via en bounty, och protokollet relanserades i december 2022, men det återtog aldrig fäste. En sen twist kom i december 2025, när moderbolaget Illusory Systems förlikades med den amerikanska konsumentmyndigheten FTC om anklagelser om osäkra säkerhetsrutiner, vilket utlöste en branschdebatt om huruvida kill switches och centraliserad kontroll ska vara standard, enligt DL News.

Det kanske mest tankeväckande fallet är Bunni. I september 2025 förlorade protokollet omkring 8,4 miljoner dollar (cirka 82 miljoner kronor) genom ett avrundningsfel som en revisor tidigare flaggat, men vars exakta kantfall aldrig täpptes till. Bunni-teamet lagade buggen, men lade sedan ner protokollet permanent, eftersom de inte kunde finansiera ett nytt säkerhetsprogram i sexsiffrigt spann, rapporterade The Block. Revisionsfirman som missat felet fortsatte däremot att verka. Den asymmetrin, att protokollet dog medan granskaren levde vidare, är själva kärnan i frågan om vem som egentligen bär ansvaret, något vi grävt djupare i under rubriken granskad men ändå hackad.

Vad skiljer överlevarna från offren?

När man lägger fallen bredvid varandra utkristalliserar sig fem faktorer som gång på gång avgör utfallet. Den första är kapital: finns det en djupfickad ägare eller en kassa som kan göra användarna hela, som Sky Mavis och Binance för Ronin eller Jump för Wormhole? Den andra är svarshastighet och öppenhet; de protokoll som når en incidentrapport inom timmar bygger förtroende, medan tystnad eller kaos river ner det. Den tredje är grundorsakens karaktär: en patchbar kodbugg går att laga och gå vidare från, men en bruten ekonomisk design eller ett gripet team gör inte det. Den fjärde är community och flaggskepp, alltså om det finns spel, användare och likviditet värda att komma tillbaka till. Den femte är juridisk exponering; ett anonymt eller frikänt team kan fortsätta, ett gripet eller dömt kan inte.

Ingen enskild faktor räcker. Bunni lagade sin bugg men saknade kassa; Multichain hade en gång både kod och kapital men förlorade teamet till en gripandevåg. Det är kombinationen som avgör, och de tre överlevarna högst upp i tabellen hade nästan alla fem faktorerna på sin sida samtidigt. Ju fler rutor ett protokoll bockar av under de första dygnen, desto mindre roll spelar själva förlustsiffran.

Spelkedjornas överlevnadsfråga: när kedjan är spelet

För HOGE Wire, som bevakar krypto och spel i samma andetag, är spelkedjorna det mest lärorika laboratoriet för överlevnad. Ronin överlevde inte bara för att kassan räckte, utan för att det fanns något att överleva till: en flaggskeppsstudio, ett dussin levande spel och spelare som stannade kvar. En kedja utan användare har ingenting att bygga tillbaka mot; en kedja med en levande ekonomi ovanpå sig har allt. Överlevnad handlar lika mycket om nätverkseffekten på lager två som om den patchade koden på lager ett.

Just därför är spelsektorns egna omställningar en del av samma berättelse. Immutable, en gång känt för att bygga egna spel, har på senare år gjort tvärtom och blivit ren infrastruktur för andra studior, en överlevnad genom omuppfinning snarare än genom ett enskilt hack; vi har följt den kursändringen i Immutable 2026. Beam illustrerar zombieekonomins spelvariant: en spelkedja vars token en tid handlades till lägre värde än projektets egen kassa, ett tillstånd vi bröt ner i Beam 2026. Och de kedjor som just nu satsar hårdast, som Sui med sin ambition att äga hela spelstacken, vet att ett framtida säkerhetstillbud kommer att prövas mot exakt samma fråga: finns det spelare kvar som bryr sig? WEMIX, Wemades spelekosystem, har drabbats av upprepade intrång, och den verkliga testfrågan där är inte om koden går att laga utan om organisationen faktiskt lärt sig något mellan gångerna.

Det gör spelkedjorna till ett skarpare prov än rena DeFi-protokoll. En likviditetsleverantör kan flytta sitt kapital på sekunder och bryr sig sällan om annat än avkastning och risk; en spelare har lagt hundratals timmar, byggt en identitet och knutit sociala band till en värld, och är därför både mer lojal och mer sårbar. När en spelkedja hackas står inte bara pengar på spel utan år av samlad speltid, vilket gör att förtroendet både tar längre tid att bygga och rasar hårdare när det sviks. Överlevnad mäts här ytterst i om spelarna loggar in igen.

Vem betalar för överlevnaden?

Överlevnad kostar pengar, och den avgörande frågan är vem som bär notan. I den bästa varianten tar protokollet eller dess ägare hela smällen. Kortutgivaren Gnosis Pay förlorade i juni 2026 omkring 1,5 miljoner dollar (cirka 14,7 miljoner kronor) genom ett vilande signaturfel, men absorberade hela förlusten själv och återställde 99 procent av kundmedlen inom dagar, enligt crypto.news. Det är samma logik som hos Ronin och Wormhole: användaren märker knappt av det. I den sämsta varianten bär användarna hela förlusten själva, vilket är normalläget i det mesta av DeFi.

Mellan dessa ytterligheter har branschen byggt en verktygslåda. On-chain förhandling och bounties, som hos Euler och Poly Network, kan få tillbaka en stor del frivilligt. Security Alliance driver ett ramverk kallat Whitehat Safe Harbor, ett offentligt och juridiskt bindande erbjudande om att återlämna medel inom 72 timmar mot en bounty på tio procent, taket satt till en miljon dollar, som enligt Security Alliance täcker tillgångar värda över 68 miljarder dollar i fler än tjugo protokoll. Och på användarens egen sida flyttar smarta konton en del av skyddet nedåt: social återställning, utgiftstak och tidslås gör att en enskild plånbok kan överleva en incident som tidigare hade varit total, en utveckling vi kartlagt i vår text om smarta konton mot kvanthotet. Ingen av dessa mekanismer är en insättningsgaranti, men tillsammans höjer de sannolikheten att både protokoll och användare reser sig.

Det är värt att skilja på två sorters överlevnad som lätt blandas ihop. Ett protokoll kan överleva som affärsverksamhet trots att många enskilda användare aldrig får tillbaka en krona, och tvärtom kan användarna göras hela av en generös ägare medan själva protokollet ändå tynar bort. Ronin och Bybit lyckades med båda samtidigt, vilket är ovanligt. I de flesta DeFi-fall räddas bara den ena, om ens någon, och det är just därför frågan om vem som bär notan är så central för hela genren.

Finansinspektionen, MiCA och överlevnadens gränser

Här blir det svenska perspektivet avgörande, för överlevnaden ser helt olika ut beroende på vilken sida av regelgränsen protokollet ligger. Finansinspektionen övervakar kryptotillgångstjänster som börser och förvaring under EU:s MiCA-förordning. Sedan den 1 oktober 2025 måste varje bolag som vänder sig till svenska kunder ha lämnat in en tillståndsansökan till FI eller upphöra med verksamheten; de som redan var registrerade hade på sig till den 30 september 2025 att ansöka, meddelade Finansinspektionen. För en centraliserad, tillståndspliktig aktör som hackas finns alltså en reglerad motpart, ett klagomålsspår och kapital- och uppförandekrav i botten.

Men MiCA når inte de fullt decentraliserade protokollen. Ett rent DeFi-hack lämnar offret utan FI-anmälan, utan garantifond och utan insättningsskydd; det finns ingen myndighet att vända sig till och ingen som kan tvinga fram ersättning. Det är exakt därför protokollets egen överlevnad och dess frivilliga beslut att göra användarna hela blir den enda faktiska upprättelsen. Obduktionen och ersättningsbeslutet ersätter helt enkelt tillsynsmyndigheten. EU-kommissionen väntas presentera särskilda DeFi-regler först runt 2027 till 2028, och till dess gäller att kryptoderivat som terminer och perpetuals dessutom faller under MiFID II snarare än MiCA, vilket FI och ESMA påpekat vid flera tillfällen. Överlevnadens juridik är, kort sagt, fortfarande till största delen protokollets eget ansvar.

Så bedömer du en överlevnadschans

Nästa gång en rubrik ropar om ett niosiffrigt hack är den intressanta frågan inte hur stort beloppet är, utan vad de kommande 48 timmarna avslöjar. Följande signaler skiljer i praktiken överlevarna från offren.

• Finns en djupfickad ägare eller kassa som kan täcka förlusten, eller står användarna ensamma?
• Kom en tydlig incidentrapport inom timmar, eller möttes hacket av tystnad?
• Var grundorsaken en patchbar kodbugg, eller en bruten ekonomisk design respektive stulna nycklar?
• Blir användarna hela, helt eller nästan helt, eller får de bära smällen?
• Finns ett levande community, ett flaggskepp eller en fungerande ekonomi kvar att komma tillbaka till?
• Är teamet fritt och anonymt eller redan gripet, åtalat eller dömt?

Ju fler av dessa som pekar åt rätt håll, desto större är chansen att protokollet inte bara skriver en snygg obduktion utan faktiskt finns kvar nästa år. Post-mortem-kulturen har lärt krypto att dissekera sina misstag i offentlighetens ljus, men obduktionen är bara diagnosen. Överlevnaden är prognosen, och den skrivs inte i rapporten utan i veckorna och månaderna efteråt, när det visar sig om det fanns kapital, förtroende och en produkt kvar att rädda.

Vanliga frågor

Överlever ett kryptoprotokoll alltid ett hack?

Nej. Utfallet beror mindre på hur stort hacket var och mer på om det finns kapital att göra användarna hela, hur snabbt och öppet teamet svarar och om grundorsaken går att patcha. Ronin förlorade över 600 miljoner dollar och lever vidare, medan Bunni förlorade mindre än tio miljoner och lade ner för gott.

Får jag tillbaka mina pengar om ett DeFi-protokoll hackas?

Det finns ingen garanti. Till skillnad från en bank saknar de flesta DeFi-protokoll insättningsgaranti eller reglerad motpart. Ibland ersätter projektets kassa eller en investerare förlusten, ibland återlämnar angriparen medel mot en bounty, men i många fall bär användarna hela förlusten själva.

Vad är skillnaden mellan en post-mortem och en överlevnadsanalys?

En post-mortem är obduktionen: den förklarar varför protokollet brast, med tidslinje och grundorsak. Överlevnadsfrågan handlar om vad som händer efteråt, alltså om protokollet bygger tillbaka förtroende och fortsätter, blir en zombie eller läggs ner. Ett protokoll kan skriva en föredömlig obduktion och ändå dö.

Skyddar Finansinspektionen mig om ett kryptoprotokoll kollapsar?

Finansinspektionen övervakar kryptobolag som börser och förvaringstjänster under MiCA, och sedan 1 oktober 2025 måste bolag som riktar sig till svenska kunder ha ansökt om tillstånd eller upphöra. Men fullt decentraliserade DeFi-protokoll faller utanför MiCA, så för ett rent DeFi-hack finns ingen FI-anmälan och ingen garantifond att vända sig till.

Vilket är det mest kända exemplet på ett protokoll som överlevde ett hack?

Ronin Network är kanske det tydligaste. Sky Mavis förlorade omkring 625 miljoner dollar 2022, tog in nytt kapital lett av Binance, ersatte alla drabbade spelare och driver 2026 en aktiv gaming-kedja med över 20 miljoner plånböcker. Euler är ett annat: protokollet dödförklarades efter sitt hack men relanserade som Euler v2 och byggde tillbaka nästan en miljard dollar i låst värde.

Text: Marcus Okafor, kultur- och långläsningsredaktör på HOGE Wire.