Sky Mavis 2026: från Ronin-hacket till hemkomsten på Ethereum

Få kryptobolag har åkt högre eller kraschat hårdare än Sky Mavis. Studion med rötter i Ho Chi Minh-staden i Vietnam skapade NFT-spelet Axie Infinity och blockkedjan Ronin, och gjorde 2021 begreppet play-to-earn till ett globalt fenomen. Ett år senare drabbades bolaget av ett av kryptohistoriens största intrång, när angripare länsade Ronin-bron på cirka 625 miljoner dollar. Sedan hände något som knappast någon hade förutspått: i maj 2026 flyttade Ronin hem till Ethereum.

Den här artikeln är en genomgång av hela bågen. Vi går igenom vad Sky Mavis är, vilka som grundade bolaget, hur Axie Infinity och stipendieekonomin fungerade, varför Ronin byggdes, exakt hur bron hackades, hur tokenekonomin ser ut i dag och vad flytten till en Ethereum-Layer-2 faktiskt innebär. Alla priser anges i kronor till växelkursen i mitten av september 2026 (kring 9,60 kronor per dollar), med dollarsiffran inom parentes.

Vad är Sky Mavis, och varför pratar branschen om det 2026?

Sky Mavis är en spelstudio grundad i april 2018, med utvecklingsbas i Vietnam och bolagsstruktur i Singapore. Affärsidén var enkel men radikal för sin tid: bygg ett spel där spelarna faktiskt äger sina föremål som NFT:er, och lägg en egen blockkedja under spelet så att transaktionerna blir snabba och billiga. Ur den idén föddes två produkter som kom att definiera en hel era i kryptospel, spelet Axie Infinity och kedjan Ronin.

Anledningen till att Sky Mavis åter står i rampljuset 2026 är dramatisk. Den 12 maj migrerade Ronin från att vara en fristående sidokedja till att bli en Ethereum-Layer-2 byggd på Optimisms OP Stack, en flytt som The Block beskrev som resan ”från hacket till OP Stack”. Ronin-teamet själva döpte händelsen till en hemkomst, ”Ronin is coming home to Ethereum”. För en kedja som ursprungligen byggdes just för att slippa Ethereums höga avgifter är det en anmärkningsvärd vändning.

Sky Mavis är därför mer än ett enskilt bolag. Det är en fallstudie över hela play-to-earn-rörelsen: eufori, katastrof och ett mödosamt återuppbygge. Tidslinjen nedan sammanfattar de viktigaste hållpunkterna innan vi går in på detaljerna.

Grundarna och pengarna

Sky Mavis grundades av en liten grupp där tre namn brukar lyftas fram. Verkställande direktören Trung Nguyen (Nguyễn Thành Trung) är en vietnamesisk mjukvaruingenjör som tidigare arbetat med blockkedjeteknik i Vietnam och som länge höll en låg profil, delvis under pseudonym, innan projektet slog igenom. Vid hans sida står den norske medgrundaren och operativa chefen Aleksander Leonard Larsen samt tillväxtansvarige Jeffrey ”Jiho” Zirlin. Även konstnärliga ledaren Tu Doan och teknikchefen Andy Ho räknas till grundarkretsen.

Larsen är en intressant figur för nordiska läsare. Innan han hamnade i kryptobranschen arbetade han med säkerhet inom norsk offentlig sektor och tävlade som professionell e-sportspelare i spel som DotA och Warcraft 3, och han drev den nordiska e-sportsajten Dota.no i över ett decennium, enligt en biografisk genomgång. Larsen har sedan dess varit en av play-to-earn-rörelsens tydligaste förespråkare i offentliga sammanhang.

Kapitalet flödade in i takt med att Axie exploderade. Efter en tidig såddrunda 2019 tog Sky Mavis in 152 miljoner dollar i en Serie B i oktober 2021, en runda som ledde till en värdering på 3 miljarder dollar och där investerare som Andreessen Horowitz, Paradigm och Accel deltog. Totalt har bolaget rest i storleksordningen 300 miljoner dollar. Att så tunga riskkapitalnamn ställde sig bakom studion förklarar varför fallet ett halvår senare skakade hela branschen.

Axie Infinity: spelet som blev en rörelse

Axie Infinity är enklast att beskriva som ett kryptofierat Pokémon. Spelaren samlar på små varelser kallade Axies, som är NFT:er, och låter dem strida, avla fram avkommor och byta ägare på en marknadsplats. Varje Axie har egenskaper som ärvs vidare vid avel, vilket skapar en jakt på sällsynta kombinationer och en livlig andrahandsmarknad. Spelet lanserades redan 2018, men det var under 2021 som det gick från nischprojekt till massfenomen.

Ekonomin drivs av två tokens. AXS (Axie Infinity Shards) är styrnings- och stakingtoken för hela universumet, medan SLP (Smooth Love Potion) är en verktygstoken som spelare tjänar in genom att spela och som förbrukas vid avel. Kombinationen gjorde det möjligt att tjäna riktiga pengar på att spela, eftersom både Axies och intjänade tokens kunde säljas på öppna marknader. På toppen 2021 hade spelet flera miljoner aktiva användare och genererade miljardbelopp i NFT-handel, en aktivitet som sedan dess mattats av kraftigt i takt med att intresset svalnat.

Det som gjorde Axie unikt var inte grafiken eller speldjupet, utan den ekonomiska loopen. För första gången kunde ett dataspel fungera som inkomstkälla för människor i länder där en genomsnittlig lön var låg. Just den mekaniken blev både bolagets största styrka och dess allvarligaste svaghet.

När spelandet blev ett jobb: stipendieekonomin

För att spela Axie Infinity krävdes från början tre Axies, och när efterfrågan sköt i höjden blev inträdesbiljetten dyr. Lösningen blev stipendiemodellen. En ägare, ofta kallad manager, köpte ett lag Axies och lånade ut det till en spelare, en scholar, som spelade och delade sina SLP-intäkter med ägaren enligt en överenskommen fördelning. Kring detta växte hela gillen fram, mest känt Yield Guild Games (YGG), som organiserade tusentals spelare.

I Filippinerna under pandemin blev fenomenet en samhällsberättelse i sig. Vissa spelare tjänade tidvis mer på Axie än på ett vanligt arbete, och lokala reportage beskrev byar där play-to-earn blev en betydande inkomst. Samma mönster syntes i Venezuela och andra ekonomier under press. HOGE Wire har tidigare skildrat den här perioden i reportaget När spelandet blev ett jobb: Axie-stipendiernas uppgång och fall.

Problemet var strukturellt. SLP präglades i stort sett obegränsat så länge nya spelare strömmade in, men förbrukningen räckte inte för att balansera utbudet. När tillväxten stannade av kollapsade SLP-priset, och därmed inkomsterna för dem som räknat med dem. Kritiker beskrev dynamiken som beroende av ständigt nya deltagare, en modell som liknar en pyramid mer än en hållbar spelekonomi. Hur branschen sedan försökt bygga bort dödsspiralen har vi gått igenom i artikeln Play-to-earns evolution: från dödsspiral till hållbar design.

Ronin: en blockkedja byggd enbart för spel

Under 2020 och 2021 var Ethereum för dyrt och för långsamt för ett spel med många små transaktioner. En enda överföring kunde kosta mer än värdet på det man överförde. Sky Mavis svar blev att bygga en egen kedja, Ronin, en EVM-kompatibel sidokedja optimerad för spel, med den inbyggda decentraliserade börsen Katana och en bro mellan Ronin och Ethereum. Kedjan gick live i början av 2021 och lyfte omedelbart Axies användarupplevelse, eftersom transaktionerna blev nästan gratis och omedelbara.

Priset för den snabbheten var centralisering. Ronin startade som en Proof of Authority-kedja med endast nio validatornoder, alla under kontroll av betrodda parter. En liten uppsättning noder gör en kedja effektiv, men den gör den också sårbar: den som kommer över en majoritet av nycklarna kan i praktiken styra nätverket. Enligt Messari var det just denna arkitektur som senare skulle utnyttjas.

Bron som brast: hacket på 625 miljoner dollar

Den 23 mars 2022 inträffade det som skulle bli ett av de största intrången i kryptohistorien. Angriparen förfalskade två uttag från Ronin-bron och förde ut 173 600 ether och 25,5 miljoner USDC, tillsammans värt cirka 625 miljoner dollar vid tillfället. Det anmärkningsvärda är inte bara summan, utan att det tog nästan en vecka innan någon märkte något. Intrånget upptäcktes först den 29 mars, när en användare inte kunde ta ut sin ether från bron. Analysföretaget Elliptic kartlade tidigt hur medlen fördes vidare.

Tekniskt kom angriparen över de privata nycklarna till fem av nio validatorer, vilket räckte för att godkänna falska överföringar. Fyra av nycklarna tillhörde Sky Mavis egna noder. Den femte var särskilt olycklig: i november 2021, under en period av hög belastning, hade Axie DAO gett Sky Mavis tillstånd att signera transaktioner å dess vägnar för att avlasta systemet. Det tillståndet återkallades aldrig, så när angriparen väl var inne i Sky Mavis infrastruktur kunde de också använda Axie DAO:s validator. Det var ett fall där ingen enskild rad kod var trasig, men där en glömd behörighet blev katastrofal, ett tema som återkommer i vår genomgång Koden tillät det: DAO-dramat där ingen bröt mot reglerna.

Ett falskt jobberbjudande: så tog sig angriparna in

Hur kom då någon över nycklarna? Svaret är lika lågteknologiskt som det är obehagligt. Enligt The Block lurades en senior ingenjör på Axie Infinity att söka ett jobb hos ett företag som i själva verket inte fanns. Kontakten togs via LinkedIn, och efter flera intervjuomgångar fick ingenjören ett erbjudande med ett osedvanligt generöst lönepaket. Det formella erbjudandet skickades som en PDF-fil. När filen öppnades installerades spionprogram som gav angriparna fotfäste i Sky Mavis system och till slut kontroll över validatorerna.

I sin efterföljande obduktion var Sky Mavis öppna med sårbarheten. Bolaget skrev att de anställda utsattes för ständiga och avancerade spear-phishing-attacker via olika sociala kanaler, att en anställd komprometterades, och att den personen inte längre arbetade kvar. Angriparen hade använt den åtkomsten för att ta sig in i infrastrukturen och nå validatornoderna. Det är en påminnelse om att de flesta stora kryptostölder inte handlar om trasig kod, utan om människor och nycklar, en insikt som präglar hur seriösa aktörer i dag tänker kring förvaring, något vi jämför i Kryptoförvarare jämförda 2026: vem står bakom din ETP?.

Attributionen dröjde inte länge. Den 14 april 2022 sanktionerade USA:s finansdepartement via kontoret OFAC den Ethereum-adress som tagit emot de stulna medlen och knöt den till Lazarus Group, den nordkoreanska statliga hackargruppen, enligt CoinDesk. Lazarus har under flera år riktat in sig på kryptoföretag, och Ronin-hacket blev ett av deras mest lönsamma dåd. Att en amerikansk myndighet officiellt pekade ut en statsaktör gav intrånget en geopolitisk dimension som få andra krypto-hack har haft.

Efterspelet: så gjordes användarna hela

Sky Mavis reaktion blev avgörande för bolagets överlevnad. I början av april 2022 reste studion 150 miljoner dollar i en runda ledd av Binance, med deltagande av bland andra Andreessen Horowitz, Paradigm och Accel, uttryckligen för att kunna kompensera de drabbade användarna, enligt Decrypt. Pengarna kombinerades med bolagets egen balansräkning så att förlusterna kunde täckas fullt ut.

Bron öppnade igen den 28 juni 2022, efter tre säkerhetsgranskningar (en intern och två externa), en ny design och full kompensation till användarna, rapporterade CoinDesk. VD Trung Nguyen sammanfattade linjen med att Sky Mavis var fast beslutet att ersätta alla användares förlorade medel och att införa strängare interna säkerhetsrutiner för att förhindra framtida attacker. Att bolaget faktiskt gjorde användarna hela, i stället för att lämna dem med förlusten, är en viktig anledning till att Ronin över huvud taget hade en framtid.

Tokenekonomin: RON, AXS och SLP

Sky Mavis ekosystem drivs av tre olika tokens som ofta blandas ihop. RON är Ronin-kedjans egen token, används för transaktionsavgifter och staking och fungerar som kedjans grundvaluta. AXS är styrningstoken för Axie-universumet och kan stakas. SLP är verktygstoken som spelare tjänar in i själva spelet. De har helt olika roller, utbud och prisutveckling.

Prisbilden i mitten av september 2026 illustrerar hur långt värdena fallit från bubbelåren. RON handlas kring 0,50 kronor (cirka 0,053 dollar), med ett börsvärde på ungefär 390 miljoner kronor och en cirkulerande mängd på drygt 770 miljoner tokens av maximalt en miljard, enligt CoinGecko. Det är omkring 99 procent under toppnoteringen på 4,45 dollar från mars 2024. AXS ligger kring 9 kronor (cirka 0,94 dollar) med ett börsvärde på drygt 1,5 miljarder kronor, enligt CoinMarketCap, långt under rekordet på 165 dollar i november 2021. SLP är i praktiken en bråkdel av ett öre (cirka 0,0006 dollar).

Siffrorna säger något viktigt. Ett projekt kan ha byggt verklig teknik och en verklig användarbas och ändå se sin token falla med nästan hela värdet, om marknadscykeln vänder och den underliggande efterfrågan sviktar. För en investerare är skillnaden mellan produkt och token helt central.

Hemkomsten till Ethereum: L2-flytten 2026

Den 12 maj 2026 genomförde Ronin sin största förändring sedan starten. Genom en hard fork vid block 55 577 490, och efter omkring tio timmars planerad nedtid, gick kedjan från att vara en fristående sidokedja till att bli en optimistisk rollup på Optimisms OP Stack. Samarbetet omfattar Optimism, infrastrukturleverantören Conduit och EigenDA för datatillgänglighet, enligt Ronin-teamets eget tillkännagivande.

Förändringarna är mer än kosmetiska. Enligt samma tillkännagivande sänks RON-inflationen från över 20 procent per år till under 1 procent, 90 miljoner RON omdirigeras till nätverkets treasury, och marknadsplatsens avgift höjs från 0,5 till 1,25 procent. Samtidigt införs ett nytt automatiserat belöningssystem för byggare, kallat Proof of Distribution, som fördelar RON baserat på hur mycket gas, användartillväxt och handel en applikation genererar. Framför allt ärver kedjan nu Ethereums säkerhet i stället för att förlita sig på en egen liten validatoruppsättning.

Ironin är svår att missa. Ronin byggdes en gång just för att komma bort från Ethereums höga avgifter och begränsade kapacitet. Fyra år efter Lazarus-attacken, och sedan Layer-2-tekniken mognat, vänder kedjan tillbaka till samma Ethereum, men nu som ett skikt ovanpå det. Beslutet speglar en bredare trend där fristående kedjor söker sig till Ethereums säkerhet och likviditet i stället för att stå ensamma.

Ett öppet Ronin: från monokultur till plattform

Under åren efter hacket arbetade Sky Mavis metodiskt med att decentralisera Ronin och minska beroendet av Axie. 2023 gick kedjan över till Delegated Proof of Stake, och validatoruppsättningen utökades från de ursprungliga nio noderna till en betydligt större uppsättning, med en blandning av styrande och roterande validatorer, enligt Messari. RON-innehavare kan delegera sina tokens till validatorer, vilket sprider makten bredare än tidigare och närmar sig den sortens gemenskapsstyrning vi utforskat i Spelarna skulle äga spelet: gemenskapsstyrning i kryptospel.

Ännu viktigare var att Ronin 2024 blev tillståndslöst, alltså öppet för vem som helst att bygga på. Därmed förvandlades kedjan från en enproduktsmiljö till en spelplattform. När spelet Pixels flyttade till Ronin drev det en kraftig aktivitetsökning, och kedjan såg tidvis hundratusentals aktiva plånböcker per dag i början av 2024, en nivå som drevs av andra spel än Axie.

2026 rymmer Ronin fler än ett dussin spel och integrerar inhemsk USDC via Circles överföringsprotokoll. Genom initiativet Ronin Forge har studios som Kuroro Beasts, Party Icons och Pixel Heroes Adventure fått stöd på upp till 50 000 dollar för att bygga nya Web3-spel på kedjan. Samtidigt genomgår Axie självt en omställning: klassiska Axie Infinity Classic stängs den 24 juni 2026, medan det efterlängtade MMO-spelet Atia’s Legacy väntas släppas globalt under året. Ronin är alltså inte längre synonymt med Axie, även om arvet finns kvar.

Konkurrenterna: var står Ronin bland spelkedjorna?

Ronin är inte ensamt om att jaga kryptospelens genombrott. Immutable satsar på en zkEVM och verktyg för studios, Sui och Aptos lockar utvecklare med snabb genomströmning och egna programmeringsspråk, och Arbitrum och Avalanche-baserade Beam bygger egna spelekosystem. Ronins främsta fördel är erfarenhet: kedjan har faktiskt haft spel som miljontals människor spelat, vilket få konkurrenter kan säga.

Samtidigt lider hela sektorn av samma grundproblem. Det finns fler spelkedjor än det finns spelare som vill använda dem, och många lovande titlar har svårt att behålla en publik när de ekonomiska incitamenten mattas av. För Ronin är flytten till Ethereum ett sätt att differentiera sig, men den underliggande frågan kvarstår: kommer vanliga spelare, inte bara spekulanter, att vilja spela spelen? Det är samma fråga som återkommer i granskningar av andra ekosystem, och den avgör i slutänden vilka kedjor som överlever.

Vad betyder Sky Mavis för svenska läsare?

För en svensk läsare finns flera saker att hålla i minnet. RON, AXS och SLP handlas på flera större kryptobörser, och det är fullt lagligt att köpa dem i Sverige. Men samtliga tokens har varit extremt volatila och handlas i dag långt under sina toppnivåer, vilket gör dem till högriskplaceringar snarare än sparande.

• RON, AXS och SLP är högriskplaceringar som handlas långt under sina toppnivåer.
• Vinster vid avyttring beskattas som kapital, och tokens som tjänas in i spel kan vara skattepliktiga.
• Egna nycklar innebär eget ansvar: en stulen eller förlorad nyckel går sällan att återställa.

Regelmässigt gäller att kryptotillgångar till stor del ligger utanför det traditionella konsumentskyddet. Finansinspektionen varnar återkommande för de höga riskerna med kryptoinvesteringar, och tokens som RON och AXS är inte reglerade finansiella instrument under svensk tillsyn. Inom EU har regelverket MiCA börjat gälla, vilket ställer krav på att kryptobörser och andra tjänsteleverantörer söker tillstånd, med Finansinspektionen som behörig myndighet i Sverige. Skattemässigt behandlar Skatteverket avyttring av kryptotillgångar som kapitalvinst, och även tokens som tjänas in i spel kan vara skattepliktiga.

Den som ändå vill äga tokens bör tänka på förvaring. Ronin-hacket visar att den svaga länken sällan är matematiken bakom en blockkedja, utan hanteringen av privata nycklar. Att förstå skillnaden mellan att låta en börs förvara dina tillgångar och att sköta nycklarna själv är en grundläggande kunskap för alla som rör sig i kryptospel.

Vägen framåt: kan Sky Mavis återuppfinna sig självt?

Satsningen 2026 är tydlig. Som en Ethereum-Layer-2 blir Ronin en del av det största smarta kontraktsekosystemet, med starkare säkerhet, lägre inflation och ett belöningssystem som är tänkt att locka studios att bygga vidare. Om Proof of Distribution fungerar som avsett kan det bli en verklig motor för nya spel, eftersom utvecklare belönas i takt med att de faktiskt drar användare och handel.

Samtidigt är utmaningarna reella. Tokenpriserna ligger kvar långt under toppnivåerna, antalet dagliga Axie-spelare är en bråkdel av vad det var 2021, och Web3-spelen väntar fortfarande på den bredare publiksuccé som skulle bevisa modellen. Hemkomsten till Ethereum är en symbolisk och strategiskt logisk manöver, men det är utförandet under de kommande åren som avgör om Sky Mavis går till historien som en pionjär som byggde vidare, eller som en varningssaga om hur snabbt en bubbla kan spricka.

Oavsett vilket är Sky Mavis redan en av de mest lärorika berättelserna i modern kryptohistoria. Bolaget visade att spelare kan äga sina föremål och tjäna pengar på att spela, att en enda glömd behörighet kan kosta hundratals miljoner dollar, och att ett projekt kan resa sig ur en katastrof om det väljer att göra sina användare hela. För en bransch som ofta anklagas för att sakna ansvar är det en historia värd att komma ihåg.

Vanliga frågor

Vad är Sky Mavis?

Sky Mavis är en spelstudio grundad 2018 med rötter i Ho Chi Minh-staden i Vietnam och bolagsregistrering i Singapore. Företaget skapade NFT-spelet Axie Infinity och den spelinriktade blockkedjan Ronin, och räknas som en av pionjärerna bakom play-to-earn.

Vad hände i Ronin-hacket 2022?

I mars 2022 kom angripare över de privata nycklarna till fem av nio validatorer på Ronin och förfalskade uttag värda cirka 625 miljoner dollar i ETH och USDC. USA:s finansdepartement kopplade dådet till den nordkoreanska Lazarus-gruppen, och Sky Mavis kompenserade senare alla drabbade användare.

Varför flyttade Ronin till Ethereum 2026?

Den 12 maj 2026 migrerade Ronin från en fristående sidokedja till en Ethereum-Layer-2 byggd på OP Stack. Flytten sänkte RON-inflationen från över 20 procent till under 1 procent, lät kedjan ärva Ethereums säkerhet och införde ett nytt belöningssystem för byggare kallat Proof of Distribution.

Är RON, AXS och SLP samma sak?

Nej. RON är Ronin-kedjans egen token för avgifter och staking, AXS är styrningstoken för Axie-universumet, och SLP är en verktygstoken som spelare tjänar in i Axie Infinity. De har olika roller, olika utbud och olika priser.

Kan svenskar köpa RON eller AXS lagligt?

Ja, tokens som RON och AXS handlas på flera större kryptobörser och det är lagligt att köpa dem i Sverige. Finansinspektionen varnar dock för att kryptotillgångar är förknippade med höga risker och till stor del faller utanför det vanliga konsumentskyddet, och vinster beskattas som kapital.

Text av HOGE Wire-redaktionen. Innehållet är allmän information om kryptotillgångar och spel, inte investeringsrådgivning.