Den 1 juni 2026, klockan 06.17 UTC, larmade Gnosis Pays \u00f6vervakning om en f\u00f6rsta obeh\u00f6rig \u00f6verf\u00f6ring. Inom tv\u00e5 timmar hade teamet pekat ut rotorsaken: en svaghet i version 3.4.0 av Zodiac, det ramverk av smart contract-moduler som styr betalkortens s\u00e4kerhetsvalv. Felet hade legat dolt i koden sedan den 30 oktober 2023 och satt i modulerna Delay och Roles; det handlade om hur signaturer verifierades (ERC-1271), d\u00e4r koden aldrig kontrollerade att ett kontraktsanrop faktiskt lyckades. Angriparen t\u00f6mde omkring 1,5 miljoner dollar, cirka 14,5 miljoner kronor, fr\u00e5n 5 281 pl\u00e5nb\u00f6cker.<\/p>
Det som f\u00f6ljde \u00e4r mer intressant \u00e4n sj\u00e4lva st\u00f6lden. Gnosis Pay publicerade en detaljerad post-mortem, tog hela f\u00f6rlusten sj\u00e4lv och l\u00e4t kunderna g\u00e5 skadesl\u00f6sa. De f\u00f6rsta kontona \u00e5terst\u00e4lldes natten till den 3 juni, 99 procent var \u00e5tg\u00e4rdade den 6 juni och de patchade modulerna skickades till s\u00e4kerhetsfirman ChainSecurity f\u00f6r ny granskning. Ungef\u00e4r 300 000 dollar, runt 2,9 miljoner kronor, \u00e5terstod osp\u00e5rade n\u00e4r rapporten gick ut<\/a>, och f\u00f6retaget bekr\u00e4ftade senare att samtliga anv\u00e4ndarmedel hade \u00e5terst\u00e4llts<\/a>.<\/p> Ber\u00e4ttelsen rymmer varje best\u00e5ndsdel i det som blivit kryptobranschens mest egenartade genre: den offentliga obduktionen. Tidslinje p\u00e5 minuten, \u00f6ppen rotorsaksanalys, kunder som h\u00e5lls skadesl\u00f6sa och en kodfix som skickas tillbaka till revisorn. Det \u00e4r post-mortem-kulturen i miniatyr.<\/p> En post-mortem, eller obduktion, \u00e4r den rapport ett protokoll eller en b\u00f6rs publicerar efter ett angrepp: vad som h\u00e4nde, hur och n\u00e4r, hur mycket som f\u00f6rsvann och vad som g\u00f6rs \u00e5t saken. I traditionell finans stannar s\u00e5dant ofta bakom st\u00e4ngda d\u00f6rrar, hos f\u00f6rs\u00e4kringsbolag och tillsynsmyndigheter. I krypto sker det offentligt, ofta i realtid, och n\u00e4stan alltid on-chain, d\u00e4r varje transaktion redan ligger synlig f\u00f6r vem som helst att granska.<\/p> Sk\u00e4let \u00e4r delvis praktiskt. Blockkedjan \u00e4r en gemensam liggare; en angripares adress, de stulna beloppen och pengarnas v\u00e4g genom blandare som Tornado Cash g\u00e5r att f\u00f6lja direkt i webbl\u00e4saren. Men sk\u00e4let \u00e4r ocks\u00e5 kulturellt, och delvis ett tomrum. N\u00e4r ett renodlat DeFi-protokoll hackas finns s\u00e4llan n\u00e5gon myndighet att v\u00e4nda sig till och s\u00e4llan n\u00e5gon f\u00f6rs\u00e4kring att \u00e5beropa. Obduktionen, och det tryck den s\u00e4tter p\u00e5 f\u00f6r\u00f6varen att l\u00e4mna tillbaka pengarna, har blivit ett substitut f\u00f6r den r\u00e4ttsliga pr\u00f6vning som saknas.<\/p> Alla incidentrapporter \u00e4r inte lika mycket v\u00e4rda. Efter tio \u00e5r av haverier har l\u00e4sarna l\u00e4rt sig att skilja en \u00e4rlig obduktion fr\u00e5n en efterhandskonstruktion. De mest respekterade rapporterna brukar inneh\u00e5lla samma best\u00e5ndsdelar:<\/p> Saknas flera av punkterna brukar marknaden reagera d\u00e4refter. Ett protokoll som skyller ifr\u00e5n sig, d\u00f6ljer beloppet eller tystnar i dagar f\u00f6rlorar ofta mer i f\u00f6rtroende \u00e4n i stulna kronor.<\/p> Genren \u00e4r n\u00e4stan lika gammal som Ethereum. I juni 2016 t\u00f6mdes The DAO, en tidig investeringsfond byggd p\u00e5 smarta kontrakt, p\u00e5 ungef\u00e4r 3,6 miljoner ETH (omkring en tredjedel av hela fonden, v\u00e4rt runt 50 miljoner dollar d\u00e5) genom en s\u00e5 kallad reentrancy-bugg. Svaret blev en h\u00e5rd fork vid block 1 920 000, som delade n\u00e4tverket i Ethereum och Ethereum Classic; det f\u00f6rblir ett av branschens mest omtvistade beslut.<\/p> Tio \u00e5r senare har historien f\u00e5tt ett andra kapitel. Den 29 januari 2026 \u00e5teruppstod The DAO som en s\u00e4kerhetsfond: mer \u00e4n 75 000 ETH i oh\u00e4mtade medel fr\u00e5n 2016 \u00e5rs r\u00e4ddning, v\u00e4rt \u00f6ver 220 miljoner dollar, omvandlades till en stiftelse p\u00e5 runt 150 miljoner dollar f\u00f6r Ethereums s\u00e4kerhet. Cirka 69 420 ETH stakas f\u00f6r att ge omkring 8 miljoner dollar om \u00e5ret i avkastning, som delas ut till s\u00e4kerhetsforskare, verktygsbyggare och snabbinsatsteam. Fonden styrs av sju kuratorer, bland dem Vitalik Buterin, MetaMask-utvecklaren Taylor Monahan och The DAO-veteranen Griff Green, och den f\u00f6rsta rundan f\u00f6rdelade mellan den 23 april och 14 maj \u00f6ver 1 miljon dollar i ETH till 134 projekt<\/a>.<\/p> Det s\u00e4ger n\u00e5got om branschens sj\u00e4lvbild att den mest k\u00e4nda katastrofen firas snarare \u00e4n begravs.<\/p> Om Gnosis Pay visar hur en liten obduktion ska se ut, satte Bybit standarden f\u00f6r de stora. Den 21 februari 2025 f\u00f6rsvann 401 347 ETH, v\u00e4rda omkring 1,5 miljarder dollar (cirka 14,5 miljarder kronor), i den st\u00f6rsta kryptost\u00f6lden n\u00e5gonsin. Ingen privat nyckel stals och ingen kod var trasig i vanlig mening. Angriparen hade injicerat skadlig JavaScript i gr\u00e4nssnittet till pl\u00e5nboksverktyget Safe{Wallet}, via en komprometterad utvecklarmaskin, s\u00e5 att de som skrev under trodde att de godk\u00e4nde en rutin\u00f6verf\u00f6ring medan de i sj\u00e4lva verket signerade en helt annan transaktion. Det kallas blind signing, och FBI kn\u00f6t snabbt angreppet till den nordkoreanska gruppen Lazarus.<\/p> Bybits vd Ben Zhou gjorde motsatsen till att tystna. Han uppdaterade l\u00e4get l\u00f6pande, lovade full t\u00e4ckning av kundmedel och l\u00e4t de externa utredarna Sygnia<\/a> och Verichains publicera prelimin\u00e4ra forensiska rapporter inom dagar; en bounty p\u00e5 omkring 140 miljoner dollar sattes ut f\u00f6r att sp\u00e5ra och frysa pengarna. Det var den forensiska \u00f6ppenheten, mer \u00e4n beloppet, som blev m\u00e5ttstocken och skakade om hela branschen<\/a>.<\/p> M\u00f6nstret \u00e5terkom i tv\u00e5 av de andra stora st\u00f6lderna. Hos WazirX i juli 2024 (omkring 230 miljoner dollar) och hos Radiant Capital i oktober 2024 (cirka 50 miljoner dollar) stals inga nycklar heller; i b\u00e5da fallen visade signeringsverktyget en ofarlig transaktion medan en helt annan skrevs under i bakgrunden. L\u00e4rdomen som obduktionerna slog fast var densamma: verifiera alltid den r\u00e5a transaktionen, inte bara det som gr\u00e4nssnittet visar.<\/p> Ett drag som saknar motsvarighet i vanlig finans \u00e4r f\u00f6rhandlingen som utspelar sig i transaktionernas meddelandef\u00e4lt. N\u00e4r DeFi-l\u00e5ngivaren Euler Finance f\u00f6rlorade omkring 197 miljoner dollar i en flash loan-attack i mars 2023 svarade protokollet inte bara med en obduktion, utan med ett offentligt anrop till angriparen, skrivet on-chain. Hackaren svarade i samma kanal, med bland annat orden \u201dNo intention of keeping what is not ours\u201d, och l\u00e4mnade till slut tillbaka n\u00e4stan alla pengar<\/a> som gick att \u00e5terf\u00f6ra, mot en whitehat-bounty p\u00e5 tio procent (ungef\u00e4r 19,7 miljoner dollar).<\/p> Ritualen har upprepats sedan dess: protokollet erbjuder en andel, ofta tio procent, i utbyte mot att resten kommer tillbaka och att inga r\u00e4ttsliga steg tas. Det \u00e4r en m\u00e4rklig sorts diplomati, f\u00f6rd i klartext p\u00e5 en offentlig liggare, och den fungerar f\u00f6rv\u00e5nansv\u00e4rt ofta.<\/p> Men diplomatin har sina gr\u00e4nser. Statsanknutna grupper som Lazarus f\u00f6rhandlar s\u00e4llan; de tv\u00e4ttar i st\u00e4llet bytet genom tj\u00e4nster som Tornado Cash, och d\u00e5 hj\u00e4lper varken dus\u00f6r eller v\u00e4djan. Det \u00e4r ocks\u00e5 d\u00e4rf\u00f6r de nordkoreanska angreppen st\u00e5r f\u00f6r en s\u00e5 oproportionerligt stor del av de f\u00f6rlorade beloppen.<\/p> Ingen genre \u00e4r komplett utan sina kr\u00f6nik\u00f6rer. Sajten Rekt.news har gjort sig till branschens obduktionsf\u00f6rfattare med anonyma, n\u00e4stan noir-f\u00e4rgade d\u00f6dsrunor \u00f6ver fallna protokoll, komplett med en topplista<\/a> som rangordnar de st\u00f6rsta st\u00f6lderna genom tiderna. Listan fungerar som kollektivt minne och skamp\u00e5le p\u00e5 en g\u00e5ng; att hamna h\u00f6gt p\u00e5 den \u00e4r en f\u00f6r\u00f6dmjukelse ingen tillsynsmyndighet kan utdela.<\/p> Tonen \u00e4r medvetet litter\u00e4r, ibland raljant, men funktionen \u00e4r allvarlig. Genom att g\u00e5ng p\u00e5 g\u00e5ng ber\u00e4tta samma sorts historia (en obevakad admin-nyckel, oreviderad kod, en blind signering) g\u00f6r dessa d\u00f6dsrunor misstagen sv\u00e5rare att upprepa. De \u00e4r branschens motsvarighet till en haverikommissions rapporter, fast skrivna f\u00f6r att l\u00e4sas.<\/p> Att obduktionerna beh\u00f6vs bekr\u00e4ftas av statistiken. Enligt TRM Labs<\/a> drabbades branschen av rekordm\u00e5nga 207 hack under f\u00f6rsta halv\u00e5ret 2026, men den sammanlagda f\u00f6rlusten f\u00f6ll till omkring 972 miljoner dollar, mindre \u00e4n h\u00e4lften av de cirka 2,3 miljarder dollar som stals under samma period 2025. Paradoxen f\u00f6rklaras av var pengarna faktiskt l\u00e4cker ut.<\/p> Exploits mot smarta kontrakt stod f\u00f6r 125 av 207 incidenter men en liten del av v\u00e4rdet, medan angrepp mot infrastruktur och nycklar (stulna privata nycklar och seed-fraser) utgjorde bara omkring 15 procent av incidenterna men hela 76 procent av det stulna v\u00e4rdet. Nordkoreanska akt\u00f6rer l\u00e5g bakom uppskattningsvis 643 miljoner dollar, runt tv\u00e5 tredjedelar av allt som stals<\/a>. Med andra ord: de dyraste haverierna handlar allt oftare om m\u00e4nniskor och rutiner, inte om trasig kod.<\/p> Belopp omr\u00e4knade till kronor vid en dollarkurs p\u00e5 ungef\u00e4r 9,65 (juli 2026); siffrorna \u00e4r avrundade.<\/p> Problemet med on-chain-f\u00f6rhandlingen \u00e4r att den vilar p\u00e5 god vilja och en juridisk gr\u00e5zon. En whitehat som t\u00f6mmer ett s\u00e5rbart valv f\u00f6r att r\u00e4dda pengarna innan en riktig tjuv hinner f\u00f6rst g\u00f6r tekniskt sett samma sak som en angripare. F\u00f6r att l\u00f6sa det har branschorganisationen Security Alliance (SEAL) lanserat ett ramverk kallat Whitehat Safe Harbor<\/a>: ett offentligt, ensidigt och juridiskt bindande erbjudande d\u00e4r ett protokoll i f\u00f6rv\u00e4g g\u00e5r med p\u00e5 att en whitehat f\u00e5r beh\u00e5lla en bounty (tio procent, med ett tak p\u00e5 1 miljon dollar) om pengarna l\u00e4mnas tillbaka inom 72 timmar och r\u00e4ddaren genomg\u00e5r KYC- och sanktionskontroll.<\/p> Ramverket, som sj\u00f6sattes 2024, har antagits av protokoll som tillsammans f\u00f6rvaltar miljarder dollar, d\u00e4ribland Uniswap, Aave och Pendle, och SEAL:s snabbinsatskanal SEAL911 uppger att whitehat-gemenskapen redan hj\u00e4lpt till att r\u00e4dda \u00f6ver 150 miljoner dollar ur p\u00e5g\u00e5ende attacker. Det \u00e4r ett f\u00f6rs\u00f6k att kodifiera det som post-mortem-kulturen redan g\u00f6r informellt: f\u00f6rvandla en kaotisk kris till en f\u00f6ruts\u00e4gbar procedur.<\/p>Vad en post-mortem faktiskt \u00e4r<\/h2>
Anatomin i en trov\u00e4rdig obduktion<\/h2>
The DAO vid tio \u00e5r: fr\u00e5n exploit till s\u00e4kerhetsfond<\/h2>
Bybit och den radikala transparensen<\/h2>
On-chain-f\u00f6rhandlingen: n\u00e4r angriparen svarar tillbaka<\/h2>
Rekt.news och d\u00f6dsrunans estetik<\/h2>
Siffrorna bakom 2026: fler hack, mindre st\u00f6ldv\u00e4rde<\/h2>
Fall<\/th> Datum<\/th> F\u00f6rlust (cirka)<\/th> Rotorsak<\/th> Utfall<\/th><\/tr><\/thead> Gnosis Pay<\/td> juni 2026<\/td> 14,5 mn kr<\/td> ERC-1271-fel i Zodiac-modul<\/td> Kunder skadesl\u00f6sa, kod omreviderad<\/td><\/tr> KelpDAO<\/td> april 2026<\/td> 2,8 mdr kr<\/td> Cross-chain bridge-meddelande<\/td> Delvis \u00e5terf\u00f6rd<\/td><\/tr> Bybit<\/td> februari 2025<\/td> 14,5 mdr kr<\/td> Blind signing via Safe-gr\u00e4nssnitt<\/td> Kunder t\u00e4ckta, bounty utlyst<\/td><\/tr> Radiant Capital<\/td> oktober 2024<\/td> 480 mn kr<\/td> Skadlig kod och blind signing<\/td> Ej \u00e5terf\u00f6rd, Lazarus-sp\u00e5r<\/td><\/tr> WazirX<\/td> juli 2024<\/td> 2,2 mdr kr<\/td> Gr\u00e4nssnitt visade fel transaktionsdata<\/td> Delvis, r\u00e4ttsprocess<\/td><\/tr> Euler Finance<\/td> mars 2023<\/td> 1,9 mdr kr<\/td> Flash loan och felaktig kontroll<\/td> N\u00e4stan allt \u00e5terf\u00f6rt<\/td><\/tr><\/tbody><\/table><\/figure> SEAL Safe Harbor: att g\u00f6ra whitehat-r\u00e4ddningar juridiskt trygga<\/h2>
Vad det betyder f\u00f6r svenska sparare och Finansinspektionen<\/h2>