{"id":252,"date":"2026-08-17T21:00:29","date_gmt":"2026-08-17T21:00:29","guid":{"rendered":"https:\/\/hoge.gg\/se\/dubbla-obduktioner-retorik-skuld-kryptohack-2026\/"},"modified":"2026-08-17T21:00:29","modified_gmt":"2026-08-17T21:00:29","slug":"dubbla-obduktioner-retorik-skuld-kryptohack-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/dubbla-obduktioner-retorik-skuld-kryptohack-2026\/","title":{"rendered":"Dubbla obduktioner: retoriken som avg\u00f6r vems fel hacket var"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Den 12 mars 2026 gjorde en enda anv\u00e4ndare en enda transaktion. aEthUSDT v\u00e4rt 50,4 miljoner dollar (cirka 478 miljoner kronor) v\u00e4xlades mot ungef\u00e4r 36 000 dollar (cirka 340 000 kronor) i AAVE-token. Det \u00e4r, s\u00e5 vitt n\u00e5gon vet, den st\u00f6rsta enskilda utf\u00f6randef\u00f6rlusten i DeFi:s historia. Men det verkligt intressanta h\u00e4nde efter\u00e5t, n\u00e4r tv\u00e5 team satte sig ner f\u00f6r att f\u00f6rklara vad som g\u00e5tt fel.<\/p><p class=\"wp-block-paragraph\">Aave publicerade en obduktion. CoW Swap, vars swap-widget l\u00e5g inb\u00e4ddad i Aaves gr\u00e4nssnitt, publicerade en annan. Samma h\u00e4ndelse, samma blockkedja, samma pengar som gick upp i r\u00f6k, men tv\u00e5 olika ber\u00e4ttelser om vem som bar skulden. Det \u00e4r sj\u00e4lva po\u00e4ngen med den h\u00e4r texten. En post-mortem i krypto presenteras som en neutral obduktion, ett kyligt tekniskt protokoll \u00f6ver ett d\u00f6tt protokoll. I praktiken \u00e4r den n\u00e4stan alltid skriven av den part som drabbades, granskad av den partens jurister och formulerad f\u00f6r att skydda den partens rykte. Den \u00e4r en partsinlaga i obduktionens kl\u00e4der.<\/p><p class=\"wp-block-paragraph\">HOGE Wire har tidigare g\u00e5tt igenom obduktionens anatomi, dess ursprung i flyg- och mjukvarukultur och fr\u00e5gan om varf\u00f6r vissa protokoll \u00f6verlever ett hack medan andra d\u00f6r. Den h\u00e4r g\u00e5ngen handlar det inte om vad som st\u00e5r i rapporten, utan om hur det st\u00e5r. Vem \u00e4r meningens subjekt? Vad utel\u00e4mnas? Och varf\u00f6r spelar den grammatiken en roll f\u00f6r allt fr\u00e5n aktiekursen till om n\u00e5gon till slut hamnar i r\u00e4tten?<\/p><h2 class='wp-block-heading'>Samma katastrof, tv\u00e5 ber\u00e4ttelser<\/h2><p class=\"wp-block-paragraph\">Fakta i Aave-fallet \u00e4r inte omtvistade. Anv\u00e4ndaren v\u00e4xlade aEthUSDT mot AAVE via en widget, ordern gick mot en SushiSwap-pool med bara ungef\u00e4r 73 000 dollar (cirka 690 000 kronor) i total likviditet, och en order p\u00e5 50 miljoner dollar mot en s\u00e5 tunn marknad utpl\u00e5nade n\u00e4stan hela v\u00e4rdet under utf\u00f6randet. Gr\u00e4nssnittet hade visat varningen <a href='https:\/\/www.theblock.co\/post\/393621\/aave-and-cow-swap-publish-dueling-post-mortems-after-50-million-defi-swap-disaster'>&#8221;High price impact (99.9%)&#8221;<\/a>, och anv\u00e4ndaren hade bekr\u00e4ftat den p\u00e5 en mobil innan transaktionen gick igenom.<\/p><p class=\"wp-block-paragraph\">D\u00e4r tar enigheten slut. Aaves obduktion la tyngdpunkten p\u00e5 marknaden och anv\u00e4ndaren: poolen var illikvid, varningen var tydlig, anv\u00e4ndaren klickade \u00e4nd\u00e5. Slutsatsen blev en produkt\u00e4ndring som heter <a href='https:\/\/unchainedcrypto.com\/aave-and-cow-swap-post-mortems-detail-50m-defi-swap-disaster\/'>&#8221;Aave Shield&#8221;<\/a>, en sp\u00e4rr som som standard blockerar varje swap med \u00f6ver 25 procents prisp\u00e5verkan. CoW Swaps obduktion var betydligt mer sj\u00e4lvkritisk. Den beskrev en kedja av egna fel: en f\u00f6r\u00e5ldrad gastaksregel i systemet s\u00e5llade bort b\u00e4ttre prissatta bud, en toppresterande solver vann tv\u00e5 auktioner i rad men skickade aldrig ut n\u00e5gon av transaktionerna till kedjan, och blockkedjebevis pekade p\u00e5 att ordern l\u00e4ckte ut ur en privat mempool. Det sista \u00f6ppnade d\u00f6rren f\u00f6r att block-byggaren Titan Builder kunde f\u00e5nga in ungef\u00e4r 34 miljoner dollar (cirka 323 miljoner kronor) i v\u00e4rde.<\/p><p class=\"wp-block-paragraph\">CoW Swaps rapport n\u00f6jde sig inte med att r\u00e4kna upp felen, den ifr\u00e5gasatte sj\u00e4lva premissen att en bekr\u00e4ftad varning l\u00f6ser ett ansvar. Att vara &#8221;tekniskt korrekt&#8221; var inte det tak teamet borde sikta mot, skrev man, och en enkel kryssruta \u00e4r &#8221;ett trubbigt instrument n\u00e4r insatsen n\u00e5r femtio miljoner dollar&#8221;, enligt <a href='https:\/\/www.theblock.co\/post\/393621\/aave-and-cow-swap-publish-dueling-post-mortems-after-50-million-defi-swap-disaster'>The Block<\/a>. Det \u00e4r en anm\u00e4rkningsv\u00e4rt sj\u00e4lvutl\u00e4mnande h\u00e5llning f\u00f6r ett team mitt i en kris, och den st\u00e5r i skarp kontrast mot Aaves kyligare linje. Skillnaden \u00e4r ingen tillf\u00e4llighet. De tv\u00e5 parterna hade olika saker att f\u00f6rlora: Aave, som utl\u00e5ningsprotokoll, riskerade att en dom om produktansvar drabbade hela plattformen, medan CoW Swap, som infrastruktur f\u00f6r orderfl\u00f6de, hade mer att vinna p\u00e5 att framst\u00e5 som \u00e4rligt sj\u00e4lvkritiskt inf\u00f6r de professionella handlare och solvers som \u00e4r dess kunder. Retoriken f\u00f6ljer intressena, inte bara sanningen.<\/p><p class=\"wp-block-paragraph\">Tv\u00e5 obduktioner, ett hack, och den enda skillnaden \u00e4r vem som st\u00e5r i meningens mitt. Hos Aave \u00e4r det anv\u00e4ndaren som handlar. Hos CoW Swap \u00e4r det systemet som sviker. L\u00e4saren som bara ser en av rapporterna g\u00e5r d\u00e4rifr\u00e5n med en helt annan uppfattning om vems felet var.<\/p><h2 class='wp-block-heading'>En post-mortem \u00e4r en partsinlaga, inte ett protokoll<\/h2><p class=\"wp-block-paragraph\">Formatet l\u00e5nades ursprungligen fr\u00e5n en helt annan v\u00e4rld. Googles klassiska text om <a href='https:\/\/sre.google\/sre-book\/postmortem-culture\/'>&#8221;blameless postmortem&#8221;<\/a> byggde p\u00e5 en id\u00e9 fr\u00e5n flyg- och drifts\u00e4kerhetskulturen: n\u00e4r n\u00e5got g\u00e5r fel ska man leta efter systemfelet, inte efter syndabocken, eftersom m\u00e4nniskor som \u00e4r r\u00e4dda f\u00f6r att straffas slutar rapportera. Det f\u00f6ruts\u00e4tter en sak som n\u00e4stan aldrig g\u00e4ller i krypto: att det finns en enda organisation som \u00e4ger hela incidenten och kan vara \u00e4rlig internt utan att f\u00f6rlora n\u00e5got externt.<\/p><p class=\"wp-block-paragraph\">I DeFi \u00e4r obduktionen offentlig fr\u00e5n f\u00f6rsta sekunden, och den skrivs mitt i en p\u00e5g\u00e5ende f\u00f6rtroendekris. Runt bordet sitter ofta flera parter med motstridiga intressen: protokollet, gr\u00e4nssnittet, den underliggande kedjan, likviditetsleverant\u00f6rerna, en f\u00f6rs\u00e4kringspool. Var och en har starka sk\u00e4l att skriva en version d\u00e4r n\u00e5gon annan \u00e4r subjektet. Den skuldfria kulturen fr\u00e5n Google blir i krypto en kamp om vem som ska slippa skulden. Tabellen nedan sammanfattar fem obduktioner fr\u00e5n 2026 och den retorik som pr\u00e4glade dem.<\/p><figure class='wp-block-table'><table><thead><tr><th>Fall<\/th><th>Datum<\/th><th>F\u00f6rlust (cirka)<\/th><th>Dominerande retorik<\/th><th>Vem betalade<\/th><\/tr><\/thead><tbody><tr><td>Aave mot CoW Swap<\/td><td>12 mars 2026<\/td><td>478 milj. kr<\/td><td>Delad skuld: anv\u00e4ndare mot system<\/td><td>Ingen, f\u00f6rlusten kvarstod<\/td><\/tr><tr><td>CoW-dom\u00e4nkapningen<\/td><td>14 april 2026<\/td><td>11 milj. kr<\/td><td>Godvilja utan erk\u00e4nt ansvar<\/td><td>CoW DAO, frivilligt<\/td><\/tr><tr><td>Hyperbridge<\/td><td>13 april 2026<\/td><td>2,2 milj. kr, reviderat till 24 milj. kr<\/td><td>Ombyggnad, inte lappning<\/td><td>Protokollet<\/td><\/tr><tr><td>Bybit<\/td><td>21 feb 2025<\/td><td>14 miljarder kr<\/td><td>Radikal transparens<\/td><td>Bybit t\u00e4ckte allt<\/td><\/tr><tr><td>FTX<\/td><td>nov 2022<\/td><td>Total kollaps<\/td><td>Falsk f\u00f6rs\u00e4kran (antimodell)<\/td><td>Ingen, konkurs<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>Grammatiken som f\u00f6rdelar skuld<\/h2><p class=\"wp-block-paragraph\">Det l\u00e5ter som en petitess, men det \u00e4r k\u00e4rnan i hela genren: skillnaden mellan &#8221;anv\u00e4ndaren accepterade en varning&#8221; och &#8221;v\u00e5rt system l\u00e4t en order p\u00e5 femtio miljoner passera mot en pool p\u00e5 sjuttiotusen&#8221;. B\u00e5da meningarna kan vara sanna om samma sekund. Den f\u00f6rsta g\u00f6r anv\u00e4ndaren till en akt\u00f6r som fattade ett d\u00e5ligt beslut. Den andra g\u00f6r systemet till en akt\u00f6r som borde ha stoppat honom. Valet av subjekt \u00e4r ett redaktionellt beslut med reella konsekvenser.<\/p><p class=\"wp-block-paragraph\">Den vanligaste flyktv\u00e4gen \u00e4r den agentl\u00f6sa passivformen. &#8221;Medel gick f\u00f6rlorade.&#8221; &#8221;En s\u00e5rbarhet utnyttjades.&#8221; &#8221;Fel begicks.&#8221; Meningen saknar subjekt helt, och d\u00e4rmed saknar den n\u00e5gon att peka p\u00e5. En obduktion som konsekvent skriver i passiv form ber\u00e4ttar en sanning om siffrorna men d\u00f6ljer en sanning om ansvaret. En trov\u00e4rdig obduktion g\u00f6r tv\u00e4rtom: den namnger sina egna misstag i aktiv form. CoW Swaps rapport gjorde delvis det, n\u00e4r den erk\u00e4nde att en solver vann budet men aldrig skickade transaktionen. Aaves rapport gjorde det mindre, n\u00e4r den l\u00e4t den illikvida marknaden och anv\u00e4ndarens klick b\u00e4ra tyngden.<\/p><p class=\"wp-block-paragraph\">Ta ett konkret exempel p\u00e5 hur samma h\u00e4ndelse kan skrivas om. Version A: &#8221;Anv\u00e4ndaren bekr\u00e4ftade en varning om 99,9 procents prisp\u00e5verkan och genomf\u00f6rde \u00e4nd\u00e5 bytet.&#8221; Version B: &#8221;V\u00e5rt gr\u00e4nssnitt l\u00e4t en order p\u00e5 n\u00e4stan femtio miljoner dollar dirigeras mot en pool p\u00e5 sjuttiotusen, och den enda sp\u00e4rren var en kryssruta p\u00e5 en mobilsk\u00e4rm.&#8221; Ingen av meningarna ljuger. Men version A g\u00f6r anv\u00e4ndaren ensam ansvarig och pekar mot slutsatsen att inget beh\u00f6ver \u00e4ndras, medan version B g\u00f6r produkten ansvarig och pekar mot en sp\u00e4rr som Aave Shield. Att v\u00e4lja mellan dem \u00e4r att v\u00e4lja vem som ska betala n\u00e4sta g\u00e5ng, och det valet g\u00f6rs i det tysta av den som h\u00e5ller i pennan. En l\u00e4sare som inte k\u00e4nner till version B n\u00f6jer sig ofta med version A, helt enkelt f\u00f6r att det \u00e4r den enda som publicerades.<\/p><p class=\"wp-block-paragraph\">Detta \u00e4r inte unikt f\u00f6r krypto. Politiker och f\u00f6retag har i decennier g\u00f6mt sig bakom formuleringar som att misstag har beg\u00e5tts. Det nya \u00e4r att i DeFi publiceras dokumentet p\u00e5 minuten, det l\u00e4ses av tiotusentals m\u00e4nniskor vars pengar st\u00e5r p\u00e5 spel, och det blir en permanent del av protokollets historia. Grammatiken fryser till fakta.<\/p><h2 class='wp-block-heading'>Titan Builder och miljonerna ingen ville \u00e4ga<\/h2><p class=\"wp-block-paragraph\">Det mest talande med Aave-fallet \u00e4r inte vad obduktionerna sa, utan vad de tonade ned. Av de n\u00e4stan femtio miljoner dollar som f\u00f6rsvann f\u00e5ngades ungef\u00e4r 34 miljoner (cirka 323 miljoner kronor) in av block-byggaren Titan Builder, och en separat MEV-bot tj\u00e4nade uppskattningsvis 9,9 miljoner dollar (cirka 94 miljoner kronor) p\u00e5 en s\u00e5 kallad sandwich-attack, enligt <a href='https:\/\/www.theblock.co\/post\/393621\/aave-and-cow-swap-publish-dueling-post-mortems-after-50-million-defi-swap-disaster'>The Blocks genomg\u00e5ng<\/a>. Pengarna dunstade inte bort. De flyttade till en identifierbar akt\u00f6r i blockkedjans infrastruktur.<\/p><p class=\"wp-block-paragraph\">Men Titan Builder \u00e4r varken Aaves eller CoW Swaps ansvar att f\u00f6rklara, och allts\u00e5 blev MEV-vinsten en fotnot snarare \u00e4n en huvudperson. H\u00e4r syns en tredje retorisk figur: den externa boven. N\u00e4r skulden kan l\u00e4ggas p\u00e5 en tredje part utanf\u00f6r den egna organisationen, p\u00e5 en MEV-bot, p\u00e5 en angripare, p\u00e5 Nordkorea, d\u00e5 blir obduktionen pl\u00f6tsligt mycket l\u00e4ttare att skriva. Ingen part i rummet beh\u00f6ver vara subjektet. Problemet \u00e4r att den externa boven ofta \u00e4r strukturell. MEV \u00e4r inte en olycka, det \u00e4r hur kedjan fungerar, och en obduktion som skyller allt p\u00e5 boten missar att systemet var byggt s\u00e5 att boten kunde vinna.<\/p><p class=\"wp-block-paragraph\">MEV, eller maximalt extraherbart v\u00e4rde, \u00e4r v\u00e4rt en kort f\u00f6rklaring just f\u00f6r att det s\u00e5 ofta blir obduktionernas bekv\u00e4ma bov. Varje g\u00e5ng en order n\u00e5r blockkedjan kan de akt\u00f6rer som bygger block v\u00e4lja i vilken ordning transaktionerna hamnar, och den ordningen \u00e4r v\u00e4rd pengar. En order p\u00e5 femtio miljoner mot en tunn pool \u00e4r en inbjudan: den som ser den f\u00f6rst kan l\u00e4gga sina egna aff\u00e4rer f\u00f6re och efter, kl\u00e4mma \u00e5t priset och h\u00e5va in mellanskillnaden. Att ordern l\u00e4ckte fr\u00e5n en privat mempool, d\u00e4r den skulle ha legat skyddad, \u00e4r d\u00e4rf\u00f6r inte en bisak utan sj\u00e4lva mekanismen bakom f\u00f6rlusten. Po\u00e4ngen f\u00f6r den h\u00e4r texten \u00e4r att b\u00e5de Aave och CoW Swap kunde peka p\u00e5 Titan Builder utan att n\u00e5gon av dem beh\u00f6vde s\u00e4ga att deras eget system matade boten med m\u00e5let. Den externa boven \u00e4r sann och bekv\u00e4m p\u00e5 samma g\u00e5ng, vilket \u00e4r precis vad som g\u00f6r den s\u00e5 anv\u00e4ndbar i en obduktion.<\/p><figure class='wp-block-table'><table><thead><tr><th>Dimension<\/th><th>Aaves version<\/th><th>CoW Swaps version<\/th><\/tr><\/thead><tbody><tr><td>Grundorsak<\/td><td>Illikvid marknad<\/td><td>F\u00f6r\u00e5ldrad gastaksregel och solver som inte s\u00e4nde<\/td><\/tr><tr><td>Vem \u00e4r subjekt<\/td><td>Anv\u00e4ndaren som klickade<\/td><td>Systemet som brast<\/td><\/tr><tr><td>Roll f\u00f6r varningen<\/td><td>Central: anv\u00e4ndaren varnades<\/td><td>Otillr\u00e4cklig: en kryssruta r\u00e4cker inte vid femtio miljoner<\/td><\/tr><tr><td>\u00c5tg\u00e4rd<\/td><td>Aave Shield, sp\u00e4rr vid 25 procent<\/td><td>Erk\u00e4nnande av flera egna brister<\/td><\/tr><tr><td>MEV och Titan Builder<\/td><td>N\u00e4mns kort<\/td><td>Kopplas till privat mempool-l\u00e4cka<\/td><\/tr><\/tbody><\/table><\/figure><h2 class='wp-block-heading'>Transparens som strategi<\/h2><p class=\"wp-block-paragraph\">Den skickligaste krishanteringen i modern kryptohistoria \u00e4r f\u00f6rmodligen Bybits svar p\u00e5 st\u00f6lden i februari 2025, d\u00e5 ungef\u00e4r 1,5 miljarder dollar (cirka 14 miljarder kronor) f\u00f6rsvann i det som r\u00e4knas som det st\u00f6rsta kryptohacket n\u00e5gonsin. Roten var inte ett kontraktsfel utan en manipulerad signeringsprocess, men det som gjorde skillnad var kommunikationen. Bybits vd Ben Zhou k\u00f6rde en linje av n\u00e4stan p\u00e5tr\u00e4ngande \u00f6ppenhet: lives\u00e4ndningar, publicerade forensiska delrapporter fr\u00e5n externa firmor inom dagar och en dashboard som visade hur mycket som sp\u00e5rats och frusits.<\/p><p class=\"wp-block-paragraph\">Zhou beskrev sj\u00e4lv logiken utan omsvep. Enligt <a href='https:\/\/cryptonews.com\/exclusives\/the-bybit-hack-explained-what-happened-who-did-it-what-happens-next.htm'>en genomg\u00e5ng hos Cryptonews<\/a> sa han att bolagets respons fr\u00e4mst handlade om att uppr\u00e4tth\u00e5lla transparens och att Bybit skulle anv\u00e4nda &#8221;transparens och kommunikation f\u00f6r att undanr\u00f6ja tvivel hos v\u00e5ra kunder&#8221;. Det \u00e4r v\u00e4rt att stanna vid: transparensen presenteras h\u00e4r inte som en moralisk plikt utan som en strategi, ett verktyg f\u00f6r att beh\u00e5lla kunder mitt i en bankrusning. Det g\u00f6r den inte o\u00e4rlig. Det g\u00f6r den till retorik i ordets ursprungliga mening, konsten att \u00f6vertyga en publik, och den fungerade eftersom b\u00f6rsen samtidigt faktiskt hade kapital nog att t\u00e4cka f\u00f6rlusten.<\/p><p class=\"wp-block-paragraph\">L\u00e4xan f\u00f6r mindre protokoll \u00e4r obekv\u00e4m. Radikal transparens \u00e4r billig att prisa och dyr att leva upp till. Den kr\u00e4ver att man har n\u00e5got att vara transparent om, och att verkligheten t\u00e5l att visas. Ett team utan kapital att g\u00f6ra kunderna hela kan publicera hur m\u00e5nga dashboards som helst utan att vinna tillbaka f\u00f6rtroendet.<\/p><p class=\"wp-block-paragraph\">Det Bybit gjorde ut\u00f6ver orden var att backa upp dem med bevis. B\u00f6rsen sl\u00e4ppte forensiska delrapporter fr\u00e5n externa s\u00e4kerhetsfirmor inom dagar och lade ut en efterlysningstavla med de sp\u00e5rade adresserna, tillsammans med en bel\u00f6ning f\u00f6r den som hj\u00e4lpte till att frysa medlen. Den kombinationen, snabb \u00f6ppenhet plus oberoende bekr\u00e4ftelse plus en jakt som communityn kunde f\u00f6lja i realtid, blev en mall som senare incidenter m\u00e4ts mot. Den h\u00f6jde ocks\u00e5 ribban f\u00f6r alla andra. N\u00e4r en akt\u00f6r en g\u00e5ng har visat att det g\u00e5r att publicera minutuppl\u00f6sta tidslinjer och tredjepartsanalys inom en vecka, framst\u00e5r ett team som drar ut p\u00e5 tiden och h\u00e5ller korten t\u00e4tt mot kroppen n\u00e4stan per automatik som n\u00e5got att oroa sig f\u00f6r. Transparens blev en f\u00f6rv\u00e4ntan snarare \u00e4n en dygd, och tystnad blev i sig en uppgift i obduktionen.<\/p><h2 class='wp-block-heading'>Comeback-ber\u00e4ttelsen: att bygga om, inte att lappa<\/h2><p class=\"wp-block-paragraph\">En av de mest kraftfulla figurerna i genren \u00e4r ombyggnaden. Den 13 april 2026 utnyttjade en angripare ett fel i Hyperbridges verifieringslogik, tillverkade ett f\u00f6rfalskat bevis och lyckades pr\u00e4gla ungef\u00e4r en miljard falska DOT-token p\u00e5 Ethereum. Absurt nog blev den faktiska vinsten liten: token dumpades direkt i likviditetspooler och drog bara ut runt 108 ETH, v\u00e4rt omkring 237 000 dollar (cirka 2,2 miljoner kronor), enligt <a href='https:\/\/www.coindesk.com\/tech\/2026\/04\/13\/attacker-mints-usd1-billion-polkadot-tokens-on-ethereum-ends-up-stealing-just-usd250-000'>CoinDesk<\/a>. F\u00f6rlusten reviderades senare upp till ungef\u00e4r 2,5 miljoner dollar (cirka 24 miljoner kronor) n\u00e4r skadan p\u00e5 incitamentspooler r\u00e4knats in.<\/p><p class=\"wp-block-paragraph\">Det retoriskt intressanta ligger i hur teamet ramade in \u00e5terkomsten. I sin <a href='https:\/\/blog.hyperbridge.network\/april-13-post-mortem\/'>obduktion<\/a> valde Hyperbridge att inte tala om en patch utan om en ombyggnad: i st\u00e4llet f\u00f6r att laga det gamla systemet byggde man om de delar som koncentrerade risken under n\u00e4tverket. En oberoende granskning fr\u00e5n Security Research Labs plus internt arbete identifierade fjorton s\u00e5rbarheter, som alla \u00e5tg\u00e4rdades. &#8221;Ombyggnad&#8221; l\u00e5ter st\u00f6rre \u00e4n &#8221;lappning&#8221;, och det \u00e4r meningen. Ordet signalerar att felet inte var ytligt utan grundl\u00e4ggande, och att svaret var lika grundl\u00e4ggande.<\/p><p class=\"wp-block-paragraph\">Samma ber\u00e4ttelse driver DeFi-utl\u00e5naren Euler, som efter ett hack p\u00e5 n\u00e4stan 200 miljoner dollar 2023 kom tillbaka med en helt ny version. Michael Bentley, vd f\u00f6r Euler Labs, satte ord p\u00e5 tyngden i beslutet i en intervju med <a href='https:\/\/www.coindesk.com\/business\/2025\/03\/14\/euler-looks-to-build-on-v2-s-defi-lending-comeback-story'>CoinDesk<\/a>: &#8221;A lot of people wrote us off and said it would have been totally normal for us to end the project right there.&#8221; Comeback-retoriken fungerar d\u00e4rf\u00f6r att den v\u00e4nder ett nederlag till en dygd. Att bygga om fr\u00e5n grunden blir ett bevis p\u00e5 seriositet snarare \u00e4n ett kvitto p\u00e5 att den f\u00f6rsta versionen var trasig.<\/p><p class=\"wp-block-paragraph\">Euler-fallet rymmer dessutom krypto-obduktionens mest s\u00e4rpr\u00e4glade retoriska drag, ett som varken flyg- eller mjukvarukulturen k\u00e4nde till: den offentliga f\u00f6rhandlingen med angriparen. Efter hacket 2023 f\u00f6rde Euler en dialog rakt p\u00e5 blockkedjan, i transaktionernas meddelandef\u00e4lt, och angriparen skickade till slut tillbaka merparten av pengarna. N\u00e4r protokollet sedan relanserade sin nya version skedde det efter ett stort antal oberoende granskningar, och just den siffran, antalet granskningar, blev en del av ber\u00e4ttelsen. Att r\u00e4kna upp hur m\u00e5nga firmor som synat koden \u00e4r ocks\u00e5 retorik: det \u00f6vers\u00e4tter en sv\u00e5rbed\u00f6md sak, s\u00e4kerhet, till ett tal som l\u00e5ter betryggande. En l\u00e4sare b\u00f6r minnas att antalet granskningar inte \u00e4r samma sak som fr\u00e5nvaro av buggar, n\u00e5got branschens egna haverier g\u00e5ng p\u00e5 g\u00e5ng har visat. Men som \u00e5teruppbyggnadsber\u00e4ttelse fungerar det, f\u00f6r det ger publiken n\u00e5got konkret att h\u00e4nga sitt f\u00f6rnyade f\u00f6rtroende p\u00e5.<\/p><h2 class='wp-block-heading'>Godvilja, inte skuld: kompensationens spr\u00e5k<\/h2><p class=\"wp-block-paragraph\">Ingenstans \u00e4r retoriken mer noggrant kalibrerad \u00e4n n\u00e4r pengar ska betalas tillbaka. Den 14 april 2026 kapades CoW Swaps dom\u00e4n cow.fi i ungef\u00e4r fyra och en halv timme. Angriparna socialmanipulerade registraren Gandi SAS genom att utge sig f\u00f6r en ledande medarbetare i CoW DAO och skicka in f\u00f6rfalskade id-handlingar till Traficom, Finlands transport- och kommunikationsmyndighet. Under f\u00f6nstret ledde dom\u00e4nen bes\u00f6kare till en n\u00e4tfiskesajt, och anv\u00e4ndare f\u00f6rlorade uppskattningsvis 1,2 miljoner dollar (cirka 11 miljoner kronor), enligt <a href='https:\/\/crypto.news\/cow-dao-approves-compensation-for-cow-fi-hijack-victims-claims-due-may-14\/'>crypto.news<\/a>. Att en nordisk myndighet stod i centrum f\u00f6r en global DeFi-incident \u00e4r en p\u00e5minnelse om hur tunn gr\u00e4nsen \u00e4r mellan webbens gamla infrastruktur och den nya finansen.<\/p><p class=\"wp-block-paragraph\">CoW DAO svarade med ett styrningsf\u00f6rslag, CIP-86, som inr\u00e4ttade ett program f\u00f6r att ers\u00e4tta drabbade med upp till hundra procent. Men l\u00e4s hur ers\u00e4ttningen formulerades i <a href='https:\/\/forum.cow.fi\/t\/cip-86-discretionary-grants-program-for-victims-of-the-cow-fi-domain-hijacking\/3431'>sj\u00e4lva f\u00f6rslaget p\u00e5 styrningsforumet<\/a>: den beskrevs som frivillig godvilja, uttryckligen inte som ett erk\u00e4nnande av juridiskt ansvar. Anspr\u00e5k skulle in senast den 14 maj, utbetalningar b\u00f6rja efter en granskning med kundk\u00e4nnedom. Varje ord \u00e4r valt f\u00f6r att g\u00f6ra det r\u00e4tta utan att i en domstol l\u00e5ta som ett medgivande att man var skyldig att g\u00f6ra det. Det \u00e4r kompensationens paradox: man betalar helt, men man erk\u00e4nner ingenting.<\/p><h2 class='wp-block-heading'>N\u00e4r erk\u00e4nnandet blir bevis<\/h2><p class=\"wp-block-paragraph\">Sk\u00e4let till att spr\u00e5ket \u00e4r s\u00e5 f\u00f6rsiktigt \u00e4r att en obduktion inte lever i ett vakuum. Den kan l\u00e4sas upp i en r\u00e4ttssal flera \u00e5r senare. Ett protokoll som i sin rapport skriver att man k\u00e4nde till risken men inte prioriterade den har just skapat ett bevis mot sig sj\u00e4lvt. Ett team som lovar full kompensation kan senare argumentera f\u00f6r att det var en eng\u00e5ngsgest, inte ett \u00e5tagande. Det \u00e4r d\u00e4rf\u00f6r obduktioner numera passerar juridisk granskning innan de publiceras, och det \u00e4r d\u00e4rf\u00f6r de ofta k\u00e4nns mer skrivna av advokater \u00e4n av ingenj\u00f6rer.<\/p><p class=\"wp-block-paragraph\">Den sp\u00e4nningen mellan den \u00e4rliga tekniska sanningen och den f\u00f6rsiktiga juridiska formuleringen \u00e4r genrens grundkonflikt. HOGE Wire har f\u00f6ljt vad som h\u00e4nder <a href='https:\/\/hoge.gg\/se\/kryptohack-post-mortem-domstol-atal-2026\/'>n\u00e4r en post-mortem hamnar i r\u00e4tten<\/a>, och m\u00f6nstret \u00e4r tydligt: det som skrevs f\u00f6r att lugna en community kan bli \u00e5klagarens citat. En obduktion \u00e4r allts\u00e5 tv\u00e5 dokument p\u00e5 en g\u00e5ng. Ett som talar till anv\u00e4ndarna och s\u00e4ger att vi tar ansvar, och ett som talar till framtida motparter och s\u00e4ger att vi erk\u00e4nner ingenting bindande. Ju skickligare texten \u00e4r, desto mer s\u00f6ml\u00f6st rymmer den b\u00e5da budskapen.<\/p><p class=\"wp-block-paragraph\">Effekten syns i sm\u00e5, avsl\u00f6jande ordval. Ett team skriver hellre att en \u00e5tg\u00e4rd &#8221;inf\u00f6rdes&#8221; \u00e4n att den &#8221;saknades&#8221;, hellre att en risk &#8221;identifierades och \u00e5tg\u00e4rdades&#8221; \u00e4n att den &#8221;f\u00f6rbis\u00e5gs i tv\u00e5 \u00e5r&#8221;. Skillnaden \u00e4r inte kosmetisk. I en framtida tvist \u00e4r det just formuleringen om vad teamet visste och n\u00e4r som avg\u00f6r om det handlar om otur eller oaktsamhet. D\u00e4rf\u00f6r l\u00e4ser erfarna l\u00e4sare en obduktion n\u00e4stan som en jurist l\u00e4ser ett avtal, med blicken p\u00e5 vad som medvetet l\u00e4mnats osagt. Det tomrummet, mellan det som erk\u00e4nns rakt ut och det som antyds i passivform, \u00e4r ofta den mest informativa delen av hela dokumentet.<\/p><h2 class='wp-block-heading'>Antimodellen: &#8221;FTX \u00e4r okej. Tillg\u00e5ngarna \u00e4r okej.&#8221;<\/h2><p class=\"wp-block-paragraph\">Den mest k\u00e4nda texten i hela genren \u00e4r egentligen ingen obduktion alls, utan dess motsats. Den 7 november 2022, mitt under den bankrusning som skulle s\u00e4nka b\u00f6rsen inom en vecka, skrev FTX-grundaren Sam Bankman-Fried en rad tweets med budskapet att <a href='https:\/\/fortune.com\/crypto\/2022\/11\/16\/sam-bankman-fried-deleted-tweets-tom-brady-ftx-solvency-intent-sbf-cz\/'>FTX var okej och att tillg\u00e5ngarna var okej<\/a>. Han h\u00e4vdade att bolaget inte investerade kundmedel och att alla uttag behandlades. Tweetarna raderades dagen d\u00e4rp\u00e5. Kort efter var FTX i konkurs och siffrorna visade sig vara osanna.<\/p><p class=\"wp-block-paragraph\">FTX-fallet \u00e4r antimodellen som varje senare obduktion m\u00e4ts mot. Det visar vad som h\u00e4nder n\u00e4r kommunikation frikopplas fr\u00e5n verklighet: den falska f\u00f6rs\u00e4kran k\u00f6per n\u00e5gra timmar men f\u00f6rst\u00f6r allt f\u00f6rtroende n\u00e4r sanningen kommer fram. Och den l\u00e4mnar ett arv som f\u00f6rgiftar hela genren. Varje g\u00e5ng ett team i dag s\u00e4ger att medlen \u00e4r s\u00e4kra l\u00e4ser en del av publiken det genom FTX-filtret och h\u00f6r Bankman-Frieds raderade rader. Just d\u00e4rf\u00f6r har den trov\u00e4rdiga obduktionen tvingats bli mer konkret: minutuppl\u00f6sta tidslinjer, on-chain-adresser, externa forensiker. Bevisb\u00f6rdan h\u00f6jdes den dag en vd skrev att allt var okej och det inte var det.<\/p><p class=\"wp-block-paragraph\">Arvet efter den l\u00f6gnen syns tydligast i hur b\u00f6rser numera f\u00f6rs\u00f6ker bevisa solvens i f\u00f6rv\u00e4g, med publika reserver och kryptografiska intyg, i st\u00e4llet f\u00f6r att be om att bli trodda p\u00e5 sitt ord. Det \u00e4r en direkt reaktion p\u00e5 FTX: n\u00e4r en enda falsk f\u00f6rs\u00e4kran har kostat en hel bransch dess trov\u00e4rdighet blir varje senare f\u00f6rs\u00e4kran misst\u00e4nkt tills den kan verifieras. \u00c4ven det \u00e4r retorik, fast av ett \u00e4rligare slag, f\u00f6r ett bevis som vem som helst kan kontrollera \u00e4r sv\u00e5rare att avf\u00e4rda \u00e4n en vd:s lugnande ord. Antimodellen tvingade fram en h\u00f6gre standard, och det \u00e4r kanske det enda goda FTX l\u00e4mnade efter sig.<\/p><h2 class='wp-block-heading'>Obduktionen utan svarande<\/h2><p class=\"wp-block-paragraph\">Hela genren f\u00f6ruts\u00e4tter n\u00e5got som inte alltid finns: en part som kan skriva ber\u00e4ttelsen. Ett protokoll, ett team, en kassa, minst en identifierbar ansvarig. Sommaren 2026 kollapsade den f\u00f6ruts\u00e4ttningen i Coldcard-fallet, d\u00e4r ett fel i en h\u00e5rdvarupl\u00e5nboks slumptalsgenerator legat vilande i \u00f6ver fem \u00e5r. H\u00e4r fanns ingen DAO, ingen token, ingen kassa stor nog att t\u00e4cka de <a href='https:\/\/techcrunch.com\/2026\/08\/04\/hackers-steal-over-130-million-by-exploiting-bug-in-offline-hardware-wallets\/'>\u00f6ver 130 miljoner dollar<\/a> (cirka 1,2 miljarder kronor) som till slut drogs, och ingen enskild angripare att f\u00f6rhandla med, eftersom flera oberoende grupper kappl\u00f6pte om samma s\u00e5rbara adresser.<\/p><p class=\"wp-block-paragraph\">Utan svarande finns ingen som kan v\u00e4lja meningens subjekt, ingen som kan rama in en ombyggnad, ingen som kan formulera godvilja utan ansvar. Det blir ett retoriskt vakuum. Varje drabbad anv\u00e4ndare f\u00e5r skriva sin egen lilla obduktion, och ingen samlad ber\u00e4ttelse uppst\u00e5r. HOGE Wire har g\u00e5tt igenom vad haveriet betydde f\u00f6r valet av <a href='https:\/\/hoge.gg\/se\/hardvaruplanbocker-recensioner-coldcard-2026\/'>h\u00e5rdvarupl\u00e5nbok efter Coldcard<\/a>, men den bredare l\u00e4rdomen h\u00f6r hemma h\u00e4r: post-mortem-kulturen \u00e4r beroende av att det finns en akt\u00f6r med b\u00e5de n\u00e5got att f\u00f6rlora och n\u00e5got att s\u00e4ga. D\u00e4r den akt\u00f6ren saknas tystnar genren, och med den tystnaden f\u00f6rsvinner ocks\u00e5 den enda form av uppr\u00e4ttelse som DeFi egentligen erbjuder.<\/p><p class=\"wp-block-paragraph\">N\u00e4r ingen enskild akt\u00f6r skriver ber\u00e4ttelsen tar communityn ofta \u00f6ver minnet. Sajten <a href='https:\/\/rekt.news\/leaderboard'>rekt.news<\/a> f\u00f6r en publik topplista \u00f6ver de st\u00f6rsta st\u00f6lderna, skriven i en kylig, n\u00e4stan nekrologartad ton, och den fungerar som branschens kollektiva skamvr\u00e5. Det \u00e4r en annan sorts obduktion: inte partens egen f\u00f6rsvarsskrift utan en utomst\u00e5endes efterm\u00e4le. De tv\u00e5 formerna kompletterar varandra. Partens rapport best\u00e4mmer den f\u00f6rsta dagens narrativ, men topplistan och de oberoende forensikernas tr\u00e5dar best\u00e4mmer hur incidenten minns om ett \u00e5r. F\u00f6r en l\u00e4sare \u00e4r l\u00e4rdomen att aldrig l\u00e4sa en obduktion isolerad. Den mest intresserade versionen och den mest of\u00f6rsonliga versionen finns oftast b\u00e5da tillg\u00e4ngliga, och sanningen brukar ligga i sp\u00e4nningen mellan dem.<\/p><p class=\"wp-block-paragraph\">Det h\u00e4r \u00e4r ocks\u00e5 anledningen till att narrativ kontroll blivit en s\u00e5 eftertraktad tillg\u00e5ng i branschen. Att \u00e4ga scenen, att f\u00e5 best\u00e4mma hur historien ber\u00e4ttas, \u00e4r en form av makt. Vi har beskrivit samma dynamik i <a href='https:\/\/hoge.gg\/se\/grundarintervjun-forklarad-kryptos-medieformat-2026\/'>grundarintervjun som medieformat<\/a>, d\u00e4r en noggrant regisserad ber\u00e4ttelse kan v\u00e4ga tyngre \u00e4n siffrorna. Obduktionen \u00e4r den m\u00f6rka tvillingen till den intervjun: samma kamp om vem som h\u00e5ller i pennan, fast under press och med f\u00f6rlusterna redan bokf\u00f6rda.<\/p><h2 class='wp-block-heading'>Retorikens verktygsl\u00e5da: sju \u00e5terkommande drag<\/h2><p class=\"wp-block-paragraph\">N\u00e4r man l\u00e4st tillr\u00e4ckligt m\u00e5nga obduktioner b\u00f6rjar samma grepp \u00e5terkomma. De \u00e4r inte i sig ohederliga; de flesta anv\u00e4nds av seri\u00f6sa team med goda sk\u00e4l. Men att k\u00e4nna igen dem \u00e4r det f\u00f6rsta steget till att l\u00e4sa en rapport med \u00f6ppna \u00f6gon. Tabellen nedan samlar de vanligaste.<\/p><figure class='wp-block-table'><table><thead><tr><th>Retoriskt drag<\/th><th>Vad det g\u00f6r<\/th><th>Exempel<\/th><\/tr><\/thead><tbody><tr><td>Agentl\u00f6s passiv<\/td><td>Beskriver f\u00f6rlusten utan att namnge en ansvarig<\/td><td>&#8221;Medel gick f\u00f6rlorade&#8221;<\/td><\/tr><tr><td>Anv\u00e4ndaren som subjekt<\/td><td>Flyttar ansvar till den drabbade<\/td><td>Aaves varning som klickades bort<\/td><\/tr><tr><td>Den externa boven<\/td><td>L\u00e4gger skulden utanf\u00f6r organisationen<\/td><td>MEV-bot, Lazarus, registraren<\/td><\/tr><tr><td>Ombyggnad, inte lappning<\/td><td>V\u00e4nder ett fel till ett bevis p\u00e5 seriositet<\/td><td>Hyperbridge och Euler v2<\/td><\/tr><tr><td>Godvilja utan ansvar<\/td><td>Betalar helt men erk\u00e4nner inget juridiskt<\/td><td>CoW DAO:s CIP-86<\/td><\/tr><tr><td>Transparens som strategi<\/td><td>\u00d6ppenhet som verktyg mot bankrusning<\/td><td>Bybits dashboards<\/td><\/tr><tr><td>Falsk f\u00f6rs\u00e4kran<\/td><td>Lugnar p\u00e5 kort sikt, f\u00f6rst\u00f6r p\u00e5 l\u00e5ng<\/td><td>FTX november 2022<\/td><\/tr><\/tbody><\/table><\/figure><p class=\"wp-block-paragraph\">Ett h\u00e4lsosamt s\u00e4tt att anv\u00e4nda tabellen \u00e4r inte att avf\u00e4rda varje obduktion som spin, utan att fr\u00e5ga vilken blandning av grepp en text lutar sig mot. En rapport som bara har agentl\u00f6s passiv och externa bovar \u00e4r misst\u00e4nkt tunn. En rapport som v\u00e5gar s\u00e4tta sig sj\u00e4lv som subjekt i aktiv form, namnge sitt eget misstag och \u00e4nd\u00e5 erbjuda kompensation, den har f\u00f6rtj\u00e4nat en del av det f\u00f6rtroende den ber om.<\/p><h2 class='wp-block-heading'>Vad MiCA och Finansinspektionen kr\u00e4ver, och inte kr\u00e4ver<\/h2><p class=\"wp-block-paragraph\">H\u00e4r blir skillnaden mellan centraliserat och decentraliserat avg\u00f6rande, och den \u00e4r i grunden juridisk. En auktoriserad kryptoleverant\u00f6r, en CASP i MiCA:s spr\u00e5k, st\u00e5r under tillsyn. I Sverige \u00e4r det <a href='https:\/\/www.fi.se\/sv\/betalningar\/kryptotillgangar\/mica-forordningen\/'>Finansinspektionen<\/a> som \u00e4r beh\u00f6rig myndighet, och f\u00f6retag som drev verksamhet f\u00f6re den 30 december 2024 m\u00e5ste ha ans\u00f6kt om tillst\u00e5nd senast den 30 september 2025. En s\u00e5dan akt\u00f6r omfattas dessutom av DORA, EU:s regelverk f\u00f6r digital operativ motst\u00e5ndskraft, som s\u00e4tter en klocka p\u00e5 incidentrapportering.<\/p><p class=\"wp-block-paragraph\">Den klockan \u00e4r konkret. Enligt <a href='https:\/\/www.eiopa.europa.eu\/digital-operational-resilience-act-dora_en'>DORA<\/a> ska en allvarlig ICT-incident anm\u00e4las till myndigheten s\u00e5 snart som m\u00f6jligt, senast fyra timmar efter att den klassats som allvarlig, med en mellanrapport inom 72 timmar och en slutrapport inom en m\u00e5nad. F\u00f6r en reglerad b\u00f6rs \u00e4r allts\u00e5 tidslinjen och delvis inneh\u00e5llet en plikt, inte ett val. F\u00f6r ett renodlat decentraliserat DeFi-protokoll g\u00e4ller n\u00e4stan motsatsen. MiCA riktar sig mot leverant\u00f6rer och emittenter, inte mot autonom kod, och ett s\u00e5dant protokoll har i regel ingen skyldighet att rapportera n\u00e5gonting till Finansinspektionen. Dess obduktion \u00e4r helt frivillig, b\u00e5de i tid och i tonl\u00e4ge.<\/p><p class=\"wp-block-paragraph\">Bilden kompliceras av att kryptoderivat, som terminer och eviga kontrakt, inte faller under MiCA utan under v\u00e4rdepappersregelverket MiFID II, med den nationella marknadsmyndigheten som tillsyn. En och samma incident kan d\u00e4rf\u00f6r tr\u00e4ffa flera regelverk samtidigt beroende p\u00e5 exakt vilka produkter som var inblandade. Och luckan som i dag l\u00e4mnar rena DeFi-protokoll utanf\u00f6r \u00e4r inte t\u00e4nkt att best\u00e5 f\u00f6r alltid: EU har flaggat f\u00f6r att s\u00e4rskilda regler f\u00f6r decentraliserad finans kan komma l\u00e4ngre fram, sannolikt f\u00f6rst mot slutet av \u00e5rtiondet. Fram till dess \u00e4r obduktionen det som fyller tomrummet. Det g\u00f6r den till mer \u00e4n en genre eller ett stycke krishantering. Den \u00e4r, f\u00f6r m\u00e5nga drabbade, hela r\u00e4ttsprocessen, domen och uppr\u00e4ttelsen i ett enda dokument som den anklagade sj\u00e4lv har skrivit.<\/p><p class=\"wp-block-paragraph\">Det \u00e4r den tystaste men viktigaste delen av hela ber\u00e4ttelsen. Den offentliga obduktionen \u00e4r ofta det enda en DeFi-drabbad har att g\u00e5 p\u00e5, eftersom det inte finns n\u00e5gon reglerad motpart att klaga hos, ingen garantifond, ingen myndighet med jurisdiktion \u00f6ver koden. Post-mortem-texten ers\u00e4tter det r\u00e4ttsliga skyddet snarare \u00e4n att komplettera det. Och just d\u00e4rf\u00f6r att den ers\u00e4tter skyddet, borde den l\u00e4sas med samma kritiska blick som man l\u00e4ser en parts inlaga i en tvist. Ett d\u00e5ligt hanterat efterspel kan dessutom sluta med att token faller ur b\u00f6rsernas listor helt, n\u00e5got vi g\u00e5tt igenom i v\u00e5r genomg\u00e5ng av <a href='https:\/\/hoge.gg\/se\/avnotering-kryptobors-tar-bort-token-2026\/'>avnotering n\u00e4r kryptob\u00f6rsen tar bort din token<\/a>.<\/p><h2 class='wp-block-heading'>S\u00e5 l\u00e4ser du en obduktion kritiskt<\/h2><p class=\"wp-block-paragraph\">Man beh\u00f6ver inte vara jurist eller Solidity-utvecklare f\u00f6r att l\u00e4sa en post-mortem med urskillning. Man beh\u00f6ver bara st\u00e4lla n\u00e5gra fr\u00e5gor konsekvent, oavsett hur v\u00e4lskriven texten \u00e4r. F\u00f6ljande checklista fungerar f\u00f6r allt fr\u00e5n en b\u00f6rskoncerns pressrum till ett anonymt teams inl\u00e4gg p\u00e5 ett styrningsforum.<\/p><ul class='wp-block-list'><li>Vem skrev den, och vad hade just den parten att f\u00f6rlora? En obduktion fr\u00e5n den drabbade parten \u00e4r per definition partisk, vilket inte g\u00f6r den falsk men g\u00f6r den intresserad.<\/li><li>Vem \u00e4r subjektet i meningarna om grundorsaken? Om det alltid \u00e4r anv\u00e4ndaren, marknaden eller en extern angripare, men aldrig protokollet sj\u00e4lvt, \u00e4r det ett varningstecken.<\/li><li>Vad utel\u00e4mnas? Fr\u00e5ga efter siffror som inte n\u00e4mns, adresser som inte l\u00e4nkas och parter som borde ha figurerat men inte g\u00f6r det, som MEV-vinnaren i Aave-fallet.<\/li><li>Hur formuleras kompensationen? Godvilja utan erk\u00e4nt ansvar \u00e4r standard, men en text som lovar mycket och binder sig till lite f\u00f6rtj\u00e4nar en extra l\u00e4sning.<\/li><li>Bekr\u00e4ftas grundorsaken av n\u00e5gon oberoende? En obduktion som backas av externa forensiker eller en ny granskning v\u00e4ger tyngre \u00e4n en ren sj\u00e4lvdeklaration.<\/li><li>St\u00e4mmer tidslinjen med hur allvarligt felet framst\u00e4lls? Ett team som s\u00e4ger att allt var under kontroll men rapporterade f\u00f6rst efter flera dagar ber\u00e4ttar tv\u00e5 motstridiga saker.<\/li><\/ul><p class=\"wp-block-paragraph\">Den \u00e4rligaste obduktionen \u00e4r inte den som f\u00e5r protokollet att framst\u00e5 som felfritt. Det \u00e4r den som v\u00e5gar s\u00e4tta sig sj\u00e4lv som subjekt, s\u00e4ga vad den gjorde fel i aktiv form, visa siffrorna \u00e4ven n\u00e4r de skaver och \u00e4nd\u00e5 be om f\u00f6rtroende. S\u00e5dana texter finns, och de \u00e4r l\u00e4sv\u00e4rda just f\u00f6r att de \u00e4r s\u00e4llsynta. Resten \u00e4r, precis som Aave mot CoW Swap visade, en fr\u00e5ga om vem som h\u00e5ller i pennan n\u00e4r ber\u00e4ttelsen skrivs.<\/p><p class=\"wp-block-paragraph\">Det finns en sista sak v\u00e4rd att h\u00e5lla i minnet. Att en obduktion \u00e4r en partsinlaga betyder inte att den \u00e4r v\u00e4rdel\u00f6s, tv\u00e4rtom. De b\u00e4sta exemplen i genren har l\u00e4rt hela branschen n\u00e5got, fr\u00e5n hur man kopplar bort en angripares beh\u00f6righet i realtid till hur man f\u00f6r en dialog om \u00e5terl\u00e4mnade medel utan att bryta mot sanktionsregler. Po\u00e4ngen \u00e4r inte att sluta l\u00e4sa obduktioner, utan att l\u00e4sa dem som det de \u00e4r: skickligt skrivna dokument av parter med mycket att f\u00f6rlora, inte neutrala protokoll fr\u00e5n en opartisk patolog. Den som h\u00e5ller b\u00e5da tankarna i huvudet samtidigt, att texten kan vara b\u00e5de upplysande och strategisk, l\u00e4ser kryptobranschens mest \u00e4rliga genre p\u00e5 det enda s\u00e4tt den f\u00f6rtj\u00e4nar att l\u00e4sas.<\/p><h2 class='wp-block-heading'>Vanliga fr\u00e5gor<\/h2><h3 class='wp-block-heading'>Vad \u00e4r en post-mortem i krypto?<\/h3><p class=\"wp-block-paragraph\">En post-mortem, eller obduktion, \u00e4r den offentliga rapport som ett protokoll eller en b\u00f6rs publicerar efter ett hack eller ett allvarligt fel. Den beskriver vad som h\u00e4nde, n\u00e4r det h\u00e4nde, vilken grundorsaken var och vad teamet g\u00f6r \u00e5t saken. Formatet l\u00e5nades fr\u00e5n Google och flygbranschens haverirapporter, men i krypto skrivs det n\u00e4stan alltid av den part som drabbades, vilket g\u00f6r det till en partsinlaga lika mycket som ett tekniskt dokument.<\/p><h3 class='wp-block-heading'>Varf\u00f6r publicerar Aave och CoW Swap olika versioner av samma hack?<\/h3><p class=\"wp-block-paragraph\">D\u00e4rf\u00f6r att de hade olika saker att f\u00f6rlora. Aave beskrev f\u00f6rlusten p\u00e5 50,4 miljoner dollar som ett resultat av en illikvid marknad och anv\u00e4ndarens eget beslut att klicka f\u00f6rbi en varning, medan CoW Swap pekade p\u00e5 egna tekniska brister i sitt system. Samma h\u00e4ndelse blev tv\u00e5 ber\u00e4ttelser eftersom valet av vem som \u00e4r meningens subjekt avg\u00f6r vem som b\u00e4r skulden.<\/p><h3 class='wp-block-heading'>\u00c4r en post-mortem juridiskt bindande?<\/h3><p class=\"wp-block-paragraph\">Nej, men den kan f\u00e5 juridiska f\u00f6ljder. En obduktion \u00e4r inte ett kontrakt, men varje erk\u00e4nnande i den kan anv\u00e4ndas som bevis i en senare tvist eller brottsutredning. D\u00e4rf\u00f6r granskas texterna ofta av jurister innan de publiceras, och kompensation formuleras n\u00e4stan alltid som frivillig godvilja snarare \u00e4n ett erk\u00e4nt ansvar.<\/p><h3 class='wp-block-heading'>M\u00e5ste ett DeFi-protokoll rapportera ett hack till Finansinspektionen?<\/h3><p class=\"wp-block-paragraph\">Ett renodlat, decentraliserat DeFi-protokoll faller i regel utanf\u00f6r MiCA och har ingen skyldighet att rapportera till Finansinspektionen. En auktoriserad kryptoleverant\u00f6r (CASP) omfattas d\u00e4remot av DORA, som kr\u00e4ver en f\u00f6rsta anm\u00e4lan inom fyra timmar efter att en incident klassats som allvarlig och en slutrapport inom en m\u00e5nad. Skillnaden g\u00f6r att ett DeFi-teams tidslinje och tonl\u00e4ge \u00e4r ett fritt val, inte en plikt.<\/p><h3 class='wp-block-heading'>Hur l\u00e4ser jag en post-mortem kritiskt?<\/h3><p class=\"wp-block-paragraph\">Fr\u00e5ga vem som skrev den och vad den parten hade att f\u00f6rlora. L\u00e4s vem som \u00e4r subjektet i varje mening, om skulden l\u00e4ggs p\u00e5 anv\u00e4ndaren, p\u00e5 koden eller p\u00e5 en extern angripare, och vad som utel\u00e4mnas. Kontrollera om kompensation beskrivs som godvilja eller som ansvar, och om orsaken bekr\u00e4ftas av oberoende forensiker. En trov\u00e4rdig obduktion namnger sina egna misstag.<\/p><script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Vad \u00e4r en post-mortem i krypto?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"En post-mortem, eller obduktion, \u00e4r den offentliga rapport som ett protokoll eller en b\u00f6rs publicerar efter ett hack eller ett allvarligt fel. Den beskriver vad som h\u00e4nde, n\u00e4r det h\u00e4nde, vilken grundorsaken var och vad teamet g\u00f6r \u00e5t saken. Formatet l\u00e5nades fr\u00e5n Google och flygbranschens haverirapporter, men i krypto skrivs det n\u00e4stan alltid av den part som drabbades, vilket g\u00f6r det till en partsinlaga lika mycket som ett tekniskt dokument.\"}},{\"@type\":\"Question\",\"name\":\"Varf\u00f6r publicerar Aave och CoW Swap olika versioner av samma hack?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"D\u00e4rf\u00f6r att de hade olika saker att f\u00f6rlora. Aave beskrev f\u00f6rlusten p\u00e5 50,4 miljoner dollar som ett resultat av en illikvid marknad och anv\u00e4ndarens eget beslut att klicka f\u00f6rbi en varning, medan CoW Swap pekade p\u00e5 egna tekniska brister i sitt system. Samma h\u00e4ndelse blev tv\u00e5 ber\u00e4ttelser eftersom valet av vem som \u00e4r meningens subjekt avg\u00f6r vem som b\u00e4r skulden.\"}},{\"@type\":\"Question\",\"name\":\"\u00c4r en post-mortem juridiskt bindande?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Nej, men den kan f\u00e5 juridiska f\u00f6ljder. En obduktion \u00e4r inte ett kontrakt, men varje erk\u00e4nnande i den kan anv\u00e4ndas som bevis i en senare tvist eller brottsutredning. D\u00e4rf\u00f6r granskas texterna ofta av jurister innan de publiceras, och kompensation formuleras n\u00e4stan alltid som frivillig godvilja snarare \u00e4n ett erk\u00e4nt ansvar.\"}},{\"@type\":\"Question\",\"name\":\"M\u00e5ste ett DeFi-protokoll rapportera ett hack till Finansinspektionen?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Ett renodlat, decentraliserat DeFi-protokoll faller i regel utanf\u00f6r MiCA och har ingen skyldighet att rapportera till Finansinspektionen. En auktoriserad kryptoleverant\u00f6r (CASP) omfattas d\u00e4remot av DORA, som kr\u00e4ver en f\u00f6rsta anm\u00e4lan inom fyra timmar efter att en incident klassats som allvarlig och en slutrapport inom en m\u00e5nad. Skillnaden g\u00f6r att ett DeFi-teams tidslinje och tonl\u00e4ge \u00e4r ett fritt val, inte en plikt.\"}},{\"@type\":\"Question\",\"name\":\"Hur l\u00e4ser jag en post-mortem kritiskt?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Fr\u00e5ga vem som skrev den och vad den parten hade att f\u00f6rlora. L\u00e4s vem som \u00e4r subjektet i varje mening, om skulden l\u00e4ggs p\u00e5 anv\u00e4ndaren, p\u00e5 koden eller p\u00e5 en extern angripare, och vad som utel\u00e4mnas. Kontrollera om kompensation beskrivs som godvilja eller som ansvar, och om orsaken bekr\u00e4ftas av oberoende forensiker. En trov\u00e4rdig obduktion namnger sina egna misstag.\"}}]}<\/script><p class=\"wp-block-paragraph\"><em>Marcus Okafor bevakar kryptokultur, s\u00e4kerhet och regelverk f\u00f6r HOGE Wire.<\/em><\/p>","protected":false},"excerpt":{"rendered":"<p>N\u00e4r Aave och CoW Swap skrev varsin obduktion av samma hack p\u00e5 n\u00e4stan en halv miljard kronor blev det tydligt: en post-mortem \u00e4r en partsinlaga, inte ett neutralt protokoll.<\/p>\n","protected":false},"author":5,"featured_media":253,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[],"class_list":["post-252","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-culture"],"_links":{"self":[{"href":"https:\/\/hoge.gg\/se\/wp-json\/wp\/v2\/posts\/252","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hoge.gg\/se\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hoge.gg\/se\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hoge.gg\/se\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/hoge.gg\/se\/wp-json\/wp\/v2\/comments?post=252"}],"version-history":[{"count":0,"href":"https:\/\/hoge.gg\/se\/wp-json\/wp\/v2\/posts\/252\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hoge.gg\/se\/wp-json\/wp\/v2\/media\/253"}],"wp:attachment":[{"href":"https:\/\/hoge.gg\/se\/wp-json\/wp\/v2\/media?parent=252"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hoge.gg\/se\/wp-json\/wp\/v2\/categories?post=252"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hoge.gg\/se\/wp-json\/wp\/v2\/tags?post=252"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}