{"id":439,"date":"2026-09-13T21:00:32","date_gmt":"2026-09-13T21:00:32","guid":{"rendered":"https:\/\/hoge.gg\/se\/white-hat-eller-tjuv-kryptohack-post-mortem-2026\/"},"modified":"2026-09-13T21:00:32","modified_gmt":"2026-09-13T21:00:32","slug":"white-hat-eller-tjuv-kryptohack-post-mortem-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/white-hat-eller-tjuv-kryptohack-post-mortem-2026\/","title":{"rendered":"White-hat eller tjuv? Gr\u00e5zonen i kryptohackens post-mortem"},"content":{"rendered":"

Klockan 15:53:10 UTC den 6 september 2026, i Liquid-block 4 050 336, b\u00f6rjade ett av \u00e5rets m\u00e4rkligaste kryptobrott. En angripare utnyttjade en bugg i den \u00f6ppna Elements-mjukvaran som driver Liquid Network, Blockstreams Bitcoin-sidokedja, och pr\u00e4glade ur tomma intet omkring 4 000 bitcoin i obackad L-BTC. P\u00e5 drygt tjugo minuter t\u00f6mdes cirka 95 procent av federationens reserv, ett v\u00e4rde p\u00e5 ungef\u00e4r 3 miljarder kronor r\u00e4knat p\u00e5 dagskursen kring 751 000 kronor per bitcoin (CoinGecko<\/a>, crypto.news<\/a>).<\/p>

Sedan h\u00e4nde det som g\u00f6r historien till n\u00e5got annat \u00e4n en vanlig st\u00f6ld. Angriparen b\u00f6rjade skriva meddelanden rakt in i blockkedjan via OP_RETURN-f\u00e4lt. Det f\u00f6rsta l\u00f6d, i \u00f6vers\u00e4ttning: \u201dFixa buggen f\u00f6rst. Kedjan \u00e4r i fara vid senaste commit just nu. Se till att varje nod \u00e4r patchad. Sedan skickar vi tillbaka pengarna p\u00e5 ett s\u00e4kert s\u00e4tt n\u00e4r vi bekr\u00e4ftat fixen.\u201d Signaturen: \u201dvi \u00e4r white-hats.\u201d Blockstream svarade med ett ord som avg\u00f6r hela debatten: st\u00f6ld.<\/p>

Meddelandet p\u00e5 blockkedjan: n\u00e4r en tjuv kallar sig white-hat<\/h2>

Under de f\u00f6ljande dygnen skickade angriparen tillbaka 3 400 bitcoin, ungef\u00e4r 85 procent av bytet, efter att Blockstream hade patchat sina bridge-noder. Kvar beh\u00f6ll personen 598,5 bitcoin, omkring 450 miljoner kronor, och beskrev summan som en sj\u00e4lvutn\u00e4mnd bounty p\u00e5 tio procent (The Block<\/a>). Tio procent \u00e4r ingen slumpm\u00e4ssig siffra. Den \u00e4r sj\u00e4lva standardtaxan i kryptov\u00e4rldens inofficiella f\u00f6rhandlingskultur, och att angriparen k\u00e4nde till den s\u00e4ger n\u00e5got om hur institutionaliserad den h\u00e4r gr\u00e5zonen har blivit.<\/p>

HOGE Wires kulturbevakning har redan obducerat post-mortemen som genre: hur en rapport \u00e4r uppbyggd, vem som skriver den, vilka protokoll som \u00f6verlever ett hack och vilka som d\u00f6r, och vad som h\u00e4nder n\u00e4r fallet till slut hamnar i domstol. Den h\u00e4r texten handlar om en annan fr\u00e5ga, den sv\u00e5raste av dem alla: var g\u00e5r gr\u00e4nsen mellan en white-hat och en tjuv, vem har r\u00e4tt att dra den, och vad betyder \u201dansvarsfullt avsl\u00f6jande\u201d i ett system d\u00e4r koden \u00e4r \u00f6ppen, of\u00f6r\u00e4nderlig och tillg\u00e4nglig f\u00f6r vem som helst? Liquid-fallet \u00e4r den perfekta ing\u00e5ngen, eftersom b\u00e5da sidor \u00e5beropar moralen och bara en av dem kan ha r\u00e4tt.<\/p>

Vad som faktiskt gick s\u00f6nder: en cachebugg, inte en nyckel<\/h2>

F\u00f6r att f\u00f6rst\u00e5 tvisten m\u00e5ste man f\u00f6rst\u00e5 felet, och felet var ovanligt elegant. Liquid anv\u00e4nder konfidentiella transaktioner d\u00e4r beloppen \u00e4r dolda bakom kryptografiska s\u00e5 kallade rangeproofs. F\u00f6r att spara ber\u00e4kningskraft cachar noderna resultatet av tidigare verifieringar. Problemet: cachenyckeln byggdes av rangeproofens bytes och belopps\u00e5tagandet, men utel\u00e4mnade tillg\u00e5ngsgeneratorn och scriptPubKey (crypto.news<\/a>). Tv\u00e5 olika transaktioner kunde d\u00e4rmed f\u00e5 samma cachenyckel, och ett tidigare godk\u00e4nt giltigt-svar kunde \u00e5teranv\u00e4ndas d\u00e4r det inte h\u00f6rde hemma. Resultatet blev L-BTC utan t\u00e4ckning.<\/p>

Det h\u00e4r var allts\u00e5 en konsensusbugg, inte en stulen nyckel. Skillnaden \u00e4r avg\u00f6rande. Federationens multisig, d\u00e4r 11 av 15 s\u00e5 kallade functionaries m\u00e5ste signera en peg-out, godk\u00e4nde utbetalningen utan att blinka, f\u00f6r en multisig kan inte uppt\u00e4cka ett fel i konsensusreglerna sj\u00e4lva; den ser bara en transaktion som noderna redan kallat giltig. Reserven f\u00f6ll fr\u00e5n drygt 4 200 bitcoin till bara ett par hundra kvar. Att grundorsaken inte satt i ett smart kontrakt utan i verifieringslogiken \u00e4r ett m\u00f6nster vi k\u00e4nner igen fr\u00e5n \u00e5rets \u00f6vriga stora fall, fr\u00e5n firmware-buggar i h\u00e5rdvara till komprometterade signeringsnycklar; v\u00e5r genomg\u00e5ng av h\u00e5rdvarupl\u00e5nb\u00f6cker<\/a> visar hur ofta roten sitter n\u00e5gon helt annanstans \u00e4n i sj\u00e4lva kontraktet.<\/p>

Blockstreams vd Adam Back beskrev senare buggen som inf\u00f6rd \u201dgenom en felaktig buggfix, till en AI-hittad bugg som dessutom var icke-kritisk\u201d, och lovade att L-BTC-pegen t\u00e4cks en mot en (Cryptotimes<\/a>). Formuleringen \u00e4r v\u00e4rd att l\u00e4gga p\u00e5 minnet, f\u00f6r valet att skylla p\u00e5 en AI-hittad bugg \u00e4r i sig ett drag i den post-mortem-retorik som avg\u00f6r vems felet blir.<\/p>

Tidpunkt (UTC)<\/th>H\u00e4ndelse<\/th><\/tr><\/thead>
3 aug 2026<\/td>R\u00e4ttningen av cachebuggen commit:as till Elements-master<\/td><\/tr>
2 sep 2026<\/td>Fixen merge:as till publik master, men l\u00e4ggs aldrig i en taggad release<\/td><\/tr>
6 sep, 15:53<\/td>Exploateringen inleds i block 4 050 336; cirka 4 000 BTC pr\u00e4glas obackat<\/td><\/tr>
7 sep, 01:09<\/td>Blockstream patchar bridge-noderna och stoppar kedjan<\/td><\/tr>
7 sep, 16:09<\/td>Angriparen returnerar 3 400 BTC (cirka 85 procent)<\/td><\/tr>
9 sep<\/td>N\u00f6dsl\u00e4pp av Elements v23.3.4<\/td><\/tr>
10 sep<\/td>Blockproduktionen \u00e5terupptas; peg-outs fortsatt pausade<\/td><\/tr>
11 sep<\/td>Blockstream v\u00e4grar betala f\u00f6r de kvarh\u00e5llna 598,5 BTC<\/td><\/tr><\/tbody><\/table><\/figure>

Patchen som skrek: N-dagsproblemet i \u00f6ppen k\u00e4llkod<\/h2>

H\u00e4r ligger den obekv\u00e4ma k\u00e4rnan i hela fallet. R\u00e4ttningen fanns redan. Commiten som band cacheverifieringen till b\u00e5de tillg\u00e5ngstyp och scriptPubKey lades i Elements-master den 3 augusti och merge:ades till den publika master-grenen den 2 september, men den kom aldrig ut i en taggad release (crypto.news<\/a>). Federationens noder k\u00f6rde version 23.3.3 fr\u00e5n den 13 april, n\u00e4stan fem m\u00e5nader gammal. Exploateringen kom fyra dygn efter merge:n. Oberoende analys pekar p\u00e5 att angriparen helt enkelt l\u00e4ste den offentliga, beskrivande namngivna patchen, f\u00f6rstod vad den lagade och slog till innan en enda nod hunnit uppgradera.<\/p>

Det h\u00e4r \u00e4r vad s\u00e4kerhetsbranschen kallar ett N-dagsproblem, och det \u00e4r \u00e4ldre \u00e4n krypto. En N-dagss\u00e5rbarhet \u00e4r en som redan \u00e4r k\u00e4nd och r\u00e4ttad i koden men \u00e4nnu inte utrullad hos anv\u00e4ndarna; f\u00f6nstret mellan publik fix och faktisk patchning \u00e4r just d\u00e5 systemet \u00e4r som mest s\u00e5rbart, eftersom r\u00e4ttningen fungerar som en ritning \u00f6ver svagheten. I sluten mjukvara kan man skjuta ut en patch tyst innan detaljerna blir k\u00e4nda. I \u00f6ppen k\u00e4llkod som Bitcoin och Elements finns ingen s\u00e5dan lyx: varje commit \u00e4r offentlig i samma sekund den skrivs, och en tyst s\u00e4kerhetsfix strider mot hela den \u00f6ppna utvecklingens \u00f6ppenhetsideal.<\/p>

Det st\u00e4ller utvecklare inf\u00f6r ett n\u00e4stan om\u00f6jligt val. Lagar man i det \u00f6ppna ber\u00e4ttar man f\u00f6r angriparna exakt var de ska titta. Lagar man i det tysta bryter man mot normen att buggar ska rapporteras och r\u00e4ttas transparent, och man riskerar att andra projekt som delar samma kodbas aldrig f\u00e5r veta att de ocks\u00e5 \u00e4r s\u00e5rbara. Liquid-fallet \u00e4r ett skolboksexempel p\u00e5 hur den avv\u00e4gningen kan sluta katastrofalt n\u00e4r uppgraderingen dr\u00f6jer.<\/p>

Coordinated disclosure: normen krypto \u00e4rvde och br\u00f6t<\/h2>

Traditionell it-s\u00e4kerhet l\u00f6ser N-dagsproblemet med det som kallas coordinated vulnerability disclosure, samordnat s\u00e5rbarhetsavsl\u00f6jande. Modellen, som drivits h\u00e5rdast av Googles Project Zero, ger den drabbade leverant\u00f6ren en fast frist, ofta 90 dagar, att r\u00e4tta felet innan detaljerna publiceras. Den som hittar buggen h\u00e5ller tyst under fristen, leverant\u00f6ren patchar, anv\u00e4ndarna uppgraderar, och f\u00f6rst d\u00e4refter g\u00e5r den fullst\u00e4ndiga beskrivningen ut. Alla vinner, i teorin.<\/p>

Krypto \u00e4rvde id\u00e9n men br\u00f6t f\u00f6ruts\u00e4ttningarna. N\u00e4r koden ligger p\u00e5 kedjan och \u00e4r of\u00f6r\u00e4nderlig finns det inget privat patchf\u00f6nster; ofta kan man inte ens uppgradera ett driftsatt kontrakt utan att migrera hela protokollet. N\u00e4r utvecklingen \u00e4r helt \u00f6ppen \u00e4r sj\u00e4lva fixen avsl\u00f6jandet. Och n\u00e4r systemet \u00e4r tillst\u00e5ndsl\u00f6st finns ingen betrodd leverant\u00f6r att rapportera till i f\u00f6rtroende, bara en anonym utvecklargrupp och en publik commit-historik. Det som i den klassiska modellen \u00e4r ett kontrollerat samspel mellan finnare och leverant\u00f6r blir i krypto en kappl\u00f6pning mellan den som l\u00e4ser patchen f\u00f6rst och den som uppgraderar snabbast.<\/p>

Just d\u00e4rf\u00f6r blev tvisten om vem som varnade vem s\u00e5 central i Liquid-fallet. Bitcoin Red Team, en grupp f\u00f6r offensiv s\u00e4kerhetsgranskning, h\u00e4vdar att de skickade en rapport f\u00f6re den 6 september. Blockstream tillbakavisar att n\u00e5gon varning ignorerades. Vem som har r\u00e4tt avg\u00f6r om det h\u00e4r var ett misslyckat samordnat avsl\u00f6jande eller inget avsl\u00f6jande alls, och den fr\u00e5gan \u00e5terkommer vi till.<\/p>

Ritualen: att f\u00f6rhandla med angriparen p\u00e5 kedjan<\/h2>

Det finns ett drag i kryptons post-mortem-kultur som varken flygbranschen eller Silicon Valley uppfann: den \u00f6ppna f\u00f6rhandlingen med angriparen, f\u00f6rd i klartext p\u00e5 blockkedjan. Den mest citerade f\u00f6rlagan \u00e4r Euler Finance. I mars 2023 t\u00f6mdes l\u00e5ngiveprotokollet p\u00e5 n\u00e4ra 200 miljoner dollar (runt 1,9 miljarder kronor) i en flash loan-attack. Euler la ett publikt bud, angriparen svarade p\u00e5 kedjan med orden \u201dingen avsikt att beh\u00e5lla det som inte \u00e4r v\u00e5rt\u201d, och efter n\u00e5gra dagars f\u00f6rhandling returnerades i praktiken alla \u00e5tervinningsbara medel, omkring 177 miljoner dollar (The Block<\/a>).<\/p>

\u00c4nnu st\u00f6rre var Poly Network i augusti 2021, d\u00e4r en angripare som medierna d\u00f6pte till \u201dMr White Hat\u201d t\u00f6mde protokollet p\u00e5 svindlande 611 miljoner dollar och sedan l\u00e4mnade tillbaka n\u00e4stan allt, tackade nej till en bounty p\u00e5 en halv miljon dollar och till och med till ett erbjudande om att bli protokollets s\u00e4kerhetsr\u00e5dgivare (Cointelegraph<\/a>). Ingen \u00e5talades. Kontrasten mot fall d\u00e4r f\u00f6rhandling \u00e4r om\u00f6jlig \u00e4r skarp: n\u00e4r Lazarus-gruppen l\u00e5g bakom Ronin-hacket 2022, ett av de st\u00f6rsta n\u00e5gonsin p\u00e5 cirka 625 miljoner dollar (CoinDesk<\/a>), fanns ingen att f\u00f6rhandla med, och pengarna var borta tills bolaget sj\u00e4lvt gjorde spelarna hela, en historia vi f\u00f6ljt i v\u00e5r genomg\u00e5ng av Sky Mavis v\u00e4g fr\u00e5n Ronin-hacket tillbaka till Ethereum<\/a>.<\/p>

F\u00f6rhandlingsritualen har blivit s\u00e5 etablerad att b\u00e5de belopp och tonl\u00e4ge f\u00f6ljer ett manus. Angriparen framst\u00e4ller sig som en tj\u00e4nst, protokollet som en tacksam kund, och tioprocentaren som ett rimligt arvode. Liquid-angriparens meddelanden f\u00f6ljde manuset n\u00e4stan till punkt och pricka. Fr\u00e5gan \u00e4r om ett manus g\u00f6r en handling laglig.<\/p>

Fall<\/th>\u00c5r<\/th>Belopp (cirka)<\/th>Angriparens ram<\/th>Utfall<\/th><\/tr><\/thead>
Poly Network<\/td>2021<\/td>5,7 mdr kr<\/td>\u201dMr White Hat\u201d<\/td>N\u00e4stan allt \u00e5terl\u00e4mnat; bounty avb\u00f6jd; inget \u00e5tal<\/td><\/tr>
Euler Finance<\/td>2023<\/td>1,9 mdr kr<\/td>\u201dbeh\u00e5ller inte det som inte \u00e4r v\u00e5rt\u201d<\/td>Cirka 177 MUSD \u00e5terl\u00e4mnat; inget \u00e5tal<\/td><\/tr>
Mango Markets<\/td>2022<\/td>1,0 mdr kr<\/td>\u201dl\u00f6nsam handelsstrategi\u201d<\/td>DAO l\u00e4t honom beh\u00e5lla 47 MUSD; \u00e5tal och dom<\/td><\/tr>
Ronin (Lazarus)<\/td>2022<\/td>5,9 mdr kr<\/td>Ingen f\u00f6rhandling<\/td>Statlig hackergrupp; bolaget ersatte offren<\/td><\/tr>
Liquid Network<\/td>2026<\/td>3,0 mdr kr<\/td>\u201dvi \u00e4r white-hats\u201d<\/td>85 procent \u00e5terl\u00e4mnat; 598,5 BTC kvarh\u00e5llna; tvist<\/td><\/tr><\/tbody><\/table><\/figure>

Var g\u00e5r gr\u00e4nsen mellan white-hat och tjuv?<\/h2>

Om manuset \u00e4r detsamma, vad skiljer d\u00e5 en riktig white-hat fr\u00e5n en tjuv med bra pr? Fyra kriterier \u00e5terkommer i branschens diskussion, och Liquid-fallet faller p\u00e5 minst ett av dem.<\/p>

Det f\u00f6rsta \u00e4r samtycke. En \u00e4kta white-hat agerar inom ramen f\u00f6r ett i f\u00f6rv\u00e4g publicerat bug bounty-program eller ett safe harbor-avtal som uttryckligen till\u00e5ter kontrollerad exploatering mot en f\u00f6rutbest\u00e4md ers\u00e4ttning. Liquid hade inget s\u00e5dant avtal med den h\u00e4r personen. En bounty man delar ut i efterhand, under hot om att pengarna annars inte kommer tillbaka, \u00e4r per definition inte \u00f6verenskommen p\u00e5 f\u00f6rhand. Det andra \u00e4r avsikt och proportionalitet: en white-hat tar bara s\u00e5 mycket som kr\u00e4vs f\u00f6r att bevisa s\u00e5rbarheten, inte 95 procent av reserven. Det tredje \u00e4r fullst\u00e4ndig \u00e5terl\u00e4mning utan villkor. Att returnera 85 procent och beh\u00e5lla resten som sj\u00e4lvutn\u00e4mnt arvode \u00e4r just det villkor som f\u00f6rvandlar en r\u00e4ddning till en f\u00f6rhandling under tv\u00e5ng.<\/p>

Det fj\u00e4rde kriteriet \u00e4r tidpunkten och samordningen: rapporterade finnaren felet privat och gav teamet en chans att patcha, eller utnyttjade hen det f\u00f6rst och f\u00f6rklarade sig efter\u00e5t? Det \u00e4r exakt den fr\u00e5gan som Bitcoin Red Team och Blockstream nu strider om. N\u00e4r tre av fyra kriterier pekar \u00e5t fel h\u00e5ll spelar det mindre roll vad OP_RETURN-meddelandet p\u00e5st\u00e5r. Etiketten white-hat \u00e4r inte n\u00e5got man tar sj\u00e4lv; den tilldelas av den som blev drabbad, och ibland av en domstol.<\/p>

SEAL Safe Harbor: f\u00f6rs\u00f6ket att skriva ner reglerna<\/h2>

Den mest seri\u00f6sa branschanstr\u00e4ngningen att g\u00f6ra gr\u00e5zonen svartvit heter Whitehat Safe Harbor och drivs av Security Alliance, ofta f\u00f6rkortat SEAL. Det \u00e4r ett publikt, i f\u00f6rv\u00e4g antaget erbjudande som ett protokoll frivilligt ansluter sig till. Po\u00e4ngen \u00e4r att flytta beslutet i tiden: genom att definiera vad som \u00e4r till\u00e5tet innan n\u00e5got h\u00e4nder slipper man den efterhandsf\u00f6rhandling d\u00e4r b\u00e5da parter \u00e5beropar sin egen moral (Security Alliance<\/a>).<\/p>