{"id":479,"date":"2026-09-21T20:59:23","date_gmt":"2026-09-21T20:59:23","guid":{"rendered":"https:\/\/hoge.gg\/se\/livet-efter-hacket-protokoll-overlever-obduktion-2026\/"},"modified":"2026-09-21T20:59:23","modified_gmt":"2026-09-21T20:59:23","slug":"livet-efter-hacket-protokoll-overlever-obduktion-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/livet-efter-hacket-protokoll-overlever-obduktion-2026\/","title":{"rendered":"Livet efter hacket: vilka protokoll \u00f6verlever obduktionen?"},"content":{"rendered":"

Den 6 september 2026, klockan 15:53 UTC, slutade Liquid Network att bete sig som det var byggt f\u00f6r att g\u00f6ra. En angripare hade hittat ett fel i hur Bitcoin-sidokedjans Elements-kod cachade sina rangeproofs, pr\u00e4glat n\u00e4stan 4 000 L-BTC utan t\u00e4ckning och slussat ut omkring 4 000 av federationens dryga 4 200 bitcoin. V\u00e4rdet: drygt 320 miljoner dollar, eller cirka 3,1 miljarder kronor. N\u00e4tverket stoppades inom timmar, en n\u00f6dpatch rullades ut och angriparen skickade tillbaka 3 400 bitcoin, ungef\u00e4r 85 procent, men satt kvar p\u00e5 resten, enligt CoinDesk<\/a>.<\/p>

Inom n\u00e5gra dygn fanns en obduktion. Blockstream publicerade en incidentrapport, Elements v23.3.4 t\u00e4ppte till h\u00e5let och forskare kartlade exakt hur cachenyckeln kunde kollidera. Men den rapporten svarar bara p\u00e5 en av tv\u00e5 fr\u00e5gor. Den f\u00f6rklarar varf\u00f6r Liquid brast. Den s\u00e4ger ingenting om huruvida Liquid kommer att \u00f6verleva.<\/p>

Post-mortem har blivit kryptobranschens mest s\u00e4rpr\u00e4glade genre, och p\u00e5 HOGE Wire har vi \u00e4gnat en hel serie \u00e5t hur dessa offentliga obduktioner skrivs, vem som f\u00f6rfattar dem och vad som g\u00f6r en bra. Men en obduktion skrivs om patienten; \u00f6verlevnaden handlar om huruvida patienten lever vidare. Vissa protokoll bygger tillbaka f\u00f6rtroendet och blir starkare \u00e4n f\u00f6rut. Andra sl\u00e4par sig fram som zombies, tekniskt vid liv men utan puls. Ytterligare andra begravs, ibland utan att n\u00e5gon ens finns kvar f\u00f6r att h\u00e5lla i spaden. Den h\u00e4r texten handlar inte om hur hacken g\u00e5r till, utan om vad som h\u00e4nder efter att blodet torkat. (Genomg\u00e5ende r\u00e4knar vi om dollar till kronor med en kurs p\u00e5 cirka 9,80, ungef\u00e4r mittkursen i september 2026.)<\/p>

Obduktionen f\u00f6rklarar d\u00f6den, inte \u00f6verlevnaden<\/h2>

Det f\u00f6rsta man m\u00e5ste skilja p\u00e5 \u00e4r dokumentet och \u00f6det. En post-mortem \u00e4r en teknisk rapport: en tidslinje, en grundorsak, en beskrivning av hur pengarna r\u00f6rde sig och en lista p\u00e5 \u00e5tg\u00e4rder. \u00d6verlevnad \u00e4r n\u00e5got annat, en fr\u00e5ga om kapital, f\u00f6rtroende och tajmning som avg\u00f6rs veckorna och m\u00e5naderna efter\u00e5t. De tv\u00e5 h\u00e4nger l\u00f6st ihop. Ett protokoll kan skriva en f\u00f6red\u00f6mlig obduktion, h\u00e5lla varje l\u00f6fte i den och \u00e4nd\u00e5 d\u00f6. Ett annat kan hantera sj\u00e4lva incidenten kaotiskt och \u00e4nd\u00e5 finnas kvar \u00e5r senare.<\/p>

Bakgrunden 2026 g\u00f6r fr\u00e5gan skarpare. Enligt TRM Labs<\/a> stals omkring 972 miljoner dollar (cirka 9,5 miljarder kronor) i 207 incidenter under \u00e5rets f\u00f6rsta halva, rekordm\u00e5nga tillf\u00e4llen men mindre totalv\u00e4rde \u00e4n \u00e5ret innan. CertiK, som r\u00e4knar annorlunda, landar via Forbes<\/a> p\u00e5 drygt 1,3 miljarder dollar (cirka 12,9 miljarder kronor) \u00f6ver 344 h\u00e4ndelser. Den viktigaste f\u00f6rskjutningen \u00e4r inte summan utan orsaken: kodbuggar \u00e4r fortfarande vanligast, men stulna nycklar och kapade adminfunktioner st\u00e5r f\u00f6r lejonparten av v\u00e4rdet. CertiK-vd:n Ronghui Gu har sammanfattat l\u00e4get s\u00e5 h\u00e4r: ett protokoll kan klara en felfri kodrevision och \u00e4nd\u00e5 tappa miljoner p\u00e5 grund av en komprometterad adminnyckel. Po\u00e4ngen f\u00f6r \u00f6verlevnaden \u00e4r att grundorsakens karakt\u00e4r formar oddsen. En patchbar kodbugg g\u00e5r att laga och g\u00e5 vidare fr\u00e5n; en bruten ekonomisk design eller ett team i handklovar g\u00e5r inte att patcha.<\/p>

Tre utfall: \u00f6verlevare, zombie, begravning<\/h2>

Om man l\u00e4gger de senaste \u00e5rens stora incidenter bredvid varandra faller de i tre h\u00f6gar. \u00d6verlevarna \u00e5teruppr\u00e4ttar f\u00f6rtroendet, g\u00f6r anv\u00e4ndarna hela eller n\u00e4stan hela och driver vidare, ibland st\u00f6rre \u00e4n f\u00f6rut. Zombierna existerar fortfarande p\u00e5 kedjan, kanske efter en hard fork eller en relansering, men har tappat all relevans; koden snurrar, men ingen \u00e4r kvar som bryr sig. Begravningarna \u00e4r de protokoll som l\u00e4gger ner, absorberas i tomma intet eller helt enkelt slutar uppdateras.<\/p>

Det mest kontraintuitiva \u00e4r att utfallet s\u00e4llan handlar om hur stort hacket var. Ronin f\u00f6rlorade \u00f6ver 600 miljoner dollar och lever i h\u00f6gsta grad vidare. Bunni f\u00f6rlorade mindre \u00e4n tio miljoner och \u00e4r borta. Terra r\u00f6rde tiotals miljarder och blev en zombie. Storleken p\u00e5 siffran i rubriken f\u00f6ruts\u00e4ger n\u00e4stan ingenting; det g\u00f6r d\u00e4remot vem som st\u00e5r bakom, hur snabbt de svarar och vad som faktiskt gick s\u00f6nder.<\/p>

Gr\u00e4nserna \u00e4r f\u00f6rst\u00e5s inte knivskarpa. Ett protokoll kan vandra mellan facken \u00f6ver tid: Nomad relanserades och r\u00e4knades en kort period som \u00f6verlevare innan det sj\u00f6nk tillbaka mot irrelevans, och Curve sv\u00e4var \u00e4n i dag mellan comeback och partiell \u00f6verlevnad. Men de tre kategorierna \u00e4r \u00e4nd\u00e5 anv\u00e4ndbara, eftersom de riktar blicken mot r\u00e4tt fr\u00e5ga. I st\u00e4llet f\u00f6r att fr\u00e5ga hur illa det brann fr\u00e5gar man vad som fanns kvar att bygga p\u00e5 n\u00e4r r\u00f6ken lagt sig.<\/p>

\u00d6verlevarna: Ronin, Wormhole och konsten att g\u00f6ra anv\u00e4ndarna hela<\/h2>

Det renaste \u00f6verlevnadsexemplet kommer fr\u00e5n spelv\u00e4rlden. I mars 2022 t\u00f6mdes Ronin Bridge, bron till Sky Mavis spelkedja bakom Axie Infinity, p\u00e5 omkring 625 miljoner dollar (cirka 6,1 miljarder kronor) efter att angripare, senare kopplade till Nordkoreas Lazarus-grupp, tagit kontroll \u00f6ver en majoritet av validatornycklarna. St\u00f6lden uppt\u00e4cktes f\u00f6rst sex dagar senare. Det som f\u00f6ljde blev en mall f\u00f6r hur man \u00f6verlever: Sky Mavis tog in nytt kapital i en runda ledd av Binance, kombinerade det med egen kassa och ersatte varenda drabbad spelare, samtidigt som bron byggdes om. COO:n Aleksander Larsen lovade offentligt att bolaget var, med hans ord, fullt engagerat i att ers\u00e4tta sina spelare s\u00e5 snart som m\u00f6jligt<\/a>, och h\u00f6ll det l\u00f6ftet.<\/p>

Fyra \u00e5r senare \u00e4r resultatet sl\u00e5ende. Ronin \u00e4r inte bara vid liv utan har vuxit; i maj 2026 slutf\u00f6rde Sky Mavis migreringen till en OP Stack-baserad L2 och \u00f6ppnade kedjan f\u00f6r fler byggare, enligt The Defiant<\/a>. Kedjan \u00e4r i dag en av de ledande spelspecifika blockkedjorna med l\u00e5ngt \u00f6ver 20 miljoner unika pl\u00e5nb\u00f6cker och ett dussin levande spel. Den som vill l\u00e4sa mer om hur kedjan gick fr\u00e5n Axie-monokultur till \u00f6ppen spelplattform hittar den historien i v\u00e5r genomg\u00e5ng av Ronin 2026<\/a>. L\u00e4xan \u00e4r att ett hack kan bli en fotnot om det finns en kassa som g\u00f6r anv\u00e4ndarna hela och en produkt v\u00e4rd att komma tillbaka till.<\/p>

Wormhole f\u00f6ljer samma logik p\u00e5 DeFi-sidan. N\u00e4r bryggan i februari 2022 f\u00f6rlorade omkring 320 miljoner dollar (cirka 3,1 miljarder kronor) genom ett fel i signaturverifieringen fyllde riskkapitalfirman Jump Crypto p\u00e5 hela beloppet inom ungef\u00e4r ett dygn, enligt Fortune<\/a>, s\u00e5 att anv\u00e4ndarna aldrig k\u00e4nde f\u00f6rlusten. Ett \u00e5r senare v\u00e4nde Jump och Oasis p\u00e5 situationen och kl\u00f6ste tillbaka omkring 225 miljoner dollar fr\u00e5n angriparens \u00f6ppna s\u00e4kerheter via ett domstolsbeslut i England, rapporterade Cointelegraph<\/a>. Den gemensamma n\u00e4mnaren med Ronin \u00e4r tydlig: en djupfickad akt\u00f6r bakom protokollet och en respons m\u00e4tt i timmar, inte veckor.<\/p>

Den st\u00f6rsta \u00f6verlevnadsber\u00e4ttelsen av alla kommer fr\u00e5n en b\u00f6rs, inte ett protokoll. N\u00e4r Bybit i februari 2025 f\u00f6rlorade omkring 1,5 miljarder dollar (cirka 14,7 miljarder kronor) i historiens st\u00f6rsta kryptost\u00f6ld, kopplad till Lazarus, valde vd:n Ben Zhou en radikal \u00f6ppenhet: liveuppdateringar under natten, externa forensiska rapporter fr\u00e5n Sygnia och Verichains publicerade inom dagar och en bounty p\u00e5 omkring 140 miljoner dollar f\u00f6r att frysa och sp\u00e5ra de stulna medlen, enligt Sygnia<\/a>. B\u00f6rsen h\u00f6ll uttag \u00f6ppna, t\u00e4ckte kundernas f\u00f6rluster och fortsatte att handla. Transparensen blev i sig en \u00f6verlevnadsmekanism: genom att visa exakt vad som h\u00e4nt undvek Bybit den f\u00f6rtroendekollaps som annars brukar avsluta historien.<\/p>

Comeback: Euler och andrachansens ekonomi<\/h2>

Ett f\u00e5tal protokoll klarar det sv\u00e5raste av allt: att d\u00f6 och komma tillbaka. Utl\u00e5ningsprotokollet Euler Finance drabbades i mars 2023 av ett flash loan-angrepp som t\u00f6mde det p\u00e5 omkring 197 miljoner dollar (cirka 1,9 miljarder kronor). Det som gjorde fallet ovanligt var vad som h\u00e4nde sedan. Efter en offentlig, on-chain f\u00f6rhandling \u00e5terl\u00e4mnade angriparen s\u00e5 gott som alla \u00e5tervinningsbara medel, med ett meddelande om att det aldrig funnits n\u00e5gon avsikt att beh\u00e5lla det som inte var deras, enligt The Block<\/a>. En 10-procentig bounty fick angriparen beh\u00e5lla; resten kom tillbaka.<\/p>

Men att f\u00e5 tillbaka pengarna \u00e4r inte samma sak som att f\u00e5 tillbaka f\u00f6rtroendet. Euler-teamet valde att inte l\u00e4gga ner. De byggde om protokollet fr\u00e5n grunden och lanserade Euler v2 i september 2024, efter vad bolaget uppger var 31 oberoende revisioner. Vd:n Michael Bentley beskrev f\u00f6r CoinDesk<\/a> hur n\u00e4ra det var att projektet aldrig \u00e5teruppstod: m\u00e5nga skrev av dem och sa att det hade varit helt normalt att l\u00e4gga ner projektet d\u00e4r och d\u00e5. I st\u00e4llet har Euler v2 byggt tillbaka till n\u00e4stan 900 miljoner dollar (cirka 8,7 miljarder kronor) i l\u00e5st v\u00e4rde enligt DefiLlama<\/a>, en flerdubbling p\u00e5 ett \u00e5r. Comebacken kostade tv\u00e5 saker som inte alla protokoll har: en angripare som ville f\u00f6rhandla och ett team som orkade b\u00f6rja om.<\/p>

Att comebacks \u00e4r s\u00e5 s\u00e4llsynta beror p\u00e5 en obeveklig matematik. Ett hackat protokoll m\u00e5ste inte bara laga koden utan ocks\u00e5 \u00f6vertyga tv\u00e5 grupper som ofta drar \u00e5t olika h\u00e5ll: anv\u00e4ndare som f\u00f6rlorat f\u00f6rtroendet och likviditetsleverant\u00f6rer som f\u00f6rlorat pengar. Det r\u00e4cker inte att vara s\u00e4kert igen; det m\u00e5ste vara m\u00e4tbart s\u00e4krare \u00e4n f\u00f6rut, ofta bevisat genom fler revisioner, buggpremier och en offentlig meritlista utan nya incidenter. Euler betalade det priset med 31 granskningar. De flesta team har varken tiden, pengarna eller t\u00e5lamodet, och v\u00e4ljer i st\u00e4llet att starta n\u00e5got nytt under ett annat namn.<\/p>

Partiell \u00f6verlevnad: Curve och det l\u00e5ngsamma tillfrisknandet<\/h2>

Mellan full comeback och l\u00e5ngsam d\u00f6d ligger den partiella \u00f6verlevnaden. Curve Finance, en av DeFi:s mest centrala b\u00f6rser f\u00f6r stablecoins, drabbades i juli 2023 inte av en bugg i sin egen kod utan av ett fel i sj\u00e4lva Vyper-kompilatorn, som gjorde att flera pooler kunde \u00e5terintr\u00e4das trots ett l\u00e5s. F\u00f6rlusten uppskattades till mellan 50 och 70 miljoner dollar (cirka 490 till 690 miljoner kronor), enligt Chainalysis<\/a>. En av angriparna l\u00e4mnade frivilligt tillbaka omkring 12,7 miljoner dollar inom en vecka, och styrningen r\u00f6stade igenom en ers\u00e4ttningsplan finansierad ur protokollets egen CRV-kassa.<\/p>

Curve \u00f6verlevde, men med \u00e4rr. Det l\u00e5sta v\u00e4rdet, som f\u00f6re hacket toppat \u00f6ver tre miljarder dollar, f\u00f6ll brant och har bara delvis \u00e5terh\u00e4mtat sig sedan dess. Protokollet finns kvar, handlas aktivt och \u00e4r fortfarande systemviktigt f\u00f6r stablecoin-likviditet, men det \u00e5tertog aldrig sin gamla position som obestridd marknadsledare. Det \u00e4r den vanligaste \u00f6verlevnadsformen av alla: inte d\u00f6d, inte triumferande comeback, utan en permanent f\u00f6rminskad version av sig sj\u00e4lv.<\/p>

Curve visar ocks\u00e5 en dimension som de andra fallen saknar: systemrisk. Eftersom otaliga andra protokoll byggde ovanp\u00e5 Curves pooler, och CRV anv\u00e4ndes som s\u00e4kerhet p\u00e5 plattformar kors och tv\u00e4rs, hotade en enda incident att sprida sig genom hela DeFi. Att Curve \u00f6verlevde handlade d\u00e4rf\u00f6r inte bara om det egna teamet utan om att ett helt ekosystem hade starka sk\u00e4l att h\u00e5lla det vid liv. Ju mer sammanfl\u00e4tat ett protokoll \u00e4r, desto fler har intresse av dess \u00f6verlevnad, vilket kan vara b\u00e5de en livlina och en spridningsrisk.<\/p>

Elva hack, elva utfall: en j\u00e4mf\u00f6relse<\/h2>

Sammanst\u00e4ller man de mest omtalade incidenterna framtr\u00e4der m\u00f6nstret tydligt. Notera hur svagt sambandet \u00e4r mellan f\u00f6rlustens storlek och det slutliga \u00f6det.<\/p>

Protokoll<\/th>\u00c5r<\/th>F\u00f6rlust (ca)<\/th>Grundorsak<\/th>Respons<\/th>Status 2026<\/th><\/tr><\/thead>
Ronin<\/td>2022<\/td>6,1 mdr kr<\/td>Validatornycklar<\/td>Nytt kapital, alla ersatta<\/td>\u00d6verlevare, aktiv gaming-L2<\/td><\/tr>
Wormhole<\/td>2022<\/td>3,1 mdr kr<\/td>Signaturverifiering (kod)<\/td>Jump ersatte p\u00e5 ett dygn<\/td>\u00d6verlevare, aktiv bridge<\/td><\/tr>
Poly Network<\/td>2021<\/td>6,0 mdr kr<\/td>Beh\u00f6righetsfel (kod)<\/td>Angriparen \u00e5terl\u00e4mnade n\u00e4stan allt<\/td>\u00d6verlevare men perifer<\/td><\/tr>
Euler<\/td>2023<\/td>1,9 mdr kr<\/td>Flash loan-logik (kod)<\/td>\u00c5terl\u00e4mnat, v2 relanserad<\/td>Comeback, ca 8,7 mdr kr TVL<\/td><\/tr>
Curve<\/td>2023<\/td>0,5-0,7 mdr kr<\/td>Vyper-kompilator<\/td>Delvis \u00e5terl\u00e4mnat, CRV-ers\u00e4ttning<\/td>Partiell, under gammal topp<\/td><\/tr>
Gnosis Pay<\/td>2026<\/td>14,7 mkr<\/td>ERC-1271 (kod)<\/td>Bolaget tog hela f\u00f6rlusten<\/td>\u00d6verlevare, 99% \u00e5terst\u00e4llt<\/td><\/tr>
Mango Markets<\/td>2022<\/td>1,1 mdr kr<\/td>Oracle-manipulation<\/td>DAO-uppg\u00f6relse, senare SEC<\/td>Avvecklad<\/td><\/tr>
Terra\/LUNA<\/td>2022<\/td>tiotals mdr USD<\/td>Ekonomisk design (UST)<\/td>Hard fork till Terra 2.0<\/td>Zombie, grundaren d\u00f6md<\/td><\/tr>
Nomad<\/td>2022<\/td>1,9 mdr kr<\/td>Initieringsfel (kod)<\/td>Ca 20% \u00e5terf\u00f6rt, FTC-f\u00f6rlikning<\/td>Relanserad men marginell<\/td><\/tr>
Multichain<\/td>2023<\/td>2,6 mdr kr<\/td>Nycklar\/insider<\/td>Ingen kvar att svara<\/td>Nedlagd<\/td><\/tr>
Bunni<\/td>2025<\/td>82 mkr<\/td>Avrundningsfel (kod)<\/td>Lagade buggen, la \u00e4nd\u00e5 ner<\/td>Nedlagd<\/td><\/tr><\/tbody><\/table><\/figure>

Zombiekedjan: Terra, LUNA och livet efter d\u00f6den<\/h2>

Terra \u00e4r kryptohistoriens tydligaste zombie. Kollapsen i maj 2022 var inte ett hack i vanlig mening utan ett ekonomiskt konstruktionsfel: den algoritmiska stablecoinen UST tappade sin koppling till dollarn och drog med sig systertoken LUNA i en d\u00f6dsspiral som utpl\u00e5nade tiotals miljarder dollar i v\u00e4rde p\u00e5 n\u00e5gra dagar. Det gick inte att patcha, f\u00f6r det var inte en bugg i koden utan i sj\u00e4lva id\u00e9n.<\/p>

Det som f\u00f6ljde illustrerar zombietillst\u00e5ndet. En hard fork skapade Terra 2.0 medan den gamla kedjan d\u00f6ptes om till Terra Classic. Ingen av dem \u00e5tertog n\u00e5gonsin relevans; de existerar, block produceras, men ekosystemet som en g\u00e5ng var Solanas fr\u00e4msta utmanare \u00e4r borta. Den juridiska efterr\u00e4kningen blev desto konkretare. Grundaren Do Kwon erk\u00e4nde sig skyldig och d\u00f6mdes den 11 december 2025 av domaren Paul Engelmayer till 15 \u00e5r i f\u00e4ngelse, mer \u00e4n de tolv \u00e5r \u00e5klagarna f\u00f6reslagit. Engelmayer beskrev enligt DL News<\/a> bedr\u00e4geriet som ett av episka, generations\u00f6verskridande m\u00e5tt och kallade till och med det f\u00f6reslagna strafftaket orimligt milt. Kwon beordrades att f\u00f6rverka \u00f6ver 19 miljoner dollar. Zombiekedjans k\u00e4nnetecken \u00e4r just detta: koden d\u00f6r aldrig helt, men allt som gav den mening \u00e4r borta, och ansvaret flyttar fr\u00e5n protokollet till en r\u00e4ttssal.<\/p>

F\u00f6r dem som satt kvar med tokens \u00e4r zombietillst\u00e5ndet p\u00e5 s\u00e4tt och vis v\u00e4rre \u00e4n en ren begravning. En nedlagd kedja ger \u00e5tminstone ett tydligt slut och en f\u00f6rlust att bokf\u00f6ra; en zombie forts\u00e4tter att handlas i det tunna, ger falska hopp om en \u00e5terkomst som aldrig kommer och lockar ibland till sig nya spekulanter p\u00e5 rena minnet av ett namn. Terra Classic har haft flera s\u00e5dana korta uppg\u00e5ngar utan att n\u00e5got fundamentalt f\u00f6r\u00e4ndrats. \u00d6verlevnad p\u00e5 pappret \u00e4r inte samma sak som liv.<\/p>

Begravningen: Multichain, Nomad och Bunni<\/h2>

Den m\u00f6rkaste kategorin \u00e4r de protokoll d\u00e4r det inte ens gick att skriva en ordentlig obduktion. Bryggan Multichain \u00e4r extremfallet. I maj 2023 greps vd:n Zhaojun av kinesisk polis, och n\u00e5gra veckor senare, den 6 och 7 juli, fl\u00f6dade omkring 265 miljoner dollar (cirka 2,6 miljarder kronor) ut ur protokollet under omst\u00e4ndigheter som Chainalysis beskrev som ett m\u00f6jligt insiderjobb eller en rug pull. Circle och Tether fr\u00f6s delar av bytet, men den 14 juli meddelades permanent nedl\u00e4ggning, rapporterade CoinDesk<\/a>. Po\u00e4ngen \u00e4r att ingen fanns kvar att skriva obduktionen; teamet var gripet eller f\u00f6rsvunnet, och utan f\u00f6rfattare finns ingen rapport, ingen ers\u00e4ttning och ingen v\u00e4g tillbaka.<\/p>

Nomad visar en annan sorts begravning. I augusti 2022 blev bryggan t\u00f6md p\u00e5 omkring 190 miljoner dollar (cirka 1,9 miljarder kronor) i vad som blev k\u00e4nt som en kaotisk plundring: ett initieringsfel gjorde att vem som helst kunde kopiera angriparens transaktion, och hundratals adresser rusade in samtidigt. Ungef\u00e4r 20 procent \u00e5terf\u00f6rdes via en bounty, och protokollet relanserades i december 2022, men det \u00e5tertog aldrig f\u00e4ste. En sen twist kom i december 2025, n\u00e4r moderbolaget Illusory Systems f\u00f6rlikades med den amerikanska konsumentmyndigheten FTC om anklagelser om os\u00e4kra s\u00e4kerhetsrutiner, vilket utl\u00f6ste en branschdebatt om huruvida kill switches och centraliserad kontroll ska vara standard, enligt DL News<\/a>.<\/p>

Det kanske mest tankev\u00e4ckande fallet \u00e4r Bunni. I september 2025 f\u00f6rlorade protokollet omkring 8,4 miljoner dollar (cirka 82 miljoner kronor) genom ett avrundningsfel som en revisor tidigare flaggat, men vars exakta kantfall aldrig t\u00e4pptes till. Bunni-teamet lagade buggen, men lade sedan ner protokollet permanent, eftersom de inte kunde finansiera ett nytt s\u00e4kerhetsprogram i sexsiffrigt spann, rapporterade The Block<\/a>. Revisionsfirman som missat felet fortsatte d\u00e4remot att verka. Den asymmetrin, att protokollet dog medan granskaren levde vidare, \u00e4r sj\u00e4lva k\u00e4rnan i fr\u00e5gan om vem som egentligen b\u00e4r ansvaret, n\u00e5got vi gr\u00e4vt djupare i under rubriken granskad men \u00e4nd\u00e5 hackad<\/a>.<\/p>

Vad skiljer \u00f6verlevarna fr\u00e5n offren?<\/h2>

N\u00e4r man l\u00e4gger fallen bredvid varandra utkristalliserar sig fem faktorer som g\u00e5ng p\u00e5 g\u00e5ng avg\u00f6r utfallet. Den f\u00f6rsta \u00e4r kapital: finns det en djupfickad \u00e4gare eller en kassa som kan g\u00f6ra anv\u00e4ndarna hela, som Sky Mavis och Binance f\u00f6r Ronin eller Jump f\u00f6r Wormhole? Den andra \u00e4r svarshastighet och \u00f6ppenhet; de protokoll som n\u00e5r en incidentrapport inom timmar bygger f\u00f6rtroende, medan tystnad eller kaos river ner det. Den tredje \u00e4r grundorsakens karakt\u00e4r: en patchbar kodbugg g\u00e5r att laga och g\u00e5 vidare fr\u00e5n, men en bruten ekonomisk design eller ett gripet team g\u00f6r inte det. Den fj\u00e4rde \u00e4r community och flaggskepp, allts\u00e5 om det finns spel, anv\u00e4ndare och likviditet v\u00e4rda att komma tillbaka till. Den femte \u00e4r juridisk exponering; ett anonymt eller frik\u00e4nt team kan forts\u00e4tta, ett gripet eller d\u00f6mt kan inte.<\/p>

Faktor<\/th>\u00d6verlevarna<\/th>Offren<\/th><\/tr><\/thead>
Kapital att g\u00f6ra anv\u00e4ndare hela<\/td>Backer eller kassa (Ronin, Wormhole, Gnosis Pay)<\/td>Ingen kassa (Bunni), team borta (Multichain)<\/td><\/tr>
Svarshastighet och transparens<\/td>Incidentrapport inom timmar<\/td>Tystnad eller kaotisk plundring (Nomad)<\/td><\/tr>
Grundorsakens typ<\/td>Patchbar kodbugg<\/td>Bruten design (Terra) eller brott (Multichain)<\/td><\/tr>
Community och flaggskepp<\/td>Levande spel och anv\u00e4ndare (Ronin)<\/td>Ingen kvar att stanna f\u00f6r<\/td><\/tr>
Juridisk exponering<\/td>Ingen \u00e5talad, funktionen kvar<\/td>Grundare gripen eller d\u00f6md (Terra)<\/td><\/tr><\/tbody><\/table><\/figure>

Ingen enskild faktor r\u00e4cker. Bunni lagade sin bugg men saknade kassa; Multichain hade en g\u00e5ng b\u00e5de kod och kapital men f\u00f6rlorade teamet till en gripandev\u00e5g. Det \u00e4r kombinationen som avg\u00f6r, och de tre \u00f6verlevarna h\u00f6gst upp i tabellen hade n\u00e4stan alla fem faktorerna p\u00e5 sin sida samtidigt. Ju fler rutor ett protokoll bockar av under de f\u00f6rsta dygnen, desto mindre roll spelar sj\u00e4lva f\u00f6rlustsiffran.<\/p>

Spelkedjornas \u00f6verlevnadsfr\u00e5ga: n\u00e4r kedjan \u00e4r spelet<\/h2>

F\u00f6r HOGE Wire, som bevakar krypto och spel i samma andetag, \u00e4r spelkedjorna det mest l\u00e4rorika laboratoriet f\u00f6r \u00f6verlevnad. Ronin \u00f6verlevde inte bara f\u00f6r att kassan r\u00e4ckte, utan f\u00f6r att det fanns n\u00e5got att \u00f6verleva till: en flaggskeppsstudio, ett dussin levande spel och spelare som stannade kvar. En kedja utan anv\u00e4ndare har ingenting att bygga tillbaka mot; en kedja med en levande ekonomi ovanp\u00e5 sig har allt. \u00d6verlevnad handlar lika mycket om n\u00e4tverkseffekten p\u00e5 lager tv\u00e5 som om den patchade koden p\u00e5 lager ett.<\/p>

Just d\u00e4rf\u00f6r \u00e4r spelsektorns egna omst\u00e4llningar en del av samma ber\u00e4ttelse. Immutable, en g\u00e5ng k\u00e4nt f\u00f6r att bygga egna spel, har p\u00e5 senare \u00e5r gjort tv\u00e4rtom och blivit ren infrastruktur f\u00f6r andra studior, en \u00f6verlevnad genom omuppfinning snarare \u00e4n genom ett enskilt hack; vi har f\u00f6ljt den kurs\u00e4ndringen i Immutable 2026<\/a>. Beam illustrerar zombieekonomins spelvariant: en spelkedja vars token en tid handlades till l\u00e4gre v\u00e4rde \u00e4n projektets egen kassa, ett tillst\u00e5nd vi br\u00f6t ner i Beam 2026<\/a>. Och de kedjor som just nu satsar h\u00e5rdast, som Sui med sin ambition att \u00e4ga hela spelstacken, vet att ett framtida s\u00e4kerhetstillbud kommer att pr\u00f6vas mot exakt samma fr\u00e5ga: finns det spelare kvar som bryr sig? WEMIX, Wemades spelekosystem, har drabbats av upprepade intr\u00e5ng, och den verkliga testfr\u00e5gan d\u00e4r \u00e4r inte om koden g\u00e5r att laga utan om organisationen faktiskt l\u00e4rt sig n\u00e5got mellan g\u00e5ngerna.<\/p>

Det g\u00f6r spelkedjorna till ett skarpare prov \u00e4n rena DeFi-protokoll. En likviditetsleverant\u00f6r kan flytta sitt kapital p\u00e5 sekunder och bryr sig s\u00e4llan om annat \u00e4n avkastning och risk; en spelare har lagt hundratals timmar, byggt en identitet och knutit sociala band till en v\u00e4rld, och \u00e4r d\u00e4rf\u00f6r b\u00e5de mer lojal och mer s\u00e5rbar. N\u00e4r en spelkedja hackas st\u00e5r inte bara pengar p\u00e5 spel utan \u00e5r av samlad speltid, vilket g\u00f6r att f\u00f6rtroendet b\u00e5de tar l\u00e4ngre tid att bygga och rasar h\u00e5rdare n\u00e4r det sviks. \u00d6verlevnad m\u00e4ts h\u00e4r ytterst i om spelarna loggar in igen.<\/p>

Vem betalar f\u00f6r \u00f6verlevnaden?<\/h2>

\u00d6verlevnad kostar pengar, och den avg\u00f6rande fr\u00e5gan \u00e4r vem som b\u00e4r notan. I den b\u00e4sta varianten tar protokollet eller dess \u00e4gare hela sm\u00e4llen. Kortutgivaren Gnosis Pay f\u00f6rlorade i juni 2026 omkring 1,5 miljoner dollar (cirka 14,7 miljoner kronor) genom ett vilande signaturfel, men absorberade hela f\u00f6rlusten sj\u00e4lv och \u00e5terst\u00e4llde 99 procent av kundmedlen inom dagar, enligt crypto.news<\/a>. Det \u00e4r samma logik som hos Ronin och Wormhole: anv\u00e4ndaren m\u00e4rker knappt av det. I den s\u00e4msta varianten b\u00e4r anv\u00e4ndarna hela f\u00f6rlusten sj\u00e4lva, vilket \u00e4r normall\u00e4get i det mesta av DeFi.<\/p>

Mellan dessa ytterligheter har branschen byggt en verktygsl\u00e5da. On-chain f\u00f6rhandling och bounties, som hos Euler och Poly Network, kan f\u00e5 tillbaka en stor del frivilligt. Security Alliance driver ett ramverk kallat Whitehat Safe Harbor, ett offentligt och juridiskt bindande erbjudande om att \u00e5terl\u00e4mna medel inom 72 timmar mot en bounty p\u00e5 tio procent, taket satt till en miljon dollar, som enligt Security Alliance<\/a> t\u00e4cker tillg\u00e5ngar v\u00e4rda \u00f6ver 68 miljarder dollar i fler \u00e4n tjugo protokoll. Och p\u00e5 anv\u00e4ndarens egen sida flyttar smarta konton en del av skyddet ned\u00e5t: social \u00e5terst\u00e4llning, utgiftstak och tidsl\u00e5s g\u00f6r att en enskild pl\u00e5nbok kan \u00f6verleva en incident som tidigare hade varit total, en utveckling vi kartlagt i v\u00e5r text om smarta konton mot kvanthotet<\/a>. Ingen av dessa mekanismer \u00e4r en ins\u00e4ttningsgaranti, men tillsammans h\u00f6jer de sannolikheten att b\u00e5de protokoll och anv\u00e4ndare reser sig.<\/p>

Det \u00e4r v\u00e4rt att skilja p\u00e5 tv\u00e5 sorters \u00f6verlevnad som l\u00e4tt blandas ihop. Ett protokoll kan \u00f6verleva som aff\u00e4rsverksamhet trots att m\u00e5nga enskilda anv\u00e4ndare aldrig f\u00e5r tillbaka en krona, och tv\u00e4rtom kan anv\u00e4ndarna g\u00f6ras hela av en gener\u00f6s \u00e4gare medan sj\u00e4lva protokollet \u00e4nd\u00e5 tynar bort. Ronin och Bybit lyckades med b\u00e5da samtidigt, vilket \u00e4r ovanligt. I de flesta DeFi-fall r\u00e4ddas bara den ena, om ens n\u00e5gon, och det \u00e4r just d\u00e4rf\u00f6r fr\u00e5gan om vem som b\u00e4r notan \u00e4r s\u00e5 central f\u00f6r hela genren.<\/p>

Finansinspektionen, MiCA och \u00f6verlevnadens gr\u00e4nser<\/h2>

H\u00e4r blir det svenska perspektivet avg\u00f6rande, f\u00f6r \u00f6verlevnaden ser helt olika ut beroende p\u00e5 vilken sida av regelgr\u00e4nsen protokollet ligger. Finansinspektionen \u00f6vervakar kryptotillg\u00e5ngstj\u00e4nster som b\u00f6rser och f\u00f6rvaring under EU:s MiCA-f\u00f6rordning. Sedan den 1 oktober 2025 m\u00e5ste varje bolag som v\u00e4nder sig till svenska kunder ha l\u00e4mnat in en tillst\u00e5ndsans\u00f6kan till FI eller upph\u00f6ra med verksamheten; de som redan var registrerade hade p\u00e5 sig till den 30 september 2025 att ans\u00f6ka, meddelade Finansinspektionen<\/a>. F\u00f6r en centraliserad, tillst\u00e5ndspliktig akt\u00f6r som hackas finns allts\u00e5 en reglerad motpart, ett klagom\u00e5lssp\u00e5r och kapital- och uppf\u00f6randekrav i botten.<\/p>

Men MiCA n\u00e5r inte de fullt decentraliserade protokollen. Ett rent DeFi-hack l\u00e4mnar offret utan FI-anm\u00e4lan, utan garantifond och utan ins\u00e4ttningsskydd; det finns ingen myndighet att v\u00e4nda sig till och ingen som kan tvinga fram ers\u00e4ttning. Det \u00e4r exakt d\u00e4rf\u00f6r protokollets egen \u00f6verlevnad och dess frivilliga beslut att g\u00f6ra anv\u00e4ndarna hela blir den enda faktiska uppr\u00e4ttelsen. Obduktionen och ers\u00e4ttningsbeslutet ers\u00e4tter helt enkelt tillsynsmyndigheten. EU-kommissionen v\u00e4ntas presentera s\u00e4rskilda DeFi-regler f\u00f6rst runt 2027 till 2028, och till dess g\u00e4ller att kryptoderivat som terminer och perpetuals dessutom faller under MiFID II snarare \u00e4n MiCA, vilket FI<\/a> och ESMA p\u00e5pekat vid flera tillf\u00e4llen. \u00d6verlevnadens juridik \u00e4r, kort sagt, fortfarande till st\u00f6rsta delen protokollets eget ansvar.<\/p>

S\u00e5 bed\u00f6mer du en \u00f6verlevnadschans<\/h2>

N\u00e4sta g\u00e5ng en rubrik ropar om ett niosiffrigt hack \u00e4r den intressanta fr\u00e5gan inte hur stort beloppet \u00e4r, utan vad de kommande 48 timmarna avsl\u00f6jar. F\u00f6ljande signaler skiljer i praktiken \u00f6verlevarna fr\u00e5n offren.<\/p>

  • Finns en djupfickad \u00e4gare eller kassa som kan t\u00e4cka f\u00f6rlusten, eller st\u00e5r anv\u00e4ndarna ensamma?<\/li>
  • Kom en tydlig incidentrapport inom timmar, eller m\u00f6ttes hacket av tystnad?<\/li>
  • Var grundorsaken en patchbar kodbugg, eller en bruten ekonomisk design respektive stulna nycklar?<\/li>
  • Blir anv\u00e4ndarna hela, helt eller n\u00e4stan helt, eller f\u00e5r de b\u00e4ra sm\u00e4llen?<\/li>
  • Finns ett levande community, ett flaggskepp eller en fungerande ekonomi kvar att komma tillbaka till?<\/li>
  • \u00c4r teamet fritt och anonymt eller redan gripet, \u00e5talat eller d\u00f6mt?<\/li><\/ul>

    Ju fler av dessa som pekar \u00e5t r\u00e4tt h\u00e5ll, desto st\u00f6rre \u00e4r chansen att protokollet inte bara skriver en snygg obduktion utan faktiskt finns kvar n\u00e4sta \u00e5r. Post-mortem-kulturen har l\u00e4rt krypto att dissekera sina misstag i offentlighetens ljus, men obduktionen \u00e4r bara diagnosen. \u00d6verlevnaden \u00e4r prognosen, och den skrivs inte i rapporten utan i veckorna och m\u00e5naderna efter\u00e5t, n\u00e4r det visar sig om det fanns kapital, f\u00f6rtroende och en produkt kvar att r\u00e4dda.<\/p>

    Vanliga fr\u00e5gor<\/h2>

    \u00d6verlever ett kryptoprotokoll alltid ett hack?<\/h3>

    Nej. Utfallet beror mindre p\u00e5 hur stort hacket var och mer p\u00e5 om det finns kapital att g\u00f6ra anv\u00e4ndarna hela, hur snabbt och \u00f6ppet teamet svarar och om grundorsaken g\u00e5r att patcha. Ronin f\u00f6rlorade \u00f6ver 600 miljoner dollar och lever vidare, medan Bunni f\u00f6rlorade mindre \u00e4n tio miljoner och lade ner f\u00f6r gott.<\/p>

    F\u00e5r jag tillbaka mina pengar om ett DeFi-protokoll hackas?<\/h3>

    Det finns ingen garanti. Till skillnad fr\u00e5n en bank saknar de flesta DeFi-protokoll ins\u00e4ttningsgaranti eller reglerad motpart. Ibland ers\u00e4tter projektets kassa eller en investerare f\u00f6rlusten, ibland \u00e5terl\u00e4mnar angriparen medel mot en bounty, men i m\u00e5nga fall b\u00e4r anv\u00e4ndarna hela f\u00f6rlusten sj\u00e4lva.<\/p>

    Vad \u00e4r skillnaden mellan en post-mortem och en \u00f6verlevnadsanalys?<\/h3>

    En post-mortem \u00e4r obduktionen: den f\u00f6rklarar varf\u00f6r protokollet brast, med tidslinje och grundorsak. \u00d6verlevnadsfr\u00e5gan handlar om vad som h\u00e4nder efter\u00e5t, allts\u00e5 om protokollet bygger tillbaka f\u00f6rtroende och forts\u00e4tter, blir en zombie eller l\u00e4ggs ner. Ett protokoll kan skriva en f\u00f6red\u00f6mlig obduktion och \u00e4nd\u00e5 d\u00f6.<\/p>

    Skyddar Finansinspektionen mig om ett kryptoprotokoll kollapsar?<\/h3>

    Finansinspektionen \u00f6vervakar kryptobolag som b\u00f6rser och f\u00f6rvaringstj\u00e4nster under MiCA, och sedan 1 oktober 2025 m\u00e5ste bolag som riktar sig till svenska kunder ha ans\u00f6kt om tillst\u00e5nd eller upph\u00f6ra. Men fullt decentraliserade DeFi-protokoll faller utanf\u00f6r MiCA, s\u00e5 f\u00f6r ett rent DeFi-hack finns ingen FI-anm\u00e4lan och ingen garantifond att v\u00e4nda sig till.<\/p>

    Vilket \u00e4r det mest k\u00e4nda exemplet p\u00e5 ett protokoll som \u00f6verlevde ett hack?<\/h3>

    Ronin Network \u00e4r kanske det tydligaste. Sky Mavis f\u00f6rlorade omkring 625 miljoner dollar 2022, tog in nytt kapital lett av Binance, ersatte alla drabbade spelare och driver 2026 en aktiv gaming-kedja med \u00f6ver 20 miljoner pl\u00e5nb\u00f6cker. Euler \u00e4r ett annat: protokollet d\u00f6df\u00f6rklarades efter sitt hack men relanserade som Euler v2 och byggde tillbaka n\u00e4stan en miljard dollar i l\u00e5st v\u00e4rde.<\/p>