{"id":568,"date":"2026-10-07T21:00:27","date_gmt":"2026-10-07T21:00:27","guid":{"rendered":"https:\/\/hoge.gg\/se\/ai-gjorde-det-krypto-obduktion-post-mortem-2026\/"},"modified":"2026-10-07T21:00:27","modified_gmt":"2026-10-07T21:00:27","slug":"ai-gjorde-det-krypto-obduktion-post-mortem-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/ai-gjorde-det-krypto-obduktion-post-mortem-2026\/","title":{"rendered":"AI gjorde det: kryptons obduktion fick en ny misst\u00e4nkt"},"content":{"rendered":"

Obduktionens nya huvudmisst\u00e4nkt<\/h2>Den 2 oktober 2026 flaggade s\u00e4kerhetsfirman SlowMist \u00e4nnu ett till synes vardagligt kryptohaveri. En tredjepartsmodul kopplad till utl\u00e5ningsprotokollet Aave v3, kallad Loop Safe Module, visade sig ha en brist i \u00e5tkomstkontrollen: funktionen som skulle bekr\u00e4fta att anroparen var beh\u00f6rig n\u00f6jde sig med att fr\u00e5ga anroparen sj\u00e4lv. En angripare satte upp en egen Safe-pl\u00e5nbok som svarade ja p\u00e5 varenda s\u00e5dan fr\u00e5ga, kapade modulens r\u00e4ttigheter och fj\u00e4rrstyrde p\u00e5 s\u00e5 vis tv\u00e5 riktiga multisig-pl\u00e5nb\u00f6cker till att t\u00f6mma sig sj\u00e4lva. Omkring 114 ETH, drygt tre miljoner kronor, f\u00f6rsvann innan n\u00e5gon hann reagera, medan Aaves egna k\u00e4rnkontrakt aldrig ens r\u00f6rdes. Felet l\u00e5g i en kringmodul, inte i protokollet, enligt The Crypto Times<\/a> och SlowMist<\/a>.Tre dagar senare \u00e4r obduktionen redan skriven och buggen redan dokumenterad. S\u00e5 fungerar kryptobranschens mest s\u00e4rpr\u00e4glade genre: den offentliga post-mortem, obduktionen av ett haveri, d\u00e4r ett drabbat team l\u00e4gger fram tidslinje, grundorsak och \u00e5tg\u00e4rder f\u00f6r \u00f6ppen rid\u00e5. HOGE Wire har \u00e4gnat den h\u00e4r genren mer \u00e4n ett dussin texter, fr\u00e5n dess anatomi till dess retorik. Men under 2026 har obduktionen f\u00e5tt en ny \u00e5terkommande figur, en som varken g\u00e5r att f\u00f6rh\u00f6ra eller gripa och s\u00e4llan g\u00e5r att motbevisa: artificiell intelligens. Bitcoin handlades samtidigt kring 833 000 kronor, drygt 83 000 dollar, enligt CoinGecko<\/a>, vilket g\u00f6r varje incident dyrare r\u00e4knat i kronor \u00e4n f\u00f6r bara ett \u00e5r sedan.Tv\u00e5 av \u00e5rets mest uppm\u00e4rksammade incidenter, h\u00e5rdvarupl\u00e5nboken Coldcard och Bitcoin-sidokedjan Liquid, skylldes helt eller delvis p\u00e5 AI av dem som stod n\u00e4rmast. Samtidigt har f\u00f6rsvararna gjort sig \u00abAI-native\u00bb, och f\u00f6r f\u00f6rsta g\u00e5ngen har maskiner hittat och stoppat riktiga nolldagar p\u00e5 egen hand. Den h\u00e4r texten handlar om vad som h\u00e4nder n\u00e4r obduktionens huvudmisst\u00e4nkt \u00e4r en algoritm: n\u00e4r raden \u00abAI gjorde det\u00bb blir en f\u00f6rklaring som \u00e4r precis lika sv\u00e5r att bevisa som att avf\u00e4rda, och vad en l\u00e4sare b\u00f6r kr\u00e4va innan hon k\u00f6per den.Det \u00e4r ingen liten fr\u00e5ga. En post-mortem \u00e4r i praktiken den enda uppr\u00e4ttelse m\u00e5nga drabbade f\u00e5r, eftersom ett decentraliserat protokoll s\u00e4llan har en kundtj\u00e4nst att ringa eller en garantifond att v\u00e4nda sig till. Om genren b\u00f6rjar peka p\u00e5 en osynlig maskin varje g\u00e5ng ansvaret blir obekv\u00e4mt, urholkas just det den var byggd f\u00f6r: att g\u00f6ra branschen klokare efter varje katastrof. Och det sker i ett \u00e5r d\u00e5 pengarna som f\u00f6rsvinner redan r\u00f6r sig bort fr\u00e5n den kod en maskin \u00e4r b\u00e4st p\u00e5 att l\u00e4sa.

Snabbrepris: vad en post-mortem faktiskt \u00e4r<\/h2>En post-mortem \u00e4r efterhandsrapporten som publiceras n\u00e4r n\u00e5got g\u00e5tt s\u00f6nder. Formen \u00e4r l\u00e5nad: dels fr\u00e5n Googles SRE-tradition med sin skuldfria obduktion (fokus p\u00e5 system och orsakskedjor, inte p\u00e5 att h\u00e4nga ut en enskild ingenj\u00f6r), dels fr\u00e5n flygets haverikommissioner, d\u00e4r varje krasch blir en offentlig rapport som hela branschen ska l\u00e4ra av. Kryptov\u00e4rlden tog till sig stilen snabbt, eftersom den passar en bransch som bygger i \u00f6ppen k\u00e4llkod och ofta saknar en formell tillsynsmyndighet att rapportera till. En bra obduktion blev en statussymbol: beviset p\u00e5 att ett team hade mod nog att visa sina egna s\u00e5r.En trov\u00e4rdig obduktion vilar p\u00e5 n\u00e5got konkret att dissekera: en tidslinje med tidsst\u00e4mplar, en grundorsak som g\u00e5r att peka p\u00e5 i koden, en diff eller en commit som visar vad som \u00e4ndrades, och en \u00e5tg\u00e4rd som g\u00e5r att granska. Just d\u00e4rf\u00f6r blir AI ett obekv\u00e4mt inslag. En algoritm l\u00e4mnar s\u00e4llan ett kvitto i form av en rad kod; den \u00e4r ett verktyg i n\u00e5gon annans h\u00e4nder, och den misst\u00e4nkte kan lika g\u00e4rna ha suttit hos angriparen som hos f\u00f6rsvararen. N\u00e4r obduktionen n\u00e5r fram till meningen \u00absannolikt med hj\u00e4lp av AI\u00bb byter den ofta genre mitt i, fr\u00e5n teknisk rapport till kvalificerad gissning. Resten av den h\u00e4r texten handlar om hur man ser skillnaden.

Fallet Coldcard: n\u00e4r \u00f6ppen k\u00e4llkod blev angriparens l\u00e4smaterial<\/h2>Den 30 juli 2026 b\u00f6rjade Bitcoin f\u00f6rsvinna ur pl\u00e5nb\u00f6cker som \u00e4garna trodde var bland de s\u00e4kraste p\u00e5 marknaden. Coldcard, tillverkad av kanadensiska Coinkite, \u00e4r en h\u00e5rdvarupl\u00e5nbok byggd f\u00f6r m\u00e4nniskor som tar sj\u00e4lvf\u00f6rvar p\u00e5 st\u00f6rsta allvar. Grundorsaken visade sig vara flera \u00e5r gammal: vid en migrering kring 2021 hade enheternas generering av slumptal tyst fallit tillbaka p\u00e5 en svag mjukvaruk\u00e4lla i st\u00e4llet f\u00f6r h\u00e5rdvarans, sedan ett villkor i koden r\u00e5kat testa om en inst\u00e4llning var definierad snarare \u00e4n om den var p\u00e5slagen. Resultatet var att en del pl\u00e5nb\u00f6ckers hemliga nycklar byggdes p\u00e5 l\u00e5ngt mindre slump \u00e4n vad som kr\u00e4vs, och d\u00e4rmed gick att gissa sig till utifr\u00e5n publika data.Skadan blev sv\u00e5r att summera, eftersom den v\u00e4xte i realtid och drabbade olika enhetsgenerationer olika h\u00e5rt. Inom det f\u00f6rsta dygnet var \u00f6ver 70 miljoner dollar borta, enligt Bitcoin Magazine<\/a>; uppf\u00f6ljande sammanst\u00e4llningar lade totalen \u00f6ver 100 miljoner dollar, drygt en miljard kronor, d\u00e4r TRM Labs angav omkring 116 miljoner, enligt Gizmodo<\/a>. Det fanns ingen enskild angripare att f\u00f6rhandla med; flera av varandra oberoende grupper kappl\u00f6pte om samma s\u00e5rbara adresser, och ingen koppling till Nordkorea har fastnat, till skillnad fr\u00e5n \u00e5rets stora b\u00f6rs- och broincidenter. En obehaglig detalj g\u00f6r fallet unikt: en lagad firmware r\u00e4ddar inte en nyckel som redan skapats p\u00e5 den trasiga koden, s\u00e5 den enda verkliga \u00e5tg\u00e4rden \u00e4r att generera en ny pl\u00e5nbok och flytta allt, en b\u00f6rda som l\u00e4ggs p\u00e5 varje enskild anv\u00e4ndare utan slutdatum.Det \u00e4r h\u00e4r AI kliver in i obduktionen. Coinkites medgrundare Rodolfo Novak, k\u00e4nd som NVK, pekade \u00f6ppet ut maskinen som en trolig medhj\u00e4lpare till angriparen. \u00abAI-assisterad kodgranskning kan nu hitta latenta buggar i en hastighet som \u00f6vertr\u00e4ffar \u00e4ven branschens mest erfarna experter\u00bb, sade han, och fortsatte: \u00abOm din firmware \u00e4r \u00f6ppen k\u00e4llkod, eller n\u00e5gonsin varit offentlig, s\u00e5 utg\u00e5 ifr\u00e5n att den redan l\u00e4ses av b\u00e5de angripare och f\u00f6rsvarare.\u00bb Citaten \u00e4r h\u00e4mtade fr\u00e5n Bitcoin Magazine och \u00e5tergivna i svensk \u00f6vers\u00e4ttning.Po\u00e4ngen \u00e4r v\u00e4rd att stanna vid, men ocks\u00e5 att hantera varsamt. Angriparens faktiska metod blev aldrig offentlig, s\u00e5 NVK:s AI-f\u00f6rklaring \u00e4r en kvalificerad teori, inte ett dokumenterat fynd. Det som d\u00e4remot \u00e4r obestridligt \u00e4r att den s\u00e5rbara koden legat \u00f6ppet l\u00e4sbar i \u00e5ratal. Det f\u00f6r tanken till alla de gl\u00f6mda kodf\u00f6rvaltare<\/a> som underh\u00e5ller kryptons \u00f6ppna bibliotek utan vare sig l\u00f6n eller str\u00e5lkastarljus: deras arbete \u00e4r nu ocks\u00e5 tr\u00e4ningsmaterial f\u00f6r den som vill hitta n\u00e4sta fel f\u00f6rst. En h\u00e5rdvarupl\u00e5nboks s\u00e4kerhet avg\u00f6rs i slut\u00e4nden av firmware som anv\u00e4ndaren litar p\u00e5 men aldrig ser.Svag slump \u00e4r inte heller n\u00e5got nytt fel. Redan 2013 drabbades flera Bitcoin-pl\u00e5nb\u00f6cker i Android av en brist i operativsystemets slumptalsgenerator, som l\u00e4t angripare \u00e5terskapa privata nycklar ur publika data; botemedlet var detsamma d\u00e5 som nu, att generera en ny adress p\u00e5 lagad kod och flytta pengarna, enligt en varning fr\u00e5n bitcoin.org<\/a>. Att exakt samma klass av fel kan \u00e5terv\u00e4nda efter tretton \u00e5r s\u00e4ger n\u00e5got om hur sv\u00e5rt institutionellt minne \u00e4r att uppr\u00e4tth\u00e5lla. Det nya 2026 \u00e4r att en maskin kan leta r\u00e4tt p\u00e5 den sortens latenta svaghet snabbare \u00e4n n\u00e5gon m\u00e4nsklig granskare, och att den kan g\u00f6ra det i det tysta.

Fallet Liquid: buggfixen som kan ha visat v\u00e4gen<\/h2>Den 6 september 2026 drabbades Liquid, Bitcoin-sidokedjan som drivs kring Blockstream, av en consensus-bugg i den \u00f6ppna programvaran Elements. En cache f\u00f6r verifiering av s\u00e5 kallade rangeproofs l\u00e4t en transaktion passera som giltig trots att dess utdata inte t\u00e4cktes av dess indata. Angriparen kunde d\u00e4rmed skapa ungef\u00e4r 4 000 LBTC utan t\u00e4ckning och dr\u00e4nera reserven fr\u00e5n drygt 4 200 till under 200 BTC, en st\u00f6ld v\u00e4rd omkring 320 miljoner dollar vid tillf\u00e4llet, allts\u00e5 i storleksordningen tre miljarder kronor. Dagen d\u00e4rp\u00e5 \u00e5terf\u00f6rdes 3 400 BTC, enligt The Crypto Times<\/a>, medan runt 598,5 BTC, ungef\u00e4r 470 miljoner kronor, blev kvar hos angriparen. Blockstream avvisade senare ett l\u00f6senkrav f\u00f6r de kvarvarande mynten, rapporterade The Block<\/a>.AI-vinkeln i Liquid-fallet \u00e4r mer indirekt, men desto mer l\u00e4rorik. En s\u00e4kerhetsrelaterad \u00e4ndring hade lagts upp publikt som en pull request den 31 augusti, slagits ihop i huvudgrenen den 2 september och backporterats den 3 september, bara dagar innan angreppet. Det v\u00e4ckte en obekv\u00e4m fr\u00e5ga i flera genomg\u00e5ngar: kunde n\u00e5gon ha arbetat sig bakl\u00e4nges fr\u00e5n den offentliga fixen till den bugg den var t\u00e4nkt att t\u00e4ppa till, i en kodbas d\u00e4r den opatchade versionen fortfarande anv\u00e4ndes? I den ber\u00e4ttelsen \u00e4r det inte angriparens AI som \u00e4r huvudpersonen, utan en kombination av \u00f6ppenhet och tajming.Gregory Maxwell, tidigare utvecklare p\u00e5 Blockstream och en av dem som byggde de kryptografiska rangeproofs som f\u00f6regick den aktuella koden, gick igenom de publika transaktionerna och Elements-koden i efterhand. Enligt EM360<\/a> menar Maxwell att det fanns ett l\u00e5ngvarigt problem i hur Elements cachade sina verifieringsresultat, och att den svagheten gav en rakare v\u00e4g till att skapa mynt som inte borde finnas. Blockstream har dock inte bekr\u00e4ftat att sj\u00e4lva fixf\u00f6rs\u00f6ket inf\u00f6rde den bugg som utnyttjades, och Maxwell har sj\u00e4lv varit tydlig med gr\u00e4nserna f\u00f6r sin bed\u00f6mning. Delar av rapporteringen har \u00e4nd\u00e5 velat koppla den ursprungliga buggen till AI-st\u00f6dd granskning. Det gemensamma med Coldcard \u00e4r talande: AI f\u00e5r rollen som standardmisst\u00e4nkt redan innan bevisen \u00e4r framme, och ju mer teknisk incidenten \u00e4r, desto bekv\u00e4mare sitter den f\u00f6rklaringen.

Varf\u00f6r \u00f6ppenheten nu sk\u00e4r \u00e5t b\u00e5da h\u00e5llen<\/h2>\u00d6ppenhet har alltid varit kryptons stolthet. Koden \u00e4r publik, buggfixarna syns i klartext, och obduktionerna delas med hela branschen s\u00e5 att n\u00e4sta team slipper g\u00f6ra om samma misstag. Det var hela po\u00e4ngen. Problemet 2026 \u00e4r att samma \u00f6ppenhet nu matar maskiner p\u00e5 b\u00e5da sidor av bordet. Gizmodo sammanfattade det torrt i sin genomg\u00e5ng av Coldcard och Liquid: angripare anv\u00e4nder redan AI f\u00f6r att hitta och utnyttja buggar, medan m\u00e5nga s\u00e4kerhetsteam r\u00e4knar med att samma verktyg ska bli en rutinm\u00e4ssig del av den defensiva kodgranskningen.Det g\u00f6r n\u00e5got med kalkylen kring transparens. En publik commit, ett \u00f6ppet repo och en detaljerad post-mortem \u00e4r fortfarande kollektiva nyttigheter, men de \u00e4r numera ocks\u00e5 f\u00e4rdigtuggat underlag f\u00f6r en modell som kan l\u00e4sa tusen rader i sekunden och leta efter m\u00f6nstret som f\u00f6regick f\u00f6rra veckans st\u00f6ld. Sj\u00e4lva obduktionen, den mest \u00e4rliga texten branschen producerar, blir i den meningen tr\u00e4ningsdata. Ingen seri\u00f6s r\u00f6st f\u00f6resl\u00e5r att svaret \u00e4r att sluta publicera; hemlighetsmakeri har historiskt varit en \u00e4nnu s\u00e4mre f\u00f6rsvarslinje, eftersom det bara flyttar f\u00f6rdelen till den angripare som \u00e4nd\u00e5 l\u00e4ser koden. Men avv\u00e4gningen har sk\u00e4rpts, och det \u00e4r en av de verkliga nyheterna bakom \u00e5rets AI-prat.Det h\u00e4r \u00e4r inte heller en symmetrisk kappl\u00f6pning. Angriparen beh\u00f6ver hitta ett enda fel; f\u00f6rsvararen m\u00e5ste t\u00e4cka alla. En maskin som halverar kostnaden f\u00f6r att leta hj\u00e4lper d\u00e4rf\u00f6r i teorin den sida som har minst att leta igenom, och i ett typiskt protokoll \u00e4r det angriparen som bara beh\u00f6ver en springa. Just d\u00e4rf\u00f6r \u00e4r fr\u00e5gan om vem som bygger och underh\u00e5ller den \u00f6ppna koden inte akademisk, utan en s\u00e4kerhetsfr\u00e5ga av f\u00f6rsta rang.

F\u00f6rsvaret blir AI-native: Trail of Bits<\/h2>Om angriparna l\u00e4ser koden med maskiner, g\u00f6r granskarna det nu ocks\u00e5. S\u00e4kerhetsfirman Trail of Bits, en av de mest anlitade i branschen, publicerade i mars 2026 en ovanligt uppriktig genomg\u00e5ng av sin egen omst\u00e4llning. F\u00f6r ett \u00e5r sedan var omkring 95 procent av f\u00f6retaget, enligt firman sj\u00e4lv, passivt skeptiskt till aktivt motst\u00e5ndande inf\u00f6r AI-satsningen; i dag beskriver de en engagemangsgrad p\u00e5 94 procent. Bakom siffrorna ligger ett internt maskineri av 94 insticksmoduler, 201 f\u00e4rdigheter och 84 specialiserade agenter, enligt Trail of Bits egen blogg<\/a>.Effekten p\u00e5 sj\u00e4lva buggjakten \u00e4r det som borde f\u00e5 b\u00e5de angripare och protokoll att haja till. P\u00e5 vissa uppdrag har antalet funna buggar g\u00e5tt fr\u00e5n omkring 15 i veckan till 200, och ungef\u00e4r 20 procent av alla fynd som rapporteras till kunder ytas numera f\u00f6rst upp av AI. Dan Guido, Trail of Bits medgrundare, avf\u00e4rdar id\u00e9n att det handlar om att dela ut chattbottar till personalen: \u00abDe flesta f\u00f6retag delar ut ChatGPT-licenser och v\u00e4ntar p\u00e5 att produktivitetssiffrorna ska r\u00f6ra sig. Vi byggde ett system i st\u00e4llet.\u00bb Hans po\u00e4ng \u00e4r att verktyget inte \u00e4r magi, utan att det kr\u00e4ver att man bygger om arbetss\u00e4ttet runt det.F\u00f6r obduktionsgenren betyder det tv\u00e5 saker samtidigt. Dels h\u00f6js f\u00f6rv\u00e4ntan p\u00e5 hur snabbt en trov\u00e4rdig rapport ska komma, n\u00e4r granskare kan g\u00e5 igenom en kodbas p\u00e5 timmar i st\u00e4llet f\u00f6r veckor. Dels blir \u00abvi hann inte hitta det\u00bb en allt sv\u00e5rare urs\u00e4kt, samtidigt som \u00abAI hittade det \u00e5t angriparen\u00bb blir en allt bekv\u00e4mare. Samma teknik f\u00f6rskjuter allts\u00e5 b\u00e5de bevisb\u00f6rdan och retoriken, och den som skriver obduktionen vet om det.

Maskiner som hittar nolldagar: Big Sleep och DARPA<\/h2>Att AI kan hitta riktiga, tidigare ok\u00e4nda s\u00e5rbarheter \u00e4r inte l\u00e4ngre en hypotes. Googles agent Big Sleep, byggd av Google DeepMind och Project Zero, uppt\u00e4ckte s\u00e5rbarheten CVE-2025-6965 i databasmotorn SQLite och anv\u00e4ndes, i kombination med hotunderr\u00e4ttelser, f\u00f6r att f\u00f6rhindra att den utnyttjades. Google beskrev det som \u00abf\u00f6rsta g\u00e5ngen en AI-agent har anv\u00e4nts f\u00f6r att direkt avv\u00e4rja f\u00f6rs\u00f6k att utnyttja en s\u00e5rbarhet i det vilda\u00bb, enligt bolagets egen redog\u00f6relse<\/a>. SQLite \u00e4r inte vilken programvara som helst; den sitter inb\u00e4ddad i miljardtals enheter, inklusive stora delar av kryptons verktygskedja.\u00c4nnu tydligare blev det i DARPA:s AI Cyber Challenge, vars final avgjordes i augusti 2025. Team Atlanta, med forskare fr\u00e5n bland annat Georgia Tech, Samsung Research, KAIST och POSTECH, vann t\u00e4vlingen d\u00e4r autonoma system skulle hitta och laga s\u00e5rbarheter utan m\u00e4nsklig inblandning. Finalbidragen hittade sammanlagt 18 verkliga, icke-konstruerade s\u00e5rbarheter (sex i C-kod och tolv i Java) ut\u00f6ver dussintals inplanterade, och samtliga sju finallag sl\u00e4ppte sina system som \u00f6ppen k\u00e4llkod efter\u00e5t, enligt DARPA<\/a>. Slutsatsen f\u00f6r en kryptoutvecklare \u00e4r obekv\u00e4m men enkel: om offentligt finansierade maskiner kan g\u00f6ra det h\u00e4r mot \u00f6ppen kod, kan en angripare med samma verktyg g\u00f6ra det mot ditt repo. Skillnaden mellan ett forskningsgenombrott och ett vapen \u00e4r h\u00e4r en fr\u00e5ga om vems hand verktyget ligger i.

Men pengarna flyttade dit AI ser s\u00e4mst<\/h2>H\u00e4r finns den obekv\u00e4ma sanning som en AI-fixerad obduktion l\u00e4tt missar. Under f\u00f6rsta halv\u00e5ret 2026 stals omkring 972 miljoner dollar i 207 incidenter, enligt TRM Labs<\/a>, allts\u00e5 rekordm\u00e5nga tillf\u00e4llen men mindre \u00e4n h\u00e4lften av det dollarbelopp som f\u00f6rsvann f\u00f6rsta halv\u00e5ret 2025. Det avsl\u00f6jande ligger i f\u00f6rdelningen: rena smart-kontraktsbuggar stod f\u00f6r 125 av de 207 incidenterna men bara en liten del av v\u00e4rdet, medan komprometterade nycklar, infrastruktur och drift svarade f\u00f6r runt 15 procent av incidenterna och \u00e4nd\u00e5 omkring 76 procent av de stulna pengarna. Nordkopplade grupper tog 643 miljoner dollar, cirka tv\u00e5 tredjedelar av allt.\u00c5rets tydligaste exempel \u00e4r Drift Protocol, som f\u00f6rlorade 285 miljoner dollar p\u00e5 ungef\u00e4r tolv minuter den 1 april 2026. Det var inte en kodbugg. Angriparen socialmanipulerade protokollets multisig-undertecknare att p\u00e5 f\u00f6rhand signera dolda beh\u00f6righets\u00e4ndringar via s\u00e5 kallade durable nonces, drog nytta av att s\u00e4kerhetsr\u00e5det migrerat till en uppst\u00e4llning helt utan timelock, och l\u00e4mnade in en v\u00e4rdel\u00f6s p\u00e5hittad token som s\u00e4kerhet. TRM Labs formulerade grundorsaken rakt: \u00abDen kritiska s\u00e5rbarheten var inte en smart-kontraktsbugg, utan en kombination av social manipulation av multisig-undertecknare till att p\u00e5 f\u00f6rhand signera dolda beh\u00f6righets\u00e4ndringar och en migrering av s\u00e4kerhetsr\u00e5det helt utan timelock\u00bb, enligt bolagets utredning<\/a>. Samma m\u00e5nad f\u00f6rlorade KelpDAO 292 miljoner dollar p\u00e5 ett besl\u00e4ktat s\u00e4tt, via en f\u00f6rfalskad meddelandekedja snarare \u00e4n en trasig rad kod.Det h\u00e4r \u00e4r inte en parentes. Under 2026 passerade DeFi-f\u00f6rlusterna 1,3 miljarder dollar, och komprometterade privata nycklar gick f\u00f6r f\u00f6rsta g\u00e5ngen om smart-kontraktsbuggar som den vanligaste angreppsv\u00e4gen, rapporterade crypto.news<\/a>. S\u00e4kerhetsfirman CredShields konstaterade i sin Drift-obduktion att attackytan flyttat \u00abupp\u00e5t i stacken, till styrningen, till undertecknarna och till m\u00e4nniskorna som bygger protokollen sj\u00e4lva\u00bb. Och det \u00e4r precis den ytan som AI-driven kodgranskning ser s\u00e4mst: en modell kan l\u00e4sa varje rad i ett kontrakt men inte k\u00e4nna igen en undertecknare som blivit lurad av en falsk anst\u00e4llningsintervju. Samma dilemma \u00e5terkommer i debatten om delegerade konton och vem som egentligen styr nycklarna<\/a>, och det var exakt den mekaniken som utnyttjades i Aave-fallet i oktober, d\u00e4r en falsk Safe fick fj\u00e4rrstyra \u00e4kta pl\u00e5nb\u00f6cker.
Kategori<\/th>Andel av incidenter (H1 2026)<\/th>Andel av stulet v\u00e4rde<\/th>Vad obduktionen f\u00e5ngar<\/th><\/tr><\/thead>
Smart-kontraktsbuggar<\/td>125 av 207 (cirka 60 procent)<\/td>Liten andel<\/td>Bra: diff, commit, reproducerbar p\u00e5 kedjan<\/td><\/tr>
Nycklar, infrastruktur och drift<\/td>Cirka 15 procent<\/td>Cirka 76 procent<\/td>D\u00e5ligt: inget rent kodsp\u00e5r, bygger p\u00e5 offrets egen redovisning<\/td><\/tr>
Median per hack<\/td>219 000 dollar (cirka 2,2 miljoner kronor)<\/td>Medelv\u00e4rde 4,7 miljoner dollar<\/td>Vardagshotet \u00e4r mindre \u00e4n rubrikerna antyder<\/td><\/tr><\/tbody><\/table>
K\u00e4lla: TRM Labs, f\u00f6rsta halv\u00e5ret 2026. V\u00e4xelkurs cirka tio kronor per dollar i b\u00f6rjan av oktober 2026.<\/figcaption><\/figure>

\u00abAI gjorde det\u00bb som retorik<\/h2>En post-mortem skrivs alltid av en part med intressen. Det blameless-ideal branschen \u00e4rvde fr\u00e5n flyg och Silicon Valley handlar om att slippa h\u00e4nga ut enskilda ingenj\u00f6rer, inte om att slippa ansvar helt. D\u00e4r passar en namnl\u00f6s maskin misst\u00e4nkt v\u00e4l in. Att skylla p\u00e5 \u00aben subtil bugg som AI hittade\u00bb eller \u00aben angripare som sannolikt anv\u00e4nde AI\u00bb har tre bekv\u00e4ma egenskaper p\u00e5 en g\u00e5ng: det flyttar skulden till en opersonlig kraft, det \u00e4r n\u00e4stan om\u00f6jligt att motbevisa eftersom angriparens metod s\u00e4llan blir offentlig, och det rimmar med tidsandan s\u00e5 v\u00e4l att l\u00e4saren nickar med utan att fr\u00e5ga efter beviset.Risken \u00e4r att \u00abAI gjorde det\u00bb blir den nya \u00abavancerad statsakt\u00f6r\u00bb, en formulering som l\u00e5ter som en f\u00f6rklaring men som egentligen avslutar t\u00e4nkandet i f\u00f6rtid. Vi har sett samma m\u00f6nster i hur ledningar talar n\u00e4r krisen v\u00e4l \u00e4r ett faktum; krisintervjun n\u00e4r allt brinner<\/a> handlar ofta mer om att forma ber\u00e4ttelsen \u00e4n om att redovisa fakta. Skillnaden mot en riktig grundorsak \u00e4r enkel att testa: en verklig bugg har en rad, en commit, en tidsst\u00e4mpel. En AI-f\u00f6rklaring utan artefakter \u00e4r en hypotes, hur trolig den \u00e4n l\u00e5ter, och b\u00f6r presenteras som en s\u00e5dan. N\u00e4r en obduktion inte h\u00e5ller is\u00e4r vad som \u00e4r belagt och vad som \u00e4r antaget, slutar den vara en obduktion och blir en kommunikationsprodukt.Det betyder inte att AI-f\u00f6rklaringar alltid \u00e4r undanflykter. Ibland \u00e4r de sanna, och NVK:s oro \u00e4r i grunden rimlig. Po\u00e4ngen \u00e4r att sanningshalten m\u00e5ste v\u00e4gas p\u00e5 samma v\u00e5g som alla andra p\u00e5st\u00e5enden i rapporten, inte f\u00e5 passera gratis bara f\u00f6r att den l\u00e5ter samtida. Den som skriver en obduktion har allt att vinna p\u00e5 att vara f\u00f6rst med en f\u00f6rklaring som ingen kan kontrollera; den som l\u00e4ser den har allt att vinna p\u00e5 att kr\u00e4va att den kan det.

AI p\u00e5 b\u00e5da sidor: en \u00f6versikt<\/h2>Det mest hederliga s\u00e4ttet att l\u00e4sa 2026 \u00e4r att h\u00e5lla tv\u00e5 tankar i huvudet samtidigt: AI \u00e4r p\u00e5 v\u00e4g att bli ett reellt verktyg f\u00f6r b\u00e5de angrepp och f\u00f6rsvar, och samtidigt ett bekv\u00e4mt retoriskt alibi. Tabellen nedan skiljer p\u00e5 de rollerna och p\u00e5 hur starkt bel\u00e4gg som faktiskt finns f\u00f6r var och en, utifr\u00e5n de k\u00e4llor som g\u00e5tts igenom ovan.
AI:s roll<\/th>Vad den g\u00f6r<\/th>Exempel 2026<\/th>Bevisstyrka<\/th><\/tr><\/thead>
Angrepp<\/td>Hittar latenta buggar i \u00f6ppen kod snabbare \u00e4n m\u00e4nniskor<\/td>Coldcard (NVK:s teori)<\/td>Svag: angriparens metod aldrig offentlig<\/td><\/tr>
F\u00f6rsvar<\/td>Industrialiserad kodgranskning i stor skala<\/td>Trail of Bits (15 till 200 buggar i veckan)<\/td>Stark: firman redovisar siffrorna sj\u00e4lv<\/td><\/tr>
Autonomt f\u00f6rsvar<\/td>Hittar och stoppar riktiga nolldagar utan m\u00e4nniska i loopen<\/td>Google Big Sleep (CVE-2025-6965)<\/td>Stark: verifierad av Google och Project Zero<\/td><\/tr>
Riktm\u00e4rke<\/td>T\u00e4vlingar visar vad maskiner klarar mot verklig kod<\/td>DARPA AIxCC (18 verkliga buggar)<\/td>Stark: resultat och system offentliga<\/td><\/tr>
Retorik<\/td>Externaliserar skulden till en osynlig kraft<\/td>\u00abAI gjorde det\u00bb i obduktioner<\/td>Obefintlig: en hypotes, inget fynd<\/td><\/tr><\/tbody><\/table>
Sammanst\u00e4llning: HOGE Wire, utifr\u00e5n k\u00e4llorna i texten.<\/figcaption><\/figure>

S\u00e5 l\u00e4ser du en obduktion som s\u00e4ger \u00abAI\u00bb<\/h2>Eftersom genren saknar en domare som avg\u00f6r vad som \u00e4r sant, hamnar ansvaret hos l\u00e4saren. Fem fr\u00e5gor skiljer en seri\u00f6s obduktion fr\u00e5n en bekv\u00e4m ber\u00e4ttelse n\u00e4r AI n\u00e4mns.