{"id":584,"date":"2026-10-10T20:58:57","date_gmt":"2026-10-10T20:58:57","guid":{"rendered":"https:\/\/hoge.gg\/se\/pausknappen-krypto-nodstopp-post-mortem-2026\/"},"modified":"2026-10-10T20:58:57","modified_gmt":"2026-10-10T20:58:57","slug":"pausknappen-krypto-nodstopp-post-mortem-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/pausknappen-krypto-nodstopp-post-mortem-2026\/","title":{"rendered":"Pausknappen: n\u00f6dstoppet som avg\u00f6r vem som r\u00e4ddas efter hacket"},"content":{"rendered":"

Den 18 augusti 2026 uppt\u00e4ckte Maya Protocol att en angripare hade lurat n\u00e4tverkets egen bokf\u00f6ring. I ett enda meddelande, packat med 23 instruktioner, skapades n\u00e4stan 49 miljoner CACAO ur ingenting, och token f\u00f6ll omkring 88 procent samma dag. Grundaren Aaluxx Myth gjorde d\u00e5 det enda som egentligen spelade roll: han st\u00e4ngde av hela kedjan. F\u00f6rlusten stannade vid ungef\u00e4r 17 miljoner kronor (cirka 1,7 miljoner dollar), och poolernas samlade v\u00e4rde sj\u00f6nk med omkring 110 miljoner kronor, enligt CoinDesk<\/a> och Cryptopolitan<\/a>.<\/p>

Tre veckor tidigare drabbades tusentals \u00e4gare av h\u00e5rdvarupl\u00e5nboken Coldcard av en helt annan sorts katastrof. Det fanns ingen knapp att trycka p\u00e5. Pengarna, till slut mer \u00e4n 1,2 miljarder kronor (\u00f6ver 116 miljoner dollar enligt TRM Labs<\/a>), fortsatte bara att f\u00f6rsvinna, adress f\u00f6r adress, eftersom felet satt i kryptografin bakom redan skapade nycklar. Ingen kan pausa sj\u00e4lvf\u00f6rvaring.<\/p>

Skillnaden mellan de tv\u00e5 fallen handlar inte om kodkvalitet, revision eller tur. Den handlar om en knapp. Under 2026 har det blivit obekv\u00e4mt tydligt att den enskilt b\u00e4sta f\u00f6ruts\u00e4gelsen f\u00f6r om ett drabbat protokolls anv\u00e4ndare f\u00e5r tillbaka pengarna inte \u00e4r hur noga koden granskades, utan om laget hade ett fungerande n\u00f6dstopp och hann trycka p\u00e5 det i tid. Den insikten krockar med kryptons egen grundber\u00e4ttelse: l\u00f6ftet om kod som ingen kan stoppa.<\/p>

Obduktionens viktigaste rad \u00e4r tidslinjen<\/h2>

Varje seri\u00f6s post-mortem har samma skelett: en sammanfattning, en teknisk rotorsak, en minutnoggrann tidslinje och en \u00e5tg\u00e4rdslista. L\u00e4sare och sj\u00e4lvutn\u00e4mnda experter kastar sig oftast \u00f6ver rotorsaken, f\u00f6r det \u00e4r d\u00e4r dramatiken sitter: det \u00e5teranv\u00e4nda nonce-v\u00e4rdet, avrundningsfelet, den f\u00f6rgiftade orakelk\u00e4llan. Men om man vill gissa utg\u00e5ngen f\u00f6r de drabbade ska man l\u00e4sa en annan rad f\u00f6rst, n\u00e4mligen tidslinjen. N\u00e4rmare best\u00e4mt: hur l\u00e5ng tid det gick mellan att felet uppt\u00e4cktes och att n\u00e5gon faktiskt st\u00e4ngde av det som l\u00e4ckte.<\/p>

Det \u00e4r ett tr\u00e5kigt m\u00e5tt. Det syns inte i n\u00e5gon revisionsrapport och g\u00e5r inte att marknadsf\u00f6ra. \u00c4nd\u00e5 korrelerar det h\u00e5rdare med slutresultatet \u00e4n n\u00e4stan allt annat. Ett protokoll som uppt\u00e4cker en dr\u00e4nering och hinner frysa den inom minuter beh\u00e5ller ofta huvuddelen av kapitalet; ett som beh\u00f6ver timmar, eller som saknar mekanism helt, ser som regel hela kassan rinna ut. Att en kodbas \u00e4r granskad s\u00e4ger f\u00f6rv\u00e5nansv\u00e4rt lite om den saken, en po\u00e4ng HOGE Wire \u00e5terkommit till i grundarintervjun om kryptons prospekt utan revisor<\/a>.<\/p>

2026 \u00e5rs siffror g\u00f6r po\u00e4ngen brutalt konkret. Enligt TRM Labs<\/a> stals omkring 9,7 miljarder kronor (972 miljoner dollar) i 207 separata incidenter under \u00e5rets f\u00f6rsta halva, ett rekord i antal. Men v\u00e4rdet var extremt oj\u00e4mnt f\u00f6rdelat: rena kontraktsbuggar stod f\u00f6r 125 av 207 fall men en liten andel av pengarna, medan infrastruktur-, nyckel- och driftskompromisser utgjorde omkring 15 procent av incidenterna och ungef\u00e4r 76 procent av v\u00e4rdet. De dyra hacken 2026 handlar allts\u00e5 s\u00e4llan om att koden var d\u00e5lig. De handlar om att n\u00e5got brast i lagret ovanf\u00f6r koden, och d\u00e5 blir fr\u00e5gan inte om buggen var granskad utan om det fanns en str\u00f6mbrytare och vem som fick vrida om den.<\/p>

N\u00f6dstoppet som krockar med kryptons grundid\u00e9<\/h2>

Hela po\u00e4ngen med en permissionless blockchain var l\u00e4nge att ingen skulle kunna stoppa den. \u00abCode is law\u00bb: en g\u00e5ng utplacerat skulle ett smart contract k\u00f6ra exakt som skrivet, oavsett vad utvecklare, banker eller regeringar tyckte. Censurresistens var inte en bieffekt utan sj\u00e4lva produkten. Mot den bakgrunden \u00e4r en pausknapp n\u00e4rmast k\u00e4tteri. Den betyder att n\u00e5gon, n\u00e5gonstans, har makten att st\u00e4nga av systemet, och d\u00e4rmed ocks\u00e5 makten att missbruka den makten eller att tvingas anv\u00e4nda den av en domstol.<\/p>

\u00c4nd\u00e5 har praktiskt taget varje protokoll som faktiskt f\u00f6rvaltar andras pengar byggt in n\u00e5gon form av avst\u00e4ngning. Den vanligaste \u00e4r s\u00e5 odramatisk att de flesta anv\u00e4ndare aldrig h\u00f6rt talas om den: OpenZeppelins Pausable<\/a>, en standardmodul som l\u00e4gger ett villkor av typen whenNotPaused p\u00e5 de k\u00e4nsliga funktionerna. En beh\u00f6rig adress kan frysa in- och utfl\u00f6den med en enda transaktion. Modulen \u00e4r s\u00e5 spridd att den i praktiken \u00e4r branschstandard, vilket \u00e4r sj\u00e4lva ironin: ekosystemet som predikar ostoppbar kod importerar n\u00f6dstoppet som default.<\/p>

Sp\u00e4nningen g\u00e5r inte att trolla bort. Antingen kan protokollet stoppas, och d\u00e5 finns en maktposition som kan attackeras, k\u00f6pas eller beordras; eller s\u00e5 kan det inte stoppas, och d\u00e5 finns ingen broms den dag n\u00e5got g\u00e5r fel. 2026 har g\u00e5ng p\u00e5 g\u00e5ng visat att den andra varianten \u00e4r dyrare f\u00f6r anv\u00e4ndarna. Men priset f\u00f6r den f\u00f6rsta \u00e4r att man m\u00e5ste svara \u00e4rligt p\u00e5 en fr\u00e5ga de flesta projekt helst undviker: vem h\u00e5ller egentligen i knappen?<\/p>

Fem sorters avst\u00e4ngningsknappar<\/h2>

\u00abN\u00f6dstopp\u00bb \u00e4r inte en sak utan en hel familj mekanismer, och de skiljer sig \u00e5t i exakt det som betyder mest: hur m\u00e5nga som m\u00e5ste vara \u00f6verens, hur snabbt det g\u00e5r och hur mycket av kryptons censurresistens man offrar p\u00e5 v\u00e4gen. Grovt indelat finns fem typer, fr\u00e5n den mest lokala och tekniska till den mest centraliserade och sociala.<\/p>

Typ av avst\u00e4ngning<\/th>S\u00e5 fungerar den<\/th>Vem h\u00e5ller i knappen<\/th>Typexempel 2026<\/th><\/tr><\/thead>
Kontraktspaus<\/td>En funktion fryser in- och utfl\u00f6den i sj\u00e4lva smart contract-koden<\/td>Beh\u00f6rig admin-adress eller multisig<\/td>OpenZeppelin Pausable<\/td><\/tr>
Modulavst\u00e4ngning<\/td>En enskild modul eller funktion st\u00e4ngs av medan resten lever<\/td>Protokollets drift- eller styrningsroll<\/td>Gnosis Pay, Term Finance<\/td><\/tr>
Validatorstopp<\/td>N\u00e4tverkets validatorer slutar bekr\u00e4fta vissa transaktioner<\/td>En majoritet av valideringskraften<\/td>Cetus p\u00e5 Sui<\/td><\/tr>
Federationsstopp<\/td>En sluten grupp operat\u00f6rer stoppar block eller broar<\/td>Federationens funktion\u00e4rer<\/td>Liquid Network (Blockstream)<\/td><\/tr>
Frysning utanf\u00f6r kedjan<\/td>En emittent svartlistar tokens s\u00e5 att de inte kan flyttas<\/td>Stablecoin-utgivare eller analysallians<\/td>Tether, T3 Financial Crime Unit<\/td><\/tr><\/tbody><\/table><\/figure>

Ju l\u00e4ngre ner i tabellen man kommer, desto effektivare \u00e4r knappen, och desto mer centraliserad. En kontraktspaus r\u00f6r bara ett enda protokoll och kr\u00e4ver ofta bara en signatur; en frysning utanf\u00f6r kedjan kan stoppa stulna pengar var som helst i v\u00e4rlden men f\u00f6ruts\u00e4tter att en utgivare har makt att svartlista vem som helst. Hela debatten om krypto-n\u00f6dstopp ryms i den glidande skalan. Den som vill ha den starkaste bromsen ber i praktiken om den mest centraliserade kontrollen.<\/p>

N\u00e4r knappen r\u00e4ddade dagen: Maya, Term och Gnosis Pay<\/h2>

Maya Protocol \u00e4r l\u00e4roboksexemplet p\u00e5 en snabb avst\u00e4ngning. Angriparen utnyttjade inte stulna nycklar, ingen reentrancy och ingen orakelmanipulation, utan sex logiska fel i bokf\u00f6ringskoden som kedjades ihop i en enda transaktion. N\u00e4tverket trodde felaktigt att en utg\u00e5ende transaktion hade kommit bort, triggade en rutin som ska kompensera en pool efter en st\u00f6ld, och den rutinen krediterade en liten pool med runt 49 miljoner CACAO trots att reserven bara h\u00f6ll omkring 168 000. N\u00e4r det stod klart st\u00e4ngde laget hela MAYAChain och h\u00f6ll den nere tills alla sex fel var lagade. Avst\u00e4ngningen kapade f\u00f6rlusten vid ungef\u00e4r 17 miljoner kronor i st\u00e4llet f\u00f6r hela kassan.<\/p>

Term Finance visade en mer kirurgisk variant i augusti 2026. N\u00e4r en angripare kapade en gles styrningstoken och drev igenom f\u00f6rslag som dr\u00e4nerade protokollets valv, svarade laget med att \u00e5terkalla DAO:ns roller och st\u00e4nga nya ins\u00e4ttningar, men l\u00e4t uttagen vara \u00f6ppna s\u00e5 att oskyldiga l\u00e5ngivare kunde ta ut sina pengar. F\u00f6rlusten landade p\u00e5 omkring 85 miljoner kronor (cirka 8,5 miljoner dollar) enligt The Crypto Times<\/a>. Det \u00e4r skillnaden mellan en yxa och en skalpell: att st\u00e4nga r\u00e4tt sak, inte allt.<\/p>

Det renaste kulturexemplet \u00e4r fortfarande Gnosis Pay. I juni 2026 dr\u00e4nktes omkring 5 281 pl\u00e5nb\u00f6cker via ett signaturvalideringsfel som legat vilande sedan 2023, med en nettof\u00f6rlust p\u00e5 ungef\u00e4r 15 miljoner kronor (cirka 1,5 miljoner dollar). Laget uppt\u00e4ckte dr\u00e4neringen, fastst\u00e4llde rotorsaken p\u00e5 runt tv\u00e5 timmar, pausade de drabbade modulerna och, avg\u00f6rande, absorberade hela f\u00f6rlusten sj\u00e4lv s\u00e5 att kunderna slapp. N\u00e4stan allt var \u00e5terst\u00e4llt inom dygn, enligt crypto.news<\/a>. De tre fallen har en gemensam n\u00e4mnare som inte \u00e4r kodkvalitet: det fanns en mekanism, en beh\u00f6rig part och viljan att anv\u00e4nda den snabbt.<\/p>

N\u00e4r kedjan sj\u00e4lv fr\u00f6s: Cetus och validatorernas makt<\/h2>

Ibland sitter knappen inte i protokollet utan i n\u00e4tverket under det. Det tydligaste fallet \u00e4r Cetus, en ledande decentraliserad b\u00f6rs p\u00e5 Sui, som i maj 2025 f\u00f6rlorade omkring 2,2 miljarder kronor (cirka 223 miljoner dollar) n\u00e4r en angripare utnyttjade ett \u00f6verfl\u00f6desfel i ett tredjepartsbibliotek. En del av bytet bryggades snabbt till Ethereum, men huvuddelen fastnade p\u00e5 Sui, f\u00f6r d\u00e4r gjorde validatorerna n\u00e5got som en ren Bitcoin- eller Ethereum-kedja inte kan: de slutade helt enkelt bekr\u00e4fta transaktioner fr\u00e5n de tv\u00e5 adresser som kn\u00f6ts till angreppet, och fr\u00f6s d\u00e4rmed ungef\u00e4r 1,6 miljarder kronor (omkring 162 miljoner dollar).<\/p>

Ordningen \u00e4r v\u00e4rd att notera. Frysningen kom f\u00f6rst, som en akut n\u00f6dbroms; den formella omr\u00f6stningen kom efter\u00e5t. N\u00e4r validatorerna senare fick r\u00f6sta om att l\u00e4mna tillbaka de frysta medlen till anv\u00e4ndarna backade 90,9 procent av det deltagande satsade kapitalet f\u00f6rslaget, enligt FinanceFeeds<\/a>, och Cetus kunde \u00e5terlanseras med de \u00e5tervunna pengarna, vilket Unchained<\/a> rapporterade. Den tekniska rotorsaken, en felaktig gr\u00e4ns i bibliotekets overflow-kontroll, finns noggrant dokumenterad hos Cyfrin<\/a>.<\/p>

Men just det som r\u00e4ddade pengarna utl\u00f6ste en av \u00e5rets hetaste principdebatter. Om drygt hundra validatorer kan enas om att frysa tv\u00e5 adresser i dag, kan de frysa dina i morgon. Makten att r\u00e4dda \u00e4r samma makt som makten att censurera; den har bara flyttats fr\u00e5n en utvecklare till en validatorklubb, inte avskaffats. F\u00f6r ett n\u00e4tverk som dessutom marknadsf\u00f6r sig mot spelstudior, d\u00e4r Sui lovar enorm genomstr\u00f6mning f\u00f6r att locka utvecklare enligt HOGE Wires genomg\u00e5ng av Sui och jakten p\u00e5 spelarna<\/a>, \u00e4r det en obekv\u00e4m fr\u00e5ga: hur ostoppbart \u00e4r ett n\u00e4tverk d\u00e4r en klubb kan s\u00e4tta stopp p\u00e5 en eftermiddag?<\/p>

Federationens n\u00f6dbroms: Liquid och Blockstream<\/h2>

En v\u00e5ning till in mot mitten hittar vi federationsstoppet. Liquid Network \u00e4r en federerad sidokedja till Bitcoin d\u00e4r en sluten grupp funktion\u00e4rer driver n\u00e4tverket. Den 6 september 2026 utnyttjade en angripare ett fel i den \u00f6ppna Elements-kodbasen f\u00f6r att pr\u00e4gla n\u00e4stan 4 000 L-BTC utan att l\u00e5sa in n\u00e5gon s\u00e4kerhet, en dr\u00e4nering p\u00e5 omkring 3,2 miljarder kronor (cirka 320 miljoner dollar). Eftersom Liquid inte \u00e4r en permissionless kedja kunde Blockstream g\u00f6ra n\u00e5got Bitcoins baslager aldrig kan: st\u00e4nga av. Bolaget gick ut med sin f\u00f6rsta varning cirka fyra och en halv timme efter angreppet och slog av bronoderna, enligt Bitcoin.com<\/a>.<\/p>

En akut mjukvaruuppdatering, Elements v23.3.4, h\u00e4rdade kodens cache-nycklar den 9 september, och blockproduktionen \u00e5terupptogs dagen d\u00e4rp\u00e5 i en kontrollerad omstart som till en b\u00f6rjan inte bar n\u00e5gra anv\u00e4ndartransaktioner alls. Blockstreams vd Adam Back har offentligt sagt att pariteten ett till ett mellan L-BTC och BTC kommer att t\u00e4ckas fullt ut, medan in- och utbetalningar h\u00e5lls avst\u00e4ngda som f\u00f6rsiktighets\u00e5tg\u00e4rd, enligt The Crypto Times<\/a>. Angriparen l\u00e4mnade senare tillbaka 3 400 BTC men kr\u00e4vde tio procents hittel\u00f6n och hotade att beh\u00e5lla resten.<\/p>

Liquid blev d\u00e4rmed ett skolboksfall i b\u00e5de styrkan och svagheten hos ett federationsstopp: en liten grupp kunde agera snabbt och t\u00e4cka f\u00f6rlusten, men bara f\u00f6r att samma grupp redan hade kontroll som ett riktigt baslager saknar. Just den h\u00e4r sortens incidenter har ocks\u00e5 v\u00e4ckt fr\u00e5gan om vem som egentligen hittade felet och hur, ett tema HOGE Wire tog upp n\u00e4r kryptons obduktion fick en ny misst\u00e4nkt i form av AI<\/a>.<\/p>

Ingen knapp alls: Coldcard och sj\u00e4lvf\u00f6rvaringens pris<\/h2>

Ytterligheten \u00e5t andra h\u00e5llet \u00e4r fallet utan n\u00e5gon knapp \u00f6ver huvud taget. Coldcard-incidenten i slutet av juli 2026 saknade allt det som g\u00f6r en snabb r\u00e4ddning m\u00f6jlig: ingen DAO, ingen token, ingen kassa, ingen operat\u00f6r, ja inte ens en enda angripare att f\u00f6rhandla med. Ett fel i hur pl\u00e5nbokens firmware genererade slumptal hade gjort tusentals nycklar svaga, och eftersom felet satt i redan skapade nycklar hj\u00e4lpte ingen uppdatering i efterhand. Att lappa firmware s\u00e4krar inte en nyckel som redan \u00e4r f\u00f6dd svag; det enda botemedlet var att skapa en ny nyckel och flytta allt, en nyckel i taget.<\/p>

Det g\u00f6r Coldcard till den m\u00f6rkaste varianten av obduktion: den utan svarande. Det fanns ingen tidslinje med en pausknapp i mitten, ingen kontrollerad omstart, inget slutdatum d\u00e5 f\u00f6rlusten var fastst\u00e4lld. Pengarna, till slut \u00f6ver 1,2 miljarder kronor, fortsatte att f\u00f6rsvinna i v\u00e5gor allteftersom olika grupper hann fram till samma s\u00e5rbara adresser. Sj\u00e4lvf\u00f6rvaring ger dig full kontroll och full censurresistens, precis som idealet f\u00f6reskriver. Men det betyder ocks\u00e5 att n\u00e4r n\u00e5got g\u00e5r fel finns ingen att ringa och ingen knapp att trycka p\u00e5, en avv\u00e4gning HOGE Wire \u00e5terkommit till i granskningen av vem som egentligen kontrollerar ditt smarta konto<\/a>.<\/p>

Svarsklockan: hur snabbt \u00e4r tillr\u00e4ckligt snabbt?<\/h2>

Om man l\u00e4gger de stora 2026-fallen bredvid varandra och sorterar dem efter hur snabbt n\u00e5gon fick stopp p\u00e5 l\u00e4ckan framtr\u00e4der m\u00f6nstret tydligare \u00e4n n\u00e5gon enskild obduktion visar. Tabellen nedan \u00e4r inte en rangordning av kodkvalitet, utan av respons: fanns det en broms, och hur fort gick det att dra i den?<\/p>

Incident<\/th>Typ av broms<\/th>Ungef\u00e4rlig f\u00f6rlust<\/th>Utfall f\u00f6r anv\u00e4ndarna<\/th><\/tr><\/thead>
Gnosis Pay (juni 2026)<\/td>Modulpaus, rotorsak p\u00e5 ca 2 timmar<\/td>15 mkr (1,5 miljoner dollar)<\/td>Hela f\u00f6rlusten absorberad, kunderna skadesl\u00f6sa<\/td><\/tr>
Maya Protocol (aug 2026)<\/td>Global kedjestopp samma dag<\/td>17 mkr (1,7 miljoner dollar)<\/td>F\u00f6rlusten kapad, n\u00e4tet nere tills lagat<\/td><\/tr>
Term Finance (aug 2026)<\/td>Roller \u00e5terkallade, uttag \u00f6ppna<\/td>85 mkr (8,5 miljoner dollar)<\/td>Skadan avgr\u00e4nsad, uttag fungerade<\/td><\/tr>
Cetus p\u00e5 Sui (maj 2025)<\/td>Validatorstopp, omr\u00f6stning efter\u00e5t<\/td>2,2 mdr kr (223 miljoner dollar)<\/td>Ca 1,6 mdr kr frysta och \u00e5terf\u00f6rda<\/td><\/tr>
Liquid Network (sep 2026)<\/td>Federationsstopp efter ca 4,5 timmar<\/td>3,2 mdr kr (320 miljoner dollar)<\/td>Paritet utlovad t\u00e4ckt, 3 400 BTC \u00e5ter<\/td><\/tr>
Coldcard (juli 2026)<\/td>Ingen broms, sj\u00e4lvf\u00f6rvaring<\/td>1,2 mdr kr (\u00f6ver 116 miljoner dollar)<\/td>P\u00e5g\u00e5ende l\u00e4ckage, inget slutdatum<\/td><\/tr><\/tbody><\/table><\/figure>

Siffrorna ska l\u00e4sas f\u00f6rsiktigt, eftersom f\u00f6rlustens storlek ocks\u00e5 beror p\u00e5 hur stort protokollet var och hur mycket som stod p\u00e5 spel. Men riktningen \u00e4r entydig: d\u00e4r det fanns en broms och n\u00e5gon hann dra i den stannade skadan, ofta vid en br\u00e5kdel; d\u00e4r det inte fanns n\u00e5gon stannade den inte alls. Notera ocks\u00e5 sista kolumnen i tabellen: den enda incidenten utan slutdatum \u00e4r den enda utan knapp.<\/p>

Den obekv\u00e4ma sanningen: knappen \u00e4r ocks\u00e5 attackytan<\/h2>

H\u00e4r blir det komplicerat. En pausfunktion \u00e4r inte gratis s\u00e4kerhet, f\u00f6r att den ska fungera m\u00e5ste n\u00e5gon ha privilegierad kontroll: en admin-nyckel, en multisig, en styrningsroll. Och just den kontrollen \u00e4r det hetaste bytet f\u00f6r en angripare. Den som stj\u00e4l nyckeln som kan pausa protokollet kan oftast ocks\u00e5 t\u00f6mma det. Bromsen och ratten sitter p\u00e5 samma axel.<\/p>

Drift Protocol blev \u00e5rets tydligaste illustration. I april 2026 f\u00f6rlorade protokollet omkring 2,85 miljarder kronor (cirka 285 miljoner dollar), inte genom en kontraktsbugg utan genom m\u00e5nader av social ingenj\u00f6rskonst som till slut lurade till sig blindsignaturer p\u00e5 en transaktion som flyttade sj\u00e4lva admin-nyckeln, enligt Chainalysis<\/a>. L\u00e4rdomen var att den operativa risken, vem som f\u00e5r signera vad, hade blivit st\u00f6rre \u00e4n den tekniska. Det st\u00e4mmer med den bredare 2026-trenden: enligt crypto.news<\/a> gick nyckel- och beh\u00f6righetskompromisser f\u00f6r f\u00f6rsta g\u00e5ngen f\u00f6rbi rena kontraktsbuggar som den dyraste kategorin, med omkring 13 miljarder kronor (1,3 miljarder dollar) stulet p\u00e5 \u00e5rets f\u00f6rsta \u00e5tta m\u00e5nader. S\u00e4kerhetsfirman CredShields sammanfattade skiftet med att attackytan flyttat \u00abup the stack to governance, to signers, and to the people building the protocols themselves\u00bb.<\/p>

Certiks data pekar \u00e5t samma h\u00e5ll. I bolagets halv\u00e5rsrapport, \u00e5tergiven av Forbes<\/a>, var pl\u00e5nboks- och nyckelkompromiss den dyraste enskilda kategorin med \u00f6ver 4,4 miljarder kronor (444 miljoner dollar) under f\u00f6rsta halv\u00e5ret, trots att vanliga kodbuggar var fler till antalet. Certiks vd Ronghui Gu har upprepat att det \u00e4r i nyckelhanteringen, inte i Solidity-koden, som de stora pengarna numera g\u00e5r f\u00f6rlorade. Slutsatsen f\u00f6r pausknappen \u00e4r besv\u00e4rlig: samma privilegierade kontroll som l\u00e5ter ett lag r\u00e4dda sina anv\u00e4ndare \u00e4r det som g\u00f6r laget till ett m\u00e5l. En knapp utan skydd \u00e4r inte en s\u00e4kerhetsfunktion, det \u00e4r en bakd\u00f6rr med b\u00e4ttre PR.<\/p>

Den sociala n\u00f6dbromsen DeFi saknar<\/h2>

Det mest effektiva n\u00f6dstoppet i hela kryptov\u00e4rlden \u00e4r samtidigt det mest centraliserade, och det sitter inte i n\u00e5got DeFi-protokoll. Det sitter hos stablecoin-utgivarna. Tether kan med en transaktion svartlista en adress s\u00e5 att dess USDT blir om\u00f6jlig att flytta, var i v\u00e4rlden pengarna \u00e4n r\u00e5kar befinna sig. Sedan 2024 driver bolaget tillsammans med TRON och TRM Labs en gemensam enhet, T3 Financial Crime Unit, som enligt The Block<\/a> frusit mer \u00e4n 4,5 miljarder kronor (\u00f6ver 450 miljoner dollar) i misst\u00e4nkta medel och samarbetar med brottsbek\u00e4mpning i 23 jurisdiktioner.<\/p>

Enligt Tethers egen redovisning<\/a> kan enheten agera inom dygn, betydligt snabbare \u00e4n traditionell brottsbek\u00e4mpning hinner, och i april 2026 fr\u00f6s Tether separat omkring 3,4 miljarder kronor (344 miljoner dollar) i USDT kopplat till Iran efter underr\u00e4ttelsedelning med amerikanska myndigheter. Det \u00e4r en n\u00f6dbroms som fungerar \u00e4ven n\u00e4r offret sj\u00e4lv inte har n\u00e5gon. Men den fungerar bara f\u00f6r de tokens en central utgivare kontrollerar, och den f\u00f6ruts\u00e4tter precis den makt att frysa vem som helst som kryptor\u00f6relsen en g\u00e5ng grundades f\u00f6r att slippa. Ironin \u00e4r total: det effektivaste stoppet i branschen \u00e4r det som ser minst ut som krypto och mest ut som en bank.<\/p>

Reglerarna vill ha en str\u00f6mbrytare<\/h2>

Om branschen \u00e4r ambivalent till n\u00f6dstopp \u00e4r tillsynsmyndigheterna det inte. De vill ha dem, och de har b\u00f6rjat kr\u00e4va dem. Det tydligaste exemplet kom i december 2025, n\u00e4r amerikanska Federal Trade Commission gjorde upp med Illusory Systems, bolaget bakom bron Nomad som hackades p\u00e5 omkring 1,9 miljarder kronor (186 miljoner dollar) 2022 och l\u00e4mnade konsumenter med f\u00f6rluster \u00f6ver en miljard kronor. I sin anm\u00e4lan klandrade FTC bolaget f\u00f6r att ha saknat \u00abwidely accepted industry norms\u00bb som circuit breakers eller en kill switch som kunde ha stoppat misst\u00e4nkta transaktioner, enligt FTC:s eget pressmeddelande<\/a>. Uppg\u00f6relsen kr\u00e4ver att bolaget \u00e5terbetalar och bygger ett formellt s\u00e4kerhetsprogram.<\/p>

Reaktionen fr\u00e5n branschen blev h\u00e5rd. Flera kryptoorganisationer menade att en kill switch varken \u00e4r branschstandard eller alltid klok, eftersom den f\u00f6ruts\u00e4tter ensidig kontroll, precis det en decentraliserad byggare f\u00f6rs\u00f6ker undvika. Bill Hughes, senior counsel och chef f\u00f6r globala regleringsfr\u00e5gor p\u00e5 Consensys, l\u00e4mnade in ett remissvar som argumenterar f\u00f6r teknikneutrala s\u00e4kerhetskrav i st\u00e4llet f\u00f6r en specifik p\u00e5bjuden mekanism; han har framh\u00e5llit att n\u00f6dbrytare inte \u00e4r allm\u00e4n standard i dag och inte heller var det n\u00e4r Nomad hackades, enligt DL News<\/a> och Consensys egen genomg\u00e5ng<\/a>. Konflikten \u00e4r inte teknisk utan ideologisk: en myndighet ser en fr\u00e5nvarande s\u00e4kerhets\u00e5tg\u00e4rd, en byggare ser ett p\u00e5tvingat centraliserat kontrollorgan.<\/p>

EU har redan skrivit in id\u00e9n i lag p\u00e5 ett annat omr\u00e5de. Dataf\u00f6rordningen (Data Act) kr\u00e4ver att smart contracts f\u00f6r datadelning ska ha en mekanism f\u00f6r s\u00e4ker avslutning och avbrytande, en formulering som i branschen snabbt d\u00f6ptes till \u00absmart-contract kill switch\u00bb. Forskare har p\u00e5pekat att kravet \u00e4r tekniskt knepigt att uppfylla p\u00e5 ett genuint of\u00f6r\u00e4nderligt kontrakt, och att det \u00e4r oklart hur l\u00e5ngt det str\u00e4cker sig, i en genomg\u00e5ng av genomf\u00f6rbarheten<\/a>. Men riktningen \u00e4r tydlig: lagstiftaren b\u00f6rjar betrakta en avst\u00e4ngningsm\u00f6jlighet inte som k\u00e4tteri, utan som ett rimligt konsumentskydd.<\/p>

Finansinspektionen, MiCA och \u00e5terv\u00e4ndsgr\u00e4nden<\/h2>

F\u00f6r en svensk sparare mynnar allt detta ut i en obekv\u00e4m lucka. I det reglerade finanssystemet finns n\u00f6dstoppet inbyggt och garanterat: ins\u00e4ttningsgarantin via Riksg\u00e4lden t\u00e4cker upp till 1 050 000 kronor om banken fallerar, och Finansinspektionen kan ingripa mot ett institut. I ett DeFi-protokoll finns ingen av de delarna. Om pengarna f\u00f6rsvinner finns det, i v\u00e4rsta fall, ingen knapp och ingen myndighet som \u00e4r skyldig att trycka p\u00e5 den.<\/p>

MiCA, EU:s regelverk f\u00f6r kryptotillg\u00e5ngar som g\u00e4ller direkt i Sverige, flyttar inte den gr\u00e4nsen s\u00e4rskilt mycket. F\u00f6rordningen reglerar leverant\u00f6rer av kryptotillg\u00e5ngstj\u00e4nster (CASP), allts\u00e5 centraliserade b\u00f6rser och f\u00f6rvarare, inte de fullt decentraliserade protokollen. Sedan den 1 oktober 2025 m\u00e5ste varje kryptof\u00f6retag som v\u00e4nder sig till svenska kunder antingen ha ans\u00f6kt om tillst\u00e5nd hos Finansinspektionen<\/a> eller upph\u00f6ra med verksamheten. Men just det som 2026 \u00e5rs dyraste hack handlar om, autonoma protokoll utan en ansvarig part, faller till stor del utanf\u00f6r. Regler f\u00f6r DeFi v\u00e4ntas f\u00f6rst 2027 eller 2028.<\/p>

Inte heller DORA, EU:s f\u00f6rordning om digital operativ motst\u00e5ndskraft som g\u00e4ller sedan januari 2025, f\u00f6reskriver n\u00e5gon kill switch. Den tvingar reglerade CASP att rapportera allvarliga incidenter enligt en sn\u00e4v klocka, en f\u00f6rsta anm\u00e4lan inom timmar och en slutrapport inom en m\u00e5nad, men den st\u00e4ller inga krav p\u00e5 sj\u00e4lva koden eller p\u00e5 att det ska finnas en pausfunktion, vilket framg\u00e5r av EU:s egen DORA-sida<\/a>. Kryptoderivat, i sin tur, hanteras som finansiella instrument under MiFID II, inte under MiCA. Summan blir att en svensk som drabbas av ett rent DeFi-hack s\u00e4llan har en broms att luta sig mot och \u00e4nnu mer s\u00e4llan en myndighet som kan dra i den. Post-mortemen blir d\u00e5 inte bara en ber\u00e4ttelse om vad som h\u00e4nde, utan i praktiken den enda uppr\u00e4ttelse som erbjuds.<\/p>

S\u00e5 bygger man en knapp som inte blir en bakd\u00f6rr<\/h2>

Om en pausfunktion b\u00e5de kan r\u00e4dda och f\u00f6rr\u00e5da, g\u00e5r det att beh\u00e5lla r\u00e4ddningen och minska risken? De lag som t\u00e4nkt mest p\u00e5 saken landar i tre principer. Den f\u00f6rsta \u00e4r avgr\u00e4nsning: en guardian-roll som bara kan pausa, inte flytta pengar, \u00e4r l\u00e5ngt mindre farlig i or\u00e4tta h\u00e4nder \u00e4n en allsm\u00e4ktig admin-nyckel. Den andra \u00e4r f\u00f6rdr\u00f6jning: en timelock som g\u00f6r att k\u00e4nsliga \u00e4ndringar, men inte den rena n\u00f6dpausen, m\u00e5ste v\u00e4nta n\u00e5gra timmar ger b\u00e5de anv\u00e4ndare och white hats tid att reagera innan n\u00e5got o\u00e5terkalleligt sker. Den tredje \u00e4r att best\u00e4mma i f\u00f6rv\u00e4g vem som f\u00e5r gripa in utifr\u00e5n.<\/p>

Det sista \u00e4r vad branschalliansen Security Alliance f\u00f6rs\u00f6ker standardisera med sitt ramverk Safe Harbor<\/a>, ett offentligt och f\u00f6rhandsgivet l\u00f6fte som l\u00e5ter en white hat t\u00f6mma ett protokoll mitt under ett angrepp f\u00f6r att r\u00e4dda pengarna, mot att de l\u00e4mnas tillbaka inom 72 timmar mot en hittel\u00f6n p\u00e5 tio procent, med ett tak p\u00e5 en miljon dollar. Samma allians driver jourtelefonen SEAL 911, en dygnetruntlinje d\u00e4r s\u00e4kerhetsexperter enligt egna uppgifter hj\u00e4lpt till att r\u00e4dda \u00f6ver 150 miljoner dollar ur p\u00e5g\u00e5ende attacker. Po\u00e4ngen \u00e4r att f\u00f6rvandla n\u00f6dstoppet fr\u00e5n en hemlig knapp som en ensam grundare trycker p\u00e5 i panik till en f\u00f6rberedd, reglerad procedur. Hur ett lag kommunicerar i just det \u00f6gonblicket \u00e4r ofta avg\u00f6rande, n\u00e5got HOGE Wire tittade n\u00e4rmare p\u00e5 i krisintervjun om vad grundaren s\u00e4ger n\u00e4r allt brinner<\/a>.<\/p>

S\u00e5 l\u00e4ser du responsavsnittet i en obduktion<\/h2>

N\u00e4sta g\u00e5ng du l\u00e4ser en post-mortem, hoppa inte direkt till rotorsaken. G\u00e5 till avsnittet om hur laget svarade, f\u00f6r det s\u00e4ger mest om b\u00e5de kompetens och om huruvida du hade f\u00e5tt tillbaka dina pengar. H\u00e4r \u00e4r vad man letar efter.<\/p>