Den 29 oktober 2026, klockan 20:05 UTC, b\u00f6rjade pengar l\u00e4mna Binance. P\u00e5 ungef\u00e4r tjugo minuter flyttades krypto v\u00e4rt omkring 6,36 miljarder dollar, drygt 62 miljarder kronor, ut fr\u00e5n b\u00f6rsens hot wallets och vidare \u00f6ver tio olika blockkedjor. Det var den st\u00f6rsta st\u00f6lden som n\u00e5gonsin dokumenterats i n\u00e5gon form, ungef\u00e4r fyra g\u00e5nger s\u00e5 stor som Bybit-hacket \u00e5ret innan. Och \u00e4nd\u00e5 var den mening som betydde mest f\u00f6r en svensk Binance-kund inte siffran, utan ett l\u00f6fte fr\u00e5n bolaget: dina pengar \u00e4r trygga.<\/p>
Fyra dagar senare t\u00f6mdes Mercado Bitcoin, Brasiliens st\u00f6rsta kryptob\u00f6rs, p\u00e5 omkring 46 miljoner dollar, cirka 450 miljoner kronor, via samma sorts angrepp: giltiga signaturer, inte en bugg i koden. Ocks\u00e5 d\u00e4r kom samma besked. Vi t\u00e4cker f\u00f6rlusten. Tv\u00e5 av h\u00f6stens st\u00f6rsta incidenter, b\u00e5da p\u00e5 centraliserade b\u00f6rser, b\u00e5da avslutade inte med en d\u00f6dsruna utan med en \u00e5terbetalning. Det v\u00e4nder upp och ner p\u00e5 vad en post-mortem har betytt i krypto i tio \u00e5r. Obduktionen h\u00e5ller p\u00e5 att flytta hem till b\u00f6rsen igen.<\/p>
Enligt blockkedjeanalysf\u00f6retaget TRM Labs<\/a> var det inte ett fel i n\u00e5got smart kontrakt som dr\u00e4nerade Binance. Angriparen skaffade sig i st\u00e4llet f\u00f6rm\u00e5gan att f\u00e5 b\u00f6rsens signeringssystem att signera precis de transaktioner som \u00f6nskades, \u00f6ver kedja efter kedja. P\u00e5 Ethereum skedde det genom EIP-7702-delegering med femtio f\u00f6rhandssignerade auktoriseringar som dirigerade en hot wallet till ett sweeper-kontrakt. Pengarna r\u00f6rde sig \u00f6ver tio n\u00e4tverk samtidigt: Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base och Polygon.<\/p> Binances vd Richard Teng kallade EIP-7702 ett \u00abmultisignaturprotokoll\u00bb, vilket inte riktigt st\u00e4mmer. EIP-7702 \u00e4r en standard f\u00f6r kontoabstraktion fr\u00e5n Ethereums Pectra-uppgradering som l\u00e5ter en vanlig pl\u00e5nbok tillf\u00e4lligt delegera kontrollen till kontraktskod, en funktion som p\u00e5 bara n\u00e5gra m\u00e5nader har blivit ett av angriparnas favoritverktyg (hur det g\u00e5r till i detalj gick vi igenom i analysen av EIP-7702 som vapen<\/a>). Po\u00e4ngen \u00e4r att det inte fanns n\u00e5gon exploit att dissekera p\u00e5 kedjan. Transaktionerna var kryptografiskt giltiga. B\u00f6rsen trodde f\u00f6rst att allt b\u00f6rjade med en komprometterad laptop hos en av bolagets ingenj\u00f6rer, och att angriparna hade f\u00f6rberett sig i minst 36 timmar.<\/p> Det anm\u00e4rkningsv\u00e4rda var inte bara storleken, utan reaktionen. Dagen efter meddelade Binance att bolaget skulle t\u00e4cka alla f\u00f6rluster och att kundernas medel var trygga. B\u00f6rsens interna f\u00f6rs\u00e4kringsfond SAFU, v\u00e4rderad till omkring 1,2 miljarder dollar (cirka 12 miljarder kronor), r\u00e4cker enligt CNBC<\/a> till ungef\u00e4r en tredjedel av de f\u00f6rluster som \u00e5terst\u00e5r efter frysningar. Omkring 2,7 miljarder dollar (drygt 26 miljarder kronor) i stablecoins och andra tillg\u00e5ngar frystes snabbt av utgivarna sj\u00e4lva: Tether, Circle, Ripple, World Liberty Financial och Arbitrums Security Council. Angriparen sitter fortfarande p\u00e5 mer \u00e4n 420 000 ETH och 18 270 BTC, ungef\u00e4r 2,4 miljarder dollar, som ligger utom r\u00e4ckh\u00e5ll f\u00f6r n\u00e5gon utgivare.<\/p> L\u00e4s den sista meningen en g\u00e5ng till. Den st\u00f6rsta st\u00f6lden i historien, och den kris som kunden faktiskt m\u00f6tte handlade om en garanti, inte om en obduktion. S\u00e5 brukar inte en d\u00f6dsruna i DeFi sluta.<\/p> Den 2 november bekr\u00e4ftade Mercado Bitcoin, Brasiliens st\u00f6rsta kryptob\u00f6rs, att omkring 46 miljoner dollar (cirka 450 miljoner kronor) hade dr\u00e4nerats \u00f6ver tio kedjor: Base, Optimism, Arbitrum, andra Ethereum-kompatibla n\u00e4tverk, Bitcoin, Solana, Stellar och Tron. Bland tillg\u00e5ngarna fanns ungef\u00e4r 106 BTC (runt 80 miljoner kronor), omkring 10 700 SOL och en rad stablecoins och altcoins. Enligt Tech Times<\/a> utnyttjade angriparen inget fel i n\u00e5gon blockkedjas kod. De hade giltiga signeringsuppgifter, inte en s\u00e5rbarhet.<\/p> Analytiker som CertiKs Dickson Wu och Arkham-analytikern Emmett Gallic pekade p\u00e5 samma sak: en transaktion kan vara fullst\u00e4ndigt giltig p\u00e5 kedjan och \u00e4nd\u00e5 vara en st\u00f6ld, om nycklarna som skapade den har hamnat i fel h\u00e4nder. Det fanns ingen etablerad koppling till Binance-hacket och ingen attribution till Mercado Bitcoin-incidenten n\u00e4r den blev k\u00e4nd. Men m\u00f6nstret var identiskt, och svaret likas\u00e5: b\u00f6rsen lovade att t\u00e4cka f\u00f6rlusten fr\u00e5n sin egen balansr\u00e4kning, vilket \u00e4r ett \u00e5tagande fr\u00e5n ett bolag, inte en f\u00f6rs\u00e4kringsgaranti.<\/p> I Brasilien delas tillsynen mellan v\u00e4rdepappersmyndigheten CVM och centralbanken Banco Central under landets PSAV-ramverk, men varken b\u00f6rsen eller myndigheterna hade n\u00e4r det begav sig ber\u00e4ttat vad licensgranskningen egentligen t\u00e4ckte. Tv\u00e5 b\u00f6rser, en vecka, samma angreppss\u00e4tt och samma utg\u00e5ng: bolaget \u00e4ter f\u00f6rlusten. Det \u00e4r s\u00e5 en stor kryptoincident ser ut 2026, och det ser helt annorlunda ut \u00e4n den genre som gjorde post-mortem till kryptons mest hyllade kulturform.<\/p> En post-mortem, p\u00e5 svenska ofta kallad obduktion, \u00e4r den offentliga sj\u00e4lvgranskning ett team publicerar efter en incident. Den ska svara p\u00e5 fyra fr\u00e5gor: vad h\u00e4nde, varf\u00f6r kunde det h\u00e4nda, vad f\u00f6rlorades och vad g\u00f6rs nu. De b\u00e4sta f\u00f6ljer ett igenk\u00e4nnbart recept, l\u00e5nat fr\u00e5n Google SRE och dess \u00abblameless postmortem\u00bb: en minut-f\u00f6r-minut-tidslinje, en teknisk grundorsak, l\u00e4nkar till de faktiska transaktionerna p\u00e5 kedjan och en konkret \u00e5tg\u00e4rdslista. Formen har ocks\u00e5 en r\u00f6st, och den r\u00f6sten uppfann rekt.news<\/a>, vars anonyma, n\u00e4stan nekrologartade texter och st\u00e4ndigt uppdaterade topplista blev kryptons kollektiva minne och skamp\u00e5le i ett.<\/p> Men formen \u00e4r inte po\u00e4ngen. Po\u00e4ngen \u00e4r varf\u00f6r krypto \u00f6ver huvud taget gjorde den offentliga obduktionen till en hel kulturform, n\u00e4r traditionell finans s\u00e4llan publicerar n\u00e5got liknande. Svaret ligger i var genren f\u00f6ddes.<\/p> DeFi hade inget bolag att st\u00e4mma, ingen myndighet att klaga hos och ingen ins\u00e4ttningsgaranti att falla tillbaka p\u00e5. Koden var lag, och lagen var fr\u00e5nvarande. N\u00e4r ett protokoll t\u00f6mdes fanns det ofta ingen juridisk v\u00e4g alls till pengarna. I det vakuumet blev den offentliga obduktionen sj\u00e4lva ansvarsmekanismen, och den enda \u00abr\u00e4ttvisa\u00bb som stod till buds var ofta att angriparen frivilligt l\u00e4mnade tillbaka bytet.<\/p> Arketypen \u00e4r Euler Finance. I mars 2023 dr\u00e4nerades utl\u00e5ningsprotokollet p\u00e5 cirka 197 miljoner dollar (runt 1,9 miljarder kronor) i ett flash loan-angrepp. Det som f\u00f6ljde fanns inte i n\u00e5gon lagbok. Euler-teamet f\u00f6rhandlade med angriparen direkt p\u00e5 kedjan, erbj\u00f6d en bounty p\u00e5 tio procent och l\u00e4t resten vara ett moraliskt argument. Angriparen svarade till slut med ett meddelande inb\u00e4ddat i en transaktion, \u00abNo intention of keeping what is not ours\u00bb, och l\u00e4mnade tillbaka i princip allt<\/a>. Obduktionen var r\u00e4ttsmedlet. DAO-omr\u00f6stningen var r\u00e4ttssalen. Och utg\u00e5ngen h\u00e4ngde p\u00e5 en fr\u00e4mlings samvete.<\/p> Euler fick tillbaka pengarna och byggde om. Men det \u00e4r bara ett av tre m\u00f6jliga slut i DeFi, och de andra tv\u00e5 \u00e4r m\u00f6rkare. Curve Finance drabbades sommaren 2023 av ett fel som inte ens l\u00e5g i protokollets egen kod, utan i ett reentrancy-skydd i kompilatorn Vyper. Mellan 50 och 70 miljoner dollar (ungef\u00e4r 490 till 690 miljoner kronor) var i spel. En del \u00e5terl\u00e4mnades, och styrningen r\u00f6stade igenom en ers\u00e4ttningsplan<\/a> i CRV-token. Protokollet \u00f6verlevde, men krympt, och ers\u00e4ttningen kom fr\u00e5n en community-kassa, inte fr\u00e5n n\u00e5gon garanti.<\/p> Det tredje slutet \u00e4r det som ingen obduktion kan f\u00e5nga. Bryggan Multichain tappade sommaren 2023 omkring 265 miljoner dollar (cirka 2,6 miljarder kronor) under omst\u00e4ndigheter som Chainalysis beskrev som en m\u00f6jlig insiderst\u00f6ld. Bolagets vd hade gripits av kinesisk polis, och verksamheten lades ner permanent<\/a>. Det skrevs aldrig n\u00e5gon post-mortem, av det enkla sk\u00e4let att det inte fanns n\u00e5gon kvar att skriva den. Det \u00e4r det v\u00e4rsta utfallet i hela genren: n\u00e4r teamet f\u00f6rsvinner tar b\u00e5de obduktionen och varje chans till pengarna tillbaka slut samtidigt.<\/p> H\u00e4r \u00e4r det gemensamma f\u00f6r alla tre: ingenstans fanns en garanti. Om en DeFi-anv\u00e4ndare fick tillbaka sina pengar berodde det p\u00e5 en angripares samvete, en DAO-omr\u00f6stning eller en finansi\u00e4rs checkh\u00e4fte. Obduktionen var ibland det enda du fick, och ibland fick du inte ens den.<\/p> En centraliserad b\u00f6rs som hackas skriver en helt annan sorts obduktion, f\u00f6r den har n\u00e5got DeFi aldrig hade: en balansr\u00e4kning, en juridisk avdelning, en tillsynsmyndighet och en kundbas den vill beh\u00e5lla. Den f\u00f6rsta riktigt stora b\u00f6rsobduktionen kom i februari 2025, n\u00e4r Bybit f\u00f6rlorade omkring 1,5 miljarder dollar (cirka 14,7 miljarder kronor), fram till i h\u00f6stas den st\u00f6rsta kryptost\u00f6lden n\u00e5gonsin. Inte heller det var en bugg i ett smart kontrakt. Angriparen hade komprometterat gr\u00e4nssnittet hos Safe{Wallet} via ett angrepp i leveranskedjan, med skadlig JavaScript, och FBI pekade snabbt p\u00e5 Nordkoreas Lazarus-grupp.<\/p> Men det kulturellt avg\u00f6rande var hur Bybits vd Ben Zhou hanterade det. I st\u00e4llet f\u00f6r tystnad valde han radikal transparens: liveuppdateringar timme f\u00f6r timme, och inom dagar publicerade forensiska rapporter<\/a> fr\u00e5n Sygnia och Verichains, plus en bounty p\u00e5 omkring 140 miljoner dollar f\u00f6r att sp\u00e5ra pengarna. Zhou sade i efterhand att hela linjen gick ut p\u00e5 att anv\u00e4nda transparens och kommunikation<\/a> f\u00f6r att ta bort tvivlen hos kunderna. Skillnaden mot DeFi var total. Bolaget f\u00f6rblev solvent, fortsatte handla och gjorde anv\u00e4ndarna hela. Obduktionen var kriskommunikation, forensik och ett soliditetsbevis, inte en v\u00e4djan till en anonym tjuv.<\/p> En l\u00f6nsam b\u00f6rs kan sv\u00e4lja en f\u00f6rlust p\u00e5 nio eller tio nollor ur egen kassa eller en f\u00f6rs\u00e4kringsfond. Binance har SAFU, Bybit tog sm\u00e4llen p\u00e5 1,5 miljarder dollar och fortsatte, Mercado Bitcoin t\u00e4cker sina 46 miljoner fr\u00e5n balansr\u00e4kningen. Den avg\u00f6rande variabeln \u00e4r allts\u00e5 inte riktigt \u00abDeFi mot b\u00f6rs\u00bb. Den \u00e4r om det finns en solvent, identifierbar akt\u00f6r som \u00e4r villig att betala.<\/p> Det syns tydligast i DeFi:s \u00ablyckliga\u00bb fall, d\u00e4r r\u00e4ddaren n\u00e4stan aldrig var protokollet sj\u00e4lvt utan en rik finansi\u00e4r. N\u00e4r bryggan Wormhole t\u00f6mdes p\u00e5 320 miljoner dollar (cirka 3,1 miljarder kronor) i februari 2022 var det inte protokollet som gjorde anv\u00e4ndarna hela, utan handelsfirman Jump Crypto, som ersatte hela beloppet<\/a> p\u00e5 ungef\u00e4r ett dygn. Samma m\u00f6nster syns i spelv\u00e4rlden: n\u00e4r Ronin, bron bakom Axie Infinity, f\u00f6rlorade 625 miljoner dollar (runt 6,1 miljarder kronor) i mars 2022, var det studion Sky Mavis som reste kapital och ersatte spelarna<\/a>, inte en anonym kod. Ronin betedde sig som ett bolag d\u00e4rf\u00f6r att det fanns ett bolag bakom.<\/p> M\u00f6nstret \u00e4r obekv\u00e4mt entydigt. Finns det en djup, namngiven ficka blir anv\u00e4ndarna hela, och snabbt. Finns det ingen, som i rent \u00e4garl\u00f6st DeFi, g\u00f6r de det inte. Och den fickan \u00e4r per definition centraliserad.<\/p>Fyra dagar senare: Mercado Bitcoin och samma signatur<\/h2>
Vad en post-mortem egentligen \u00e4r<\/h2>
Obduktionen f\u00f6ddes i DeFi, av n\u00f6dv\u00e4ndighet<\/h2>
Tre s\u00e4tt att d\u00f6: Euler, Curve och Multichain<\/h2>
B\u00f6rsens obduktion \u00e4r en annan genre<\/h2>
SAFU och balansr\u00e4kningen: vem \u00e4ter f\u00f6rlusten<\/h2>