Kaprede konti er nu den største trussel i DeFi

Karakteren af DeFi-hacks har i år ændret sig strukturelt. For første gang står kaprede konti for mere end halvdelen af alle DeFi-angreb, målt på antal hændelser — dermed har de overhalet den klassiske smart contract-exploit som den vigtigste angrebsvektor. Alene i de første fire måneder af 2026 tabte DeFi-protokoller over 750 millioner dollar (cirka 655,9 millioner euro) på exploits; med maj og (delvist) juni medregnet løber tælleren op til over 840 millioner dollar (cirka 734,6 millioner euro).

Kort fortalt 🔓 Kaprede konti står nu for >50% af alle DeFi-angreb — mere end smart contract-fejl 💸 I 2026 er der allerede tabt over 840 mio. dollar (cirka 734,6 mio. euro) på DeFi-exploits 🗳️ Den 6. juli blev Bonk DAO ramt af en kapret governance-afstemning, svarende til cirka 20 mio. dollar (cirka 17,5 mio. euro) i skade 🎭 Angriberen gemte en skadelig kommando i et afstemningsforslag og opkøbte på forhånd stemmeret på store børser 🕵️ Chainalysis kobler cirka 76% af al skade fra kryptohacks i 2026 til statstilknyttede aktører som Lazarus-gruppen 🛡️ For brugere bliver wallet-sikkerhed og årvågenhed ved governance-afstemninger stadig vigtigere

Fra smart contract-fejl til kaprede konti

I årevis lå fokus i DeFi-sikkerhed på at finde fejl i smart contract-koden. Det er fortsat en risiko, men 2026 viser et tydeligt skift: mere end halvdelen af alle DeFi-angreb i år foregår nu via kaprede eller kompromitterede konti i stedet for via tekniske fejl i den underliggende kode. Forskere hos Chainalysis tilskriver desuden omkring 76% af de globale skader fra kryptohacks i 2026 til aktører med bånd til Lazarus-gruppen, en gruppe der kobles til den nordkoreanske stat.

Bonk DAO-hacket som praktisk eksempel

Den 6. juli 2026 blev Bonk DAO ramt af netop denne type angreb. Via et ondsindet governance-forslag — internt betegnet BIP #76 — lykkedes det en angriber at trække omkring 4.426 milliarder tokens (til en værdi af cirka 20 millioner dollar, cirka 17,5 millioner euro) ud af fællesskabets treasury. Angriberen gemte en skadelig smart contract-kommando i selve forslagets tekst og opkøbte forud for afstemningen omkring 88,23 milliarder BONK-tokens på store børser som Binance og Bybit for at samle tilstrækkelig stemmevægt.

Denne fremgangsmåde omgår den klassiske kodeaudit: den underliggende smart contract kan være teknisk korrekt, mens angrebet alligevel lykkes, fordi selve governance-afstemningen manipuleres. For mere om udbredte krypto-svindelteknikker, se denne artikel om pig butchering-svindel.

Hvad det betyder for brugere

For private investorer og aktive DeFi-brugere er den vigtigste lektie, at sikkerhed rækker længere end blot at stole på en auditeret smart contract. Praktiske opmærksomhedspunkter:

• Vær tilbageholdende med at autorisere tokens til ukendte eller nye protokoller.
• Gennemgå governance-forslag kritisk, især når de indeholder usædvanlige tekniske kommandoer.
• Opbevar helst større beløb i en hardware wallet i stedet for en hot wallet, der er koblet til DeFi-platforme. Se også vores oversigt over de bedste hardware wallets i 2026.
• Vær opmærksom på phishingforsøg, der spiller på governance- eller afstemningsanmodninger.

Konklusion

Skiftet fra tekniske smart contract-fejl til kaprede konti og manipulerede governance-afstemninger viser, at DeFi-sikkerhed er blevet et bredere spørgsmål end blot kodeaudits. For brugere er det fortsat vigtigt at afveje risici omhyggeligt, forblive kritisk ved governance-anmodninger og opbevare følsomme beløb offline, hvor det er muligt.

Kilder: Chainalysis, Bonk DAO. Sidst kontrolleret: 8. juli 2026.