Wyzwania związane z bezpieczeństwem branży kryptowalut osiągnęły punkt krytyczny w styczniu 2026 roku. Zaawansowane ataki phishingowe i naruszenia skarbców sprawiły, że oszuści kradną kryptowaluty na ogromną skalę. Dlatego szeroki ekosystem stracił prawie 400 mln USD w ubiegłym miesiącu.
Dane firmy bezpieczeństwa blockchain CertiK pokazują, że 40 zarejestrowanych incydentów kosztowało branżę kryptowalut około 370,3 mln USD.
SponsoredPojedynczy atak phishingowy na 284 mln USD
Jednak ta kwota przekracza 400,3 mln USD, jeśli uwzględnić exploit platformy Step Finance opartej na Solanie, do którego doszło 31 stycznia. Straty wyniosły tam 30 mln USD.
CertiK poinformował, że w styczniu to jedna, wyjątkowo skuteczna kampania oszustwa socjotechnicznego zadecydowała o rozmiarze strat. Jednocześnie poinformował, że nie są to złożone ataki na protokoły.
Jeden inwestor stracił 284 mln USD w dniu 16 stycznia w wyniku ataku phishingowego na portfel sprzętowy. Kradzież stanowiła około 71% skorygowanych miesięcznych strat.
Napastnik udawał pracownika wsparcia Trezora i zmanipulował ofiarę do ujawnienia frazy odzyskiwania. Przestępstwo zakończyło się natychmiastową utratą 1459 BTC oraz 2,05 mln LTC.
Bezpośrednio po kradzieży związanej z Trezorem doszło do dużej rotacji skradzionych środków do Monero (XMR). To token skoncentrowany na prywatności, który ukrywa historię transakcji.
SponsoredTa masowa konwersja wywołała rajd ceny Monero na rynku. Ruch ten podkreśla ciągłe wyzwania, przed jakimi stoją regulatorzy, próbując powstrzymać wykorzystanie kryptowalut prywatności do nielegalnego wyprowadzania i prania kapitału.
Jak kradną kryptowaluty z taką łatwością?
Od strony technicznej luki w smart kontraktach nadal powodują znaczne straty rynkowe. Truebit zgłosił stratę 26,6 mln USD z powodu podatności na przepełnienie, co było największym styczniowym bezpośrednim atakiem na kod protokołu.
Inne głośne ofiary to Swapnet, które utraciło 13 mln USD. Protokoły DeFi, Saga oraz Makina Finance, poniosły odpowiednio straty 6,2 mln USD i 4,2 mln USD.
Naruszenie Step Finance polegało na opróżnieniu kilku skarbców i portfeli opłat poprzez „dobrze znany wektor ataku”. To doprowadziło do utracenia 261 854 SOL.
Wraz z początkiem lutego te liczby przypominają, że nawet najsilniejsze szyfrowanie sprzętowe pozostaje bez skutku, jeśli użytkownik nie stosuje podstawowych zasad bezpieczeństwa.
Aby zapoznać się z najnowszą analizą rynku kryptowalut od BeInCrypto, kliknij tutaj.