Kryptohyökkäykset siirtyvät koodivirheistä vaarantuneisiin avaimiin
Kryptovaluuttojen hakkeroinnit aiheuttivat vähintään 1,3 miljardin dollarin tappiot vuoden 2026 kahdeksan ensimmäisen kuukauden aikana. Tämä lisäsi yli 17 miljardin dollarin kokonaistappioita, joita on kertynyt 518 tapauksessa vuodesta 2014 lähtien. Tuoreimmat tiedot osoittavat selvän siirtymän älysopimusten hyväksikäytöstä vaarantuneisiin yksityisiin avaimiin, ylläpitäjien tunnistetietoihin, validaattorien käyttöoikeuksiin ja sosiaaliseen manipulointiin.
Drift Protocol menetti noin 285 miljoonaa dollaria 1. huhtikuuta, kun hyökkääjät olivat kuukausien ajan hankkineet erityisoikeuksia. Sen jälkeen he käyttivät laillisia ylläpitotoimintoja varojen tyhjentämiseen 128 sekunnissa. Kelp DAO menetti noin 290 miljoonaa dollaria 18. huhtikuuta, kun hyökkääjät vaaransivat LayerZeron kehittäjien istuntoavaimet, häiritsivät varmennusinfrastruktuuria ja loivat kattamatonta rsETH:ta. Hyökkäysten yhteenlasketut tappiot olivat 575 miljoonaa dollaria. Tutkijat yhdistivät molemmat tapaukset pohjoiskorealaiseen Lazarus-ryhmään, joka tunnetaan myös nimellä TraderTraitor ja jonka osuudeksi arvioitiin noin 44 % vuoden 2026 ilmoitetuista tappioista.
Aiemmat tiedot osoittivat, että 34 DeFi-protokollaa menetti ensimmäisellä neljänneksellä noin 168,6 miljoonaa dollaria. Tähän sisältyi Step Financesta varastettu 40 miljoonaa dollaria, joka liittyi yksityisen avaimen vaarantumiseen. Sillat ovat edelleen merkittävä heikkous: lähes 3 miljardia dollaria on luokiteltu siltoihin liittyviksi tappioiksi. Muut tapaukset vaikuttivat AFX Tradeen, VerusCoiniin ja useisiin Cosmos EVM -ketjuihin.
Coldcard-laitelompakkoa koskeva tapaus laajensi riskin DeFin ulkopuolelle. Laiteohjelmiston virhe teki lompakoiden seed-lausekkeista ennustettavia ja aiheutti tiettävästi noin 130 miljoonan dollarin tappiot. Perinteiset älysopimusten auditoinnit eivät estäneet näitä hakkereita, koska ne jättävät usein sosiaalisen manipuloinnin, avaintenhallinnan ja ketjun ulkopuolisen infrastruktuurin tarkastelun ulkopuolelle.
Treidaajille toistuvat hakkeroinnit ovat lyhyellä aikavälillä laskuriski DeFille, siltoihin liittyville omaisuuserille ja vaikutusten kohteena olevien hankkeiden tokeneille. Treidaajien tulisi seurata siltojen turvallisuutta, moniallekirjoituskontrolleja, aikaviipeitä, validaattorien rakennetta, Lazarusiin liittyvää toimintaa ja kryptovakuutusten hinnoittelua. Jatkuvat hyökkäykset voivat vähentää likviditeettiä ja nostaa riskipreemioita, kun taas vahvempi operatiivinen turvallisuus ja laajemmat auditoinnit voivat tukea luottamusta pitkällä aikavälillä.
Bearish
Välitön vaikutus markkinoihin on laskeva, sillä suuret kryptovaluuttahakkeroinnit johtavat yleensä pakkomyyntiin, kotiutuksiin ja korkeampiin riskipreemioihin. Drift Protocol ja Kelp DAO kärsivät yhteensä noin 575 miljoonan dollarin tappiot, kun taas siltoihin ja lompakoihin liittyvät tapaukset lisäävät huolta likviditeetistä, säilytyksestä ja tartuntariskistä toisiinsa yhteydessä olevien protokollien välillä. Vaikutusten kohteena oleviin hankkeisiin, DeFi-sovelluksiin ja ketjujen väliseen infrastruktuuriin liittyviin tokeneihin kohdistuu todennäköisesti voimakkain lyhyen aikavälin paine.
Siirtyminen yksityisten avainten varastamiseen, etuoikeutettuun käyttöön ja sosiaaliseen manipulointiin heikentää myös luottamusta perinteisiin älysopimusten auditointeihin. Treidaajat saattavat vähentää altistumistaan, siirtää varoja itse hallinnoitavaan säilytykseen tai turvallisempiin protokolliin sekä vaatia vahvempia moniallekirjoituskontrolleja, aikapohjaisia lukituksia ja vakuutuksia. Tämä voisi vähentää DeFi:n likviditeettiä entisestään lyhyellä aikavälillä.
Pitkän aikavälin vaikutus on kaksijakoinen. Paremmat avaintenhallinnan standardit, validoijien vahvempi turvallisuus ja laajemmat operatiiviset auditoinnit voisivat parantaa markkinoiden kestävyyttä ja suosia hankkeita, joilla on vahvemmat turvallisuuskäytännöt. Ennen kuin nämä toimet otetaan laajasti käyttöön, toistuvat hyväksikäytöt kuitenkin todennäköisesti pitävät volatiliteetin korkeana ja painavat mainittujen tokenien hintoja.