פריצות לקריפטו עוברות מבאגים בקוד למפתחות שנפרצו
פריצות קריפטו גרמו להפסדים של לפחות 1.3 מיליארד דולר בשמונת החודשים הראשונים של 2026, בנוסף ליותר מ-17 מיליארד דולר שאבדו ב-518 תקריות מאז 2014. הנתונים העדכניים מצביעים על מעבר ברור מניצול חוזים חכמים לפגיעה במפתחות פרטיים, בהרשאות מנהל, בגישה של מאמתים ובהנדסה חברתית.
Drift Protocol איבדה כ-285 מיליון דולר ב-1 באפריל, לאחר שהתוקפים השיגו גישה מורשית במשך חודשים. לאחר מכן הם השתמשו בפונקציות מנהל לגיטימיות כדי לרוקן כספים בתוך 128 שניות. Kelp DAO איבדה כ-290 מיליון דולר ב-18 באפריל, לאחר שהתוקפים פגעו במפתחות הסשן של מפתחי LayerZero, שיבשו את תשתית האימות והנפיקו rsETH ללא גיבוי. שתי התקיפות יחד הסתכמו ב-575 מיליון דולר. החוקרים קישרו את שני האירועים ל-Lazarus Group מצפון קוריאה, הידועה גם בשם TraderTraitor, שקושרה לכ-44% מההפסדים שדווחו ב-2026.
נתונים קודמים הראו כי 34 פרוטוקולי DeFi איבדו כ-168.6 מיליון דולר ברבעון הראשון, כולל גניבה של 40 מיליון דולר מ-Step Finance, שנקשרה לפגיעה במפתח פרטי. גשרים נותרו חולשה מרכזית, עם כמעט 3 מיליארד דולר שסווגו כהפסדים הקשורים לגשרים. אירועים נוספים פגעו ב-AFX Trade, ב-VerusCoin ובכמה רשתות Cosmos EVM.
האירוע בארנק החומרה Coldcard הרחיב את הסיכון מעבר ל-DeFi. פגם בקושחה הפך את זרעי הארנקים לחזויים, ולפי הדיווחים גרם להפסדים של כ-130 מיליון דולר. ביקורות מסורתיות של חוזים חכמים לא מנעו את פריצות הקריפטו הללו, משום שלעתים קרובות הן אינן כוללות הנדסה חברתית, ניהול מפתחות ותשתיות מחוץ לבלוקצ'יין.
עבור סוחרים, פריצות קריפטו חוזרות הן סיכון דובי בטווח הקצר עבור DeFi, טוקנים הקשורים לגשרים וטוקנים של פרויקטים שנפגעו. על הסוחרים לעקוב אחר אבטחת גשרים, בקרות חתימה מרובה, מנעולי זמן, תכנון מאמתים, פעילות הקשורה ל-Lazarus ומחירי ביטוח הקריפטו. מתקפות מתמשכות עלולות להפחית את הנזילות ולהעלות את פרמיות הסיכון, בעוד שאבטחה תפעולית חזקה יותר וביקורות רחבות יותר עשויות לתמוך באמון בטווח הארוך.
Bearish
ההשפעה המיידית על השוק היא דובית, משום שפריצות קריפטו גדולות גורמות בדרך כלל למכירות כפויות, למשיכות ולפרמיות סיכון גבוהות יותר. Drift Protocol ו-Kelp DAO ספגו יחד הפסדים של כ-575 מיליון דולר, בעוד שתקריות הקשורות לגשרים ולארנקים מגבירות את החששות בנוגע לנזילות, למשמורת ולהדבקה בין פרוטוקולים מחוברים. הטוקנים הקשורים לפרויקטים שנפגעו, ליישומי DeFi ולתשתיות בין-שרשרת צפויים להתמודד עם הלחץ החזק ביותר בטווח הקצר.
המעבר לגניבת מפתחות פרטיים, גישה בעלת הרשאות והנדסה חברתית מחליש גם את האמון בביקורות מסורתיות של חוזים חכמים. סוחרים עשויים לצמצם חשיפה, להעביר נכסים למשמורת עצמית או לפרוטוקולים בטוחים יותר, ולדרוש בקרות מולטי-סיג חזקה יותר, מנעולי זמן וביטוח. הדבר עלול להפחית עוד יותר את נזילות ה-DeFi בטווח הקרוב.
ההשפעה ארוכת הטווח מעורבת. תקנים טובים יותר לניהול מפתחות, אבטחת מאמתים וביקורות תפעוליות רחבות יותר עשויים לשפר את חוסן השוק ולהעדיף פרויקטים בעלי נהלי אבטחה חזקים יותר. עם זאת, עד שאמצעים אלה יאומצו באופן נרחב, ניצולים חוזרים צפויים להמשיך לשמור על תנודתיות גבוהה ולהכביד על מחירי הטוקנים שהוזכרו.