Ataki na kryptowaluty przenoszą się z błędów w kodzie na przejęte klucze
Haki kryptowalut spowodowały straty w wysokości co najmniej 1,3 mld dolarów w pierwszych ośmiu miesiącach 2026 roku, zwiększając łączną kwotę ponad 17 mld dolarów utraconych w 518 incydentach od 2014 roku. Najnowsze dane pokazują wyraźne przesunięcie od exploitów inteligentnych kontraktów w stronę przejętych kluczy prywatnych, danych uwierzytelniających administratorów, dostępu walidatorów i inżynierii społecznej.
Drift Protocol stracił około 285 mln dolarów 1 kwietnia, po tym jak napastnicy przez wiele miesięcy zdobywali uprzywilejowany dostęp. Następnie wykorzystali legalne funkcje administracyjne, aby opróżnić środki w 128 sekund. Kelp DAO straciło około 290 mln dolarów 18 kwietnia, gdy napastnicy przejęli klucze sesyjne deweloperów LayerZero, zakłócili infrastrukturę weryfikatorów i wybili niepokryte rsETH. Oba ataki spowodowały łącznie straty w wysokości 575 mln dolarów. Śledczy powiązali oba incydenty z północnokoreańską grupą Lazarus, znaną również jako TraderTraitor, której przypisano około 44% zgłoszonych strat w 2026 roku.
Wcześniejsze dane wskazywały, że 34 protokoły DeFi straciły w pierwszym kwartale około 168,6 mln dolarów, w tym Step Finance, z którego skradziono 40 mln dolarów w wyniku przejęcia klucza prywatnego. Mosty pozostają głównym słabym punktem; niemal 3 mld dolarów sklasyfikowano jako straty związane z mostami. Inne incydenty dotknęły AFX Trade, VerusCoin i kilka łańcuchów Cosmos EVM.
Incydent z portfelem sprzętowym Coldcard rozszerzył ryzyko poza DeFi. Błąd oprogramowania sprzętowego sprawił, że ziarna portfeli stały się przewidywalne i według doniesień spowodował około 130 mln dolarów strat. Tradycyjne audyty inteligentnych kontraktów nie zapobiegły tym hackom, ponieważ często nie obejmują inżynierii społecznej, zarządzania kluczami ani infrastruktury off-chain.
Dla traderów powtarzające się haki stanowią krótkoterminowe ryzyko spadkowe dla DeFi, aktywów powiązanych z mostami i tokenów dotkniętych projektów. Należy monitorować bezpieczeństwo mostów, mechanizmy multisig, timelocki, konstrukcję walidatorów, aktywność powiązaną z Lazarus oraz ceny ubezpieczeń kryptowalutowych. Dalsze ataki mogą ograniczyć płynność i zwiększyć premie za ryzyko, natomiast silniejsze bezpieczeństwo operacyjne i szersze audyty mogą w dłuższej perspektywie wspierać zaufanie.
Bearish
Bezpośredni wpływ na rynek jest niedźwiedzi, ponieważ duże ataki hakerskie na rynek kryptowalut zazwyczaj wywołują wymuszoną sprzedaż, wypłaty środków i wzrost premii za ryzyko. Drift Protocol i Kelp DAO poniosły łączne straty w wysokości około 575 milionów dolarów, a incydenty dotyczące mostów i portfeli zwiększają obawy związane z płynnością, przechowywaniem aktywów i zarażaniem się problemami przez połączone protokoły. Tokeny powiązane z dotkniętymi projektami, aplikacjami DeFi i infrastrukturą międzyłańcuchową prawdopodobnie odczują najsilniejszą presję w krótkim terminie.
Zwrot w kierunku kradzieży kluczy prywatnych, uprzywilejowanego dostępu i inżynierii społecznej dodatkowo osłabia zaufanie do tradycyjnych audytów inteligentnych kontraktów. Traderzy mogą ograniczać ekspozycję, przenosić aktywa do samodzielnego przechowywania lub bezpieczniejszych protokołów oraz żądać silniejszych mechanizmów wielopodpisowych, blokad czasowych i ubezpieczeń. Może to jeszcze bardziej ograniczyć płynność DeFi w najbliższym okresie.
Długoterminowy efekt jest mieszany. Lepsze standardy zarządzania kluczami, większe bezpieczeństwo walidatorów i szersze audyty operacyjne mogłyby poprawić odporność rynku oraz sprzyjać projektom stosującym silniejsze praktyki bezpieczeństwa. Jednak do czasu powszechnego przyjęcia tych środków powtarzające się exploity prawdopodobnie będą utrzymywać wysoką zmienność i wywierać presję na ceny wspomnianych tokenów.