Atacurile asupra criptomonedelor se mută de la erori de cod la chei compromise
Hackerii criptomonedelor au provocat pierderi de cel puțin 1,3 miliarde de dolari în primele opt luni ale anului 2026, adăugându-se celor peste 17 miliarde de dolari pierdute în 518 incidente din 2014. Cele mai recente date arată o schimbare clară: de la exploatarea contractelor inteligente către compromiterea cheilor private, a acreditărilor administratorilor, a accesului validatorilor și utilizarea ingineriei sociale.
Drift Protocol a pierdut aproximativ 285 de milioane de dolari la 1 aprilie, după ce atacatorii au petrecut luni întregi obținând acces privilegiat. Apoi au folosit funcții administrative legitime pentru a drena fondurile în 128 de secunde. Kelp DAO a pierdut aproximativ 290 de milioane de dolari la 18 aprilie, după ce atacatorii au compromis cheile de sesiune ale dezvoltatorilor LayerZero, au perturbat infrastructura de verificare și au emis rsETH fără acoperire. Cele două atacuri au însumat 575 de milioane de dolari. Investigatorii au asociat ambele incidente grupării nord-coreene Lazarus, cunoscută și sub numele de TraderTraitor, care a fost legată de aproximativ 44% din pierderile raportate în 2026.
Datele anterioare au arătat că 34 de protocoale DeFi au pierdut aproximativ 168,6 milioane de dolari în primul trimestru, inclusiv un furt de 40 de milioane de dolari de la Step Finance, asociat cu compromiterea unei chei private. Bridge-urile rămân o vulnerabilitate majoră, aproape 3 miliarde de dolari fiind clasificate drept pierderi asociate bridge-urilor. Alte incidente au afectat AFX Trade, VerusCoin și mai multe lanțuri Cosmos EVM.
Incidentul portofelului hardware Coldcard a extins riscul dincolo de DeFi. O eroare de firmware a făcut semințele portofelelor previzibile și ar fi provocat pierderi de aproximativ 130 de milioane de dolari. Auditurile tradiționale ale contractelor inteligente nu au prevenit aceste atacuri, deoarece exclud adesea ingineria socială, gestionarea cheilor și infrastructura off-chain.
Pentru traderi, atacurile recurente reprezintă un risc de scădere pe termen scurt pentru DeFi, activele legate de bridge-uri și tokenurile proiectelor afectate. Traderii ar trebui să urmărească securitatea bridge-urilor, controalele multisig, timelock-urile, designul validatorilor, activitatea asociată cu Lazarus și prețurile asigurărilor pentru criptomonede. Atacurile continue ar putea reduce lichiditatea și crește primele de risc, în timp ce o securitate operațională mai solidă și audituri mai ample ar putea susține încrederea pe termen lung.
Bearish
Impactul imediat asupra pieței este unul bearish, deoarece atacurile informatice majore asupra criptomonedelor declanșează de obicei vânzări forțate, retrageri și prime de risc mai ridicate. Drift Protocol și Kelp DAO au suferit pierderi cumulate de aproximativ 575 de milioane de dolari, în timp ce incidentele care implică bridge-uri și portofele sporesc îngrijorările legate de lichiditate, custodie și contagiune între protocoalele conectate. Tokenurile asociate proiectelor afectate, aplicațiilor DeFi și infrastructurii cross-chain sunt cel mai probabil să se confrunte cu cea mai puternică presiune pe termen scurt.
Orientarea către furtul cheilor private, accesul privilegiat și ingineria socială subminează, de asemenea, încrederea în auditurile tradiționale ale contractelor inteligente. Traderii își pot reduce expunerea, își pot transfera activele către autocustodie sau către protocoale mai sigure și pot solicita controale multisig mai stricte, timelock-uri și asigurări. Acest lucru ar putea reduce și mai mult lichiditatea DeFi pe termen scurt.
Efectul pe termen lung este mixt. Standarde mai bune de gestionare a cheilor, o securitate sporită a validatorilor și audituri operaționale mai ample ar putea îmbunătăți reziliența pieței și favoriza proiectele cu practici de securitate mai solide. Totuși, până când aceste măsuri vor fi adoptate pe scară largă, este mai probabil ca exploit-urile repetate să mențină volatilitatea ridicată și să exercite presiuni asupra prețurilor tokenurilor menționate.