Kryptohackningar skiftar från kodbuggar till komprometterade nycklar
Kryptohack har orsakat förluster på minst 1,3 miljarder dollar under de första åtta månaderna av 2026, utöver de mer än 17 miljarder dollar som gått förlorade i 518 incidenter sedan 2014. De senaste uppgifterna visar en tydlig förskjutning från exploateringar av smarta kontrakt till komprometterade privata nycklar, administratörsuppgifter, validatoråtkomst och social ingenjörskonst.
Drift Protocol förlorade cirka 285 miljoner dollar den 1 april efter att angripare under flera månader hade skaffat privilegierad åtkomst. Därefter använde de legitima administratörsfunktioner för att tömma medel på 128 sekunder. Kelp DAO förlorade omkring 290 miljoner dollar den 18 april efter att angripare komprometterat LayerZero-utvecklares sessionsnycklar, stört verifierarinfrastrukturen och skapat obackade rsETH. Tillsammans stod attackerna för 575 miljoner dollar. Utredare kopplade båda incidenterna till Nordkoreas Lazarus-grupp, även kallad TraderTraitor, som förknippades med omkring 44 procent av de rapporterade förlusterna 2026.
Tidigare uppgifter visade att 34 DeFi-protokoll förlorade cirka 168,6 miljoner dollar under första kvartalet, däribland stölden på 40 miljoner dollar från Step Finance som kopplades till en komprometterad privat nyckel. Broar är fortfarande en stor svaghet, med nästan 3 miljarder dollar klassificerade som brorelaterade förluster. Andra incidenter drabbade AFX Trade, VerusCoin och flera Cosmos EVM-kedjor.
Incidenten med hårdvaruplånboken Coldcard breddade risken bortom DeFi. Ett fel i den fasta programvaran gjorde plånboksfrön förutsägbara och orsakade enligt uppgift förluster på omkring 130 miljoner dollar. Traditionella granskningar av smarta kontrakt förhindrade inte dessa kryptohack, eftersom de ofta inte omfattar social ingenjörskonst, nyckelhantering och infrastruktur utanför kedjan.
För handlare innebär återkommande kryptohack en kortsiktigt negativ risk för DeFi-, brorelaterade och berörda projekttokens. Handlare bör bevaka brosäkerhet, multisignaturkontroller, tidslås, validatorutformning, aktivitet kopplad till Lazarus och prissättningen av kryptoförsäkringar. Fortsatta attacker kan minska likviditeten och höja riskpremierna, medan starkare operativ säkerhet och bredare granskningar på längre sikt kan stärka förtroendet.
Bearish
Den omedelbara marknadseffekten är negativ, eftersom stora kryptohackningar vanligtvis utlöser tvångsförsäljningar, uttag och högre riskpremier. Drift Protocol och Kelp DAO drabbades tillsammans av förluster på omkring 575 miljoner dollar, medan incidenter som rör bryggor och plånböcker ökar oron för likviditet, förvaring och smittspridning mellan anslutna protokoll. Tokens kopplade till de berörda projekten, DeFi-applikationer och infrastruktur för kedjeöverskridande transaktioner kommer sannolikt att utsättas för det starkaste kortsiktiga trycket.
Förskjutningen mot stöld av privata nycklar, privilegierad åtkomst och social manipulation försvagar också förtroendet för traditionella granskningar av smarta kontrakt. Handlare kan minska sin exponering, flytta tillgångar till egen förvaring eller säkrare protokoll och kräva starkare kontroller med flera signaturer, tidslås och försäkringar. Detta kan ytterligare minska DeFi-likviditeten på kort sikt.
Den långsiktiga effekten är blandad. Bättre standarder för nyckelhantering, validatorsäkerhet och bredare operativa granskningar kan förbättra marknadens motståndskraft och gynna projekt med starkare säkerhetspraxis. Men tills dessa åtgärder har införts brett kommer upprepade exploateringar sannolikt att hålla volatiliteten hög och pressa priserna på de nämnda tokens.