Kryptohyökkäysten tappiot nousivat 1,18 miljardiin dollariin älysopimustappioiden kasvaessa
Hackenin mukaan kryptohyökkäykset aiheuttivat 1,18 miljardin dollarin tappiot 107 tapauksessa vuoden 2026 kolmannella neljänneksellä. Tappiot kasvoivat 55 % toisesta neljänneksestä. Uudemman raportin mukaan älysopimuksiin kohdistuneet haavoittuvuuksien hyödyntämiset vastasivat 48 prosentista tappioista, kun edellisellä neljänneksellä osuus oli 12 %. Käyttöoikeuksien hallintaan ja toimintaan liittyvät virheet aiheuttivat puolestaan 40 % tappioista, kun osuus aiemmin oli 88 %. Hacken yhdisti noin 906,8 miljoonaa dollaria tappioita myös vaarantuneisiin toimittajiin tai kehitystyökaluihin, tunnettuihin mutta paikkaamattomiin haavoittuvuuksiin sekä komponentteihin, joita ei ollut sisällytetty tuoreisiin tietoturva-auditointeihin. Suurin ilmoitettu tapaus oli Bitgetiin kohdistunut hyökkäys, joka aiheutti vähintään 352 miljoonan dollarin tappiot, kun kolmannen osapuolen tietoturvatuotteen virhe paljasti nostoinfrastruktuurin. Hacken varoitti, että auditoinneissa keskitytään usein ydinsopimuksiin ja sivuutetaan avaimet, lompakot, allekirjoittajat, käyttöönottojärjestelmät ja kolmansien osapuolten ohjelmistot. Se nosti esiin myös heikon avaintenhallinnan joillakin johdannais- ja ennustemarkkina-alustoilla, mutta ei havainnut niissä käynnissä olevia hyökkäyksiä. Havainnot osoittavat, että kryptohyökkäykset voivat johtua myös muista heikkouksista kuin älysopimusten koodista. Projektin riskiä arvioivien treidaajien kannattaa tarkastella auditointien kattavuutta ja ajantasaisuutta sekä jatkuvaa haavoittuvuuksien hallintaa ja operatiivista tietoturvaa.
Neutral
Raportissa dokumentoidaan huomattavia tappioita ja kryptohyökkäysten jyrkkä neljännesvuosittainen kasvu. Tämä voi heikentää luottamusta kohteena olleisiin alustoihin ja lisätä lyhyen aikavälin varovaisuutta niiden tokeneita kohtaan. Yhteenvedoissa ei kuitenkaan mainita koko markkinaa koskevaa laajamittaista hyökkäystä eikä suoraa tiettyyn kryptovaluuttaan vaikuttavaa hintatekijää. Bitgetin tapaus ja turvallisuuteen liittyvät huolet koskevat alustojen infrastruktuuria ja alan käytäntöjä, eikä raportti esitä näyttöä aktiivisista hyökkäyksistä johdannais- ja ennustemarkkina-alustoihin, joiden avaintenhallintaa se arvostelee. Pitkällä aikavälillä vahvemmat tietoturvakäytännöt voivat tukea luottamusta alaan, mutta julkistetut tappiot voivat myös saada treidaajat tarkastelemaan hankkeiden valvontamekanismeja aiempaa tarkemmin. Koska minkään yksittäisen kolikon laajuisesta vaikutuksesta ei ole näyttöä, hintavaikutuksen odotetaan olevan neutraali.