Kryptotappiot laskivat 87 % helmikuussa, kun hyökkääjät siirtyvät protokollista ihmisiin
Haittaohjelmien ja hyökkäysten aiheuttamat kokonaiskryptohäviöt laskivat helmikuussa 87 % ja olivat 49,3 miljoonaa dollaria, kertoo blockchain-turvallisuusyritys Nominis — tammikuun noin 385 miljoonan jälkeen. Pudotus heijastaa vähemmän suuria protokollatason hyödyntämisiä, mutta hyökkääjät kohdistavat yhä enemmän ihmisiin ja operatiivisiin heikkouksiin. Suurin tapaus oli Solana-pohjaisen Step Financien kompromissi: yhden johdon laitteen kompromissin seurauksena varastettiin 261 854 SOL (≈27–40 miljoonaa $), mikä pakotti Stepin keskeyttämään ydinkomponentit ja muodosti yli 60 % helmikuun tappioista. Myös muita teknisiä exploitteja tapahtui — YieldBlox menetti noin 10,2 miljoonaa $ orakelimanipulaation kautta ja CrossCurve menetti noin 3 miljoonaa $ puutteellisen Axelar-viestivarmennuksen takia; IoTeX raportoi myös ketjujenvälisen minttaus-/validointiongelman. Sosiaalisen manipuloinnin hyökkäykset lisääntyivät: osoitteiden myrkyttäminen (näennäisesti samanlaisten osoitteiden lähettäminen), haitalliset token-hyväksynnät (huijaamalla käyttäjiä tekemään increaseAllowance-tyyppisiä hyväksyntöjä), kalastelu ja paljastuneet siemenlauseet maksoivat käyttäjille satojatuhansia dollareita. Viranomaistoiminta lisääntyi: Yhdysvaltain viranomaiset takavarikoivat pig-butchering-huijauksiin liittyneitä varoja (raportoidut summat vaihtelevat) ja uusi Scam Center Strike Force on jäädyttänyt satoja miljoonia varastettua kryptoa. Nominis toteaa, että pääasiallinen riskivektori on siirtynyt hyödynnettävästä protokoodista kompromissoituihin tileihin, tiimin laitteisiin ja operatiivisiin virheisiin. Treidaajille tärkeimmät opit ovat vastapuoli- ja säilytysriskin korostuminen — priorisoi hardware-lompakot, multisig ja tiukka avainten hallinta, varmista osoitteet ja transaktiohyväksynnät, rajoita yksityisavainten/laitteiden altistusta ja seuraa projekteja, joilla on admin-avaimia tai oracle-riippuvuuksia operatiivisten haavoittuvuuksien takia.
Bearish
Uutinen on erityisesti laskusuhdanteinen SOL:lle ja vaikutetuille DeFi-projekteille, koska suurin yksittäinen tappio helmikuussa oli Step Finance -kompromissi, joka siirsi 261 854 SOL:ia ja pakotti palvelun keskeyttämiseen. Korkean profiilin kompromissi johtajien laitteissa lisää lyhyen aikavälin myyntipainetta ja rapauttaa luottamusta Solanaan liittyviin tuotteisiin sekä kaikkiin projekteihin, joilla on keskitetyt hallinnolliset avaimet tai orakkeli-riippuvuuksia. YieldBlox- ja CrossCurve-tapaukset osoittavat, että protokollatason haavoittuvuuksia on yhä olemassa, mikä voi kasvattaa protokollan koettua riskiä ja vähentää kiinnostusta vipu- tai säilytyspainotteisiin positioihin. Lyhyellä aikavälillä treidaajat saattavat nähdä SOL:n ja vaikutettujen projektien tokeneiden hinnan heikkoutta, kun käyttäjät vähentävät altistustaan ja likviditeetin tarjoajat vetäytyvät. Keskipitkällä aikavälillä operatiivisen turvallisuuden parantaminen ja lainvalvonnan palautukset voivat vakauttaa sentimenttiä, mutta käyttäjiin kohdistuvat huijaukset ja toistuvat operatiiviset virheet pitävät vastapuoli- ja säilytysriskiä koholla, mikä ylläpitää laskupainetta riskialttiisiin omaisuuksiin, kunnes osoitetaan kestävämpiä turvatoimia.