הפסדים בקריפטו ירדו ב‑87% בפברואר כאשר תוקפים עוברים מפרוטוקולים לאנשים

| cryptopotato.com
ההפסדים הכוללים בקריפטו בעקבות התקפות ירדו ב-87% בפברואר ל-49.3 מיליון דולר, לפי חברת אבטחת הבלוקצ'יין Nominis, לאחר כ-385 מיליון דולר בינואר. הירידה משקפת פחות ניצולים ברמת הפרוטוקול הגדולה, אך התוקפים פנו יותר לכיוון אנשים וחולשות תפעוליות. האירוע הגדול ביותר היה הפריצה ל-Step Finance מבוססת Solana: מכשיר אחד של בכיר שנסחט הוביל לגניבת 261,854 SOL (≈27–40 מיליון דולר), מה שהכריח את Step להשעות שירותים מרכזיים וייצג יותר מ-60% מההפסדים בפברואר. עדיין התרחשו ניצולים טכניים אחרים — YieldBlox הפסיד כ-10.2 מיליון דולר באמצעות מניפולציה ב-oracle ו-CrossCurve הפסיד כ-3 מיליון דולר בשל אימות הודעות Axelar פגום; IoTeX דיווחה גם על בעיה של יצירת/אימות מטבעות חוצי-שרשראות. התקפות הנדסה חברתית זינקו, עם 'הרעלת כתובות' (שליחת כתובות דומות), הונאות אישור טוקנים זדוניות (להונות משתמשים לתת אישורים בסגנון increaseAllowance), פישינג ו-seed phrases חשופות שגרמו לנזק של מאות אלפי דולרים למשתמשים. פעילות אכיפה עלתה: הרשויות בארה"ב החרימו כספים הקשורים להונאות pig-butchering (הסכומים המדווחים משתנים) וכוח משימה חדש של Scam Center קפא מאות מיליוני דולרים בקריפטו גנוב. Nominis מסיק שהווקטור המרכזי של הסיכון החליף את קוד הפרוטוקול שניתן לניצול בחשבונות שעובדו, במכשירי צוות ובשגיאות תפעוליות. לסוחרים, המסקנות העיקריות הן סיכון נגד-צד וקוסטדי מוגבר — יש להעדיף ארנקי חומרה, multisig וניהול מפתחות קפדני, לאמת כתובות ואישורים של עסקאות, להגביל חשיפה של מפתחות פרטיים/מכשירים, ולעקוב אחרי פרויקטים עם מפתחות אדמין או תלות ב-oracle בגלל פגיעות תפעולית.
Bearish
החדשות שליליות במיוחד עבור SOL ופרויקטי DeFi המושפעים, מכיוון שההפסד הבודד הגדול ביותר בפברואר היה פריצת Step Finance שעברה 261,854 SOL והכריחה השעיית שירותים. פגיעה ברמת פרופיל גבוה במכשירי מנהלים מגבירה לחץ מכירה בטווח הקצר ומאכילה שחיקה באמון במוצרים המקושרים ל-Solana ובכל פרויקט עם מפתחות אדמין מרכזיים או תלות באורקל. המקרים של YieldBlox ו-CrossCurve מראים כי קיימות עדיין פגיעויות ברמת הפרוטוקול, מה שעלול להגביר את הסיכון הנתפס של הפרוטוקול ולהפחית את התיאבון לעמדות ממונפות או כבדות-אחסון. בטווח הקצר סוחרים עשויים לראות חולשה במחיר ה-SOL ובאסימוני הפרויקטים המושפעים כשמשתמשים מצמצמים חשיפה וספקי נזילות נסוגים. בטווח הבינוני, שיפור באבטחה תפעולית והתאושכויות על-ידי רשויות החוק יכולים לייצב את התחושה בשוק, אך הונאות המכוונות משתמשים ושגיאות תפעוליות מתמשכות ישמרו על סיכון צד נגדי ואחסון גבוה, וישמרו לחץ מטה על נכסים הרגישים לסיכון עד שיוצגו אמצעי הגנה חזקים יותר.