Straty z kryptowalut spadły o 87% w lutym, gdy napastnicy przenoszą się z protokołów na ludzi
Łączne straty kryptowalut z ataków spadły w lutym o 87% do 49,3 mln USD, według firmy bezpieczeństwa blockchain Nominis, po około 385 mln USD w styczniu. Spadek odzwierciedla mniej dużych exploitów na poziomie protokołu, ale napastnicy coraz częściej atakują ludzi i słabości operacyjne. Największym incydentem był kompromis Step Finance na Solanie: jedno skompromitowane urządzenie członka zespołu doprowadziło do kradzieży 261 854 SOL (≈27–40 mln USD), zmuszając Step do zawieszenia kluczowych usług i stanowiąc ponad 60% strat w lutym. Wystąpiły również inne eksploity techniczne — YieldBlox stracił około 10,2 mln USD przez manipulację oracle, a CrossCurve stracił około 3 mln USD z powodu wadliwej walidacji komunikatów Axelar; IoTeX zgłosił też problem z mintowaniem/walidacją cross‑chain. Wzrósł odsetek ataków socjotechnicznych: zatruwanie adresów (wysyłanie podobnie wyglądających adresów), złośliwe oszustwa z zatwierdzaniem tokenów (nakłanianie użytkowników do approve typu increaseAllowance), phishing i ujawnione frazy seed kosztowały użytkowników setki tysięcy dolarów. Wzrosła aktywność organów ścigania: władze USA przejęły środki powiązane z oszustwami pig‑butchering (raportowane kwoty różne), a nowa jednostka Scam Center Strike Force zamroziła setki milionów w skradzionej kryptowalucie. Nominis konkluduje, że główny wektor ryzyka przesunął się z podatnego kodu protokołu na skompromitowane konta, urządzenia zespołu i błędy operacyjne. Dla traderów kluczowe wnioski to zwiększone ryzyko kontrahenta i przechowywania — priorytetowo traktować portfele sprzętowe, multisig i rygorystyczne przechowywanie kluczy, weryfikować adresy i zatwierdzenia transakcji, ograniczać ekspozycję kluczy prywatnych/urządzeń oraz obserwować projekty z kluczami admina lub zależnością od oracli pod kątem podatności operacyjnych.
Bearish
Informacja jest niedźwiedzia szczególnie dla SOL i dotkniętych projektów DeFi, ponieważ największa pojedyncza strata w lutym to kompromitacja Step Finance, która przeniosła 261 854 SOL i zmusiła do zawieszenia usługi. Afery na urządzeniach kadry zarządzającej o wysokim profilu zwiększają presję sprzedaży w krótkim terminie i erodują zaufanie do produktów powiązanych z Solaną oraz do projektów z scentralizowanymi kluczami administracyjnymi lub zależnościami od oracli. Incydenty YieldBlox i CrossCurve pokazują, że wciąż istnieją luki na poziomie protokołu, co może zwiększyć postrzegane ryzyko protokołu i zmniejszyć apetyt na pozycje z dźwignią lub wymagające intensywnej depozycji. W krótkim terminie traderzy mogą zauważyć słabość ceny SOL i tokenów powiązanych z dotkniętymi projektami, gdy użytkownicy zmniejszają ekspozycję, a dostawcy płynności się wycofują. W średnim terminie poprawa bezpieczeństwa operacyjnego i odzyskiwanie środków przez organy ścigania mogą ustabilizować sentyment, ale utrzymujące się oszustwa skierowane do użytkowników i błędy operacyjne utrzymują podwyższone ryzyko kontrahenta i powiernicze, utrzymując presję spadkową na aktywa wrażliwe na ryzyko, dopóki nie zostaną wykazane bardziej solidne zabezpieczenia.