ความเสียหายในคริปโตลดลง 87% ในเดือนกุมภาพันธ์ ขณะโจมตีเปลี่ยนจากโปรโตคอลมาเป็นบุคคล

ความสูญเสียรวมของคริปโตจากการโจมตีลดลง 87% ในเดือนกุมภาพันธ์ เหลือ 49.3 ล้านดอลลาร์ ตามรายงานของบริษัทความปลอดภัยบล็อกเชน Nominis หลังจากเดือนมกราคมซึ่งอยู่ราว 385 ล้านดอลลาร์ การลดลงสะท้อนการโจมตีในระดับโปรโตคอลขนาดใหญ่ที่น้อยลง แต่ผู้โจมตีหันมาเน้นที่บุคคลและจุดอ่อนด้านการดำเนินงานมากขึ้น เหตุการณ์ใหญ่ที่สุดคือการถูกเจาะของ Step Finance บน Solana: อุปกรณ์ของผู้บริหารเครื่องเดียวที่ถูกโจมตีทำให้ถูกขโมย 261,854 SOL (≈27–40 ล้านดอลลาร์) บังคับให้ Step หยุดให้บริการหลักและคิดเป็นมากกว่า 60% ของความสูญเสียในเดือนกุมภาพันธ์ ยังมีการโจมตีเชิงเทคนิคอื่นๆ — YieldBlox สูญประมาณ 10.2 ล้านดอลลาร์จากการจัดการออราเคิล และ CrossCurve สูญประมาณ 3 ล้านดอลลาร์จากการตรวจสอบข้อความ Axelar ที่บกพร่อง; IoTeX ก็รายงานปัญหาการมินต์/การตรวจสอบข้ามเชน เช่นกัน การโจมตีแบบวิศวกรรมสังคมเพิ่มขึ้น โดยมีการปนเปื้อนที่อยู่ (ส่งที่อยู่น่าจะคล้ายกัน), กลลวงการอนุมัติโทเค็นที่เป็นอันตราย (หลอกให้ผู้ใช้เพิ่มการอนุมัติแบบ increaseAllowance), ฟิชชิ่ง และ seed phrase ที่ถูกเปิดเผย ทำให้ผู้ใช้สูญเงินเป็นแสนดอลลาร์ กิจกรรมการบังคับใช้กฎหมายเพิ่มขึ้น: ทางการสหรัฐยึดเงินที่เชื่อมโยงกับการฉ้อโกง pig-butchering (ตัวเลขรายงานต่างกัน) และกองกำลังพิเศษ Scam Center Strike Force ใหม่ได้แช่แข็งเงินหลายร้อยล้านจากคริปโตที่ถูกขโมย Nominis สรุปว่าพื้นที่เสี่ยงหลักได้ย้ายจากโค้ดโปรโตคอลที่ถูกโจมตีได้ ไปเป็นบัญชีที่ถูกเจาะ อุปกรณ์ของทีม และข้อผิดพลาดด้านการปฏิบัติการ สำหรับเทรดเดอร์ ข้อสรุปสำคัญคือความเสี่ยงต่อฝ่ายตรงข้ามและการดูแลเงินเพิ่มขึ้น — ให้ความสำคัญกับฮาร์ดแวร์วอลเล็ต, multisig และการเก็บคีย์อย่างเข้มงวด, ยืนยันที่อยู่และการอนุมัติธุรกรรม, จำกัดการเปิดเผยคีย์ส่วนตัว/อุปกรณ์ และติดตามโครงการที่มีคีย์แอดมินหรือพึ่งพาออราเคิลเพราะความเสี่ยงเชิงปฏิบัติการ