Nabawasan ng 87% ang mga pagkalugi sa crypto noong Pebrero habang lumilipat ang mga umaatake mula sa mga protocol patungo sa mga tao
Bumaba ng 87% ang kabuuang pagkalugi sa crypto mula sa mga pag-atake noong Pebrero sa $49.3 milyon, ayon sa blockchain security firm na Nominis, mula sa humigit-kumulang $385 milyon noong Enero. Ang pagbaba ay nagpapakita ng mas kaunting malalaking protocol-level exploits, ngunit patuloy na tinatarget ng mga umaatake ang mga tao at mga kahinaan sa operasyon. Ang pinakamalaking insidente ay ang kompromiso sa Solana-based Step Finance: isang compromised na device ng isang executive ang nagresulta sa pagnanakaw ng 261,854 SOL (≈$27–40m), na pinilit ang Step na suspindihin ang core services at umakaw ng higit sa 60% ng mga pagkalugi sa Pebrero. Nagpatuloy pa rin ang ibang mga teknikal na exploit — nawalan ang YieldBlox ng humigit-kumulang $10.2m dahil sa oracle manipulation at ang CrossCurve ay nawalan ng humigit-kumulang $3m dahil sa depektibong Axelar message validation; nag-ulat din ang IoTeX ng isyu sa cross-chain minting/validation. Tumaas ang mga social-engineering attacks, kabilang ang address-poisoning (pagpapadala ng mga address na halos kapareho), malicious token approval scams (panlilinlang sa mga user na magbigay ng increaseAllowance-style approvals), phishing, at mga na-expose na seed phrase na nagdulot ng daan-daang libong dolyar na pagkalugi sa mga user. Tumaas ang aktibidad ng pagpapatupad ng batas: nagsamsam ang mga awtoridad ng US ng pondo na konektado sa pig-butchering fraud (iba-ibang naiulat na halaga) at ang bagong Scam Center Strike Force ay nakapag-freeze ng daan-daang milyon sa ninakaw na crypto. Tinatapos ng Nominis na ang pangunahing risk vector ay lumipat mula sa exploitable protocol code tungo sa compromised accounts, team devices, at mga operational errors. Para sa mga traders, ang mga pangunahing aral ay mas mataas na counterparty at custody risk — unahin ang hardware wallets, multisig at mahigpit na key custody, i-verify ang mga address at transaction approvals, limitahan ang exposure ng private-key/device, at bantayan ang mga proyekto na may admin keys o oracle dependencies para sa operational na kahinaan.
Bearish
Bearish ang balita partikular para sa SOL at mga naapektuhang DeFi na proyekto dahil ang pinakamalaking solong pagkalugi noong Pebrero ay ang kompromiso sa Step Finance na naglipat ng 261,854 SOL at nagpwersa ng suspensyon ng serbisyo. Ang mataas na profile na kompromiso ng mga device ng ehekutibo ay nagpapataas ng panandaliang selling pressure at nagpapadumi ng kumpiyansa para sa mga produktong naka-link sa Solana at anumang proyekto na may sentralisadong admin key o pagdepende sa oracle. Ipinapakita ng mga insidente ng YieldBlox at CrossCurve na umiiral pa rin ang mga kahinaan sa antas ng protocol, na maaaring magpataas ng nararamdaman na protocol risk at bawasan ang gana para sa leveraged o custody-heavy na posisyon. Sa maikling panahon, maaaring makakita ang mga trader ng kahinaan sa presyo ng SOL at mga token na naka-tie sa mga naapektuhang proyekto habang binabawasan ng mga user ang exposure at umatras ang liquidity providers. Sa mid-term, ang pinabuting operational security at mga recoveries ng law enforcement ay maaaring mag-stabilize ng sentiment, ngunit ang patuloy na mga scam na target ang user at mga operational error ay nagpapanatili ng mataas na counterparty at custody risk, na nagpapanatili ng downward pressure sa risk-sensitive assets hanggang sa maipakita ang mas matitibay na safeguards.