Втрати в крипто впали на 87% у лютому, оскільки зловмисники переходять від протоколів до людей
Загальні збитки від атак у криптоіндустрії впали у лютому на 87% до $49,3 млн, повідомляє компанія з безпеки блокчейну Nominis, після приблизно $385 млн у січні. Зниження відображає меншу кількість великих експлойтів на рівні протоколу, але зловмисники дедалі більше атакують людей та експлуатацію операційних слабких місць. Найбільшим інцидентом став компроміс Step Finance на Solana: один скомпрометований пристрій керівника призвів до крадіжки 261 854 SOL (≈$27–40 млн), через що Step тимчасово призупинила основні сервіси — це становило понад 60% втрат у лютому. Інші технічні експлойти також мали місце — YieldBlox втратив близько $10,2 млн через маніпуляцію оракулами, CrossCurve втратив приблизно $3 млн через некоректну валідацію повідомлень Axelar; IoTeX також повідомила про проблему міжланцюгового mint/validation. Зросла кількість соціальної інженерії: отруєння адрес (відправка схожих адрес), шкідливі схеми з підтвердженнями токенів (обман користувачів для надання approve на зразок increaseAllowance), фішинг і викриті seed-фрази, що коштували користувачам сотні тисяч доларів. Активність правоохоронних органів зросла: влада США конфіскувала кошти, пов'язані з шахрайством pig-butchering (зазначені суми різняться), а нова група Scam Center Strike Force заморозила сотні мільйонів вкраденої крипти. Nominis робить висновок, що головний вектор ризику перемістився з експлуатованого коду протоколу на скомпрометовані акаунти, пристрої команди та операційні помилки. Для трейдерів ключові висновки — підвищений ризик контрагента й кастодіального зберігання: віддавайте пріоритет апаратним гаманцям, multisig та ретельному зберіганню ключів, перевіряйте адреси й підтвердження транзакцій, обмежуйте вплив приватних ключів/пристроїв і стежте за проектами з адмін‑ключами або залежністю від оракулів через операційні вразливості.
Bearish
Новина є медвежою саме для SOL та постраждалих DeFi-проєктів, оскільки найбільша одноразова втрата в лютому сталася через компрометацію Step Finance, яка перемістила 261 854 SOL і змусила призупинити сервіс. Інцидент високого профілю, що торкнувся пристроїв керівників, підвищує короткостроковий тиск на продажі та підриває довіру до продуктів, пов'язаних із Solana, а також до проєктів із централізованими адміністративними ключами або залежностями від оракулів. Інциденти YieldBlox та CrossCurve показують, що вразливості на рівні протоколу все ще існують, що може збільшити відчутний ризик протоколу і зменшити апетит до позицій з кредитним плечем або тих, що потребують значного кастодіального зберігання. У короткостроковій перспективі трейдери можуть бачити слабкість цін SOL і токенів, пов'язаних із постраждалими проєктами, оскільки користувачі зменшують експозицію, а провайдери ліквідності відходять. У середньостроковій перспективі покращена операційна безпека та відновлення активів правоохоронними органами можуть стабілізувати сентимент, але постійні шахрайства, спрямовані на користувачів, та операційні помилки утримують підвищений контрагентський та кастодіальний ризик, зберігаючи низхідний тиск на ризикочутливі активи, доки не будуть продемонстровані більш надійні запобіжні заходи.