CertiK: yli 370 miljoonaa dollaria menetetty tammikuussa, kun phishing- ja 'hylsyavaimen hyökkäysten' määrä kasvoi
Tietoturvayritys CertiK raportoi yli 370 miljoonan dollarin kryptotappiot exploitteihin, hakkerointeihin ja huijauksiin liittyen tammikuussa 2026, myöhemmin päivitetty yli 398 miljoonaan dollariin 42 tapauksessa. Phishing‑ ja sosiaalisen insinöörityön hyökkäykset muodostivat noin 311 miljoonaa dollaria kokonaisuudesta, josta noin 284 miljoonaa liittyi yhteen suureen phishing/sosiaali‑insinöörin huijaukseen. Tammikuun 2026 tappiot olivat lähes nelinkertaiset tammikuuhun 2025 verrattuna ja nousivat jyrkästi joulukuusta 2025. Merkittäviin tapauksiin kuului ~261 854 SOL:n (noin 27–28 miljoonaa dollaria) varastaminen Step Finance -treasury‑lompakoista ja Truebit‑exploit, joka hyväksikäytti integer‑overflow‑haavoittuvuuden tokenien minttaamiseen, aiheuttaen noin 26–26,6 miljoonan dollarin vahingot ja jyrkän TRU‑laskun. CertiK:n Skynet‑raportti nosti myös esiin 75% vuotuinen kasvu “wrench attacks”‑hyökkäyksissä (fyysinen pakottaminen kuten sieppaukset, hyökkäykset ja kotinvalloitukset) vuonna 2025, 72 vahvistetulla tapahtumalla ja vahvistetuilla yli 40,9 miljoonan dollarin tappioilla; Eurooppa vastasi noin 40% näistä tapahtumista, Ranska kärsi eniten. CertiK varoittaa, että todelliset tappiot ovat todennäköisesti suuremmat aliraportoinnin ja hiljaisten sovintojen vuoksi, ja huomauttaa huijareiden kasvavasta tekoälyn käytöstä. Kaupankävijöille: odotettavissa lisää lyhyen aikavälin volatiliteettia vaikutuksen saaneissa tokeneissa (erityisesti SOL ja TRU), markkinoiden suurempi herkkyys turvallisuustiedonantoihin ja tiukempi tarkastus säilytyksessä ja on‑chain‑riskissä. Tärkeimmät avainsanat: crypto scams, phishing, social engineering, wrench attacks, DeFi exploits, Step Finance, Truebit, CertiK.
Bearish
Raportoidut tapaukset — suuret tietojenkalastelu/henkilökemian aiheuttamat tappiot ja korkean arvon hyökkäykset — lisäävät suoraan laskupainetta vaikutuksen alaisiin tokeneihin, erityisesti SOL (Step Financesta varastettu) ja TRU (Truebitin exploit). Välittömät vaikutukset: uhrien lisääntynyt myynti, laajemmat riskipreemiot kompromissoituihin projekteihin liittyville tokeneille ja lyhytaikaiset likviditeettipulmat, jotka voivat voimistaa kurssivaihteluita. Markkinatoimijat reagoivat yleensä tietoturvaloukkauksiin nopeasti riskin vähentämisellä: pörssit voivat poistaa listauksia tai keskeyttää talletukset/nostot altistuneille tokeneille, ja market makerit laajentavat marginaaleja, vähentäen syvyyttä ja lisäten volatiliteettia. Keskipitkällä aikavälillä: jos projektit paikkaavat nopeasti, palauttavat varat tai tarjoavat selkeät elpymispolut, hinnat voivat vakautua; jatkuva epävarmuus, käynnissä olevat varkaudet tai todisteet hallinnon/sopimusten virheistä tukahduttavat kysyntää ja pitävät arvostustason alhaisempana. Fyysisten “wrench attack” -hyökkäysten lisääntyminen ja tekoälyn vahvistamat huijaukset lisäävät DeFin systeemisen riskin havaitsemista, mikä todennäköisesti nostaa markkinan yleistä turvallisuuspremiumia ja heikentää sijoittajien halukkuutta riskipitoisiin tai huonosti auditoituihin tokeneihin. Treidaajille todennäköisin lopputulos on jatkuva laskupaine suoraan vaikuttaviin omaisuuksiin, korotetulla lyhyen aikavälin volatiliteetilla ja pidemmän aikavälin alennuksella tokeneille, joilla on osoitettavia turvallisuuspuutteita.