CertiK: қаңтар айында фишинг пен «ренч-шеңбер» шабуылдарының артуынан $370 млн-нан астам шығын болған
Қауіпсіздік фирмасы CertiK 2026 жылғы қаңтарда эксплоиттерден, хакерлерден және алаяқтықтардан криптоактивтер бойынша 370 миллион доллардан астам шығын туралы хабарлады; кейіннен бұл көрсеткіш 42 оқиғаға байланысты 398 миллион доллардан асты деп жаңартылды. Фишинг пен әлеуметтік инженерия шабуылдары жалпы соманың шамамен 311 миллион долларын құрады, оның шамамен 284 миллионы бір үлкен фишинг/әлеуметтік инженерия алаяқтығына байланысты болды. 2026 жылдың қаңтарындағы шығындар 2025 жылғы қаңтармен салыстырғанда шамамен төрт есе көп болды және 2025 жылғы желтоқсаннан айтарлықтай өсті. Негізгі оқиғаларға Step Finance қазынашылығының әмияндарынан ~261,854 SOL-дың (шамамен 27–28 млн доллар) ұрлануы және Truebit-та integer‑overflow осалдығын пайдаланып токендер шығару арқылы зиян келтірген эксплоит кіреді — шамамен 26–26,6 млн доллар шығын және TRU бағасының төтенше құлдырауы болды. CertiK-тің Skynet есебі 2025 жылы “wrench attacks” (адамды физикалық күшпен мәжбүрлеу: ұрлау, шабуылдар, үйге басып кіру сияқты) жыл сайын 75% өскенін, 72 расталған оқиға және 40,9 миллион доллардан асатын расталған шығындар болғанын көрсетті; Еуропа бұл оқиғалардың шамамен 40%-ын құрады, ең көп зардап шеккен ел — Франция. CertiK нақты шығындар есепке алынбайтын хабарламалар мен үнсіз келісімдерге байланысты көп болуы мүмкін екенін ескертеді және алаяқтардың жасанды интеллектіні қолдануының артып келе жатқанын атап көрсетеді. Саудагерлерге: зардап шеккен токендерде (әсіресе SOL және TRU) қысқа мерзімді құбылмалылықтың жоғарылауын, қауіпсіздік хабарландыруларына нарықтың сезімталдығының ұлғаюын және кастодиалдық және on‑chain тәуекелге қатаңырақ тексеруді күтіңіз. Негізгі кілт сөздер: crypto scams, phishing, social engineering, wrench attacks, DeFi exploits, Step Finance, Truebit, CertiK.
Bearish
Ескертілген оқиғалар — фишинг/әлеуметтік инженериядан болған ірі шығындар және жоғарғы бағалы эксплойттар — зардап шеккен токендерге, әсіресе SOL (Step Finance ұрлығы) және TRU (Truebit эксплойты) тікелей төмендеу қысымын арттырады. Жедел әсерлер: құрбандардың сатуды күшейтуі, компрометтелген жобаларға байланысқан токендер бойынша кеңейген қауіп премиялары және қысқа мерзімді өтімділік тарлықтары баға ауытқуларын күшейте алады. Нарық қатысушылары қауіпсіздік бұзылуларына әдетте тез тәуекелді төмендетіп жауап қайтарады: биржалар ашық токендер үшін тізімнен шығарып немесе депозит/шығару операцияларын уақытша тоқтатуы мүмкін, маркетмейкерлер спрэдтерді кеңейтеді, тереңдікті азайтады және ауытқушылықты жоғарылатады. Орта мерзімде: егер жобалар тез жөндеп, резервтерді қалпына келтірсе немесе нақты қалпына келтіру жолдарын ұсынса, бағалар тұрақталуы мүмкін; белгісіздік ұзаққа созылса, ұрлықтар жалғасса немесе басқару/шарттық қателіктердің дәлелдері болса, сұраныс басылып, бағалау төмен деңгейде қала береді. Физикалық “wrench attacks” өсуі мен жасанды интеллект күшін пайдаланатын алаяқтықтардың қосымша қыры DeFi‑дағы жүйелік тәуекел туралы түсінікті арттырады, нарықтың жалпы қауіпсіздік премиясын көбейтіп, жоғары тәуекелді немесе нашар аудиттелген токендерге инвесторлардың құлшынысын бәсеңдетеді. Саудагерлер үшін ең ықтимал нәтиже — тікелей зардап шеккен активтерге қатысты төмендеу қысымының жалғасуы, қысқа мерзімді жоғары волатильдік және қауіпсіздік әлсіздігі дәлелденген токендер үшін ұзақ мерзімді дисконт.