CertiK: lebih daripada $370 juta hilang pada Januari berikutan peningkatan phishing dan 'serangan skruapengunci'
Firma keselamatan CertiK melaporkan lebih daripada $370 juta kerugian kripto daripada eksploit, penggodaman dan penipuan pada Januari 2026, kemudian dikemas kini kepada lebih $398 juta merangkumi 42 insiden. Serangan phishing dan kejuruteraan sosial menyumbang kira‑kira $311 juta daripada jumlah itu, dengan kira‑kira $284 juta berkaitan satu penipuan phishing/kejuruteraan sosial yang besar. Kerugian Januari 2026 hampir empat kali ganda paras Januari 2025 dan meningkat dengan ketara daripada Disember 2025. Insiden utama termasuk kecurian ~261,854 SOL (sekitar $27–28M) dari dompet perbendaharaan Step Finance dan eksploit Truebit yang menyalahgunakan kerentanan overflow integer untuk mencetak token, menyebabkan kira‑kira $26–26.6M kerosakan dan kejatuhan mendadak dalam TRU. Laporan Skynet CertiK juga menandakan peningkatan 75% tahun‑ke‑tahun dalam “wrench attacks” (paksaan fizikal seperti penculikan, serangan dan pencerobohan rumah) pada 2025, dengan 72 insiden yang disahkan dan kerugian yang disahkan melebihi $40.9M; Eropah menyumbang kira‑kira 40% daripada insiden tersebut, dengan Perancis paling terjejas. CertiK memberi amaran bahawa jumlah sebenar kemungkinan lebih tinggi disebabkan kurang laporan dan penyelesaian senyap serta mencatat penggunaan AI yang semakin berkembang oleh penipu. Untuk pedagang: jangka ketidakstabilan jangka pendek yang lebih tinggi dalam token yang terjejas (terutamanya SOL dan TRU), sensitiviti pasaran yang lebih besar terhadap pendedahan keselamatan, dan pengawasan yang meningkat terhadap pemegangan dan risiko on‑chain. Kata kunci utama: crypto scams, phishing, social engineering, wrench attacks, DeFi exploits, Step Finance, Truebit, CertiK.
Bearish
Insiden yang dilaporkan — kerugian besar akibat phishing/sosial-kejuruteraan dan eksploit bernilai tinggi — terus meningkatkan tekanan ke bawah terhadap token yang terjejas, terutamanya SOL (kecurian Step Finance) dan TRU (eksploit Truebit). Kesan segera: peningkatan penjualan oleh mangsa, premium risiko yang lebih luas pada token yang berkaitan dengan projek yang dikompromi, dan kekurangan kecairan jangka pendek yang boleh menguatkan turun naik harga. Peserta pasaran biasanya bertindak balas terhadap pelanggaran keselamatan dengan pengurangan risiko cepat: bursa mungkin menyenaraikan keluar atau memberhentikan deposit/pengeluaran untuk token yang terdedah, dan pembuat pasaran melebarkan spread, mengurangkan kedalaman dan meningkatkan volatiliti. Sederhana jangka: jika projek membaiki dengan cepat, memulihkan rizab, atau menawarkan laluan pemulihan yang jelas, harga boleh stabil; ketidakpastian berterusan, kecurian yang masih berlaku, atau bukti kegagalan tadbir urus/kontrak akan menekan permintaan dan mengekalkan penilaian lebih rendah. Dimensi tambahan serangan fizikal “wrench attacks” yang meningkat dan penipuan diperkasakan AI meningkatkan persepsi risiko sistemik di seluruh DeFi, berkemungkinan menaikkan premium keselamatan pasaran dan melembabkan selera pelabur terhadap token berisiko tinggi atau yang kurang diaudit. Bagi pedagang, hasil yang paling mungkin ialah tekanan ke bawah berterusan pada aset yang terjejas secara langsung, dengan volatiliti jangka pendek yang lebih tinggi dan diskaun jangka panjang bagi token dengan kelemahan keselamatan yang dapat dibuktikan.