CertiK: ponad 370 mln USD strat w styczniu z powodu wzrostu phishingu i „ataków kluczem"
Firma bezpieczeństwa CertiK poinformowała o ponad 370 mln USD strat w kryptowalutach wskutek exploitów, hacków i oszustw w styczniu 2026, następnie zaktualizowała dane do ponad 398 mln USD w 42 incydentach. Phishing i ataki socjotechniczne odpowiadały za około 311 mln USD z tej kwoty, przy czym około 284 mln było powiązane z jedną dużą kampanią phishing/socjotechnika. Straty w styczniu 2026 były niemal czterokrotnie wyższe niż w styczniu 2025 i gwałtownie wzrosły w porównaniu z grudniem 2025. Do głównych incydentów należała kradzież ~261.854 SOL (około 27–28 mln USD) z portfeli skarbcowych Step Finance oraz exploit Truebit, który wykorzystał podatność na przepełnienie typu integer‑overflow do mintowania tokenów, powodując szkody około 26–26,6 mln USD i gwałtowny spadek TRU. Raport Skynet CertiK odnotował również 75% wzrost rok do roku „wrench attacks” (fizyczne przymuszanie, takie jak porwania, napaści i włamania do domów) w 2025, z 72 zweryfikowanymi incydentami i potwierdzonymi stratami powyżej 40,9 mln USD; Europa odpowiadała za około 40% tych zdarzeń, najdotkliwiej dotknięta była Francja. CertiK ostrzega, że rzeczywista skala strat prawdopodobnie jest wyższa z powodu niedoszacowania zgłoszeń i cichych ugód, i zauważa rosnące wykorzystanie AI przez oszustów. Dla traderów: spodziewajcie się zwiększonej krótkoterminowej zmienności dotkniętych tokenów (w szczególności SOL i TRU), większej wrażliwości rynku na komunikaty o bezpieczeństwie oraz zwiększonego nadzoru nad custody i ryzykiem on‑chain. Główne słowa kluczowe: oszustwa crypto, phishing, social engineering, wrench attacks, exploity DeFi, Step Finance, Truebit, CertiK.
Bearish
Zgłoszone incydenty — duże straty z powodu phishingów/inżynierii społecznej oraz eksploity o wysokiej wartości — bezpośrednio zwiększają presję spadkową na dotknięte tokeny, szczególnie SOL (kradzież w Step Finance) i TRU (exploit w Truebit). Efekty natychmiastowe: wzmożona sprzedaż przez ofiary, szersze premie za ryzyko dla tokenów powiązanych z kompromitowanymi projektami oraz krótkoterminowe zacieśnienia płynności, które mogą wzmacniać wahania cen. Uczestnicy rynku zazwyczaj reagują na naruszenia bezpieczeństwa szybkim de‑riskingiem: giełdy mogą usuwać tokeny z listy lub wstrzymywać depozyty/wypłaty dla narażonych tokenów, a market makerzy poszerzają spready, zmniejszając głębokość i zwiększając zmienność. W średnim terminie: jeśli projekty szybko naprawią problemy, przywrócą rezerwy lub zaproponują jasne ścieżki odzyskania, ceny mogą się ustabilizować; utrzymująca się niepewność, trwające kradzieże lub dowody na błędy w zarządzaniu/kontraktach będą tłumić popyt i utrzymywać wyceny na niższym poziomie. Dodatkowy wymiar w postaci rosnącej liczby fizycznych „wrench attacks” i oszustw wzmacnianych przez AI zwiększa postrzeganie ryzyka systemowego w DeFi, prawdopodobnie podnosząc ogólną premię za bezpieczeństwo na rynku i osłabiając apetyt inwestorów na tokeny wysokiego ryzyka lub słabo audytowane. Dla traderów najbardziej prawdopodobnym wynikiem jest dalsza presja spadkowa na bezpośrednio dotknięte aktywa, z podwyższoną krótkoterminową zmiennością i długoterminowym dyskontem dla tokenów z udokumentowanymi słabościami bezpieczeństwa.