CertiK: более $370 млн потеряно в январе в связи с ростом фишинга и «нападений с гаечным ключом»
Компания по кибербезопасности CertiK сообщила о потерях в криптовалютах более чем на 370 млн долларов из‑за эксплойтов, взломов и мошенничеств в январе 2026 года, позднее обновив данные до более чем 398 млн долларов в 42 инцидентах. Фишинг и атаки с использованием социальной инженерии составили примерно 311 млн долларов от общей суммы, при этом около 284 млн были связаны с одной крупной фишинговой/социально‑инженерной схемой. Потери в январе 2026 года были почти в четыре раза выше, чем в январе 2025 года, и резко выросли по сравнению с декабрем 2025 года. К крупным инцидентам относится кража ~261 854 SOL (около 27–28 млн долларов) из казначейских кошельков Step Finance и эксплойт Truebit, который использовал уязвимость переполнения целого типа для чеканки токенов, вызвав ущерб около 26–26,6 млн долларов и резкое падение TRU. Отчёт Skynet от CertiK также отметил годовой рост на 75% «wrench attacks» (физическое принуждение, такое как похищения, нападения и вторжения в жилища) в 2025 году, с 72 подтверждёнными инцидентами и подтверждёнными потерями свыше 40,9 млн долларов; на Европу пришлось около 40% таких инцидентов, наиболее пострадала Франция. CertiK предупреждает, что реальные потери, вероятно, выше из‑за недоучёта и тихих урегулирований, и отмечает растущее использование ИИ мошенниками. Для трейдеров: ожидается повышенная краткосрочная волатильность затронутых токенов (в частности SOL и TRU), повышенная чувствительность рынка к сообщениям о безопасности и усиленный контроль за кастодиалом и риском on‑chain. Основные ключевые слова: крипто‑мошенничества, фишинг, социальная инженерия, wrench attacks, эксплойты DeFi, Step Finance, Truebit, CertiK.
Bearish
Сообщённые инциденты — крупные потери из‑за фишинга/социальной инженерии и высокоценных эксплойтов — напрямую увеличивают нисходящее давление на затронутые токены, в частности SOL (кража в Step Finance) и TRU (эксплойт Truebit). Немедленные эффекты: усиленные распродажи пострадавшими, расширение премий за риск на токены, связанные с скомпрометированными проектами, и краткосрочные ликвидностные заторы, которые могут усиливать ценовые колебания. Участники рынка обычно реагируют на нарушения безопасности быстрым снижением риска: биржи могут делистить токены или приостанавливать депозиты/выводы для уязвимых активов, маркетмейкеры расширяют спреды, уменьшая глубину и увеличивая волатильность. В среднесрочной перспективе: если проекты быстро устраняют проблемы, восстанавливают резервы или предлагают ясные пути восстановления, цены могут стабилизироваться; постоянная неопределённость, продолжающиеся кражи или доказательства сбоев в управлении/контрактах будут подавлять спрос и удерживать оценки на более низком уровне. Дополнительный фактор — рост физических «wrench attacks» и мошенничества с поддержкой ИИ — увеличивает восприятие системного риска в DeFi, вероятно повышая общую премию безопасности рынка и снижая интерес инвесторов к более рискованным или плохо аудированным токенам. Для трейдеров наиболее вероятный исход — продолжительное нисходящее давление на прямо затронутые активы, с повышенной краткосрочной волатильностью и долгосрочной скидкой для токенов с явными проблемами безопасности.