CertiK: över 370 miljoner dollar förlorades i januari när nätfiske och 'skiftnyckelattacker' ökar

Säkerhetsföretaget CertiK rapporterade mer än 370 miljoner dollar i kryptoförluster från exploateringar, hacks och bedrägerier i januari 2026, senare uppdaterat till över 398 miljoner dollar i 42 incidenter. Phishing- och social ingenjörs‑attacker stod för ungefär 311 miljoner dollar av totalen, där cirka 284 miljoner dollar kopplas till ett enda stort phishing/social‑engineering‑bedrägeri. Förlusterna i januari 2026 var nästan fyra gånger nivåerna i januari 2025 och steg kraftigt från december 2025. Stora incidenter inkluderade stölder av ~261 854 SOL (runt 27–28 miljoner dollar) från Step Finance treasury‑plånböcker och en Truebit‑exploit som missbrukade en heltalsöverskotts‑sårbarhet för att mynta tokens, vilket orsakade cirka 26–26,6 miljoner dollar i skada och ett kraftigt fall i TRU. CertiKs Skynet‑rapport flaggade också en 75% år‑till‑år ökning av så kallade ”wrench attacks” (fysiskt tvång som kidnappningar, överfall och heminkräktningar) under 2025, med 72 verifierade incidenter och bekräftade förluster över 40,9 miljoner dollar; Europa stod för cirka 40% av dessa incidenter, med Frankrike som mest drabbat. CertiK varnar för att den verkliga kostnaden troligen är högre på grund av underrapportering och tysta uppgörelser och noterar en ökande användning av AI av bedragare. För handlare: förvänta er ökad kortsiktig volatilitet i drabbade tokens (särskilt SOL och TRU), större marknadskänslighet för säkerhetsavslöjanden och ökad granskning av förvaring och on‑chain risk. Primära nyckelord: crypto scams, phishing, social engineering, wrench attacks, DeFi exploits, Step Finance, Truebit, CertiK.
Bearish
De rapporterade incidenterna — stora förluster genom nätfiske/social ingenjörskonst och högvärdiga exploateringar — ökar direkt nedsidespressen på de berörda tokenen, särskilt SOL (Step Finance-stölden) och TRU (Truebit-exploiten). Omedelbara effekter: ökad försäljning från offer, bredare riskpremier på token knutna till komprometterade projekt och kortsiktiga likviditetspress som kan förstärka prisrörelser. Marknadsaktörer reagerar vanligtvis på säkerhetsintrång med snabb riskminimering: börser kan avlista eller pausa insättningar/uttag för utsatta token, och market makers vidgar spreadar, vilket minskar djupet och ökar volatiliteten. På medellång sikt: om projekten åtgärdar problemen snabbt, återställer reserver eller erbjuder tydliga återhämtningsvägar kan priser stabilisera; kvarstående osäkerhet, fortsatta stölder eller bevis på styrnings-/kontraktsfel kommer att dämpa efterfrågan och hålla värderingar lägre. Den ytterligare dimensionen av ökande fysiska "wrench attacks" och AI-förstärkta bedrägerier ökar uppfattad systemrisk i DeFi, vilket sannolikt höjer marknadens säkerhetspremie och minskar investerares aptit för högre risk eller token med bristfällig granskning. För handlare är den mest sannolika utkomsten fortsatt nedsidespress på de direkt drabbade tillgångarna, med förhöjd kortsiktig volatilitet och en långtidsrabatt för token med påvisbara säkerhetssvagheter.