CertiK: higit $370M na nawala noong Enero dahil sa pagdami ng phishing at mga 'wrench attacks'
Ulat ng security firm na CertiK: mahigit $370 milyon ang nawalang crypto dahil sa mga exploit, hacks at scams noong Enero 2026, na kalaunan in-update sa mahigit $398 milyon sa 42 insidente. Mga phishing at social‑engineering na pag-atake ang humawak ng humigit‑kumulang $311 milyon ng kabuuan, kung saan mga $284 milyon ang nauugnay sa isang malaking phishing/social‑engineering scam. Halos apat na beses ang nawalang halaga noong Enero 2026 kumpara Enero 2025 at tumaas nang malaki mula Disyembre 2025. Mga pangunahing insidente: pagnanakaw ng ~261,854 SOL (mga $27–28M) mula sa Step Finance treasury wallets at isang Truebit exploit na inabuso ang integer‑overflow vulnerability para mag‑mint ng tokens, na nagdulot ng mga $26–26.6M na pinsala at mabilis na pagbagsak ng TRU. Binanggit din ng CertiK’s Skynet report ang 75% year‑on‑year pagtaas sa “wrench attacks” (pisikal na pamimilit gaya ng kidnapping, pagpuwersa at pagnanakaw sa bahay) noong 2025, na may 72 na beripikadong insidente at pinatotohanang pagkalugi na lampas $40.9M; humigit‑kumulang 40% ng mga insidente ang sa Europe, at pinakaapektado ang France. Binalaan ng CertiK na malamang mas mataas ang tunay na halaga dahil sa under‑reporting at tahimik na pag‑aayos at binanggit ang tumataas na paggamit ng AI ng mga scammer. Para sa mga trader: asahan mas mataas na panandaliang volatility sa apektadong tokens (lalo na SOL at TRU), mas malaking sensitivity ng merkado sa security disclosures, at mas higpit na pagsusuri sa custody at on‑chain risk. Pangunahing keywords: crypto scams, phishing, social engineering, wrench attacks, DeFi exploits, Step Finance, Truebit, CertiK.
Bearish
Ang mga naiulat na insidente — malalaking pagkalugi mula sa phishing/social-engineering at high-value exploits — direktang nagpapataas ng downside pressure sa mga apektadong token, partikular sa SOL (Step Finance theft) at TRU (Truebit exploit). Agarang epekto: tumataas na pagbebenta mula sa mga biktima, mas malalawak na risk premium sa mga token na nauugnay sa kompromisadong mga proyekto, at panandaliang kakulangan sa likwididad na maaaring magpalala ng paggalaw ng presyo. Karaniwang tumutugon ang mga kalahok sa merkado sa mga security breach sa mabilis na pag-de-risk: maaaring i-delist o i-pause ng mga exchange ang deposits/withdrawals para sa mga exposed na token, at pinalalawak ng market makers ang spreads, binabawasan ang depth at pinapataas ang volatility. Sa medium term: kung mabilis na mag-remediate ang mga proyekto, maibabalik ang reserves, o mag-aalok ng malinaw na recovery paths, maaaring mag-stabilize ang mga presyo; ang nagpapatuloy na kawalang-katiyakan, nagpapatuloy na mga pagnanakaw, o ebidensya ng governance/contract failures ay magpapababa ng demand at panatilihin ang mas mababang valuations. Ang dagdag na dimensyon ng pagtaas ng physical “wrench attacks” at AI-enhanced scams ay nagpapataas ng systemic risk perception sa buong DeFi, na malamang magtataas ng overall security premium ng merkado at magpapahinog ng appetite ng mga investor para sa higher-risk o poorly audited tokens. Para sa mga traders, ang pinakamalamang na kinalabasan ay patuloy na downside pressure sa mga direktang apektadong assets, na may elevated short-term volatility at mas mababang long-term discount para sa mga token na may malinaw na security weaknesses.