Avaimella tehtävät hyökkäykset kiihtyvät: CertiK varoittaa 124 miljoonan dollarin kryptokodin tunkeutumisriskistä ja keskittymisestä Ranskassa
CertiK:n mukaan “wrench”-hyökkäykset kiihtyvät ja tekevät krypton säilytyksestä (custody) todellisen fyysisen riskin. H1 2026 aikana varmennettujen tapausten määrä, joissa kryptoon liittyen murtauduttiin kotiin, nousi 1:stä (H1 2025) 20:een. Kaiken kaikkiaan CertiK kirjasi 52 varmennettua wrench-hyökkäystä, mikä on 33,3 % enemmän vuosi vuodelta (39:stä). Taloudellinen altistus kasvoi lähes 12-kertaiseksi noin 124,1 miljoonaan dollariin (tappiot plus lunnaiden vaatimukset) verrattuna noin 10,5 miljoonaan dollariin H1 2025:ssä.
Tapahtumat ovat vahvasti Eurooppa-vetoisia: 39 tapausta Euroopassa ja 33 Ranskassa—noin 64 % globaalista kokonaismäärästä CertiK:n julkisesti todennettavassa tietoaineistossa. CertiK selittää keskittymän Ranskassa johtuvan suuremmasta ja näkyvämmästä kryptotalouden ekosysteemistä sekä aiemmista tietomurroista, jotka saattavat paljastaa kohdistustietoja.
Keskeinen opetus treidaajille: wrench-hyökkäykset voivat ohittaa avainten teknisen suojauksen, kun pakottaminen saa uhrin hyväksymään siirrot. CertiK suosittelee vähentämään yksipuolista kontrollia multisig- tai MPC-ratkaisuilla ja käyttämään maantieteellisesti hajautettuja allekirjoittajia. Lisäksi se kehottaa lisäämään nostoviiveitä, transaktiorajoja, sallittujen listojen (allowlist) käyttöä, vaiheittaisia vaultteja (staged vaults) sekä mahdollisuutta hätäjäädytykseen (emergency freeze). Se varoittaa myös, että hyökkääjät voivat rakentaa identiteettiprofiileja vuotaneista tietokannoista: vero-/compliance-tiedoista, pörssidatasta, on-chain/julkisesta lompakkoaktiviteetista sekä sosiaalisesta ja puhelintiedosta—laajentaen uhkapintaa myös perheenjäseniin ja tuttuihin. CertiK odottaa vastaavien mallien ja “proxy-targetingin” kehittyvän edelleen H2:ssa.
Neutral
Tämä uutinen koskee ensisijaisesti turvallisuus- ja operatiivisia riskejä, jotka liittyvät säilytykseen (custody) ja lompakoiden valtuutukseen fyysisen pakottamisen alla. Vaikka vääntymällä tehtyjen hyökkäysten (wrench attacks) jyrkkä kasvu ja suuri taloudellinen altistuminen (124,1 miljoonaa dollaria) voivat kasvattaa odotuksia vaatimustenmukaisuudesta, vakuutuksista ja kustannuksista pörsseille/säilyttäjille (custodians)—mikä voi mahdollisesti vaikuttaa treidaajien tunteisiin—artikkelissa ei ole suoraa yhteyttä tietyn kryptovaluutan spot-markkinan kysyntä- ja tarjontadynamiikkaan. Siksi mainitun kryptovaluutan hintaodotus on neutraali; riskit painottuvat operatiivisen riskin hinnoitteluun eivätkä välittömään markkinan suuntaan.
Lyhyellä aikavälillä treidaajat voivat muuttua herkemmiksi säilytyspalveluntarjoajien kontrollimekanismeille (multisig/MPC, nostojen viiveet, hätäjäädytys) ja säätää vastapuoliriskin rajoja. Pitkällä aikavälillä lisääntynyt raportointi ja hyökkääjien ”proxy-targeting”-ajattelun kehittyminen voivat johtaa tiukempiin institutionaalisen tason turvallisuusstandardeihin, mutta on epätodennäköistä, että tämä yksinään aiheuttaisi kestävää suuntaavaa liikettä kolikkojen hinnoissa ilman suoraa makro- tai verkkomason katalyyttiä.