Hakerzy kryptowalutowi ukradli 1,3 mld USD w pierwszej połowie 2026 r. — Większym zagrożeniem jest sposób ich ataku

Projekty kryptowalutowe straciły ponad 1,3 miliarda dolarów w wyniku ataków hakerskich, wykorzystania luk i oszustw w pierwszej połowie 2026 roku, ponieważ napastnicy przeszli do rzadszych, ale bardziej szkodliwych naruszeń celujących w portfele i kluczową infrastrukturę.

Zgodnie z raportem CertiK „Hack3d: H1 2026 Report”, projekty kryptowalutowe straciły około 1,32 miliarda dolarów w 344 incydentach w pierwszej połowie 2026 roku.

Chociaż kwota ta jest niższa niż 2,47 miliarda dolarów skradzionych w tym samym okresie ubiegłego roku, badacze wskazują, że porównanie jest zniekształcone przez pojedynczy atak na Bybit o wartości 1,45 miliarda dolarów, który zdominował wyniki za 2025 rok. 

Wykluczając incydent z Bybit, straty w 2026 roku były znacznie wyższe niż w porównywalnym okresie 2025 roku, co sugeruje, że ogólna sytuacja w zakresie bezpieczeństwa nie uległa poprawie. 

„Podstawowa sytuacja w zakresie bezpieczeństwa nie uległa poprawie; pod kilkoma istotnymi względami uległa pogorszeniu” – stwierdził CertiK w raporcie. 

Dwa główne naruszenia bezpieczeństwa w branży krypto odpowiadały za nearly połowę wszystkich strat odnotowanych w pierwszej połowie 2026 roku. 

Kompromitacja RPC Kelp DAO oraz naruszenie portfela Drift Protocol łącznie spowodowały straty w wysokości około 576,6 miliona dolarów, pokazując, jak niewielka liczba ataków może znacząco wpłynąć na wskaźniki bezpieczeństwa w całej branży.

Gdyby wykluczyć te dwa incydenty, całkowite straty w pierwszej połowie roku wyniosłyby około 739,1 miliona dolarów, co jest bliższe historycznym poziomom.

Raport podkreślił również wzrost liczby wysokowartościowych exploitów, przy czym coraz więcej incydentów powodowało straty przekraczające 1 milion dolarów. Badacze ostrzegali, że napastnicy stają się bardziej selektywni, celując w mniejszą liczbę ofiar, ale dążąc do znacznie większych wypłat.

Kompromitacje portfeli okazały się kategorią ataków najbardziej szkodliwą finansowo w pierwszej połowie 2026 roku, powodując straty przekraczające 444 miliony dolarów w 33 incydentach.

Kategoria ta była w dużej mierze napędzana przez poważne naruszenia, takie jak exploit Drift Protocol, co podkreśla rosnące zagrożenie ze strony ataków celujących w klucze prywatne i systemy zabezpieczeń portfeli.

Chociaż ataki na portfele spowodowały największe szkody finansowe, luki w kodzie pozostały najczęstszym typem ataku, odpowiadając za 204 incydenty i straty przekraczające 151 milionów dolarów.

Badacze zauważyli, że napastnicy coraz częściej celują w starsze kontrakty inteligentne, co sugeruje, że ryzyko bezpieczeństwa nie znika po wdrożeniu.

Liczba incydentów phishingowych spadła w pierwszej połowie 2026 roku, ale nadal były one bardzo szkodliwe, przy czym wyrafinowane ataki inżynierii społecznej odpowiadały za nearly 85% wszystkich strat związanych z phishingiem. 

Ta zmiana sugeruje, że napastnicy odchodzą od szerokich kampanii na rzecz rzadszych, highly spersonalizowanych ataków skierowanych przeciwko osobom i organizacjom kontrolującym znaczne zasoby on-chain.

Ethereum odnotowało najwyższe straty wśród poszczególnych blockchainów, z kwotą 522,8 miliona dolarów utraconą w 153 incydentach.

Naruszenia bezpieczeństwa obejmujące wiele łańcuchów odpowiadały za kolejne 339,6 miliona dolarów strat w 25 incydentach, co odzwierciedla rosnącą złożoność ataków celujących w infrastrukturę cross-chain.

Wykluczając ataki phishingowe, CertiK zidentyfikował dziesięć najkosztowniejszych incydentów pierwszej połowy 2026 roku.

Kelp DAO uplasował się jako największy incydent ze stratami w wysokości 291,3 miliona dolarów, a następnie Drift Protocol z kwotą 285,3 miliona dolarów.

Inne poważne incydenty obejmowały Humanity Protocol (33 miliony dolarów), Step Finance (27,3 miliona dolarów), Resolv (26,8 miliona dolarów), Truebit (26,7 miliona dolarów), Rhea Finance (18,5 miliona dolarów), Grinex (16,2 miliona dolarów), JaredFromSubway (7,47 miliona dolarów) oraz niezidentyfikowany kontrakt oznaczony jako 0xD8B4a (6,59 miliona dolarów).

Drugi kwartał 2026 roku odpowiadał za większość strat w pierwszej połowie roku, przy czym hakerzy skradli ponad 807 milionów dolarów w 194 incydentach.

Chociaż ogólne straty pozostały podobne do poprzedniego roku, wzrost częstotliwości incydentów i wyższe mediany strat sugerują, że wyzwania związane z bezpieczeństwem krypto stają się coraz poważniejsze.

Raport podkreśla rosnące wyzwanie dla branży: napastnicy coraz częściej celują w high-value portfele, kluczową infrastrukturę i starsze kontrakty inteligentne, zamiast polegać wyłącznie na nowo odkrytych lukach. W miarę przenoszenia większego kapitału on-chain, silniejsza kontrola nad kluczami prywatnymi, audytami i bezpieczeństwem operacyjnym staje się coraz ważniejsza.

Bądź na bieżąco z najgorętszymi wiadomościami krypto od DailyCoin:
Altcoiny spadają w Q2, ale 1700-procentowa rally jednego tokena zniekształca obraz
Jak SWIFT testuje obecnie płynność mostu XRP