Projekty kryptowalutowe straciły ponad 1,1 mld dol. w wyniku 212 potwierdzonych ataków w pierwszych sześciu miesiącach 2026 r. To najgorszy wynik w historii, jeśli chodzi o dowolny półroczny okres.
Najważniejsze ustalenia:
- Straty przekroczyły 1,1 mld dol. w 212 atakach on-chain między styczniem a czerwcem – to rekordowa liczba incydentów w półroczu.
- Cztery największe włamania – z KelpDAO (292 mln dol.) i Drift Protocol (285 mln dol.) na czele – wygenerowały ok. 64% łącznych strat.
- Zespoły powiązane z Koreą Północną odpowiadają za ok. 609 mln dol., czyli blisko 55% wszystkich strat w pierwszej połowie roku.
Raport Blockaid: rekordowa fala exploitów w krypto
Firma Blockaid opublikowała we wtorek raport bezpieczeństwa za pierwsze półrocze, prezentując wyższe łączne straty niż konkurencyjne serwisy analityczne z początku miesiąca.
Specjaliści od bezpieczeństwa on-chain potwierdzili 212 odrębnych incydentów i ponad 1,1 mld dol. skradzionych środków między styczniem a czerwcem. Blockaid naliczył też 3,4 razy więcej „dużych” exploitów (powyżej przyjętego progu) niż w całym 2025 r., choć tamten rok charakteryzował się wyższą łączną kwotą strat.
Około 64% wartości strat w pierwszym półroczu wygenerowały cztery włamania – to spadek względem 72%, jakie trzy największe incydenty stanowiły w 2025 r. KelpDAO stracił 292 mln dol., Drift Protocol – 285 mln dol., zaś pozostałe dwie duże sprawy to wyemitowanie niepokrytych stablecoinów Resolv o wartości 80 mln dol. oraz zatwierdzenie transakcji w CowSwap, które umożliwiło atakującym przejęcie 50,4 mln dol.
Co istotne, żaden z tych czterech przypadków nie wynikał bezpośrednio z błędu w kodzie smart kontraktów. Atakujący przejęli dane uwierzytelniające jednego z deweloperów LayerZero, a następnie „zatruwali” infrastrukturę RPC, aby sfałszować poświadczenie, które przepuściło transakcję na moście KelpDAO, wykorzystując słabość w konfiguracji pojedynczego DVN.
W raporcie odnotowano również nowe techniki ataku, w tym pierwsze w środowisku produkcyjnym opróżnienie portfela z użyciem delegacji EIP-7702 na Arbitrum (ARB), dwa exploity przekroczenia granic dowodów w ekosystemie Aztec oraz co najmniej siedem osobnych ataków na mosty międzyłańcuchowe.
Przeczytaj także: Ataki typu Crypto Wrench sięgają 52 przypadków w pół roku, większość we Francji
Grupy z Korei Północnej napędzają straty z ataków na krypto
Blockaid powiązał największe kradzieże pierwszego półrocza z jednym zestawem operatorów działających w imieniu państwa, wykorzystujących to samo wejście do systemów.
Firma przypisała włamania do KelpDAO, Drift Protocol i Humanity Protocol podgrupie TraderTraitor związanego z Koreą Północną Lazarus Group. Łączna wartość szkód w tych trzech przypadkach sięgnęła 609 mln dol., co odpowiada ok. 55% wszystkich strat w pierwszej połowie roku. W kwietniu atakujący przejęli pełne uprawnienia administratora Drift w mniej niż 12 minut – był to jeden z dwóch dużych incydentów, które zaczęły się od socjotechniki na LinkedIn.
Według raportu nie ma żadnych strukturalnych przesłanek, by ten sposób rekrutacji i ataku ustał, a Blockaid spodziewa się podobnych kampanii także w drugim półroczu.
Straty na łańcuchach Ethereum i Solana
Prezes Ido Ben-Natan oszacował, że w 2025 r. rynek zanotował 2,58 mld dol. strat w zaledwie 63 incydentach, przy czym to Ethereum (ETH) i Arbitrum były głównymi sieciami, przez które przepływały skradzione środki.
Od tego czasu Solana (SOL) wysunęła się na drugie miejsce pod względem wartości strat. Ponad 98% z 326 mln dol. utraconych w tej sieci środków da się powiązać z przejęciem kluczy prywatnych i infrastruktury podpisywania transakcji.
Ethereum nadal przewodzi w zestawieniu za pierwsze półrocze 2026 r., z ok. 332 mln dol. strat, głównie wskutek błędów w kodzie smart kontraktów.
Dla porównania, CertiK zgłosił 1,32 mld dol. strat w 344 incydentach (stan na 8 lipca), podczas gdy TRM Labs odnotował 207 ataków o łącznej wartości 972 mln dol. w tym samym okresie. Wszystkie trzy zestawienia wyglądają łagodniej niż rok wcześniej wyłącznie dlatego, że giełda Bybit straciła w lutym 2025 r. 1,45 mld dol. w jednym, spektakularnym włamaniu.
Następny artykuł: Prognozy krótkoterminowe dla XRP sięgają maksymalnie 1,25 dol. przed decyzją Fed