Projekty kryptowalutowe straciły w pierwszej połowie 2026 r. ponad 1,1 mld dolarów w wyniku 212 potwierdzonych ataków on-chain – to rekordowy poziom dla dowolnego sześciomiesięcznego okresu.
Najważniejsze dane
- Straty przekroczyły 1,1 mld dol. w 212 atakach on-chain między styczniem a czerwcem – to najwyższa liczba incydentów w półroczu w historii.
- Cztery największe włamania – z KelpDAO (292 mln dol.) i Drift Protocol (285 mln dol.) na czele – odpowiadają łącznie za ok. 64% strat.
- Z podmiotami powiązanymi z Koreą Północną wiąże się ok. 609 mln dol., czyli blisko 55% strat z pierwszego półrocza.
Rekordowa fala ataków według raportu Blockaid
Firma Blockaid we wtorek opublikowała półroczny raport bezpieczeństwa, w którym podane wartości są wyższe niż w konkurencyjnych zestawieniach z początku miesiąca.
Spółka specjalizująca się w bezpieczeństwie on-chain potwierdziła 212 odrębnych incydentów i ponad 1,1 mld dolarów skradzonych środków w okresie od stycznia do czerwca. Odnotowała też 3,4‑krotny wzrost liczby dużych ataków (powyżej przyjętego progu) względem całego 2025 r., mimo że tamten rok przyniósł wyższy łączny wolumen strat w dolarach.
Około 64% półrocznych strat wygenerowały zaledwie cztery włamania, podczas gdy w 2025 r. trzy największe incydenty odpowiadały za 72% rocznych strat. KelpDAO utraciło 292 mln dol., a Drift Protocol – 285 mln dol. Grupę uzupełniają: emisja niepopartych zabezpieczeniem stablecoinów Resolv o wartości 80 mln dol. oraz zatwierdzenie transakcji w CowSwap, które umożliwiło atakującym wyprowadzenie 50,4 mln dol.
Żaden z tych czterech incydentów nie wynikał z bezpośredniego błędu w kodzie smart kontraktów. Atakujący przejęli dane uwierzytelniające dewelopera LayerZero, a następnie zmanipulowali infrastrukturę RPC, by sfałszować poświadczenie, które przepuściło transfer przez most KelpDAO przy wykorzystaniu luki w konfiguracji pojedynczego DVN.
W pierwszym półroczu pojawiły się też nowe techniki ataku, w tym pierwszy w środowisku produkcyjnym drenaż portfela oparty na delegowaniu EIP‑7702 na Arbitrum (ARB), dwa ataki na granice dowodów w sieci Aztec oraz co najmniej siedem incydentów związanych z mostami międzyłańcuchowymi.
Zobacz także: Ataki „wrench” na krypto sięgnęły 52 przypadków w pół roku, większość we Francji
Grupy powiązane z Koreą Północną napędzają straty
Blockaid powiązał największe kradzieże z pierwszego półrocza z jedną grupą operatorów działających na zlecenie państwa, wykorzystujących ten sam wektor wejścia.
Firma przypisała włamania do KelpDAO, Drift Protocol i Humanity Protocol podgrupie TraderTraitor należącej do Lazarus Group. Łączna wartość strat w tych trzech przypadkach to 609 mln dol., co stanowi ok. 55% wszystkich strat w pierwszej połowie roku. W kwietniu atakujący przejęli kontrolę administracyjną nad Drift w mniej niż 12 minut – był to jeden z dwóch dużych ataków rozpoczętych od socjotechniki na LinkedIn.
Autorzy raportu podkreślają, że ten schemat rekrutacji ofiar nie ma strukturalnych ograniczeń i spodziewają się podobnych ataków również w drugim półroczu.
Straty według łańcuchów: Ethereum i Solana
Prezes Ido Ben‑Natan oszacował wartość strat w 2025 r. na 2,58 mld dol. przy zaledwie 63 incydentach, przy czym to Ethereum (ETH) i Arbitrum odpowiadały za największe przepływy skradzionych środków.
Od tego czasu na drugie miejsce wysunęła się Solana (SOL), z ponad 98% z 326 mln dol. strat wynikających z przejęcia kluczy prywatnych i kompromitacji infrastruktury podpisującej transakcje.
Ethereum wciąż prowadzi w tabeli za pierwsze półrocze 2026 r. z łącznymi stratami ok. 332 mln dol., głównie z powodu błędów w kodzie kontraktów.
CertiK w raporcie z 8 lipca podał 1,32 mld dol. strat w 344 incydentach, podczas gdy TRM Labs odnotował 207 ataków o łącznej wartości 972 mln dol. w tym samym okresie. Wszystkie te zestawienia wypadają niżej niż 2025 r. głównie dlatego, że w lutym giełda Bybit straciła jednorazowo 1,45 mld dol.
Przeczytaj również: Prognozy krótkoterminowe dla XRP sięgają 1,25 dol. przed decyzją Fed
