Pierwsza połowa 2026 roku była najbardziej aktywnymi sześcioma miesiącami pod względem eksploitów kryptograficznych w historii.
Zgodnie z nowym raportem od Blockaid, hakerzy ukradli 1,1 miliarda dolarów w 212 incydentach.
Haki kryptograficzne przekraczają 1,1 miliarda dolarów w H1 2026
Raport Blockaid wykazał, że cztery główne incydenty związane z KelpDAO, Drift, Resolv i CoW Swap stanowiły około 707 milionów dolarów całkowitych strat.
KelpDAO poniosło największą stratę, po tym jak hakerzy ukradli kryptowaluty o wartości 292 milionów dolarów, fałszując wiadomość międzyłańcuchową, która odciągnęła rezerwy Ethereum protokołu. Protokół Drift, giełda perpetuals zbudowana na łańcuchu Solana, również doznał podobnie dużego uderzenia, gdyż został wykorzystany na 285 milionów dolarów w ciągu 12 minut.
Blockaid powiązał oba przypadki z TraderTraitor, państwowym podgrupą północnokoreańskiej większej grupy Lazarus. Strata Humanity Protocol w wysokości 32 milionów dolarów również była związana z tym samym klastrem atakującym, co zwiększyło straty powiązane z DPRK do 609 milionów dolarów, co stanowi około 55% wszystkich funduszy skradzionych w tym okresie.
Tempo ataków również wzrosło w ciągu roku, a miesięczne incydenty wzrosły z 18 w styczniu do 57 w czerwcu. Kwiecień okazał się najbardziej bolesnym miesiącem, ponieważ haki KelpDAO i Drift Protocol zlikwidowały łącznie 577 milionów dolarów, co podniosło całkowite straty w tym miesiącu do 635 milionów dolarów.
Nadużycie kluczy uprzywilejowanych było najdroższym typem ataku w pierwszej połowie 2026 roku, z stratami wynoszącymi około 790 milionów dolarów, co stanowi blisko trzy czwarte wszystkich skradzionych funduszy w tym okresie, powiedział Blockaid. Eksploity mint bez zabezpieczeń zajęły drugie miejsce pod względem wartości, prowadzone przez naruszenie Resolve o wartości 80 milionów dolarów. Jednak ataki na poziomie kodu spowodowały najwięcej ofiar, stanowiąc prawie cztery na pięć ataków według liczby.
Wektory ataków zmieniają się w miarę pojawiania się nowych zagrożeń
Raport wskazał agentów AI jako nowy cel, po tym jak hakerzy w maju wykorzystali atak z wstrzyknięciem polecenia, aby oszukać agenta AI Bankr w zatwierdzeniu nieautoryzowanej transakcji na około 216 000 dolarów.
Mosty międzyłańcuchowe również doznały poważnych strat, gdy napastnicy naruszyli systemy weryfikacji KelpDAO i Taiko poprzez sfałszowane dowody i zaświadczenia akceptowane przez docelowe łańcuchy.
Dodatkowo zespoły bezpieczeństwa stanęły w obliczu nowszych metod ataku w 2026 roku, a Blockaid zidentyfikował cztery incydenty związane z atakami delegacji portfela EIP-7702, gdzie portfel może przekazać kontrolę smart kontraktowi. Dziedziczne smart kontrakty nadal pozostają powszechną luką, a dane pokazują około pięciu przypadków w maju i czerwcu, w tym dwa dotyczące Aztec Connect i jeden celujący w AMM V3 Raydium.
Ostatnie incydenty poza okresem raportu pokazały tę samą presję na infrastrukturę kryptograficzną. Na przykład, 23 lipca, AFX Trade, BSquaredNetwork i Verus zostały zaatakowane w osobnych atakach w tym samym dniu, które łącznie spowodowały straty przekraczające 35 milionów dolarów. Przypomnijmy, że Verus już dwa miesiące wcześniej doświadczył innego wyzysku, a Blockaid powiązał oba incydenty z tym samym kontraktem mostowym i klasą błędów.
Wyniki odzyskiwania różniły się w zależności od rodzaju ataku. Zgodnie z raportem, incydenty związane z kodem czasami pozwalały zespołom na zamrożenie funduszy lub negocjowanie zwrotów, podczas gdy ataki z udziałem skradzionych kluczy zazwyczaj kończyły się przesunięciem pieniędzy przez mixery lub trasy międzyłańcuchowe.
Źródło: CryptoPotato
