Ataki kryptograficzne wzrosły o 50% w 2026 roku, podczas gdy skradzione sumy zmalały

Incydenty związane z bezpieczeństwem kryptowalut wzrosły o około 50% w pierwszej połowie 2026 roku, mimo że całkowite straty spadły o około 60%, według raportu półrocznego firmy zajmującej się bezpieczeństwem blockchain, SlowMist.

Firma odnotowała 182 incydenty o łącznej wartości około 956 milionów dolarów między styczniem a czerwcem. Rok wcześniej 121 incydentów spowodowało straty w wysokości około 2,373 miliarda dolarów.

Ataki kryptograficzne wzrosły o 50% w 2026 roku, podczas gdy skradzione sumy zmalały

Dane wskazują na rozdzielenie między częstotliwością a powagą. Więcej ataków miało miejsce, jednak największe sumy skoncentrowały się w kilku wysokowartościowych celach.

Wady kontraktów i logiki stanowiły najwięcej incydentów, z 85 przypadkami. Naruszenia kluczy prywatnych i poświadczeń zajęły drugie miejsce z 17, a ataki na łańcuch dostaw z 12.

Pod względem wartości obraz się zmienia. Ataki na łańcuch dostaw spowodowały największe straty, wynoszące około 298 milionów dolarów. Jeden incydent zdominował całkowitą kwotę.

Eksploatacja Kelp DAO spowodowała jedną stratę wynoszącą prawie 292 miliony dolarów, największą w tej połowie roku. Badacze powiązali atak z podgrupą północnokoreańskiej grupy Lazarus.

Wady kontraktów i logiki odpowiadały za około 152 miliony dolarów. Naruszenia kluczy prywatnych i poświadczeń dodały około 130 milionów dolarów strat.

Co ciekawe, Ethereum (ETH) było najbardziej narażonym ekosystemem, z około 134 milionami dolarów związanych ze stratami.

Jak AI zmienia ataki

SlowMist również podkreślił sztuczną inteligencję jako rosnące zagrożenie. Firma twierdzi, że AI obniżyła barierę do inżynierii społecznej i zautomatyzowanych ataków. Napastnicy teraz wykorzystują AI w całym łańcuchu ataku.

W jednym z przykładów, CISO SlowMist ostrzegł w kwietniu, że HexagonalRodent, podgrupa Lazarusa, wabiła deweloperów fałszywymi ofertami pracy z wysokimi zarobkami i rozmowami kwalifikacyjnymi, aby wprowadzić złośliwy kod.

„Powiązane dochodzenia wykazały, że napastnicy w szerokim zakresie korzystali z narzędzi AI, takich jak ChatGPT i Cursor, podczas procesu ataku, aby wspierać generowanie kodu, tworzyć treści komunikacyjne i optymalizować narracje inżynierii społecznej,” czytamy w raporcie.

Same agenty AI również stały się celami. W przypadku z maja 2026 roku, napastnik najpierw airdropował NFT, które odblokowało transfery o wysokich uprawnieniach, a następnie wysłał chatbotowi Grok wiadomość w kodzie Morse'a, którą ten zdekodował na ukrytą instrukcję transferu.

Powiązany agent handlowy BankrBot potraktował ten wynik jako zaufany i przeniósł około 175 000 dolarów na łańcuchu. SlowMist nazywa to atakiem „łańcucha zaufania agentów AI”.

Mieszany obraz stawia obrońców przed dwoma problemami jednocześnie. Wolumen ataków wciąż rośnie, a AI przekształca sposób, w jaki te ataki są budowane i przeprowadzane.

Źródło: BeInCrypto