Sikkerhedstab inden for kryptovaluta
Sikkerhedstab inden for kryptovaluta nåede $1,1 milliarder på tværs af 212 verificerede hændelser i første halvdel af 2026, ifølge en rapport offentliggjort af Blockaid den 28. juli. Blockaid beskrev antallet af hændelser i de første seks måneder som en rekord og oplyste, at de verificerede flere udnyttelser i H1 end i hele 2025. Operationelle sikkerhedsangreb stod for 74% af den stjålne værdi, mens en gruppe relateret til Den Demokratiske Folkerepublik Korea stod for 55%. Blockaid bemærkede også, at antallet af hændelser var 3,4 gange højere end det samlede antal for 2025, selvom sikkerhedsfirmaer anvender forskellige definitioner og metoder til at indsamle branchetabsskøn. De $1,1 milliarder, der blev tabt på tværs af 212 on-chain udnyttelser i H1 2026, oversteg det samlede tab for hele 2025.
Angrebsvektorer og deres konsekvenser
Hvad Blockaids data afslører om, hvor tabene kom fra, og hvad on-chain-teams skal holde øje med i H2: tallene peger på et skift væk fra angreb, der kun afhænger af fejlbehæftet smart contract-kode. Kompromitterede enheder, privilegerede legitimationsoplysninger, private nøgler, signeringssystemer og off-chain infrastruktur har forårsaget størstedelen af de målte tab. Disse angreb kan generere gyldigt udseende blockchain-transaktioner, fordi autoriserede legitimationsoplysninger godkender dem. Dette mønster reducerer den beskyttelse, der tilbydes af kodeaudits alene. Audits kan identificere kontraktfejl, men de kan ikke forhindre en kompromitteret administrator i at underskrive en ondsindet transaktion eller forhindre en broverificator i at stole på forgiftet infrastruktur.
Specifikke hændelser og tab
Blockaid rapporterede, at nye angrebsvektorer opstod i H1 og advarede om, at nogle kunne udvide sig i løbet af anden halvdel af året. Ethereum-relaterede projekter mistede omkring $332 millioner, ifølge Blockaids rapport, hvor kode-sårbarheder var ansvarlige for en stor del af det samlede beløb. Den største Ethereum-forbundne hændelse var KelpDAO, hvor angribere frigav 116.500 rsETH til en værdi af cirka $292 millioner fra en brokontrakt efter at have forfalsket en besked fra kildekæden. Solana-relaterede projekter mistede omkring $326 millioner, hvor mere end 98% kom fra kompromitterede nøgler og signeringsinfrastruktur snarere end smart contract-fejl, ifølge Blockaid. Drift Protocol og Step Finance stod for det meste af det beløb, mens mindre kode-relaterede hændelser påvirkede projekter som Raydium og Volo.
Analyse af angrebene
Netværkssammenligningen fastslår ikke, at en blockchain er iboende sikrere. I stedet afspejler det, hvilke applikationer der blev angrebet, og hvordan deres teams håndterede privilegeret adgang. En enkelt stor hændelse kan også dominere et seks måneders netværk total. Chainalysis knyttede KelpDAO-angrebet den 18. april til Nordkoreas Lazarus Group. Deres undersøgelse fandt, at angribere kompromitterede interne RPC-noder og forstyrrede eksterne noder, hvilket fik et enkelt-verificeringssystem til at acceptere en falsk brændingsbegivenhed. Ethereum-siden af broen frigav derefter rsETH, selvom der ikke var blevet ødelagt nogen tilsvarende tokens på kildekæden.
Genopretning og fremtidige tiltag
Som crypto.news rapporterede, afsluttede KelpDAO den operationelle fase af sin genopretningsplan den 25. maj efter at have overført en sidste tranche på 20.373,72 rsETH til sin broadapter.
Minting, indløsninger og belønninger blev genoptaget, selvom retssager og omstridte krav vedrørende frosne midler forblev uløste. Drift led et separat privilegeret-adgang angreb den 1. april. Chainalysis sagde, at angribere brugte måneders social engineering og forudsignerede holdbare nonce-transaktioner for at opnå administrativ kontrol. Drifts opdatering den 16. april vurderede stjålne aktiver til $295,7 millioner, over de cirka $285 millioner tidlige skøn, der blev brugt af Blockaid og flere efterforskere.
I relateret dækning rapporterede crypto.news, at Step Finance lukkede ned efter at angribere kompromitterede ledelses-enheder og drænede op til $40 millioner fra aktiver kontrolleret af kassen. Virksomheden genvandt omkring $4,7 millioner, men sagde, at finansierings- og opkøbsaftaler ikke gav en bæredygtig vej fremad. Drift foreslog en genopretningspulje støttet af børsindtægter, Tether og andre partnere. Deres plan omfattede op til $127,5 millioner af foreslået støtte fra Tether, $20 millioner fra andre partnere og en separat overførbar genopretningstoken.
Protokollen sagde, at dens genstart ville kræve audits af OtterSec og Asymmetric, dedikerede signeringsenheder, tidslås og en redesignede multisig. Tyveriet forbliver en aktiv on-chain sag. Som tidligere rapporteret flyttede en tegnebog knyttet til Drift-udnytteren 23.095,1 Ether, værd omkring $44,4 millioner, ind i Tornado Cash mellem den 23. juli og den 24. juli efter cirka tre måneders inaktivitet.
Blockaid forventer, at teams vil fokusere mere intensivt på transaktions-intentionskontroller, isolerede signeringsenheder, nøgle-segregering og overvågning på tværs af broer og infrastruktur. Disse foranstaltninger er virksomhedens anbefalinger, ikke garantier. De næste verificerede opdateringer vil komme fra Drifts genopretning-token vilkår og genstart tidsplan, Step Finances resterende kravsproces, retssager knyttet til frosne KelpDAO-midler og eventuelle aktivbeslag, der annonceres af retshåndhævende myndigheder.
