Kryptoprojekter og Hacks i Juli
Kryptoprojekter mistede cirka $110 millioner til hacks i juli, ifølge Immunefi, der registrerede flere bekræftede fejlrapporter. Det blev fundet, at revisionskonkurrencer afslørede mere alvorlige sårbarheder end private revisioner. Immunefi registrerede 164 krypto-hacks frem til 3. august, herunder 67 hændelser, der hver forårsagede mere end $1 million i tab.
Fremtidige Forudsigelser
Virksomheden forudser, at antallet af hacks, der overstiger $1 million, kan nå 114 ved udgangen af 2026, hvilket ville overgå den tidligere årlige rekord på 72 større hændelser, der blev sat i 2024. På samme tidspunkt det år var kun 49 sådanne hændelser blevet registreret.
Store Angreb i Juli
Juli’s estimerede samlede tab på $110 millioner tilføjede et allerede kostbart år for branchen. En nylig rapport fra Blockaid fandt, at krypto-sikkerhedstab nåede $1,1 milliard i de første seks måneder af 2026. Flere store angreb bidrog til juli-totalen:
- Ostium mistede 23,75 millioner USDC efter et angreb, der kompromitterede sin off-chain infrastruktur.
- AFX led et tab på $24,15 millioner.
Sammen udgjorde de to hændelser mere end $47 millioner i tab.
Belønninger og Sikkerhedsforskning
Immunefi oplyste, at deres forskere modtog $2,32 millioner for bekræftede sårbarheder i juli. Antallet af rapporter, der både blev bekræftet og betalt, steg med 18% fra den foregående måned. Deres fejlbelønningsprogrammer forhindrede 374 trusler, op fra 317 i juni og 339 i maj.
De samlede betalinger til sikkerhedsforskere nåede $143,1 millioner, sammenlignet med $140,8 millioner ved udgangen af juni. Stigningen kommer, da kunstig intelligensværktøjer gør det lettere for forskere at scanne kode og forberede sårbarhedsrapporter.
Revisioner og Sårbarheder
Immunefi gennemgik 1.178 revisioner udført af tier-1 sikkerhedsfirmaer og fandt en median på nul kritiske eller høj-severitets sårbarheder. Dog gav virksomhedens sammenligning med 58 konkurrerende revisioner et andet resultat. Revisionskonkurrencer identificerede i gennemsnit 6,2 alvorlige sårbarheder pr. engagement, sammenlignet med 1,5 i private tier-1 revisioner.
Den gennemsnitlige omkostning ved at identificere en kritisk fejl gennem en revisionskonkurrence var $6.548, sammenlignet med omkring $66.000 gennem en privat tier-1 revision og et estimeret $24,5 millioner, når en angriber først opdagede sårbarheden.
Konklusion
Nylige hændelser har vist, at gennemførte sikkerhedsrevisioner ikke garanterer, at koden er fri for udnyttelige fejl. En undersøgelse fra Crypto.news af Coldcard-bruddet fandt, at en AI-assisteret revision identificerede yderligere 85 kritiske fejl på tværs af Bitcoin-relaterede projekter. Immunefis fund tyder på, at projekter muligvis har brug for kontinuerlige fejlbelønningsprogrammer og konkurrencedygtige anmeldelser sammen med konventionelle revisioner.
Med 2026, der allerede nærmer sig rekorden for større hændelser, forbliver omkostningskløften mellem forebyggende forskning og live udnyttelse betydelig.
