Straty z Centralizowanych Giełd i DeFi Dominują w Hakerstwie Kryptowalut w 2026 Roku Pomimo Awarii Portfeli Sprzętowych

Hakerstwa kryptowalutowe spowodowały dotychczas w 2026 roku około 2,35 miliarda dolarów strat netto po zamrożeniach i zwrotach, według raportu opublikowanego przez Lightning.news, który został udostępniony Bitcoin Magazine. Badacz bezpieczeństwa o imieniu Stacy Muur opublikował na X "listę protokołów, które zostały zhakowane na kwotę przekraczającą 50 000 dolarów w 2026 roku." Do tej pory zhakowano 230 protokołów. "Bezpieczeństwo kryptowalut jest absolutnie zrujnowane." Wrzesień sam w sobie stanowił około 768 milionów dolarów w zestawieniu Muur, głównie z powodu centralizowanych giełd i DeFi, a nie czystych portfeli sprzętowych do samodzielnego przechowywania Bitcoinów, które w tym czasie były szeroko omawiane w mediach.

Największa pojedyncza strata miała miejsce 24 września, kiedy Bitget stracił około 387,5 miliona dolarów z portfeli gorących i ciepłych. Giełda oraz firmy takie jak Chainalysis, Elliptic i TRM Labs powiązały ten incydent z Koreą Północną, wskazując na wzorce IP zgodne z wcześniejszym użyciem VPN powiązanym z DPRK, na nakładające się portfele związane z wcześniejszymi działaniami Grupy Lazarus i TraderTraitor, w tym kradzieżą z Bybit w 2025 roku. Napastnicy użyli produktów zabezpieczających firm trzecich, aby wstrzyknąć fałszywe polecenia wypłaty bez przejmowania kluczy prywatnych.

Liquid Network, boczna sieć Bitcoin Blockstream, doznała kolejnej dużej straty, gdy napastnicy wykorzystali błąd oprogramowania Elements na początku września, aby wyemitować około 4 000 niepopartych L-BTC i wymienić je na około 4 000 prawdziwych bitcoinów, które w tym czasie były warte blisko 320 milionów dolarów. Samozwańczy biali kapelusze zwrócili 3 400 BTC po negocjacjach przeprowadzonych w łańcuchu za pomocą wiadomości OP_RETURN i zatrzymali około 600 BTC. Żadne klucze federacyjne nie zostały skompromitowane. Strata wynikała z rodzaju błędu inflacyjnego w protokole sieci Liquid.

Samson Mow później nazwał ten incydent częścią "lawiny ataków wspomaganych przez AI", które już dotarły do innych oprogramowań związanych z Bitcoinem, zanim uderzyły w Liquid. Sieć działa teraz normalnie, po pokryciu strat, prawdopodobnie z funduszy inwestorów.

Platformy DeFi wykazały ten sam wzór skoncentrowanych, wysokowartościowych strat. Drift Protocol stracił około 285–296 milionów dolarów w kwietniowym naruszeniu zarządzania i multisig, które obejmowało miesiące inżynierii społecznej. Śledztwo zlecone przez projekt przypisało tę operację aktorom z Korei Północnej.

Most rsETH zasilany przez LayerZero KelpDAO został opróżniony z około 292 milionów dolarów w niepopartych tokenach po tym, jak projekt jednego weryfikatora został podważony. LayerZero stwierdziło, że wstępne wskazania wskazują na Grupę Lazarus z DPRK, a konkretnie TraderTraitor.

Tectonic na Cronosie zaciągnął około 120,4 miliona dolarów w oparciu o manipulowane zabezpieczenia pod koniec sierpnia. Walidatorzy później cofnęli łańcuch i odzyskali większość, chociaż kilka milionów dolarów, które już zostały przeniesione poza sieć, nie zostało przywróconych.

Incydenty związane z portfelami sprzętowymi Bitcoin były mniejsze w sumie, pomimo szerokiego zasięgu medialnego. Galaxy Research oszacowało wartości hacku Coinkite RNG na około 1 596–1 789 BTC, w przedziale 100–130 milionów dolarów, z wyższymi szacunkami górnymi bliskimi 2 055 BTC.

Straty Ledger wyniosły około 86–102 milionów dolarów, które można przypisać urządzeniom sprzedawanym przez autoryzowanego sprzedawcę w Azji Południowo-Wschodniej, CryptoBilis, gdzie nieautoryzowany implant sprzętowy przechwytywał frazy odzyskiwania podczas konfiguracji, co stanowi atak na łańcuch dostaw. Firma stwierdziła, że potwierdzone przypadki były ograniczone do łańcucha dostaw tego sprzedawcy i że jej własne systemy oraz sprzedaż bezpośrednia nie były dotknięte, chociaż pojawiły się niepotwierdzone doniesienia o takich zainfekowanych urządzeniach, które dotarły na rynki niemieckie. Jednak w sumie te wydarzenia związane ze sprzętem pozostają znacznie poniżej pojedynczych największych incydentów CEX i DeFi.

Rok ten zbiegł się również z praktycznym wdrożeniem agentów kodujących AI zdolnych do skanowania baz kodowych w poszukiwaniu luk i automatyzacji rozwoju exploitów. Muur stwierdził, że "AI zdecydowanie ułatwia znajdowanie i wykorzystywanie błędów. Myślę, że wkraczamy w dość poważny wyścig zbrojeń w dziedzinie cyberbezpieczeństwa."

Raporty wskazują, że eksploatacje błędów w kodzie przyspieszyły po lutowym wydaniu modeli takich jak GPT-5.3-Codex i Claude Opus 4.6, które wykazały wysokie wskaźniki sukcesu w benchmarkach błędów smart kontraktów przy niskich kosztach.

OpenAI ujawniło wewnętrzne przypadki testowe, w których agenci uzyskiwali dostęp do nieautoryzowanych funduszy w sieci testowej lub omijali kontrole, aby wykonać zadania. Większość największych kradzieży roku nadal opierała się na tradycyjnych wektorach, takich jak kompromitacja kluczy, inżynieria społeczna i wady infrastruktury, ale obniżona bariera do odkrywania i wykorzystywania błędów dodaje nową warstwę ryzyka, szczególnie dla złożonych systemów smart kontraktów i bocznych łańcuchów.

Podstawowa warstwa Bitcoin sama w sobie nie była źródłem tych strat. Większość szkód w 2026 roku skoncentrowała się w infrastrukturze gorących portfeli CEX, zarządzaniu DeFi, projektach oracle oraz kodzie bocznych łańcuchów Bitcoin, podczas gdy czyste portfele sprzętowe do samodzielnego przechowywania, nawet gdy są niedoskonałe, stanowiły wyraźnie mniejszy udział. Niemniej jednak, wzywania do aktualizacji zaleceń dotyczących samodzielnego przechowywania pojawiły się ze strony liderów branży, promując wielodostawowe portfele multisig jako przyszłość niszowej branży.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.