CertiK ujawnia ukrytą prawdę o 50% spadku wartości kryptowalut

Straty związane z kryptowalutami spadły o 46,8% w skali roku do 1,32 miliarda dolarów w pierwszej połowie 2026 roku, ale firma zajmująca się bezpieczeństwem blockchain, CertiK, ostrzegła, że ten spadek nie oznacza bezpieczniejszego ekosystemu aktywów cyfrowych.

• CertiK informuje, że straty kryptowalutowe spadły o 46,8% do 1,32 miliarda dolarów w pierwszej połowie 2026 roku, ale spadek ten nie oznacza, że branża stała się bezpieczniejsza.
• Kompromitacje portfeli zastąpiły phishing jako największa metoda ataku w drugim kwartale, a ataki powiązane z Koreą Północną były przyczyną większości dużych strat.
• CertiK i TRM Labs ostrzegają, że napastnicy stają się coraz bardziej ukierunkowani i wyrafinowani, co sprawia, że bezpieczeństwo kluczy prywatnych staje się priorytetem.

Zgodnie z raportem bezpieczeństwa CertiK za pierwszą połowę 2026 roku, niższa kwota strat jest w dużej mierze wynikiem braku wydarzenia na skalę 1,4 miliarda dolarów, które miało miejsce w tym samym okresie w ubiegłym roku.

Firma stwierdziła, że proste porównanie ogólnych liczb wprowadza w błąd, ponieważ napastnicy przeprowadzają mniej przypadkowych kampanii, a zamiast tego wykonują bardziej ukierunkowane operacje, które powodują większe szkody na incydent.

Analizując dane za pierwszą połowę roku, CertiK poinformował, że phishing pozostał główną przyczyną kradzieży kryptowalut w pierwszym kwartale, co skutkowało stratami w wysokości 508,2 miliona dolarów. W drugim kwartale jednak kompromitacje portfeli wyprzedziły phishing jako największa metoda ataku, odpowiadając za 807,5 miliona dolarów skradzionych aktywów.

Znacząca część tych strat pochodziła z zaledwie dwóch dużych incydentów. CertiK stwierdził, że ponad 70% całkowitych strat w drugim kwartale wynikało z ataków na KelpDAO i Drift Protocol, które według przypuszczeń zostały przeprowadzone przez hakerów wspieranych przez państwo Korei Północnej.

Chociaż całkowite straty wydają się niższe, CertiK stwierdził, że branża stoi w obliczu strukturalnie wyższego poziomu aktywności ataków niż rok wcześniej. Wyłączając wyjątkowy hack Bybit z 2025 roku, firma doszła do wniosku, że indywidualne ataki stają się coraz bardziej finansowo szkodliwe i coraz bardziej koncentrują się na celach o wysokiej wartości, zamiast na oportunistycznych eksploatacjach.

Oddzielne ustalenia firmy zajmującej się inteligencją blockchain, TRM Labs, wspierają tę ocenę. W swoim raporcie za pierwszą połowę 2026 roku opublikowanym w środę, TRM Labs stwierdził, że spadek całkowitej wartości skradzionej nie powinien być interpretowany jako dowód na to, że napastnicy stali się mniej zdolni. Według firmy, niższa kwota jest w dużej mierze wynikiem braku rekordowych kradzieży porównywalnych z incydentem Bybit w okresie raportowania.

TRM Labs również odkrył, że liczba incydentów związanych z bezpieczeństwem kryptowalut wzrosła gwałtownie z 83 w pierwszej połowie ubiegłego roku do 207 w pierwszej połowie 2026 roku, co stanowi najwyższy sześciomiesięczny wynik, jaki firma kiedykolwiek zarejestrowała. Jego analiza wykazała również, że eksploatacje smart kontraktów stanowiły 125 incydentów, co stanowi około 60% wszystkich zarejestrowanych ataków.

Obok swojej oceny trendów ataków, CertiK zidentyfikował zarządzanie kluczami prywatnymi i kontrolę portfeli wielopodpisowych jako najważniejsze obszary wymagające silniejszej ochrony. Firma zaleciła, aby protokoły kryptograficzne i instytucje zabezpieczające znaczne aktywa on-chain wzmocniły każdy poziom zarządzania kluczami, w tym bezpieczeństwo sprzętowe, zarządzanie wielopodpisowe i geograficzną dystrybucję sygnatariuszy portfeli.

CertiK stwierdził, że inwestycje w te kontrole mogą przynieść nieproporcjonalnie silne korzyści w zakresie bezpieczeństwa, ponieważ bezpośrednio zmniejszają wpływ ataków na wrażliwą infrastrukturę portfeli.

Uwaga zwróciła się również na rosnącą rolę północnokoreańskich operacji cybernetycznych. Według TRM Labs, północnokoreańscy hakerzy ukradli kryptowaluty o wartości ponad 6 miliardów dolarów od 2017 roku. Ostatnie ataki związane z KelpDAO i Drift Protocol skłoniły przedstawicieli Stanów Zjednoczonych, Japonii i Korei Południowej do spotkania pod koniec ubiegłego miesiąca w celu omówienia sposobów ograniczenia działalności cybernetycznej Korei Północnej oraz nielegalnych dochodów generowanych poprzez kradzież kryptowalut.

Podczas tych dyskusji przedstawiciele rządów przyznali, że północnokoreańscy pracownicy IT coraz częściej wykorzystują sztuczną inteligencję, aby poprawić skalę, szybkość i wyrafinowanie operacji cybernetycznych. Kilku liderów w dziedzinie cyberbezpieczeństwa osobno ostrzegło, że techniki wspomagane przez AI sprawiają, że eksploatacje protokołów są trudniejsze do wykrycia i obrony.

Tymczasem producent portfeli sprzętowych Ledger nadal doradza użytkownikom kryptowalut, aby trzymali frazy odzyskiwania offline i nigdy ich nie ujawniali, opisując te praktyki jako podstawowe, ale niezbędne zabezpieczenia przed atakami phishingowymi i nieautoryzowanym dostępem do portfeli.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.