Absolutny rekord włamań do sieci kryptowalut w pierwszej połowie 2026 roku

• Włamania do infrastruktury stanowiły 15% przypadków, ale 76% skradzionych pieniędzy.
• W pierwszej połowie 2026 roku stracono 972 miliony USD.

Włamania do sieci kryptowalut osiągnęły rekordową liczbę 207 przypadków w pierwszej połowie 2026 roku, co stanowi największą liczbę w ciągu sześciu miesięcy, według raportu firmy badawczej TRM Labs. Mimo wzrostu liczby ataków, całkowite straty w tym okresie wyniosły 972 miliony USD, co stanowi mniej niż połowę 2,3 miliarda USD skradzionych w pierwszej połowie 2025 roku.

Z łącznej liczby 207 incydentów, wykorzystanie inteligentnych kontraktów było dominującym wektorem ataku, zarejestrowano 125 przypadków, zgodnie z zespołem TRM Labs, a mediana strat na jedno włamanie wyniosła zaledwie 219 000 USD.

Z drugiej strony, włamania do infrastruktury, czyli ataki skierowane na klucze i systemy autoryzujące ruch funduszy zamiast na błędy w kodzie inteligentnych kontraktów, stanowiły zaledwie 15% incydentów w tym półroczu (łącznie 31), chociaż skoncentrowały prawie 76% całkowitych strat, według TRM Labs. Dwa z tych ataków, przeprowadzonych w kwietniu przeciwko protokołom Drift Protocol i KelpDAO, łącznie wyniosły około 577 milionów USD, a firma zajmująca się bezpieczeństwem powiązała je z aktorami z Korei Północnej.

Raport opublikowany 2 lipca przez TRM Labs przypisuje Korei Północnej około 643 miliony USD, co stanowi 66% całkowitych skradzionych środków w tym półroczu. Firma wyjaśniła, że ta kwota obejmuje tylko włamania i exploity, a nie inne nielegalne źródła dochodów kraju, takie jak phishing (podszywanie się), inżynieria społeczna czy operacje tajne pracowników technologii informacyjnej, dlatego rzeczywisty dochód związany z Koreą Północną byłby wyższy niż zgłoszony.

Maximiliano Carjuzaa, współzałożyciel protokołu Money On Chain, przewidział podobne zjawisko pod koniec maja, rozmawiając z CriptoNoticias, zauważając wyraźny wzrost przypadków niebezpieczeństwa w sieciach kryptowalut od początku 2026 roku. Uważam, że prawie 100% ataków, które widzieliśmy w ciągu ostatnich dwóch miesięcy, zostało przeprowadzonych z wykorzystaniem AI w większym lub mniejszym stopniu, czy to w celu odkrycia sposobu ataku, czy do kodowania smart contract lub transakcji, która będzie atakiem, stwierdził wówczas.

W tej samej rozmowie Carjuzaa przewidział, że to w nadchodzących miesiącach uderzy bardzo mocno. To zdanie poprzedziło w ciągu kilku tygodni rekord 207 incydentów zgłoszonych teraz przez TRM Labs, chociaż firma zajmująca się bezpieczeństwem nie wspomina o sztucznej inteligencji jako czynniku wzrostu w swoim raporcie.

Odczyt CTO Ledger na temat różnicy między przypadkami a kwotami

Charles Guillemet, dyrektor technologiczny (CTO) firmy produkującej portfele sprzętowe Ledger, opublikował swoje własne odczyty danych TRM Labs w serwisie społecznościowym X.

Guillemet porównał medianę strat wynoszącą 219 000 USD, którą raportuje TRM Labs, z średnią wynoszącą 4,7 miliona USD na jedno włamanie. Jak wyjaśnił, ta różnica między niską medianą a wysoką średnią pokazuje, że garstka gigantycznych ataków współistnieje z dużą liczbą mniejszych przypadków. Ta różnica oznacza kilka katastrof i długą kolejkę hałasu, napisał Guillemet.

Guillemet napisał również o koncentracji strat w wyniku awarii infrastruktury. Zarządzanie kluczami i infrastruktura podpisu, a nie kod, to tam uciekają kwoty dziewięciocyfrowe. Audytowanie kontraktów podczas zaniedbywania infrastruktury podpisu to optymalizacja niewłaściwej zmiennej, stwierdził CTO Ledger.

Guillemet przypisał również wzrost incydentów wykorzystaniu sztucznej inteligencji przez atakujących:

Incydenty eksplodują, ponieważ powierzchnia ataku może być teraz mapowana z prędkością maszyny, przeglądając każdą aktualizację kodu, każdą konfigurację i każdy błąd w tysiącach protokołów bez wąskiego gardła ludzkiego.

Charles Guillemet, CTO Ledger.

Dyrektor Ledger dodał również, że infrastruktura podpisu chroniona przez procesy ludzkie i zaufanie społeczne nie przetrwa przeciwnika państwowego, który działa z prędkością maszyny, i dodał, że rozwiązanie musi opierać się na bezpieczeństwie projektowym, wzorcach zaufania zerowego (Zero Trust) oraz sprzęcie i matematyce, a nie na komitecie, który może paść ofiarą oszustw phishingowych lub zostać w tyle w prędkości.

W tym kontekście spadek całkowitych strat nie oznacza, jak podkreśla sam raport TRM Labs, bezpieczniejszego środowiska. Liczba protokołów, tokenów i inteligentnych kontraktów narażonych na ataki wciąż rośnie, a spadek skradzionej kwoty wynika z braku innego kradzieży o skali zarejestrowanej w 2025 roku, a nie z rzeczywistej poprawy bezpieczeństwa ekosystemu.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.