Kryptovaluuttojen hakkeroinnit ja menetykset
Hackenin mukaan vaarantuneet toimittajat, kehittäjätyökalut ja infrastruktuurikomponentit, jotka eivät olleet turvallisuustarkastusten alaisia, aiheuttivat noin 77 % neljänneksen kokonaismenetyksistä. Kryptovaluuttojen hakkeroinnit nousivat 1,18 miljardiin dollariin 107 rekisteröidyn tapauksen myötä vuoden 2026 kolmannella neljänneksellä.
Merkittävimmät tapaukset
Hackenin Q3-raportti osoitti, että 77 % (noin 906 miljoonaa dollaria) johtui vaarantuneista toimittajista tai kehittäjätyökaluista, julkisesti ilmoitetuista korjauksista, joita ei ollut otettu käyttöön, tai muista komponenteista, jotka eivät olleet turvallisuustarkastusten alaisia. Neljä suurinta tapausta sisälsi:
- 387 miljoonan dollarin Bitget-hakkerointi
- 320 miljoonan dollarin Liquid Network -hyväksikäyttö
- 120 miljoonan dollarin Tectonic-hyväksikäyttö
- 115 miljoonan dollarin Coldcardin ohjelmistovika
Q3:n menetykset ja palautukset
Tämä Q3 oli tuhoisin neljännes kryptohakkereille sitten Q1 2025, jolloin Bybitin 1,4 miljardin dollarin tappio Pohjois-Korealle nosti kokonaismenetykset 1,6 miljardiin dollariin. Q3:n menetykset koostuivat pääasiassa neljästä suurimmasta tapauksesta, sillä noin 80 % neljänneksen menetyksistä keskittyi niihin.
98 tapauksessa rekisteröidyt menetykset olivat alle 10 miljoonaa dollaria, ja kaikkien 107 tapauksen mediaanimenetys oli 670 000 dollaria.
Vaikka toimittajien vaarantuminen ja infrastruktuurihäiriöt aiheuttivat suuren osan varastetusta arvosta, älysopimustapaukset olivat yleisimpiä, ja ne aiheuttivat 228 miljoonan dollarin menetykset 71 tapauksessa, mikä teki niistä eniten hyväksikäytetyn hyökkäysvektorin.
Palautukset ja suojatoimet
Menetyksistä 1,18 miljardia dollaria noin 387 miljoonaa dollaria palautettiin tai peruutettiin, mikä vastasi noin 33 % bruttomenetyksistä. Liquid Networkin hakkeroinnin jälkeen itseään ”valkoisiksi hatuiksi” kutsuvat henkilöt palauttivat 272 miljoonaa dollaria, mikä edusti noin 85 % varastetusta arvosta. Tectonic-tapauksessa Cronos-validators peruutti 114 minuutin ajan vahvistettua lohkoketjuhistoriaa, palauttaen noin 111,2 miljoonaa dollaria 120,4 miljoonasta dollarista vaikuttavasta lainasta.
Lisäksi stablecoin-tekijät Circle ja Tether jäädyttivät noin 340 000 dollaria, joka liittyi Bitgetin varkauteen. Toimijat kattivat lisäksi 410 miljoonaa dollaria käyttäjien menetyksistä omista varoistaan. Bitgetin käyttäjien suojarahasto kattoi 387 miljoonaa dollaria, kun taas Triple-A, Coinsbuy ja TAC maksoivat takaisin noin 22 miljoonaa dollaria, mikä teki käyttäjistä kokonaisia, vaikka varastetut varat jäivät hyökkääjille.
Noin 384 miljoonaa dollaria, eli 32 % bruttomenetyksistä, ei palautettu eikä katettu.
Hacken kehotti alan toimijoita vahvistamaan kolmansien osapuolten toimittajien, kehittäjätyökalujen ja muiden ulkoisten infrastruktuurien kyberturvallisuutta, jotka saattavat jäädä turvallisuustarkastusten ulkopuolelle. Yritys suositteli myös, että protokollat laajentaisivat turvallisuustarkastuksiaan sisältämään orakkeleita, siltoja, säilytysjärjestelmiä, allekirjoitusvaltuuksia ja muita etuoikeutettuja komponentteja.
