Kovo mėnesio 52 milijonų dolerių nuostoliai buvo pakankamai dideli, tačiau balandis prasidėjo vienu incidentu, dėl kurio buvo pavogta 285 milijonai dolerių.
„Blockchain“ saugos įmonės „Peckshield“ ataskaita rodo, kad 2026 m. kovo mėn. kriptovaliutų įsilaužimų skaičius išaugo 96%, o sukčiai per didelius incidentus pavogė apie 52 mln.
Ji pridūrė, kad nauja tendencija, vadinama „šešėliniu užkrėtimu“, taip pat plinta šių atakų pasekmes į kitas DeFi platformas, o tai reiškia, kad protokolai, kuriems tai netaikoma, turi susidoroti su blogomis skolomis.
Kripto įsilaužimai sukelia bangavimo efektą
2026 m. kovo mėn. „PeckShield“ nustatė 20 atskirų kriptovaliutų išnaudojimų, o 52 mln. USD, kuriuos pramonė kartu prarado per tuos incidentus, yra beveik dvigubai daugiau nei 26,5 mln. USD, kurie buvo pavogti vasarį.
Platforma pridūrė, kad šios atakos dabar sukelia tai, ką ekspertai vadina „šešėliniu užkratu“, viršijantį pradinius nuostolius. Saugumo tyrinėtojai pastebėjo, kad išnaudojimai nebėra kaip pavieniai incidentai. Vietoj to, vienas pažeidimas sukuria bangavimo efektą, kuris destabilizuoja skolinimo rinkas, nusausina likvidumo fondus ir sukuria blogą skolą už protokolus, kurie nebuvo tiesiogiai pažeisti.
Savo X įraše PeckShield teigė, kad didžiausias kovo mėnesio saugumo incidentas parodo, kaip tai vyksta. Praėjusį mėnesį užpuolikai įsilaužė į „ResolvLabs“ išnaudodami jos AWS raktų valdymo sistemos pažeidžiamumą, leidžiantį nukalti 80 milijonų USR žetonų. Pažeidimas sukėlė tiesioginių nuostolių apie 25 milijonus JAV dolerių ir sukėlė blogą skolą keliuose kituose protokoluose, pvz., Morphoblue, Euler ir Fluid.
Lygiai taip pat įsilaužėlis aplenkė Thena (THE) rinkos pasiūlos ribą pagal Veneros protokolą, padidino užstato poziciją daugiau nei tris kartus viršijančią numatytą ribą ir pasiskolino beveik 15 mln. Nors pradinėse ataskaitose incidentas buvo suformuluotas kaip 3,7 mln. USD išnaudojimas, grandinės tyrimai rodo, kad užpuolikas prarado daugiau nei 4 mln.
Kiti dideli išnaudojimai, įvykę tuo laikotarpiu, yra išpuoliai prieš asmenis, vienas iš jų – 24 milijonų dolerių vertės kriptovaliutų, priklausančių internetinei asmenybei Sillytuna, pagrobimas, susijęs su fizine prievarta ir sumaniu manipuliavimu sutartimi, ir kitas – 18 milijonų dolerių vertės ETH vagystė iš banginio Krakene dėl socialinės inžinerijos. Tinklo duomenys rodo, kad Kraken naudotojas iš pradžių įsigijo 8 662 ETH, o nusikaltėlis gavo prieigą prie savo piniginės ir per Thorchain sujungė 1,7 mln.
Jums taip pat gali patikti:
Balandis prasideda su 285 milijonų dolerių nuostoliu
Saugumo tyrinėtojo Jussy duomenys rodo papildomus DeFi platformų, tokių kaip Cyrus Finance, kuri kovo 22 d. patyrė 5 mln.
Tuo tarpu balandis prasidėjo pragaištingai, kai dėl kovo mėnesį sukurtos schemos buvo prarasta apie 285 mln. Po šio incidento blokų grandinės tyrėjas ZachXBT iškvietė stabiliųjų monetų išleidėją Circle dėl numanomo neveiklumo, kai užpuolikas pervedė milijonus USDC nuo Solanos iki Ethereum per, jo teigimu, apie 100 operacijų.
„Binance Free“ 600 USD (išskirtinai „CryptoPotato“): naudokite šią nuorodą, kad užregistruotumėte naują paskyrą ir gautumėte 600 USD išskirtinį pasveikinimo pasiūlymą „Binance“ (visa informacija).
RIBOTAS PASIŪLYMAS CryptoPotato skaitytojams Bybit: naudokite šią nuorodą, kad užsiregistruotumėte ir atidarytumėte 500 USD NEMOKAMĄ poziciją bet kurioje monetoje!