Kriptovaliutų nuostoliai viršijo 1 mlrd. JAV dolerių 2026 m. pirmąjį pusmetį, labiausiai paveikta Ethereum ir Solana

Kriptovaliutų nuostoliai 2026 m. pirmąjį pusmetį viršijo 1 mlrd. JAV dolerių, o tai yra didžiausias per šešių mėnesių laikotarpį užfiksuotas įsilaužimų skaičius, praneša „onchain“ saugumo platforma „Blockaid“. Ethereum ir Solana patyrė didžiausius nuostolius – atitinkamai apie 332 mln. ir 326 mln. JAV dolerių pavogtų lėšų.

Antradienį paskelbtoje „Blockaid“ 2026 m. pirmojo pusmečio saugumo ataskaitoje išsamiai aprašyti 212 saugumo incidentų per šį laikotarpį. Didžiausias atskiras išnaudojimas, nukreiptas į „KelpDAO“, sudarė 292 mln. JAV dolerių, o platforma pažymėjo, kad didelio slenksčio išnaudojimų padaugėjo 3,4 karto, palyginti su visu 2025 m.

Kodo išnaudojimai buvo pagrindinė incidentų priežastis „Ethereum“ tinkle, o raktų ir pasirašymo infrastruktūros pažeidimai lėmė didžiąją dalį „Solana“ nuostolių. „Ethereum“ nuostoliai atspindėjo būdingą riziką, susijusią su didelės vertės protokolais, o atakos daugiausia buvo nukreiptos į pažeidžiamumus programose, sukurtose tinkle.

„Blockaid“ teigė, kad kodo išnaudojimai buvo dažniausias incidentų tipas „Ethereum“ tinkle, o dideli nuostoliai taip pat atsirado dėl raktų kompromisų, susijusių su „Humanity Protocol“ ir „StablR“. „CoWSwap“, „Ethereum“ pagrindu veikianti decentralizuota birža, buvo identifikuota kaip vienintelis didelis „Ethereum“ incidentas ataskaitoje, priskiriamas vartotojo klaidai.

„Blockaid“ nustatė įprastas atakos metodikas, nukreiptas į Ethereum, įskaitant klaidų tiltuose ir išmaniuosiuose kontraktuose, neteisėtą prieigą prie privilegijuotų paskyrų ir rinkos manipuliavimo taktiką. Ataskaitoje nurodoma, kad „Ethereum“ išlieka svarbiu taikiniu dėl to, kad jame yra daugybė didelės vertės kriptovaliutų programų, tokių kaip „restaking“ platformos, „stablecoin“ ir decentralizuotos biržos.

Solana nuostoliai beveik prilygo „Ethereum“ nuostoliams 2026 m. pirmąjį pusmetį, o tai rodo reikšmingą padidėjimą, palyginti su maždaug 127 mln. JAV dolerių pavogtų lėšų, užfiksuotų tinkle 2025 m. Atakos modelių pokytis „Solana“ tinkle nebuvo susijęs su išmaniųjų kontraktų išnaudojimų padidėjimu.

Priešingai, pažeisti raktai sudarė daugiau nei 98 % „Solana“ nuostolių, daugiausia dėl incidentų, susijusių su „Drift Protocol“ ir „Step Finance“, kuriuos „Blockaid“ susiejo su kibernetinėmis grupėmis, susijusiomis su Šiaurės Korėja. Skirtingai nei „Ethereum“, kur atakos daugiausia išnaudojo pažeidžiamumus protokolo kode, „Solana“ incidentai buvo sutelkti į pasirašymo infrastruktūrą ir organizacinį saugumą. Ribotas kodo išnaudojimų skaičius, susijęs su „Raydium“ ir „Volo“, sudarė likusius nuostolius.