Ulat ng Hacken sa Cryptocurrency Hacks
Ayon sa ulat ng Hacken, ang mga naapektuhang supplier, mga kasangkapan ng developer, at mga bahagi ng imprastruktura na hindi nasuri sa seguridad ay nagdulot ng halos 77% ng kabuuang pagkalugi sa ikatlong quarter ng 2026. Ang mga cryptocurrency hack ay umabot sa $1.18 bilyon sa 107 na naitalang insidente sa nasabing quarter.
Mga Detalye ng Pagkalugi
Sa ulat, iniuugnay ang 77% (humigit-kumulang $906 milyon) ng mga pagkalugi sa mga naapektuhang supplier, mga kasangkapan ng developer, mga pampublikong inihayag na pag-aayos na hindi pa naipatupad, o iba pang mga bahagi na hindi nasuri sa seguridad. Ang apat na pinakamalaking insidente ay kinabibilangan ng:
- $387 milyon na Bitget hack
- $320 milyon na Liquid Network exploit
- $120 milyon na Tectonic exploit
- $115 milyon na Coldcard firmware vulnerability
Ang Q3 na ito ang pinaka-mapaminsalang quarter para sa mga crypto hack mula noong Q1 2025, nang ang $1.4 bilyong pagkalugi ng Bybit sa Hilagang Korea ay nagdala ng kabuuang pagkalugi sa $1.6 bilyon.
Statistika ng mga Insidente
Humigit-kumulang 80% ng mga pagkalugi ng quarter ay nakatuon sa apat sa pinakamalaking insidente, habang 98 sa mga insidente ay nag-ulat ng mga pagkalugi na mas mababa sa $10 milyon. Ang median na pagkalugi sa lahat ng 107 na insidente ay $670,000.
Bagamat ang mga kompromiso sa supplier at mga pagkukulang sa imprastruktura ang nagdulot ng malaking bahagi ng ninakaw na halaga, ang mga insidente ng smart contract ang pinaka-madalas, na nagkakahalaga ng $228 milyon sa mga pagkalugi sa 71 na insidente bilang pinaka-exploited na attack vector.
Pagsasauli ng mga Nawala
Mula sa $1.18 bilyon na nawala, humigit-kumulang $387 milyon ang naibalik o na-reverse, na kumakatawan sa pagbawi ng humigit-kumulang 33% ng mga gross na pagkalugi. Matapos ang Liquid Network hack, ang mga self-proclaimed na “white hats” ay nagbalik ng $272 milyon, na kumakatawan sa humigit-kumulang 85% ng ninakaw na halaga.
Sa insidente ng Tectonic, ang mga validator ng Cronos ay nag-rollback ng 114 minuto ng na-settle na kasaysayan ng blockchain, na nag-reverse ng humigit-kumulang $111.2 milyon mula sa $120.4 milyon sa naapektuhang panghihiram. Gayundin, ang mga issuer ng stablecoin na Circle at Tether ay nag-freeze ng humigit-kumulang $340,000 na konektado sa pagnanakaw ng Bitget.
Ang mga operator ay nagtakip ng karagdagang $410 milyon ng mga pagkalugi ng gumagamit mula sa kanilang sariling pondo. Ang pondo ng proteksyon ng gumagamit ng Bitget ay nagtakip ng $387 milyon, habang ang Triple-A, Coinsbuy, at TAC ay nagbayad ng humigit-kumulang $22 milyon, na ginawang buo ang mga gumagamit, habang ang mga ninakaw na asset ay nanatili sa mga umaatake. Humigit-kumulang $384 milyon, o 32% ng mga gross na pagkalugi, ay hindi naibalik o natakpan.
Rekomendasyon ng Hacken
Hinimok ng Hacken ang mga kalahok sa industriya na palakasin ang cybersecurity ng mga third-party na supplier, mga kasangkapan ng developer, at iba pang panlabas na imprastruktura na maaaring hindi saklaw ng mga pagsusuri sa seguridad.
Inirekomenda rin ng kumpanya na palawakin ng mga protocol ang mga pagsusuri sa seguridad upang isama ang mga oracles, bridgers, mga sistema ng custody, mga awtoridad sa pag-sign, at iba pang mga pribilehiyadong bahagi.
