Naitala ng sektor ng cryptocurrency ang 50 pangunahing pag-hack<\/strong> noong Agosto 2026, kahit na ang kabuuang pinansyal na pagkalugi ay bumaba ng 49.5%<\/strong> sa $136.3 milyon<\/strong>. Binibigyang-diin ng mga analyst sa seguridad at mga lider ng industriya na maraming pangunahing paglabag sa DeFi ang nagmumula sa isang solong punto ng pagkabigo.<\/p>\n Nakakita ang sektor ng cryptocurrency ng matinding pagtaas sa mga paglabag sa seguridad noong Agosto 2026, na nagtala ng 50 pangunahing pag-hack<\/strong> sa buong industriya. Ayon sa bagong datos mula sa blockchain security firm na Peckshield<\/em>, tumaas ng 67%<\/strong> ang bilang ng mga exploit mula sa 30 insidente<\/strong> na naitala noong Hulyo. Sa kabila ng pagtaas ng dalas ng pag-atake, ang kabuuang halaga ng mga ninakaw na asset ay bumagsak nang matindi.<\/p>\n Umabot ang buwanang pagkalugi sa $136.3 milyon<\/strong>, isang 49.5%<\/strong> na pagbaba mula sa humigit-kumulang $270 milyon<\/strong> na ninakaw noong Hulyo. Isang solong exploit na nag-target sa decentralized lending protocol na Tectonicfi<\/em> ang nag-ambag ng humigit-kumulang $74 milyon<\/strong>, higit sa 54%<\/strong> ng kabuuang pagkalugi ng buwan. Bagaman malaki ang saklaw ng pag-atake sa Tectonicfi, nahirapan ang nag-exploit na ilipat ang mga asset. Tanging humigit-kumulang $6 milyon<\/strong> ang naipasa bago itinigil ng Cronos network<\/em> ang kanilang chain, na nag-iwan sa karamihan ng mga pondo na nakulong.<\/p>\n Ang natitirang $62.3 milyon<\/strong> sa pagkalugi ay nagmula sa dose-dosenang mas maliliit na pag-atake sa mga protocol kabilang ang Termlabs<\/em> ($8.5 milyon<\/strong>), Moonwell<\/em> ($8.7 milyon<\/strong>), Coinsbuy<\/em> ($7.9 milyon<\/strong>), at TAC<\/em> ($7.5 milyon<\/strong>). Ipinapakita ng pagsusuri ng Peckshield ang isang pagbabago sa estratehiya ng mga umaatake. Habang bumaba ang mga headline-grabbing mega-exploits kumpara sa Hulyo, mas maraming mga banta ang nag-target sa mid-tier protocols at mga bahagi ng decentralized finance.<\/p>\n Itinuturo ng mga eksperto sa industriya na sa kabila ng iba’t ibang mga vector ng pag-atake, marami sa mga paglabag sa decentralized finance (DeFi) ay bumabalik pa rin sa isang solong punto ng pagkabigo: mga compromised privileged keys<\/strong> na nakaimbak sa mga mahihinang endpoint. Ang kahinaan ng single-key na ito ay ang parehong architectural flaw na layunin ng AEREDIUM<\/em> na alisin gamit ang kanilang bagong inihayag na produkto na nakabatay sa kanilang threshold key infrastructure.<\/p>\n Kilala bilang AERSeal<\/strong>, ang produkto ay dinisenyo upang alisin ang pribadong susi na karaniwang kumokontrol sa mga privileged smart contract functions at palitan ito ng threshold signing na pinamamahalaan ng maraming awtorisadong tagapagtanggap. Ang mga smart contract ay madalas na nagdadala ng makapangyarihang administratibong pahintulot, kabilang ang minting, upgrading, o pagsasagawa ng iba pang mga privileged na aksyon. Gayunpaman, kapag ang mga pahintulot na ito ay nakasalalay sa isang solong pribadong susi, ang pagkawala ng susi na iyon ay maaaring mangahulugan ng permanenteng pagkawala ng access.<\/p>\n Tinutugunan ng AERSeal ito sa pamamagitan ng paglilipat ng mga privileged powers sa isang threshold key, na ang mga key shares ay hawak nang hiwalay sa loob ng hardware-attested enclaves. Ang mga shares ay hindi kailanman nire-reconstruct sa isang kumpletong pribadong susi; sa halip, ang mga lagda ay ginagawa sa pamamagitan ng CGGMP24 threshold signing protocol<\/em>. Ang smart contract mismo ay hindi gumagalaw, at kasalukuyang sinusuportahan ng AERSeal ang Ethereum Virtual Machine (EVM)<\/em> at mga EVM-compatible chains.<\/p>\n Bago ma-activate ang custody, kinikilala ng produkto ang mga privileged powers na nauugnay sa kontrata at kinakailangan silang ilipat sa threshold key. Pinapayagan din nito ang mga customer na independiyenteng beripikahin ang threshold key na itinalaga sa kanila. Gamit ang address derivation at isang nakasigning bagong hamon, maaaring beripikahin ng mga customer ang parehong derivation at pagmamay-ari ng susi\u2014kabilang ang offline\u2014sa halip na umasa lamang sa pahayag ng AEREDIUM.<\/p>\n “Ang AERSeal ang unang kumpletong produkto na naglalagay ng AERKey sa operasyon mula simula hanggang katapusan,” sabi ni Albert Dadon<\/strong>, tagapagtatag at CEO ng AEREDIUM. “Ang layunin ay alisin ang ideya na ang kontrol sa isang buong smart contract ay dapat nakasalalay sa isang pribadong susi. Sa threshold signing at mga tinukoy na approval policies, ang kontrol ay maaaring ipamahagi at independiyenteng beripikahin sa halip na nakatuon sa isang solong punto.”<\/p>\n<\/blockquote>\n Habang patuloy na sinusubukan ng mga umaatake ang imprastruktura sa mga umuusbong at itinatag na ecosystem, iginiit ng mga lider sa seguridad na ang paglipat mula sa single-key management patungo sa threshold-based, enclave-enforced governance ay magiging mahalaga upang mabawasan ang mga exploit sa smart contract.<\/p>\n","protected":false},"excerpt":{"rendered":" Pagtaas ng mga Pag-hack sa Cryptocurrency Naitala ng sektor ng cryptocurrency ang 50 pangunahing pag-hack noong Agosto 2026, kahit na ang kabuuang pinansyal na pagkalugi ay bumaba ng 49.5% sa $136.3 milyon. Binibigyang-d…<\/p>\n","protected":false},"author":3,"featured_media":22181,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4218,4313,4916,12624],"class_list":["post-22182","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-hack","tag-peckshield","tag-tac"],"yoast_head":"\nStatistika ng mga Pag-atake<\/h2>\n
Mga Detalye ng Pagkalugi<\/h2>\n
Pagbabago sa Estratehiya ng mga Umaatake<\/h2>\n
Paglutas sa mga Vulnerability<\/h2>\n
AERSeal: Isang Solusyon<\/h2>\n
Pagpapatupad ng AERSeal<\/h2>\n
Pag-verify at Seguridad<\/h2>\n
Mga Komento mula sa CEO<\/h2>\n
\n
Konklusyon<\/h2>\n