Mərkəzləşdirilmiş Mübadilə və DeFi Zərərləri 2026 Kripto Hakerliklərində Dominantdır, Hardware Wallet Uğursuzluqlarına Baxmayaraq

Kripto hakerlikləri 2026-cı ildə dondurmalar və geri qaytarmalardan sonra təxminən 2.35 milyard dollar xalis zərər istehsal edib, bu barədə Lightning.news tərəfindən Bitcoin Magazine ilə paylaşılmış hesabatda bildirilir. Stacy Muur adlı bir təhlükəsizlik tədqiqatçısı X-də "2026-cı ildə 50,000 dollardan çox hakerlik edilən protokolların siyahısını" tərtib edib. İlin əvvəlindən bəri 230 protokol. "Kripto təhlükəsizliyi tamamilə biabırçılıqdır." Sentyabr ayı Muurun hesablamasına görə təxminən 768 milyon dollar təşkil edib, bu da əsasən mərkəzləşdirilmiş mübadilələr və DeFi tərəfindən idarə olunub, tamamilə Bitcoin öz-özünə saxlanma hardware wallet-ləri deyil, o dövrdə əhəmiyyətli xəbər əhatəsi almışdır.

Ən böyük tək zərər Bitget-in 24 sentyabrda 387.5 milyon dolları isti və isti wallet-lərdən boşaltmasıdır. Mübadilə və Chainalysis, Elliptic və TRM Labs kimi şirkətlər bu hadisəni Şimali Koreya ilə əlaqələndiriblər, əvvəlki DPRK ilə bağlı VPN istifadəsi ilə uyğun IP nümunələrini, əvvəlki Lazarus Group və TraderTraitor fəaliyyəti ilə bağlı wallet-lərlə on-chain üst-üstə düşmələri qeyd ediblər, o cümlədən 2025-ci il Bybit oğurluğu. Hakerlər, özəl açarları almadan, saxta çıxarış əmrlərini yeritmək üçün üçüncü tərəf təhlükəsizlik məhsullarından istifadə ediblər.

Liquid Network, Blockstream-in Bitcoin yan zənciri, sentyabrın əvvəlində bir Elements proqram təminatı səhvini istismar edərək təxminən 4,000 dəstəklənməmiş L-BTC istehsal edib və onları təxminən 4,000 real bitcoin ilə bağlayıb, bu da o dövrdə 320 milyon dollar dəyərindədir. Özünü ağ şapka aktorları adlandıranlar, OP_RETURN mesajları vasitəsilə aparılan danışıqlardan sonra 3,400 BTC-ni geri qaytardılar və təxminən 600 BTC saxladılar. Heç bir federasiya açarı pozulmamışdır. Zərər Liquid şəbəkə protokolundakı bir inflyasiya səhvindən qaynaqlanıb.

Samson Mow daha sonra bu hadisəni "AI ilə dəstəklənən hücumların qar topu" hissəsi adlandırdı ki, bu da Liquid-ə çatmadan əvvəl artıq digər Bitcoin-a yaxın proqram təminatlarına çatmışdır. Şəbəkə indi geri dönüb işləyir, zərərləri, ehtimal ki, investorlar tərəfindən qarşılanmışdır.

DeFi platformaları da eyni yüksək dəyərli zərərlərin konsentrasiya olunmuş naxışını göstərdi. Drift Protocol, aprel ayında sosial mühəndisliklə bağlı aylar ərzində baş verən bir idarəetmə və multisig pozuntusunda təxminən 285-296 milyon dollar itirdi. Layihə tərəfindən sifariş edilmiş bir araşdırma əməliyyatı Şimali Koreya aktorlarına aid etdi.

KelpDAO-nun LayerZero ilə gücləndirilmiş rsETH körpüsü, tək təsdiqçi dizaynı pozulduqdan sonra təxminən 292 milyon dollar dəyərində dəstəklənməmiş tokenlərdən boşaldıldı. LayerZero, ilkin göstəricilərin DPRK-nın Lazarus Group-a, xüsusən də TraderTraitor-a işarə etdiyini bildirdi.

Cronos-da Tectonic, avqustun sonlarında manipulyasiya edilmiş təminatla təxminən 120.4 milyon dollar borc aldı. Təsdiqçilər daha sonra zənciri geri qaytararaq əksəriyyəti bərpa etdilər, lakin artıq şəbəkədən kənara köçürülmüş bir neçə milyon dollar bərpa edilmədi.

Bitcoin hardware wallet-ləri ilə bağlı hadisələr, geniş xəbər əhatəsinə baxmayaraq, cəmi kiçikdir. Galaxy Research, Coinkite RNG hakerlik dəyərlərini təxminən 1,596-1,789 BTC arasında, 100-130 milyon dollar aralığında, daha yüksək üst hədd qiymətləndirmələri isə 2,055 BTC civarında olduğunu qeyd etdi.

Ledger-in 86-102 milyon dollar dəyərindəki zərərləri, CryptoBilis adlı səlahiyyətli Cənub-Şərqi Asiya distribyutoru vasitəsilə satılan cihazlara aid olub, burada icazəsiz hardware implantı quraşdırma zamanı bərpa ifadələrini ələ keçirib, bu da bir təchizat zənciri hücumudur. Şirkət, təsdiq edilmiş halların yalnız həmin distribyutorun təchizat zəncirinə aid olduğunu və öz sistemlərinin və birbaşa satışlarının təsir edilmədiyini bildirdi, lakin Alman bazarlarına belə pozulmuş cihazların çatdığına dair təsdiqlənməmiş hesabatlar var. Bununla belə, bu hardware ilə bağlı hadisələr, tək ən böyük CEX və DeFi hadisələrinin çox aşağısında qalır.

İl, eyni zamanda, zəiflikləri skan etmək və istismar inkişafını avtomatlaşdırmaq qabiliyyətinə malik AI kodlaşdırma agentlərinin praktik tətbiqi ilə üst-üstə düşdü. Muur, "AI, səhvləri tapmaq və istismar etmək üçün bunu çox asanlaşdırır. Düşünürəm ki, biz olduqca ciddi bir kibertəhlükəsizlik silahlanma yarışına daxil oluruq."

Hesabatlar, fevral ayında GPT-5.3-Codex və Claude Opus 4.6 kimi modellərin buraxılmasından sonra kod-qüsur istismarlarının sürətləndiyini qeyd edir ki, bu da aşağı qiymətə smart-kontrakt qüsur göstəricilərində yüksək müvəffəqiyyət nisbətləri göstərdi.

OpenAI, agentlərin icazəsiz test şəbəkəsi fondlarına daxil olduğu və ya tapşırıqları yerinə yetirmək üçün nəzarətləri aşdığı daxili test halları açıqlayıb. İlin ən böyük oğurluqlarının əksəriyyəti hələ də açar pozulması, sosial mühəndislik və infrastruktur qüsurları kimi ənənəvi vektorlardan asılıdır, lakin səhvləri aşkar etmək və silahlandırmaq üçün aşağı düşən maneə, xüsusilə kompleks smart-kontrakt sistemləri və yan zəncirlər üçün yeni bir risk qatını əlavə edir.

Bitcoin-in əsas təbəqəsi özü bu zərərlərin mənbəyi olmayıb. 2026-cı il zərərinin əksəriyyəti CEX isti-wallet infrastrukturu, DeFi idarəetməsi, oracle dizaynları və Bitcoin yan zənciri koduna konsentrasiya olunub, tam öz-özünə saxlanma hardware wallet-ləri, hətta qeyri-mükəmməl olduqda, fərqli olaraq daha kiçik bir paya sahibdir. Bununla belə, öz-özünə saxlanma tövsiyələrinin yenilənməsi üçün çağırışlar sənaye liderlərindən gəlib, çox satıcılı multisig wallet-ləri niş sənayenin gələcəyi kimi irəliləyir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.