Περισσότερα από 3,63 δισ. δολάρια έχουν χαθεί από πλατφόρμες κρυπτονομισμάτων μέσα σε μόλις 19 μήνες εξαιτίας κυβερνοεπιθέσεων και κλοπής κλειδιών πρόσβασης. Το πιο ανησυχητικό στοιχείο, όμως, βρίσκεται αλλού: η συντριπτική πλειονότητα των χρημάτων εκλάπη από πλατφόρμες που είχαν ήδη περάσει από ανεξάρτητους ελέγχους ασφαλείας.
Σύμφωνα με έκθεση της CoinGecko, η οποία εξετάζει περιστατικά από τον Ιανουάριο του 2025 έως τον Ιούλιο του 2026, περίπου το 88% των κλεμμένων κεφαλαίων αφορούσε έργα που είχαν υποβληθεί σε ανεξάρτητο security audit.
Αντίστοιχα, περίπου το 60% των πλατφορμών που δέχθηκαν επιθέσεις είχε προηγουμένως ολοκληρώσει τέτοιους ελέγχους.
Γιατί δεν αρκούν τα security audits.
Τα ευρήματα δεν σημαίνουν κατ’ ανάγκη ότι οι έλεγχοι ασφαλείας απέτυχαν. Αναδεικνύουν, όμως, τα όριά τους.
Σύμφωνα με την CoinGecko, οι περισσότερες επιθέσεις εκμεταλλεύθηκαν αδυναμίες σε τομείς που συνήθως δεν καλύπτονται από τους τυπικούς ελέγχους ασφαλείας.
Με άλλα λόγια, μια πλατφόρμα μπορεί να έχει ελεγμένο κώδικα και παρ’ όλα αυτά να παραμένει ευάλωτη σε διαφορετικές μορφές επίθεσης ή σε κλοπή διαπιστευτηρίων και κλειδιών πρόσβασης.
Bybit: Η κλοπή των 1,4 δισ. δολαρίων.
Μακράν το μεγαλύτερο πλήγμα της περιόδου ήταν εκείνο στη Bybit, από την οποία εκλάπησαν περίπου 1,4 δισ. δολάρια τον Φεβρουάριο του 2025.
Η επίθεση, μία από τις μεγαλύτερες κλοπές στην ιστορία των κρυπτονομισμάτων, αποδόθηκε από την εταιρεία ανάλυσης blockchain Elliptic στη Βόρεια Κορέα.
Το ποσό της Bybit αντιστοιχεί από μόνο του σε σχεδόν 39% του συνόλου των 3,63 δισ. δολαρίων που καταγράφει η CoinGecko για ολόκληρη την εξεταζόμενη περίοδο.
Οι τρεις μεγαλύτερες απώλειες.
Μετά τη Bybit, στη δεύτερη θέση βρίσκεται η KelpDao, με απώλειες 292 εκατ. δολαρίων, ενώ ακολουθεί η Drift Protocol, από την οποία χάθηκαν 285 εκατ. δολάρια.
Μόνο αυτές οι τρεις περιπτώσεις αντιστοιχούν σε σχεδόν 2 δισ. δολάρια, δηλαδή περισσότερο από το μισό συνολικό ποσό που εκλάπη από τον χώρο των crypto κατά την περίοδο που εξέτασε η CoinGecko.
Οι Bybit, KelpDao και Drift Protocol δεν είχαν απαντήσει άμεσα σε αίτημα του CNBC για σχολιασμό.
Τα στοιχεία φωτίζουν ένα από τα μεγαλύτερα προβλήματα μιας αγοράς που έχει επενδύσει σημαντικά στην τεχνική θωράκιση των συστημάτων της: ο έλεγχος του κώδικα αποτελεί ένα επίπεδο άμυνας, όχι εγγύηση ότι τα κεφάλαια είναι ασφαλή.
