Tämän vuoden alku toi ankaran muistutuksen: ihmiset ovat edelleen heikoin lenkki. Raporttien mukaan tammikuussa takavarikoitiin noin 370 miljoonaa dollaria kryptovaluuttoja, mikä on jyrkkä kasvu edellisiin kuukausiin verrattuna.
Aiheeseen liittyvää luettavaa
Kasvu johtui ensisijaisesti massiivisesta sosiaalisen manipuloinnin huijauksesta, joka ryösti yhdeltä uhrilta noin 284 miljoonaa dollaria. Tällä kertaa yksinkertaiset valheet ja hyvin muotoillut viestit voittaa koodin.
Tietojenkalastelu hallitsee tappioita
CertiK:n mukaan phishing-tyyppiset huijaukset pyyhkäisivät tammikuun ryöstöstä noin 311 miljoonaa dollaria. Tämä tarkoittaa, että suurin osa tappioista johtui hyökkääjistä, jotka huijasivat käyttäjiä ja sisäpiiriläisiä salausjärjestelmien rikkomisen sijaan.
Yhteiskunnallista painostusta, väärennettyjä linkkejä ja esiintymistä käytettiin pakottamaan uhrit siirtämään varoja. Ihmiset napsautivat. Rahat liikkuivat. Tilit olivat lopussa.
Laajempi katsaus kuukausivaihteluihin
Tammikuun kokonaissumman kerrotaan olevan lähes neljä kertaa tammikuussa 2025 varastettu 98 miljoonaa dollaria ja yli kolminkertainen joulukuun lähes 118 miljoonaan dollariin verrattuna.
Kuukausi on suurin sitten helmikuun 2025, jolloin varastettiin noin 1,5 miljardia dollaria, joista suurin osa liittyy massiiviseen Bybit-ryöstöön.
Nämä suuret tapahtumat osoittavat, kuinka yksi rikkomus tai huijaus voi muuttaa koko kuukauden laskua. Luvut saattavat näyttää rauhalliselta yhden kuukauden ja räjähdysmäisiltä seuraavana. Tämä arvaamattomuus pitää lompakot ja aarteet jännityksessä.
Yhdistämällä kaikki tammikuun tapaukset, olemme vahvistaneet ~370,3 miljoonan dollarin tappion hyväksikäytön vuoksi.
~311,3 miljoonaa dollaria kokonaissummasta johtuu tietojenkalastelusta, ja yksi uhri menetti ~284 miljoonaa dollaria manipulointihuijauksen vuoksi.
Tarkemmat tiedot alla 👇 pic.twitter.com/uXhi0P6dl5
Suuret tekniset saavutukset vaikuttavat valtion joukkovelkakirjalainoihin
PeckShield havaitsi useita suuria protokollahyökkäyksiä. Step Finance menetti lähes 29 miljoonaa dollaria sen jälkeen, kun valtion lompakot vaarantuivat ja yli 261 000 SOL katosi.
Truebit sai 26,4 miljoonan dollarin osuman, kun älykäs sopimusvirhe mahdollisti lähes ilmaisen lyönnin, mikä myös murskasi sen merkin hinnan.
SwapNet ja Saga ovat muiden uhrien joukossa, joiden tappiot ovat noin 13,3 miljoonaa dollaria ja vastaavasti 7 miljoonaa dollaria. Ne temput olivat teknisiä, aggressiivisia ja nopeita.
#PeckShieldAlert Tammikuussa 2026 kryptoavaruuteen kohdistui 16 hyökkäystä, joiden tappiot olivat yhteensä 86,01 miljoonaa dollaria, mikä tarkoittaa hieman 1,42 %:n laskua vuoden 2025 tammikuuhun verrattuna (87,25 miljoonaa dollaria), mutta 13,25 %:n kasvu joulukuusta 2025 (75,95 miljoonaa dollaria).
sillä välin #phishing edelleen hämmästynyt tappioista… pic.twitter.com/pxugsPcZ7
Miksi tällä nyt on väliä?
Raporttien mukaan tammikuussa tapahtui 40 hyväksikäyttö- ja huijaustapausta, vaikka suurin osa menetetyistä arvoista keskittyi muutamiin tapauksiin.
Tämä malli tarkoittaa, että tapausten raakamäärä ei kerro koko tarinaa; Yksi, hyvin toteutettu huijaus voi vähentää monia pienempiä rikkomuksia yhdessä. Jotkut kuukaudet osoittavat paljon pieniä varkauksia. Muut kuukaudet määrittävät valtavat petokset.
Kryptusten kokonaismarkkina-arvo on tällä hetkellä 2,59 biljoonaa dollaria. Kaavio: TradingView Mitä on muutettava
Turvatiimien ja projektikassan on vahvistettava sekä inhimillisiä että teknisiä turvatoimia. Tiukemmat lompakon tarkastukset, vaiheittaiset hyväksynnät ja tiukemmat henkilöllisyystarkastukset vähentäisivät sosiaalisen manipuloinnin hyökkäyksiä.
Samaan aikaan riippumattomat kooditarkastukset ja nopeammat reagointisuunnitelmat voivat rajoittaa älykkäiden sopimusvirheiden aiheuttamia vahinkoja. Koulutusohjelmat henkilöstölle ja käyttäjille ovat halpoja verrattuna yksittäisen suuren menetyksen kustannuksiin.
Aiheeseen liittyvää luettavaa
Paikkausohjelmisto auttaa. Ihmisten opettaminen havaitsemaan huijauksia pysäyttää monet hyökkäykset ennen kuin ne saavuttavat koodin.
Suositeltu kuva Shutterstockista, kaavio TradingView’sta
