Hakerzy kryptowalutowi ukradli 68 milionów dolarów w maju — ale ataki, o których nie ma nagłówków, są o wiele bardziej przerażające

Firma zajmująca się bezpieczeństwem blockchain, CertiK, odnotowała łączne straty kryptograficzne w wysokości 68,3 miliona dolarów w maju 2026 roku — co czyni go trzecim miesiącem w roku, w którym wartość ta spadła poniżej progu 100 milionów dolarów — jednak ta liczba nagłówkowa przesłania ciemniejszy i bardziej osobisty wymiar kryzysu bezpieczeństwa w sektorze, gdyż fizyczne ataki na posiadaczy kryptowalut osiągnęły jednocześnie tempo, którego żaden firewall nie jest w stanie powstrzymać.

W poście na X, CertiK zauważył, że straty z maja stanowiły dramatyczny spadek w porównaniu z 650 milionami dolarów z kwietnia — miesiąca zdominowanego przez dwa katastrofalne exploity powiązane z Koreą Północną. Kwota 68,3 miliona dolarów obejmuje około 2,6 miliona dolarów utraconych w wyniku ataków phishingowych, podczas gdy około 9,4 miliona dolarów zostało odzyskanych lub zwróconych do dotkniętych skarbców, według danych CertiK.

Największym pojedynczym exploitem miesiąca był atak na Verus-Ethereum Bridge o wartości 11,5 miliona dolarów w dniu 18 maja, a następnie 10,1 miliona dolarów skradzionych z THORChain poprzez exploit mechanizmu skarbca. Mosty cross-chain odpowiadały za prawie 42% łącznych strat w maju — około 28,6 miliona dolarów — podczas gdy luki w kodzie napędzały około 45 milionów dolarów, czyli około 66% całości, według CertiK.

Straty On-Chain To Tylko Część Obrazu

Bardziej niepokojący wymiar środowiska bezpieczeństwa w maju leży całkowicie poza łańcuchem. Raport opublikowany 21 maja przez Insurance Journal, napisany przez Suvashree Ghosh i Isabelle Lee i oparty bezpośrednio na danych CertiK, dokumentuje rok porwań, napaści i uzbrojonych napadów na domy skierowanych przeciwko posiadaczom kryptowalut, co fundamentalnie zmieniło podejście branży do bezpieczeństwa osobistego.

Fizyczne ataki na posiadaczy kryptowalut wzrosły o 75% w 2025 roku, osiągając 72 potwierdzone incydenty i 41 milionów dolarów znanych strat, według danych CertiK cytowanych w raporcie Insurance Journal. Oddzielny raport wywiadowczy Skynet firmy odnotował 34 zweryfikowane ataki fizyczne — znane w kręgach bezpieczeństwa jako „ataki z kluczem" (wrench attacks), w których ofiary są zmuszane do wydania kluczy prywatnych lub dostępu do portfela poprzez użycie siły lub zastraszenie — w samych tylko pierwszych czterech miesiącach 2026 roku, przy czym szacowane straty już przekroczyły 100 milionów dolarów na całym świecie, według raportowania MEXC na temat ustaleń CertiK.

Jameson Lopp, współzałożyciel firmy zajmującej się przechowywaniem Bitcoin, Casa, prowadzi publiczną bazę danych takich incydentów, która śledziła około trzykrotny wzrost znanych ataków z kluczem między 2023 a 2025 rokiem, według raportu Insurance Journal. Liczba ta jest powszechnie uważana za zaniżoną — porwania i żądania okupu są często rozwiązywane prywatnie i nigdy nie są publicznie ujawniane.

Środowisko Zagrożeń Ewoluuje

Defensywna reakcja branży odzwierciedla skalę tej zmiany. Według relacji Insurance Journal, konferencja Bitcoin 2026 w Las Vegas była świadkiem, jak najbardziej znani mówcy poruszali się po obiekcie z osobistymi ochroniarzami.

Warsztat wypełniony po brzegi uczył uczestników, jak chronić swoje aktywa podczas napadu na dom. Podczas Paris Blockchain Week goście byli eskortowani przez motocyklistów policyjnych na kolację VIP, a organizatorzy podwoili ochronę wokół dwudniowego wydarzenia.

Starszy śledczy blockchain CertiK, Natalie Newson, ostrzegła, że AI przyspiesza środowisko zagrożeń — nie tylko poprzez kampanie inżynierii społecznej wspomagane przez AI, już udokumentowane w atakach z kwietnia powiązanych z Koreą Północną, ale również poprzez szersze uzbrojenie narzędzi generatywnych przeciwko deweloperom kryptowalut i dostawcom infrastruktury. Jej bezpośrednie wskazówki dla użytkowników: weryfikuj każdy URL i inteligentny kontrakt przed interakcją oraz przenoś nieaktywne aktywa całkowicie poza giełdy do zimnego przechowywania.

Od początku roku do maja, rodzący się sektor odnotował łączne straty w wysokości 1,1 miliarda dolarów w 185 śledzonych incydentach, przy czym podmioty powiązane z Koreą Północną odpowiadają za około 620,9 miliona dolarów — czyli 55% wszystkich skradzionych wartości, mimo że przeprowadziły jedynie 12% incydentów, według śródrocznego raportu Skynet CertiK. Straty on-chain są znaczące. Te fizyczne są trudniejsze do skwantyfikowania i jeszcze trudniejsze do obrony przed nimi — a przepaść między tymi dwoma wektorami zagrożeń zmniejsza się szybciej, niż większość branży to przyznała.

Zdjęcie okładkowe z Grok, wykres BTCUSD z Tradingview