Ειδικός της CertiK: Οι χάκερ κερδίζουν προς το παρόν την κούρσα εξοπλισμών

​Ο κλάδος των crypto συνεχίζει να χάνει δισεκατομμύρια δολάρια από επιθέσεις χάκερ. Ωστόσο, ορισμένες από τις μεγαλύτερες απειλές δεν προέρχονται από ευπάθειες στην ίδια την τεχνολογία blockchain, αλλά από αδυναμίες στα συστήματα και στους ανθρώπους που την περιβάλλουν. Σε συνέντευξή της στο Traders Union, η Senior Blockchain Investigator της CertiK, Natalie Newson, εξήγησε γιατί οι χάκερ παραμένουν ένα βήμα μπροστά από τους επαγγελματίες ασφάλειας, πόσο ασφαλή είναι πραγματικά τα crypto wallets και τι μπορούν να κάνουν οι χρήστες για να προστατεύσουν τα κεφάλαιά τους.

Οι χάκερ αλλάζουν τακτικές

Κατά το πρώτο εξάμηνο του 2026, ο κλάδος των crypto έχασε περίπου $1,31 δισεκατομμύρια σε 344 περιστατικά ασφάλειας, σύμφωνα με την έκθεση Hack3D της CertiK. Εκ πρώτης όψεως, η κατάσταση φαίνεται να έχει βελτιωθεί σε σύγκριση με πέρυσι, όμως η Natalie Newson θεωρεί ότι τα στοιχεία αυτά δίνουν μια παραπλανητική εικόνα.

Η φαινομενική βελτίωση αντανακλά σε μεγάλο βαθμό το hack της Bybit ύψους $1,45 δισεκατομμυρίων κατά το πρώτο εξάμηνο του 2025. Αν εξαιρεθεί αυτό το μεμονωμένο περιστατικό, οι απώλειες του κλάδου αυξήθηκαν στην πραγματικότητα κατά περίπου 28% σε ετήσια βάση.

«Επομένως, το υποκείμενο περιβάλλον δεν έχει βελτιωθεί και, από ορισμένες απόψεις, έχει επιδεινωθεί. Το μεγαλύτερο μέρος της ζημιάς δεν προήλθε από ευφυή παραβίαση κώδικα, αλλά από παραβιασμένα wallets και από ανθρώπους που έπεσαν θύματα social engineering.»

Οι ευπάθειες στον κώδικα παραμένουν η κυριότερη αιτία επιθέσεων ως προς τον αριθμό των περιστατικών. Κατά τους πρώτους έξι μήνες του 2026, η CertiK κατέγραψε 204 τέτοια περιστατικά, τα οποία προκάλεσαν απώλειες περίπου $152 εκατομμυρίων. Ωστόσο, οι παραβιάσεις wallets αποδείχθηκαν οι πιο καταστροφικές, καθώς μόλις 33 περιστατικά προκάλεσαν απώλειες άνω των $444 εκατομμυρίων.

Οι επιθέσεις phishing ευθύνονταν για επιπλέον απώλειες ύψους $366 εκατομμυρίων. Παρότι ο αριθμός των περιστατικών phishing μειώθηκε περισσότερο από το ήμισυ σε σύγκριση με το προηγούμενο έτος, οι οικονομικές απώλειες μειώθηκαν μόλις κατά 11%.

«Οι επιτιθέμενοι απομακρύνονται από τις μαζικές εκστρατείες και στρέφονται σε λίγες, εξαιρετικά στοχευμένες επιθέσεις social engineering, ενώ μόλις τέσσερα περιστατικά αντιστοιχούσαν περίπου στο 85% όλων των απωλειών από phishing.»

Η μεγαλύτερη ευπάθεια βρίσκεται εκτός του blockchain

Οι χάκερ τείνουν να στοχεύουν οικοσυστήματα όπου συγκεντρώνονται μεγάλα ποσά κεφαλαίων. Κατά το πρώτο εξάμηνο του 2026, το Ethereum κατέγραψε τον υψηλότερο αριθμό περιστατικών, με 153 επιθέσεις που προκάλεσαν απώλειες περίπου $523 εκατομμυρίων. Το Solana δέχθηκε σημαντικά λιγότερες επιθέσεις, όμως οι απώλειες έφτασαν και πάλι τα $315 εκατομμύρια.

Σημαντικό μέρος της ζημιάς προήλθε από μόλις δύο hacks. Τον Απρίλιο, οι επιτιθέμενοι έκλεψαν $291 εκατομμύρια από το Kelp DAO και $285 εκατομμύρια από το Drift Protocol. Μαζί, αυτά τα περιστατικά αντιστοιχούσαν σχεδόν στο 44% των συνολικών απωλειών του κλάδου των crypto κατά την εξάμηνη περίοδο.

«Η μεγαλύτερη αδυναμία δεν βρίσκεται στην πραγματικότητα στο ίδιο το blockchain. Βρίσκεται στο off-chain επίπεδο από το οποίο εξαρτώνται τα πάντα: στη διαχείριση κλειδιών, στις διαδικασίες υπογραφής, στα front ends και στις υποδομές, όπως οι πάροχοι RPC.»

Αυτές οι αδυναμίες εκτός blockchain βοηθούν να εξηγηθεί γιατί ακόμη και projects που έχουν υποβληθεί σε ανεξάρτητους ελέγχους ασφάλειας μπορούν να πέσουν θύματα χάκερ.

«Ένας έλεγχος είναι ένα στιγμιότυπο συγκεκριμένου κώδικα σε μια συγκεκριμένη χρονική στιγμή και όχι μια μόνιμη σφραγίδα έγκρισης.»

Η Newson επισημαίνει επίσης την αυξανόμενη τάση των επιτιθέμενων να στοχεύουν παλαιότερα smart contracts που λειτουργούν για περισσότερο από έναν χρόνο. Οι ευπάθειές τους μπορεί να μην εντοπίστηκαν κατά τους προηγούμενους ελέγχους. Γι’ αυτό η CertiK συνιστά να συμπληρώνονται οι έλεγχοι με συνεχή παρακολούθηση, προγράμματα bug bounty και πρόσθετους ελέγχους ασφάλειας μετά από αλλαγές στον κώδικα.

Η AI δίνει προσωρινό πλεονέκτημα στους χάκερ

Η τεχνητή νοημοσύνη αλλάζει τη μάχη μεταξύ κυβερνοεγκληματιών και εταιρειών που προστατεύουν τον κλάδο των crypto. Οι χάκερ μπορούν πλέον να δημιουργούν πειστικά deepfakes, να παράγουν μηνύματα phishing σε πολλές γλώσσες και να αυτοματοποιούν δόλιες επιχειρήσεις.

Η AI βοηθά επίσης τους επιτιθέμενους να εντοπίζουν ταχύτερα ευπάθειες στον κώδικα, μειώνοντας την τεχνική κατάρτιση που απαιτείται για την εκτέλεση εξελιγμένων επιθέσεων. Παράλληλα, οι εταιρείες κυβερνοασφάλειας χρησιμοποιούν την ίδια τεχνολογία για να σαρώνουν κώδικα σε μεγάλη κλίμακα, να εντοπίζουν ύποπτες συναλλαγές και να ανιχνεύουν σύνθετα σχήματα ξεπλύματος χρήματος μέσω κρυπτονομισμάτων.

«Και οι δύο πλευρές επωφελούνται και αυτή τη στιγμή πρόκειται για μια πραγματική κούρσα εξοπλισμών.»

Ωστόσο, οι δύο πλευρές λειτουργούν υπό πολύ διαφορετικούς περιορισμούς. Σε αντίθεση με τους εγκληματίες, οι εταιρείες κυβερνοασφάλειας πρέπει να συμμορφώνονται με κανονιστικές απαιτήσεις και να διασφαλίζουν ότι τα εργαλεία τους παρέχουν αξιόπιστα αποτελέσματα.

«Βραχυπρόθεσμα, πιστεύω ότι το πλεονέκτημα το έχουν οι επιτιθέμενοι, επειδή υιοθετούν νέα εργαλεία χωρίς περιορισμούς συμμόρφωσης ή ακρίβειας.»

Η ισορροπία θα μπορούσε να αλλάξει μακροπρόθεσμα. Η Newson πιστεύει ότι οι επαγγελματίες ασφάλειας θα μπορούσαν τελικά να αποκτήσουν πλεονέκτημα χάρη στην πρόσβασή τους σε μεγάλες ποσότητες δεδομένων και στη δυνατότητα κλιμάκωσης των άμυνών τους. Ωστόσο, αυτό θα απαιτήσει από τον κλάδο των crypto να επενδύσει πιο ενεργά σε αυτές τις τεχνολογίες.

Οι χάκερ μεταβαίνουν από τις ψηφιακές επιθέσεις στη σωματική βία

Οι εγκληματίες στοχεύουν ολοένα και περισσότερο άμεσα τους κατόχους κρυπτονομισμάτων, χρησιμοποιώντας σωματική βία και εκφοβισμό για να αποκτήσουν πρόσβαση στα περιουσιακά τους στοιχεία. Τέτοιες επιθέσεις μπορεί να περιλαμβάνουν απαγωγές, εισβολές σε κατοικίες και εκβιασμούς. Μεταξύ των θυμάτων είναι ιδρυτές crypto projects, διευθυντικά στελέχη εταιρειών, εύποροι επενδυτές, ακόμη και μέλη των οικογενειών τους.

Γνωστά ως wrench attacks, αυτά τα εγκλήματα περιλαμβάνουν σωματικό εξαναγκασμό με στόχο να υποχρεώσουν τα θύματα να παραδώσουν τα κρυπτονομίσματά τους. Η άνοδός τους οφείλεται στις άμεσες και μη αναστρέψιμες μεταφορές κρυπτονομισμάτων, στις διαρροές προσωπικών δεδομένων και στη δημόσια δραστηριότητα των ίδιων των επενδυτών.

«Υπάρχει επίσης μια ειρωνεία εδώ: όσο βελτιώνεται η ψηφιακή ασφάλεια, τόσο ο άνθρωπος γίνεται ο ευκολότερος τρόπος εισόδου.»

Η Newson συμβουλεύει όσους διαθέτουν σημαντικά αποθέματα κρυπτονομισμάτων να αποφεύγουν τη δημόσια αποκάλυψη πληροφοριών σχετικά με τα περιουσιακά τους στοιχεία και να χρησιμοποιούν μηχανισμούς ασφαλείας που εμποδίζουν οποιοδήποτε μεμονωμένο άτομο να μεταφέρει ανεξάρτητα όλα τα κεφάλαια.

Σε αυτούς περιλαμβάνονται τα multisignature wallets και οι συναλλαγές με χρονική κλειδαριά. Τέτοια μέτρα μπορούν να δυσκολέψουν την κλοπή ακόμη και υπό σωματικό εξαναγκασμό, καθώς οι εγκληματίες δεν μπορούν απλώς να αποκτήσουν πρόσβαση σε ένα wallet ή να αναγκάσουν τον κάτοχό του να μεταφέρει αμέσως τα κεφάλαια.

Μπορούν να θεωρηθούν ακόμη αξιόπιστα τα cold wallets;

Οι σωματικές απειλές εγείρουν επίσης ερωτήματα σχετικά με τον τρόπο αποθήκευσης των κρυπτονομισμάτων. Ακόμη και οι συσκευές που παραμένουν αποσυνδεδεμένες από το διαδίκτυο εξαρτώνται από την αξιοπιστία του firmware τους, των αλυσίδων εφοδιασμού και των ενεργειών των κατόχων τους.

Ωστόσο, η Newson δεν πιστεύει ότι αυτοί οι κίνδυνοι καθιστούν τα hardware wallets παρωχημένα.

«Το cold storage εξακολουθεί να είναι η ισχυρότερη επιλογή που έχουν οι περισσότεροι.»

Η ειδικός συνιστά την αγορά συσκευών απευθείας από τους κατασκευαστές, την τακτική επαλήθευση και ενημέρωση του firmware, καθώς και την ασφαλή φύλαξη των seed phrases.

Για σημαντικά αποθέματα, συμβουλεύει επίσης τη χρήση multisignature ρυθμίσεων, ώστε η ασφάλεια των περιουσιακών στοιχείων να μην εξαρτάται από μία μόνο συσκευή ή έναν μόνο κατασκευαστή. Η διατήρηση των private keys εκτός σύνδεσης εξακολουθεί να παρέχει σημαντική προστασία από online επιθέσεις.

Μπορεί το Web3 να γίνει ποτέ ασφαλές;

Από τα $1,31B που χάθηκαν το πρώτο εξάμηνο του 2026, μόνο περίπου $115M δεσμεύτηκαν ή ανακτήθηκαν, σύμφωνα με την CertiK. Τα υπόλοιπα κεφάλαια δεν είχαν δεσμευτεί ούτε ανακτηθεί κατά την περίοδο αναφοράς.

Η μέση απώλεια ανά περιστατικό ήταν περίπου $3,8M, αλλά η διάμεσος ήταν σημαντικά χαμηλότερη, περίπου $139K. Αυτό υποδεικνύει μεγάλο αριθμό μικρότερων επιθέσεων που επηρεάζουν λιγότερο γνωστά projects και τους χρήστες τους.

Η Newson πιστεύει ότι ο κλάδος των crypto μπορεί να βελτιώσει σημαντικά την ασφάλεια, όμως αυτό θα απαιτήσει διαφορετική προσέγγιση στην ανάπτυξη προϊόντων.

«Κανείς δεν σκέφτεται την κρυπτογράφηση όταν χρησιμοποιεί online banking, και αυτό είναι το επίπεδο που πρέπει να达到σει το Web3.»

Κατά την άποψή της, τα crypto wallets θα πρέπει να εξηγούν με σαφήνεια τι υπογράφουν οι χρήστες και να τους προειδοποιούν πριν αλληλεπιδράσουν με δυνητικά κακόβουλες υπηρεσίες. Εξίσου σημαντικά είναι τα καλύτερα εργαλεία για την ανάκτηση πρόσβασης και κεφαλαίων μετά από περιστατικά ασφαλείας.

Οι χρήστες δεν θα πρέπει να χρειάζονται βαθιά κατανόηση της τεχνολογίας blockchain για να διαχειρίζονται με ασφάλεια τα περιουσιακά τους στοιχεία.

«Ο κίνδυνος δεν θα είναι ποτέ μηδενικός, όπως δεν είναι ούτε στα παραδοσιακά χρηματοοικονομικά, όμως η κατεύθυνση είναι σωστή.»

Τελικά, η μελλοντική ανάπτυξη του Web3 θα εξαρτηθεί όχι μόνο από τις βελτιώσεις στα blockchain και τα smart contracts, αλλά και από το πόσο αποτελεσματικά μπορεί ο κλάδος να προστατεύσει τους απλούς χρήστες από λάθη, απάτες και νέες μορφές επιθέσεων.