CertiK-szakértő: a hackerek egyelőre megnyerik a fegyverkezési versenyt

​A kriptovaluta-iparág továbbra is dollármilliárdokat veszít a hackertámadások miatt. A legnagyobb fenyegetések egy része azonban nem magából a blokklánc-technológiából eredő sebezhetőségekből, hanem az azt körülvevő rendszerek és emberek gyengeségeiből fakad. A Traders Unionnak adott interjúban Natalie Newson, a CertiK vezető blokklánc-biztonsági nyomozója elmagyarázta, miért járnak a hackerek a biztonsági szakemberek előtt, mennyire biztonságosak valójában a kriptotárcák, és mit tehetnek a felhasználók pénzeszközeik védelmében.

A hackerek változtatnak a taktikájukon

A CertiK Hack3D jelentése szerint 2026 első felében a kriptovaluta-iparág 344 biztonsági incidens során hozzávetőleg 1,31 milliárd dollárt veszített. Első pillantásra úgy tűnhet, hogy a helyzet javult az előző évhez képest, Natalie Newson szerint azonban ezek a számok félrevezető képet festenek.

A látszólagos javulás nagyrészt a 2025 első felében történt, 1,45 milliárd dolláros Bybit-hacknek köszönhető. Ezt az egyetlen incidenst figyelmen kívül hagyva az iparági veszteségek valójában hozzávetőleg 28%-kal nőttek éves összevetésben.

„A mögöttes környezet tehát nem javult, sőt bizonyos szempontból romlott. A károk nagy része nem zseniális kódfeltörésből, hanem feltört tárcákból és az emberek pszichológiai manipulációjából származott.”

Az incidensek száma alapján továbbra is a kód sebezhetőségei jelentik a támadások vezető okát. 2026 első hat hónapjában a CertiK 204 ilyen incidenst rögzített, amelyek hozzávetőleg 152 millió dolláros veszteséget okoztak. A tárcák kompromittálása azonban bizonyult a legpusztítóbbnak: mindössze 33 incidens több mint 444 millió dolláros veszteséggel járt.

Az adathalász támadások további 366 millió dolláros veszteséget okoztak. Bár az adathalász incidensek száma több mint felével csökkent az előző évhez képest, a pénzügyi veszteségek mindössze 11%-kal mérséklődtek.

„A támadók a tömeges kampányok helyett néhány, rendkívül célzott social engineering támadás felé mozdulnak el, és mindössze négy incidens az összes adathalász veszteség mintegy 85%-áért felelt.”

A legnagyobb sebezhetőség a blokkláncon kívül található

A hackerek jellemzően azokat az ökoszisztémákat célozzák, ahol nagy mennyiségű tőke koncentrálódik. 2026 első felében az Ethereumon történt a legtöbb incidens: 153 támadás hozzávetőleg 523 millió dolláros veszteséget okozott. A Solanát lényegesen kevesebb támadás érte, a veszteségek azonban így is elérték a 315 millió dollárt.

A károk jelentős része mindössze két hackből származott. Áprilisban a támadók 291 millió dollárt loptak el a Kelp DAO-tól, 285 millió dollárt pedig a Drift Protocoltól. Ez a két incidens együttesen a kriptovaluta-iparág hat hónap alatti teljes veszteségének csaknem 44%-át tette ki.

„A legnagyobb gyengeség valójában nem magában a blokkláncban rejlik. Hanem abban az off-chain rétegben, amelytől minden függ: a kulcskezelésben, az aláírási folyamatokban, a front-endekben és az olyan infrastruktúrában, mint az RPC-szolgáltatók.”

Ezek az off-chain gyengeségek magyarázzák, hogy még a független biztonsági auditon átesett projektek is áldozatul eshetnek a hackereknek.

„Az audit egy adott kód egy adott időpontban készült pillanatfelvétele, nem pedig állandó jóváhagyó pecsét.”

Newson arra is rámutat, hogy a támadók egyre gyakrabban céloznak több mint egy éve működő, régebbi okosszerződéseket. Sebezhetőségeik a korábbi ellenőrzések során észrevétlenek maradhattak. Ezért javasolja a CertiK, hogy az auditokat folyamatos monitoringgal, bug bounty programokkal és a kód módosításait követő további biztonsági felülvizsgálatokkal egészítsék ki.

A mesterséges intelligencia átmeneti előnyt biztosít a hackereknek

A mesterséges intelligencia megváltoztatja a kiberbűnözők és a kriptovaluta-iparágat védő vállalatok közötti küzdelmet. A hackerek most már meggyőző deepfake-eket készíthetnek, több nyelven generálhatnak adathalász üzeneteket, és automatizálhatják a csalárd műveleteket.

A mesterséges intelligencia abban is segít a támadóknak, hogy gyorsabban azonosítsák a kód sebezhetőségeit, így csökken a kifinomult támadások indításához szükséges technikai szakértelem. A kiberbiztonsági vállalatok eközben ugyanezt a technológiát használják a kód nagyléptékű vizsgálatára, a gyanús tranzakciók észlelésére és az összetett kriptovaluta-mosási sémák nyomon követésére.

„Mindkét oldal profitál ebből, és jelenleg valódi fegyverkezési verseny zajlik.”

A két oldal azonban nagyon eltérő korlátok között működik. A bűnözőkkel ellentétben a kiberbiztonsági vállalatoknak meg kell felelniük a szabályozási követelményeknek, és biztosítaniuk kell, hogy eszközeik megbízható eredményeket adjanak.

„Rövid távon szerintem a támadók kerülnek előnybe, mert az új eszközöket megfelelési vagy pontossági korlátok nélkül alkalmazzák.”

Hosszabb távon az erőviszonyok megváltozhatnak. Newson szerint a biztonsági szakemberek végül előnyre tehetnek szert a nagy mennyiségű adathoz való hozzáférésüknek és védelmük skálázásának képességének köszönhetően. Ehhez azonban a kriptovaluta-iparágnak aktívabban kell befektetnie ezekbe a technológiákba.

A hackerek a digitális támadásoktól a fizikai erőszak felé mozdulnak el

A bűnözők egyre gyakrabban közvetlenül a kriptovaluta-tulajdonosokat veszik célba, fizikai erőszakkal és megfélemlítéssel próbálva hozzáférni eszközeikhez. Az ilyen támadások emberrablással, lakásbetöréssel és zsarolással is járhatnak. Az áldozatok között kriptoprojektek alapítói, vállalatvezetők, vagyonos befektetők, sőt családtagjaik is vannak.

Az úgynevezett wrench attackek során fizikai kényszerítéssel próbálják rávenni az áldozatokat kriptovalutájuk átadására. Terjedésüket az azonnali és visszafordíthatatlan kriptovaluta-tranzakciók, a személyes adatok kiszivárgása, valamint a befektetők nyilvános aktivitása is elősegíti.

„Ebben van egyfajta irónia is: ahogy javul a digitális biztonság, úgy válik az ember a legkönnyebben kihasználható belépési ponttá.”

Newson azt tanácsolja, hogy a jelentős kriptovaluta-állománnyal rendelkezők ne hozzák nyilvánosságra eszközeikkel kapcsolatos információikat, és olyan biztonsági megoldásokat használjanak, amelyek megakadályozzák, hogy egyetlen személy önállóan átutalhassa az összes pénzt.

Ilyenek például a multisignature tárcák és az időzáras tranzakciók. Ezek az intézkedések fizikai kényszerítés esetén is megnehezíthetik a lopást, mivel a bűnözők nem férhetnek hozzá egyszerűen egyetlen tárcához, illetve nem kényszeríthetik annak tulajdonosát azonnali átutalásra.

Megbízhatók még a cold wallet tárcák?

A fizikai fenyegetések azt a kérdést is felvetik, hogyan kellene tárolni a kriptovalutát. Még az internetkapcsolattól elszigetelten működő eszközök is firmware-ük, ellátási láncaik és tulajdonosaik eljárásainak megbízhatóságától függnek.

Newson azonban nem gondolja, hogy ezek a kockázatok elavulttá tennék a hardvertárcákat.

„A cold storage továbbra is a legerősebb lehetőség, amely a legtöbb ember rendelkezésére áll.”

A szakértő azt javasolja, hogy az eszközöket közvetlenül a gyártóktól vásárolják, rendszeresen ellenőrizzék és frissítsék a firmware-t, valamint biztonságosan tárolják a seed phrase-eket.

Jelentős állomány esetén azt is tanácsolja, hogy multisignature megoldásokat használjanak, így az eszközök biztonsága nem egyetlen eszköztől vagy gyártótól függ. A privát kulcsok offline tárolása továbbra is jelentős védelmet nyújt az online támadásokkal szemben.

Lehet valaha biztonságos a Web3?

A CertiK szerint a 2026 első felében ellopott 1,31B dollárból mindössze mintegy 115M dollárt fagyasztottak be vagy szereztek vissza. A fennmaradó összeget a jelentési időszak alatt nem fagyasztották be és nem szerezték vissza.

Az incidensenkénti átlagos veszteség hozzávetőleg 3,8M dollár volt, a medián azonban jelentősen alacsonyabb, mintegy 139 000 dollár. Ez azt jelzi, hogy számos kisebb támadás érintett kevésbé ismert projekteket és azok felhasználóit.

Newson szerint a kriptoipar jelentősen javíthatja a biztonságot, ehhez azonban más megközelítésre lesz szükség a termékfejlesztésben.

„Senki sem gondol a titkosításra, amikor online bankol, és ezt a szintet kell elérnie a Web3-nak is.”

Véleménye szerint a kriptotárcáknak egyértelműen el kell magyarázniuk, mit írnak alá a felhasználók, és figyelmeztetniük kell őket, mielőtt potenciálisan rosszindulatú szolgáltatásokkal lépnének kapcsolatba. Ugyanilyen fontosak a biztonsági incidensek után a hozzáférés és a pénzeszközök visszaszerzését segítő jobb eszközök.

A felhasználóknak nem kellene mélyrehatóan ismerniük a blockchain-technológiát ahhoz, hogy biztonságosan kezelhessék eszközeiket.

„A kockázat soha nem lesz nulla, ahogy a hagyományos pénzügyekben sem az, de az irány helyes.”

Végső soron a Web3 jövőbeli fejlődése nemcsak a blockchain-alapú rendszerek és az okosszerződések fejlesztésétől függ, hanem attól is, hogy az iparág mennyire képes hatékonyan megvédeni az átlagos felhasználókat a hibáktól, a csalásoktól és a támadások új formáitól.