Hvorfor de fleste kryptoprosjekter kollapser etter store sikkerhetsbrudd

Hvorfor de fleste kryptoprosjekter kollapser etter store sikkerhetsbrudd
Nesten 80 % av hackede kryptoprosjekter blir aldri helt friske

Nesten fire av fem kryptoprosjekter som rammes av større hackinger, kommer seg aldri helt, ettersom sikkerhetsbrudd ikke bare tapper penger, men ofte ødelegger tilliten.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Ifølge Mitchell Amador, administrerende direktør i Web3-sikkerhetsplattformen Immunefi, er de første timene etter et hack ofte de mest ødeleggende. De fleste protokoller går inn i en tilstand av lammelse når en sårbarhet oppdages. Uten en forhåndsdefinert plan for håndtering av hendelsen nøler teamene, diskuterer neste steg og undervurderer det potensielle omfanget av angrepet.

"Beslutningsprosessen blir tregere når teamene prøver å forstå hva som har skjedd, noe som fører til improvisasjon og forsinket handling", sier Amador til Cointelegraph, og legger til at det ofte oppstår ytterligere tap i dette kritiske tidsvinduet.

Prosjekter unngår ofte å sette smartkontrakter på pause på grunn av frykt for omdømmeskade, mens kommunikasjonen med brukerne kan stoppe helt. Amador advarte om at stillhet vanligvis forsterker panikk i stedet for å inneholde den.

"Nesten 80 % av hackede prosjekter kommer seg aldri helt, og hovedårsaken er ikke det opprinnelige tapet av midler, men sammenbruddet i driften og tilliten under responsen", sier Immunefi-sjefen.

De økende kostnadene ved menneskelige feil

I 2025 økte kryptorelaterte hackinghendelser kraftig, med angripere rettet mot både store plattformer og individuelle lommebøker, noe som resulterte i totale tap på 3,4 milliarder dollar - det høyeste nivået siden 2022.

Mens sårbarheter i smartkontrakter en gang dominerte overskriftene, er de siste tapene i økende grad knyttet til operasjonelle og menneskelige feil.

"Menneskelige feil er det desidert svakeste leddet i kryptosikkerheten", sier Alex Katz, administrerende direktør og medstifter av websikkerhetsfirmaet Kerberus.

De fleste tapene skyldes nå at brukere godkjenner ondsinnede transaksjoner, samhandler med falske grensesnitt eller uvitende avslører sine private nøkler.

Tidligere denne måneden tapte en kryptovaluta-bruker mer enn 282 millioner dollar i Bitcoin(BTC) og Litecoin(LTC) i et av de største sosialtekniske angrepene som noensinne er registrert i kryptosektoren. Offeret ble angivelig lurt av en angriper som utga seg for å være Trezor-kundesupport, og ble lurt til å avsløre startfrasen til en maskinvarelommebok.

Fremskritt innen kunstig intelligens har økt effektiviteten til slike angrep betydelig. Ifølge Amador kan sosial manipulering nå skaleres raskt, noe som gjør det mulig for angriperne å sende tusenvis av målrettede phishing-meldinger per dag.

Til tross for den dystre statistikken er kryptosikkerhetseksperter fortsatt forsiktig optimistiske. Sikkerheten for smartkontrakter forbedres raskere enn noensinne takket være bedre utviklingspraksis, strengere revisjoner og mer modne verktøy.

"Jeg tror 2026 vil bli det sterkeste året noensinne for smartkontraktsikkerhet", sier Amador, og peker på den økende bruken av blokkjedeovervåking, brannmurer og systemer for trusseletterretning.

Beredskap for hendelsesrespons er imidlertid fortsatt en stor uløst utfordring. Amador understreket at teamene må handle resolutt og kommunisere umiddelbart når en hendelse oppstår, selv om det fulle omfanget er uklart. Tidlige protokollpauser er langt mindre skadelige enn å la usikkerheten eskalere.

Ifølge Alex Katz markerer selv teknisk løste hendelser ofte begynnelsen på slutten. I de fleste tilfeller er "en stor sårbarhet en dødsdom", ettersom brukerne forsvinner, likviditeten tørker inn og omdømmeskaden blir irreversibel.

Som vi skrev, Kunstig intelligens og kryptosvindel: Slik stjeles digitale eiendeler i dag

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.