Expert CertiK: Hackerii câștigă deocamdată cursa înarmării

​Industria crypto continuă să piardă miliarde de dolari din cauza atacurilor hackerilor. Totuși, unele dintre cele mai mari amenințări nu provin din vulnerabilitățile tehnologiei blockchain în sine, ci din punctele slabe ale sistemelor și persoanelor din jurul acesteia. Într-un interviu acordat Traders Union, Natalie Newson, Senior Blockchain Investigator la CertiK, a explicat de ce hackerii rămân înaintea profesioniștilor în securitate, cât de sigure sunt în realitate portofelele crypto și ce pot face utilizatorii pentru a-și proteja fondurile.

Hackerii își schimbă tacticile

În prima jumătate a anului 2026, industria crypto a pierdut aproximativ $1,31 miliarde în urma a 344 de incidente de securitate, potrivit raportului Hack3D al CertiK. La prima vedere, situația pare să se fi îmbunătățit față de anul trecut, însă Natalie Newson consideră că aceste cifre oferă o imagine înșelătoare.

Aparenta îmbunătățire reflectă în mare parte atacul asupra Bybit, în valoare de $1,45 miliarde, din prima jumătate a anului 2025. Dacă excludem acest incident, pierderile industriei au crescut de fapt cu aproximativ 28% de la an la an.

„Prin urmare, mediul de bază nu s-a îmbunătățit, iar în anumite privințe s-a înrăutățit. Cea mai mare parte a acestor pierderi nu a fost cauzată de spargerea unor coduri ingenioase, ci de portofele compromise și de manipularea socială a oamenilor.”

Vulnerabilitățile codului rămân principala cauză a atacurilor ca număr de incidente. În primele șase luni ale anului 2026, CertiK a înregistrat 204 astfel de incidente, care au dus la pierderi de aproximativ $152 milioane. Totuși, compromiterea portofelelor s-a dovedit a fi cea mai distructivă, doar 33 de incidente provocând pierderi de peste $444 milioane.

Atacurile de tip phishing au generat pierderi suplimentare de $366 milioane. Deși numărul incidentelor de phishing s-a redus cu mai mult de jumătate față de anul precedent, pierderile financiare au scăzut cu doar 11%.

„Atacatorii renunță la campaniile de amploare în favoarea unui număr restrâns de atacuri de inginerie socială foarte bine țintite, iar doar patru incidente au reprezentat aproximativ 85% din totalul pierderilor cauzate de phishing.”

Cea mai mare vulnerabilitate se află în afara blockchainului

Hackerii tind să vizeze ecosistemele în care sunt concentrate sume mari de capital. În prima jumătate a anului 2026, Ethereum a înregistrat cel mai mare număr de incidente, cu 153 de atacuri care au provocat pierderi de aproximativ $523 milioane. Solana a fost vizată de mult mai puține atacuri, însă pierderile au ajuns totuși la $315 milioane.

O parte semnificativă a pierderilor a provenit din doar două atacuri. În aprilie, atacatorii au furat $291 milioane de la Kelp DAO și $285 milioane de la Drift Protocol. Împreună, aceste incidente au reprezentat aproape 44% din pierderile totale ale industriei crypto în perioada de șase luni.

„Cea mai mare slăbiciune nu este, de fapt, blockchainul în sine. Este stratul off-chain de care depinde totul: gestionarea cheilor, fluxurile de semnare, interfețele front-end și infrastructura, precum furnizorii RPC.”

Aceste vulnerabilități off-chain explică de ce chiar și proiectele care au trecut prin audituri independente de securitate pot cădea în continuare victimă hackerilor.

„Un audit este o imagine de moment a unui anumit cod, nu o garanție permanentă de aprobare.”

Newson indică, de asemenea, tendința tot mai accentuată a atacatorilor de a viza contracte smart mai vechi, care funcționează de peste un an. Este posibil ca vulnerabilitățile acestora să fi trecut neobservate în timpul evaluărilor anterioare. De aceea, CertiK recomandă completarea auditurilor cu monitorizare continuă, programe bug bounty și evaluări de securitate suplimentare după modificarea codului.

AI le oferă hackerilor un avantaj temporar

Inteligența artificială schimbă confruntarea dintre infractorii cibernetici și companiile care protejează industria crypto. Hackerii pot acum crea deepfake-uri convingătoare, genera mesaje de phishing în mai multe limbi și automatiza operațiuni frauduloase.

AI îi ajută, de asemenea, pe atacatori să identifice mai rapid vulnerabilitățile codului, reducând nivelul de expertiză tehnică necesar pentru lansarea unor atacuri sofisticate. Între timp, companiile de securitate cibernetică folosesc aceeași tehnologie pentru a scana codul la scară largă, a detecta tranzacții suspecte și a urmări scheme complexe de spălare a criptomonedelor.

„Ambele părți beneficiază, iar în acest moment asistăm la o adevărată cursă a înarmării.”

Totuși, cele două părți operează în condiții foarte diferite. Spre deosebire de infractori, companiile de securitate cibernetică trebuie să respecte cerințele de reglementare și să se asigure că instrumentele lor oferă rezultate fiabile.

„Pe termen scurt, cred că atacatorii au avantajul, deoarece adoptă instrumente noi fără constrângeri legate de conformitate sau acuratețe.”

Pe termen mai lung, echilibrul s-ar putea schimba. Newson consideră că profesioniștii în securitate ar putea dobândi în cele din urmă un avantaj datorită accesului la volume mari de date și posibilității de a-și extinde măsurile de apărare. Totuși, pentru aceasta va fi nevoie ca industria crypto să investească mai activ în aceste tehnologii.

Hackerii trec de la atacuri digitale la violență fizică

Infractorii vizează din ce în ce mai mult direct deținătorii de criptomonede, folosind violența fizică și intimidarea pentru a obține acces la activele acestora. Astfel de atacuri pot include răpiri, invadarea locuințelor și extorcarea. Printre victime se numără fondatori de proiecte crypto, directori de companii, investitori bogați și chiar membri ai familiilor acestora.

Cunoscute sub denumirea de „wrench attacks”, aceste infracțiuni implică constrângere fizică menită să forțeze victimele să-și predea criptomonedele. Creșterea lor este favorizată de transferurile de criptomonede instantanee și ireversibile, scurgerile de date personale și activitatea publică a investitorilor înșiși.

„Există și o ironie aici: pe măsură ce securitatea digitală se îmbunătățește, omul devine cea mai ușoară cale de acces.”

Newson îi sfătuiește pe cei care dețin sume substanțiale în criptomonede să evite dezvăluirea publică a informațiilor despre activele lor și să folosească mecanisme de securitate care împiedică orice persoană să transfere singură toate fondurile.

Printre acestea se numără portofelele multisignature și tranzacțiile cu blocare temporală. Astfel de măsuri pot îngreuna furtul chiar și în condiții de constrângere fizică, deoarece infractorii nu pot accesa pur și simplu un singur portofel sau să-i forțeze proprietarul să transfere imediat fondurile.

Mai pot fi considerate de încredere portofelele cold wallet?

Amenințările fizice ridică, de asemenea, întrebări despre modul în care ar trebui stocate criptomonedele. Chiar și dispozitivele care rămân deconectate de la internet depind de fiabilitatea firmware-ului, a lanțurilor de aprovizionare și de acțiunile proprietarilor lor.

Cu toate acestea, Newson nu consideră că aceste riscuri fac portofelele hardware depășite.

„Stocarea offline rămâne cea mai sigură opțiune disponibilă pentru majoritatea oamenilor.”

Experta recomandă achiziționarea dispozitivelor direct de la producători, verificarea și actualizarea regulată a firmware-ului și păstrarea în siguranță a frazelor seed.

Pentru deținerile substanțiale, ea recomandă, de asemenea, utilizarea unor configurații multisignature, astfel încât securitatea activelor să nu depindă de un singur dispozitiv sau producător. Păstrarea cheilor private offline oferă în continuare o protecție substanțială împotriva atacurilor online.

Poate deveni Web3 vreodată sigur?

Potrivit CertiK, din cele 1,31 miliarde USD pierdute în prima jumătate a anului 2026, doar aproximativ 115 milioane USD au fost înghețate sau recuperate. Fondurile rămase nu fuseseră înghețate sau recuperate în perioada analizată.

Pierderea medie per incident a fost de aproximativ 3,8 milioane USD, însă mediana a fost semnificativ mai mică, situându-se la aproximativ 139.000 USD. Acest lucru indică un număr mare de atacuri de proporții mai mici, care afectează proiecte mai puțin cunoscute și utilizatorii acestora.

Newson consideră că industria crypto poate îmbunătăți semnificativ securitatea, însă acest lucru va necesita o abordare diferită a dezvoltării produselor.

„Nimeni nu se gândește la criptare atunci când folosește serviciile bancare online, iar acesta este standardul la care trebuie să ajungă Web3.”

În opinia sa, portofelele crypto ar trebui să explice clar ce semnează utilizatorii și să-i avertizeze înainte de a interacționa cu servicii potențial rău intenționate. La fel de importante sunt instrumentele mai bune pentru recuperarea accesului și a fondurilor după incidente de securitate.

Utilizatorii nu ar trebui să aibă nevoie de o înțelegere aprofundată a tehnologiei blockchain pentru a-și administra activele în siguranță.

„Riscul nu va fi niciodată zero, la fel cum nu este nici în finanțele tradiționale, însă direcția este corectă.”

În cele din urmă, dezvoltarea viitoare a Web3 va depinde nu doar de îmbunătățirea blockchainurilor și a smart contractelor, ci și de cât de eficient poate industria să protejeze utilizatorii obișnuiți de greșeli, fraude și forme emergente de atac.