Varför de flesta kryptoprojekt kollapsar efter allvarliga säkerhetsöverträdelser

Varför de flesta kryptoprojekt kollapsar efter allvarliga säkerhetsöverträdelser
Nästan 80% av hackade kryptoprojekt återhämtar sig aldrig helt

Nästan fyra av fem kryptoprojekt som drabbats av stora hackningar återhämtar sig aldrig helt, eftersom säkerhetsöverträdelser inte bara dränerar medel utan ofta förstör förtroendet.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Enligt Mitchell Amador, VD för Web3-säkerhetsplattformen Immunefi, är de första timmarna efter en hackning ofta de mest förödande. De flesta protokoll går in i ett tillstånd av förlamning när en sårbarhet upptäcks. Utan en fördefinierad incidentresponsplan tvekar teamen, diskuterar nästa steg och underskattar den potentiella omfattningen av exploateringen.

"Beslutsfattandet saktar ner när teamen försöker förstå vad som hände, vilket leder till improvisation och försenade åtgärder", sa Amador till Cointelegraph och tillade att ytterligare förluster ofta inträffar under detta kritiska fönster.

Projekt undviker ofta att pausa smarta kontrakt på grund av rädsla för ryktesskador, medan kommunikationen med användare kan sluta helt. Amador varnade för att tystnad vanligtvis förstärker panik snarare än att innehålla den.

"Nästan 80% av hackade projekt återhämtar sig aldrig helt, och den främsta anledningen är inte den ursprungliga förlusten av medel, utan nedbrytningen av verksamheten och förtroendet under svaret", sa Immunefis VD.

Den stigande kostnaden för mänskliga fel

Under 2025 ökade kryptorelaterade hackningsincidenter kraftigt, med angripare som riktade in sig på både stora plattformar och enskilda plånböcker, vilket resulterade i totala förluster på 3,4 miljarder dollar - den högsta nivån sedan 2022.

Medan sårbarheter i smarta kontrakt en gång dominerade rubrikerna, är de senaste förlusterna alltmer kopplade till operativa och mänskliga fel.

"Mänskliga fel är den absolut svagaste länken i kryptosäkerhet", säger Alex Katz, VD och medgrundare av webbsäkerhetsföretaget Kerberus.

De flesta förluster beror nu på att användare godkänner skadliga transaktioner, interagerar med falska gränssnitt eller omedvetet avslöjar sina privata nycklar.

Tidigare denna månad förlorade en kryptovalutaanvändare mer än 282 miljoner dollar i Bitcoin(BTC) och Litecoin(LTC) i en av de största socialtekniska attackerna som någonsin registrerats i kryptosektorn. Offret lurades enligt uppgift av en angripare som utgav sig för att vara Trezors kundsupport och lurades att avslöja seed-fras för en hårdvaruplånbok.

Framsteg inom artificiell intelligens har avsevärt ökat effektiviteten i sådana attacker. Enligt Amador kan social engineering-kampanjer nu skalas upp snabbt, vilket gör det möjligt för angripare att skicka tusentals riktade phishing-meddelanden per dag.

Trots den dystra statistiken är kryptosäkerhetsexperter fortfarande försiktigt optimistiska. Säkerheten för smarta kontrakt förbättras snabbare än någonsin tack vare bättre utvecklingsmetoder, striktare revisioner och mer mogna verktyg.

"Jag tror att 2026 kommer att bli det starkaste året någonsin för smart kontraktssäkerhet", säger Amador och pekar på den växande användningen av blockchain-övervakning, brandväggar och hotintelligenssystem.

Beredskap för incidentrespons är dock fortfarande en stor olöst utmaning. Amador betonade att teamen måste agera beslutsamt och kommunicera omedelbart när en incident inträffar, även om dess fulla omfattning är oklar. Han påpekade att tidiga protokollpauser är mycket mindre skadliga än att låta osäkerheten eskalera.

Enligt Alex Katz är även tekniskt lösta incidenter ofta början på slutet. I de flesta fall är "en stor sårbarhet en dödsdom", eftersom användarna lämnar, likviditeten torkar upp och skadan på ryktet blir oåterkallelig.

Som vi skrev, Artificiell intelligens och kryptobedrägerier: Hur digitala tillgångar stjäls idag

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.