CertiK-expert: Hackare vinner kapprustningen – än så länge

​Kryptobranschen fortsätter att förlora miljarder dollar på hackerattacker. Några av de största hoten härrör dock inte från sårbarheter i själva blockkedjetekniken, utan från svagheter i systemen och bland de personer som omger den. I en intervju med Traders Union förklarade Natalie Newson, Senior Blockchain Investigator på CertiK, varför hackare ligger steget före säkerhetsexperter, hur säkra kryptoplånböcker egentligen är och vad användare kan göra för att skydda sina tillgångar.

Hackare ändrar sina taktiker

Under första hälften av 2026 förlorade kryptobranschen cirka 1,31 miljarder dollar i 344 säkerhetsincidenter, enligt CertiKs Hack3D-rapport. Vid första anblicken verkar situationen ha förbättrats jämfört med förra året, men Natalie Newson anser att dessa siffror ger en missvisande bild.

Den till synes positiva utvecklingen speglar i hög grad Bybit-hacket på 1,45 miljarder dollar under första hälften av 2025. Om man bortser från den enskilda incidenten ökade branschens förluster faktiskt med cirka 28 % jämfört med föregående år.

”Den underliggande situationen har alltså inte förbättrats, och på vissa områden har den blivit sämre. Merparten av skadorna orsakades inte av briljant kodknäckning, utan snarare av komprometterade plånböcker och social manipulation av människor.”

Kodrelaterade sårbarheter är fortfarande den vanligaste orsaken till attacker räknat i antal incidenter. Under de första sex månaderna av 2026 registrerade CertiK 204 sådana incidenter, vilket ledde till förluster på cirka 152 miljoner dollar. Komprometterade plånböcker visade sig dock vara mest förödande: bara 33 incidenter orsakade förluster på över 444 miljoner dollar.

Nätfiskeattacker stod för ytterligare 366 miljoner dollar i förluster. Även om antalet nätfiskeincidenter minskade med mer än hälften jämfört med föregående år, sjönk de ekonomiska förlusterna endast med 11 %.

”Angripare går från masskampanjer till ett fåtal mycket riktade attacker med social manipulation, och bara fyra incidenter stod för omkring 85 % av alla nätfiskeförluster.”

Den största sårbarheten finns utanför blockkedjan

Hackare tenderar att rikta in sig på ekosystem där stora mängder kapital är koncentrerade. Under första hälften av 2026 hade Ethereum det högsta antalet incidenter, med 153 attacker som resulterade i cirka 523 miljoner dollar i förluster. Solana drabbades av betydligt färre attacker, men förlusterna uppgick ändå till 315 miljoner dollar.

En betydande del av skadorna kom från bara två hack. I april stal angripare 291 miljoner dollar från Kelp DAO och 285 miljoner dollar från Drift Protocol. Tillsammans stod dessa incidenter för nästan 44 % av kryptobranschens totala förluster under sexmånadersperioden.

”Den största svagheten finns egentligen inte i själva blockkedjan. Den finns i det off-chain-lager som allt beror på: nyckelhantering, signeringsprocesser, frontend-lösningar och infrastruktur som RPC-leverantörer.”

Dessa off-chain-svagheter bidrar till att förklara varför även projekt som har genomgått oberoende säkerhetsrevisioner fortfarande kan falla offer för hackare.

”En revision är en ögonblicksbild av specifik kod vid en specifik tidpunkt, inte ett permanent godkännande.”

Newson pekar också på en växande tendens bland angripare att rikta in sig på äldre smarta kontrakt som har varit i drift i mer än ett år. Deras sårbarheter kan ha förblivit oupptäckta vid tidigare granskningar. Därför rekommenderar CertiK att revisioner kompletteras med kontinuerlig övervakning, bug bounty-program och ytterligare säkerhetsgranskningar efter kodändringar.

AI ger hackare ett tillfälligt övertag

Artificiell intelligens förändrar kampen mellan cyberbrottslingar och företag som skyddar kryptobranschen. Hackare kan nu skapa övertygande deepfakes, generera nätfiskemeddelanden på flera språk och automatisera bedrägliga operationer.

AI hjälper också angripare att identifiera kodsårbarheter snabbare, vilket minskar den tekniska expertis som krävs för att genomföra sofistikerade attacker. Cybersäkerhetsföretag använder samtidigt samma teknik för att skanna kod i stor skala, upptäcka misstänkta transaktioner och spåra komplexa upplägg för penningtvätt med kryptovalutor.

”Båda sidor drar nytta av detta, och just nu pågår verkligen en kapprustning.”

De två sidorna arbetar dock under mycket olika begränsningar. Till skillnad från kriminella måste cybersäkerhetsföretag följa regulatoriska krav och säkerställa att deras verktyg ger tillförlitliga resultat.

”På kort sikt tror jag att angriparna har övertaget, eftersom de kan ta till sig nya verktyg utan krav på regelefterlevnad eller träffsäkerhet.”

Balansen kan förskjutas på längre sikt. Newson anser att säkerhetsexperter så småningom kan få ett övertag tack vare tillgången till stora datamängder och möjligheten att skala upp sitt försvar. Detta kommer dock att kräva att kryptobranschen investerar mer aktivt i dessa tekniker.

Hackare går från digitala attacker till fysiskt våld

Kriminella riktar i allt högre grad in sig direkt på kryptoinnehavare och använder fysiskt våld och hot för att få tillgång till deras tillgångar. Sådana attacker kan omfatta kidnappningar, heminvasioner och utpressning. Bland offren finns grundare av kryptoprojekt, företagsledare, förmögna investerare och till och med deras familjemedlemmar.

Dessa brott, som kallas wrench-attacker, innebär fysiskt tvång för att tvinga offren att lämna över sin kryptovaluta. Ökningen drivs av omedelbara och oåterkalleliga kryptovalutatransaktioner, läckta personuppgifter och investerarnas egen offentliga aktivitet.

”Det finns också en ironi här: när den digitala säkerheten förbättras blir människan den enklaste vägen in.”

Newson rekommenderar personer med betydande kryptoinnehav att undvika att offentligt avslöja information om sina tillgångar och att använda säkerhetsmekanismer som hindrar en enda person från att självständigt överföra alla medel.

Detta omfattar multisignature-plånböcker och tidslåsta transaktioner. Sådana åtgärder kan göra stöld svårare även under fysiskt tvång, eftersom kriminella inte enkelt kan få tillgång till en enda plånbok eller tvinga dess ägare att omedelbart överföra medel.

Kan cold wallets fortfarande vara tillförlitliga?

Fysiska hot väcker också frågor om hur kryptovaluta bör förvaras. Även enheter som förblir frånkopplade från internet är beroende av tillförlitligheten hos deras firmware, leveranskedjor och ägarnas agerande.

Newson anser dock inte att dessa risker gör hardware wallets föråldrade.

”Cold storage är fortfarande det starkaste alternativet för de flesta.”

Experten rekommenderar att man köper enheter direkt från tillverkarna, regelbundet verifierar och uppdaterar firmware samt förvarar seed phrases säkert.

För större innehav rekommenderar hon också multisignature-lösningar, så att tillgångarnas säkerhet inte är beroende av en enda enhet eller tillverkare. Att hålla privata nycklar offline ger fortfarande ett betydande skydd mot onlineattacker.

Kan Web3 någonsin bli säkert?

Av de 1,31 miljarder dollar som gick förlorade under första halvåret 2026 frystes eller återvanns endast omkring 115 miljoner dollar, enligt CertiK. De återstående medlen hade inte frysts eller återvunnits under rapporteringsperioden.

Den genomsnittliga förlusten per incident var cirka 3,8 miljoner dollar, men medianen var betydligt lägre, omkring 139 000 dollar. Det tyder på ett stort antal mindre attacker som drabbar mindre kända projekt och deras användare.

Newson anser att kryptoindustrin kan förbättra säkerheten avsevärt, men att det kräver ett annat förhållningssätt till produktutveckling.

”Ingen tänker på kryptering när de använder internetbank, och det är den standard Web3 måste nå.”

Enligt henne bör kryptoplånböcker tydligt förklara vad användarna signerar och varna dem innan de interagerar med potentiellt skadliga tjänster. Bättre verktyg för att återfå åtkomst till och medel efter säkerhetsincidenter är lika viktiga.

Användare ska inte behöva ha djupgående kunskaper om blockkedjeteknik för att hantera sina tillgångar på ett säkert sätt.

”Risken kommer aldrig att vara noll, precis som inom traditionell finans, men utvecklingen går åt rätt håll.”

I slutändan kommer Web3:s fortsatta utveckling inte bara att bero på förbättringar av blockkedjor och smarta kontrakt, utan också på hur effektivt branschen kan skydda vanliga användare mot misstag, bedrägerier och nya former av attacker.