Kryptosijoittajat saattavat yliarvioida turvallisuustarkastusten arvon, kertoo uusi raportti lohkoketjuturvallisuusyhtiö Hackenilta. CoinDesk ilmoittaa, että Hacken tunnisti 107 hakkerointitapahtumaa vuoden 2026 kolmannella neljänneksellä, jolloin menetykset nousivat 1,18 miljardiin dollariin – kasvua 55 prosenttia edelliseen neljännekseen verrattuna.
Suuri osa näistä menetyksistä, noin 907 miljoonaa dollaria, johtui vaarantuneista toimittajista, kehittäjätyökaluista tai siitä, ettei tunnettuja turvallisuuspäivityksiä ollut asennettu. Hacken korostaa, että monet järjestelmän osat jäävät usein hankkeiden korostamien tarkastusten ulkopuolelle.
Tarkastukset eivät kata kaikkea
Andrii Matiukhin, Hackenin perustaja, kertoo CoinDeskille, että kaikkien käyttäjien varoja käsittelevien komponenttien tarkastaminen on kallista. Siksi monet projektit valitsevat vain kriittisimpien osien tarkastamisen, mikä jättää muut osat haavoittuviksi.
Matiukhinin mukaan sijoittajat usein uskovat tarkastuksen kattavan koko alustan, kun se todellisuudessa koskee vain tiettyjä älykkäitä sopimuksia. Tämä tarkoittaa, että esimerkiksi lompakot, allekirjoitusjärjestelmät ja kolmannen osapuolen ohjelmistot voivat olla ilman suojausta.
Useita huomattavia hyökkäyksiä
Suurin yksittäinen tapaus ajanjaksolla oli hyökkäys kryptopörssi Bitgetiin syyskuussa. Hakkerit hyödyntivät kolmannen osapuolen turvallisuustyökalun puutetta ja onnistuivat varastamaan vähintään 352 miljoonaa dollaria.
Myös Ledger kärsi, kun Kaakkois-Aasiassa toimiva jälleenmyyjä myi laitteistolompakon luvattomalla komponentilla. Tämä johti noin 93 miljoonan dollarin menetyksiin.
Muita tapauksia olivat kuusi tuntia kestänyt hyökkäys kolmea siltaa ja ketjujen välistä protokollaa vastaan heinäkuussa, jolloin katosi yli 35 miljoonaa dollaria. AFX Trade vastasi 24 miljoonasta näistä menetyksistä sen jälkeen, kun hyökkääjät olivat ottaneet hallintaansa validaattori-avaimet.
Puutteita avaintenhallinnassa ja myöhästyneitä päivityksiä
Hacken tarkasti myös kaksitoista johdannaispörssiä ja ennustusmarkkinoita. Siellä havaittiin, että yli 700 miljoonaa dollaria varoja kahdella suuremmalla alustalla oli suojattu avainjärjestelyillä, joita pidettiin riittämättöminä, esimerkiksi allekirjoitusjärjestelmillä, joissa oli tuntemattomia ylläpitäjiä.
Matiukhin huomauttaa myös, että tunnettujen haavoittuvuuksien korjaaminen kestää usein, erityisesti kun useat lohkoketjut käyttävät samaa ohjelmistoa mutta päivittävät eri aikoina. Joskus vakavat puutteet luokitellaan vähemmän tärkeiksi eikä niitä korjata välittömästi.
Yritysten vastuu turvallisuudesta
Hacken korostaa, että yritysten vastuulla on suojata asiakkaiden varat. Niiden on pysyttävä ajan tasalla haavoittuvuuksista ja asennettava turvallisuuskorjaukset nopeasti sen sijaan, että ne luottaisivat vanhempiin tarkastuksiin.