Rekordy w kradzieżach krypto

Wrzesień 2025 roku okazał się jednym z najgorszych miesięcy dla branży kryptowalut pod względem bezpieczeństwa. Według raportu firmy CertiK, zajmującej się cyberbezpieczeństwem w sektorze cyfrowych aktywów, łączne straty sięgnęły 155,9 miliona dolarów.

Rekordowa liczba poważnych incydentów

Co istotne, w samym tylko wrześniu odnotowano 14 poważnych incydentów bezpieczeństwa – każdy z nich spowodował straty przekraczające milion dolarów. To najwyższa liczba tego typu ataków od marca 2024 roku. Z całkowitej sumy strat, 26,4 miliona dolarów można przypisać atakom phishingowym, czyli oszustwom polegającym na wyłudzaniu danych dostępowych.

Skąd pochodziły największe straty?

Analiza pokazuje wyraźnie, że najpoważniejszym problemem okazały się zhakowane portfele kryptowalutowe – właśnie w ten sposób zniknęło aż 100,8 miliona dolarów. Phishing odpowiadał za 26,4 miliona dolarów strat, błędy w kodzie za 12,2 miliona, oszustwa typu exit scam za 8,2 miliona, a manipulacje cenami za ponad 2 miliony dolarów.

Patrząc na rodzaje platform, które ucierpiały najbardziej, na pierwszym miejscu znalazły się projekty SocialFi ze stratami wynoszącymi 42,3 miliona dolarów. Tuż za nimi uplasowały się giełdy kryptowalut z kwotą 41,6 miliona dolarów. Protokoły DeFi straciły 29,1 miliona dolarów, podczas gdy projekty związane ze sztuczną inteligencją oraz mosty blockchain ucierpiały odpowiednio na 5,7 miliona i 3,08 miliona dolarów.

Największe ataki września

Najbardziej spektakularny atak dotknął platformę UXLINK – hakerzy zdobyli tam ponad 42,3 miliona dolarów. Niewiele mniejsze straty poniosła giełda SwissBorg, tracąc 41,4 miliona dolarów.

Wśród innych znaczących incydentów znalazły się ataki na:

• Bunni v2 (8,4 miliona dolarów)
• Yala (7,8 miliona dolarów)
• Acquabot (4,6 miliona dolarów)
• HyperVault Finance, Shibarium, GriffinAI, OlaXBT Terminal oraz Nemo – każdy z tych projektów stracił od 2,5 do 3,5 miliona dolarów

Nieco mniej phishingu niż wcześniej

Warto zauważyć, że choć straty z phishingu pozostają znaczące, we wrześniu były niższe niż w sierpniu. Szczyt tego typu oszustw przypadł na kwiecień bieżącego roku.

Firma CertiK od dłuższego czasu ostrzega, że branża kryptowalut toczy "niekończącą się wojnę" z hakerami. W pierwszej połowie 2025 roku straty z kradzieży cyfrowych aktywów wyniosły blisko 2,5 miliarda dolarów.

Ronghui Gu, współzałożyciel CertiK, wyjaśnia, że każda słabość czy luka w systemie prędzej czy później zostanie znaleziona przez atakujących. Jego zdaniem w przyszłym roku możemy być świadkami ataków na poziomie miliarda dolarów. Podkreśla, że chociaż systemy obronne stają się coraz lepsze, cyberprzestępcy również rozwijają swoje umiejętności i stają się bardziej wyrafinowani.