Firma zajmująca się bezpieczeństwem blockchaina Hacken poinformowała, że w trzecim kwartale 2025 roku skradziono 1,18 miliarda dolarów w 107 osobnych incydentach — dane te pokazują, jak często ataki wciąż uderzają w ekosystem kryptowalut, dotykając zarówno projektów, jak i pojedynczych użytkowników.

Hacken, firma specjalizująca się w audytach bezpieczeństwa blockchaina, opublikowała wyniki za trzeci kwartał, pokazujące zarówno skalę strat, jak i liczbę incydentów zarejestrowanych między lipcem a wrześniem 2025 roku. Połączenie wysokiej wartości dolarowej i dużej liczby incydentów wskazuje, że straty w tym kwartale nie ograniczały się do jednego czy dwóch dużych włamań, lecz były rozłożone na wiele odrębnych zdarzeń.

Co oznacza 1,18 miliarda dolarów w 107 incydentach

Gdy raport o bezpieczeństwie podaje jednocześnie kwotę w dolarach i liczbę incydentów, obie liczby opowiadają różne historie. Łączna kwota 1,18 miliarda dolarów odzwierciedla łączną wartość odebraną ofiarom, natomiast 107 incydentów oznacza, ile odrębnych ataków lub eksploitów Hacken zarejestrował w tym kwartale — średnio nieco więcej niż jeden zarejestrowany atak dziennie.

Podział 1,18 miliarda dolarów na 107 incydentów daje średnią stratę około 11 milionów dolarów na zdarzenie. Ta średnia maskuje duże zróżnicowanie: w każdym kwartale niewielka liczba dużych eksploitów odpowiada zazwyczaj za większość strat, podczas gdy większość incydentów ma mniejszą skalę. Dostępne informacje z raportu Hacken nie rozbijają tego rozkładu, więc średnią należy czytać jako kontekst, a nie jako typowy wynik.

Dla każdego, kto posiada kryptowaluty — czy to na dużej giełdzie, czy w portfelu samodzielnym (self-custody) — liczba 107 incydentów jest arguably bardziej istotna. Sygnalizuje ona, że ataki nie są rzadkimi, odosobnionymi zdarzeniami, lecz powtarzającą się cechą krajobrazu kryptowalut, a cele sięgają od dużych protokołów finansów zdecentralizowanych (DeFi), czyli zautomatyzowanych programów działających na blockchainach, po pojedyncze portfele.

Obawy o bezpieczeństwo portfeli rosły wraz z raportami o kradzieżach. Osobny przegląd strat z tytułu oszustw kryptowalutowych i narzędzi ochrony portfeli wykazał, że roczne straty z tytułu oszustw osiągnęły 3,1 miliarda dolarów — kwota ta mierzyy z oszustw, a nie bezpośrednie kradzieże wynikające z ataków, i obejmuje pełny rok, a nie pojedynczy kwartał — co podkreśla, że dane Hacken za trzeci kwartał wpisują się w znacznie większy, trwający problem.

Kroki dla użytkowników i projektów

Dane Hacken za trzeci kwartał są impulsą, a nie prognozą. Żaden raport o bezpieczeństwie nie potrafi określić, czy konkretny portfel lub protokół zostanie zaatakowany. Dane te mogą natomiast wzmacniać argumentację za przeglądem podstawowych nawyków bezpieczeństwa, które pozostają najskuteczniejszą obroną przed większością ataków.

Dla pojedynczych posiadaczy najważniejszym krokiem jest weryfikacja adresów portfeli i szczegółów transakcji przed zatwierdzeniem jakiejkolwiek operacji. Wiele kradzieży opiera się na tym, że użytkownicy podpisują transakcję, której nie przeczytali uważnie, lub wysyłają środki na adres, którego nie sprawdzili dwukrotnie. Zwolnienie tempa przed potwierdzeniem jakiejkolwiek transakcji wychodzącej eliminuje dużą kategorię ryzyka.

Równie krytyczna jest ochrona fraz odzyskiwania i kluczy. Te dane uwierzytelniające dają pełny dostęp do portfela, a trzy najczęstsze sposoby uzyskania do niego dostępu przez atakujących to przechowywanie ich cyfrowo, udostępnianie ich innym lub wpisywanie ich na nieznanej stronie internetowej. Frazę odzyskiwania należy zanotować i przechowywać w sposób fizycznie bezpieczny, offline i prywatny.

Phishing pozostaje jednym z najczęstszych wektorów ataków w kryptowalutach. Atakujący wysyłają e-maile i wiadomości bezpośrednie lub zakładają przekonujące fałszywe strony internetowe, które nakłaniają użytkowników do podłączenia portfeli lub podania danych uwierzytelniających. Zaleca się użytkownikom dodanie oficjalnych adresów URL regularnie używanych giełd i protokołów do zakładek oraz podchodzenie z podejrzliwością do każdej niezamówionej wiadomości proszącej o podjęcie działania na portfelu.

Dla projektów i deweloperów dane za trzeci kwartał wzmacniają argumentację za profesjonalnymi audytami bezpieczeństwa przed wdrożeniem inteligentnych kontraktów lub uruchomieniem nowych funkcji. Audyt nie gwarantuje bezpieczeństwa, ale identyfikuje znane klasy podatności, zanim będą mogły zostać wykorzystane. Projekty powinny również utrzymywać jasny plan reagowania na incydenty, aby w przypadku eksploitacji zespół mógł szybko ograniczyć szkody i komunikować się z użytkownikami.

Kwestie regulacyjne i przechowywania aktywów

Rośnie także zainteresowanie regulacyjne bezpieczeństwem kryptowalut. Trwają dyskusje polityczne nad tym, jak giełdy i protokoły powinny podchodzić do ochrony użytkowników, w tym pojawiają się apele o zaktualizowanie zasad SEC dotyczących platform kryptowalutowych. Środowisko regulacyjne wokół ujawniania informacji o bezpieczeństwie kryptowalut wciąż ewoluuje, a obecne zabezpieczenia znacznie różnią się w zależności od platformy i jurysdykcji.

Znaczenie mają również ustalenia dotyczące przechowywania aktywów. Gdy kryptowaluty użytkownika przechowuje scentralizowana giełda, użytkownik polega na praktykach bezpieczeństwa tej giełdy. Gdy kryptowaluty są przechowywane w portfelu samodzielnym, bezpieczeństwo jest odpowiednością posiadacza. Żaden z modeli nie jest uniwersalnie bezpieczniejszy, ale zrozumienie, który model obowiązuje, pomaga użytkownikom wiedzieć, jakie pytania zadawać i jakie ryzyko ponoszą. Rosnąca kontrola nad transferami do zewnętrznych portfeli przez regulowane instytucje finansowe odzwierciedla, jak poważnie ryzyko związane z przechowywaniem i transferami jest traktowane na poziomie instytucjonalnym.

Raport Hacken za trzeci kwartał nie zmienia fundamentalnych zasad bezpieczeństwa kryptowalut, ale nadaje im większą wagę. Ponad 100 incydentów w jednym kwartale oznacza, że ataki nie są ryzykiem w tle, które można odnotować i zignorować — są aktywnym, powtarzającym się zagrożeniem, które wymaga stałej uwagi każdego uczestnika ekosystemu kryptowalut. Skoro Hacken publikuje raporty w cyklu kwartalnym, kolejne dane pokażą, czy tempo zarejestrowane między lipcem a wrześniem utrzymało się w ostatnich miesiącach roku.

Zastrzeżenie: Niniejszy artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znaczącym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.