Serie incydentów bezpieczeństwa uderzyły w branżę kryptowalut między lipcem a początku października, obejmując giełdy, portfele sprzętowe, mostki i portfele programowe — według raportu firmy analitycznej Santiment. Okres ten objął kilka największych strat kwartału i wysunął obawy o bezpieczeństwo na centrum dyskusji w branży, dotykając zarówno klientów giełd, jak i użytkowników self-custody. Na tym tle badacz Ethereum Justin Drake zaapelował o spokojne przygotowanie na to, co nazwał „bunker mode”, wskazując na postępy w matematyce wspomaganej przez AI, które kiedyś mogą zagrozić kryptografii krzywych eliptycznych — systemowi zabezpieczającemu Bitcoina i Ethereum.

Santiment podkreślił zmianę nastrojów w poście na X z 9 października:

🔐 Crypto fear is no longer just about price. From Coldcard and Trezor to Bitget, and now Ledger, security concerns have shifted due to the emergence of AI. We break down sentiment's shift. 👇 🔗 Surviving the Diminished Trust of Crypto in the Era of AI: pic.twitter.com/mmQ5UikT4V

— Santiment Intelligence (@SantimentData) 9 października 2026

Incydenty nie były jednak identyczne. Kryptografia Bitcoina nie została złamana, a Ledger nie potwierdził usterki dotykającej całej firmy. Sprawy obejmowały włamania do giełd i kompromitacje łańcucha dostaw u producentów portfeli, co pokazuje, jak różnie przedstawiają się powierzchnie ataku w branży. Kilka incydentów przeszło przez podmioty trzecie — dostawcę wysyłki, dostawcę poczty, skompromitowane produkty bezpieczeństwa i resellera — nadając kwartałowi wyraźny wymiar ataków na łańcuch dostaw.

Incydenty na giełdach i mostkach

AFX Trade stracił około 24,15 mln USDC 22 lipca, po tym jak atakujący uzyskał pięć podpisów walidatorów potrzebnych do zatwierdzenia wypłaty z mostka, czyniąc z samego procesu zatwierdzania powierzchnię ataku.

Włamanie do Tectonic nastąpiło 30 sierpnia. Cronos oszacował objęte pożyczki na około 120,4 mln USD, a walidatory wycofali 10 961 bloków — skutecznie przepisując ostatnią historię łańcucha — aby odwrócić około 111,2 mln USD. Około 9,19 mln USD opuściło już sieć.

6 września błąd w Liquid Network pozwolił na utworzenie około 4 000 LBTC bez pokrycia. Blockstream poinformował, że jego rezerwa spadła z około 4 205 BTC do około 197 BTC. Atakujący zwrócił 3 400 BTC po załataniu błędu, ale około 600 BTC pozostało nieodzyskanych, a Blockstream odrzucił żądanie 10-procentowej nagrody.

Bitget zgłosił włamanie 24 września, szacując łączne straty na około 387,5 mln USD, w porównaniu z początkowym szacunkiem 351,6 mln USD — co pokazuje, jak liczby strat mogą się zmieniać w dniach po włamaniu. Mandiant i SlowMist prześledzili atak do skompromitowanych zewnętrznych produktów bezpieczeństwa. Bitget zapewnił, że jego zimne portfele nie zostały naruszone, a fundusz ochronny pokryje skutki dla użytkowników.

Producenci portfeli zgłaszają włamania

Kłopoty Coldcarda rozpoczęły 30 lipca. Błąd firmware z marca 2021 roku osłabił losowość używaną do tworzenia seedów — materiału tajnego, z którego wyprowadzane są klucze prywatne portfela — a TRM Labs oszacował, że osuszeniu uległo około 1 816 BTC o wartości około 116 mln USD, z ponad 5 200 adresów.

Producent portfeli sprzętowych Trezor ujawnił w sierpniu włamanie do dostawcy wysyłki ShipMonk, a później poinformował, że dotknęło ono około 67 000 dodatkowych klientów z USA, ponieważ przechowywano starsze rekordy zamówień. 9 września doszło do kompromitacji Brevo, dostawcy poczty Trezora. Wyeksportowano około 347 149 kontaktów, a około 2 500 osób kliknęło link phishingowy. Trezor zapewnił, że jego portfele nie zostały zhakowane.

App Wallet firmy D'CENT stracił około 12,4 mln XRP w 7 393 portfelach między 15 a 25 września, a firma zaleciła użytkownikom przeniesienie środków do nowych portfeli.

Debata o „bunker mode”

7 października Drake zaapelował o przemyślane planowanie ryzyk związanych z AI dla kryptografii krzywych eliptycznych — matematycznego fundamentu kluczy publicznych w Bitcoinie i Ethereum — czyli klasy ryzyka o dłuższym horyzoncie, odrębnej od incydentów operacyjnych, które zdominowały ten kwartał. Yehuda Lindell z Coinbase odpowiedział, że nie ma dowodów na osłabienie podstawowych założeń. Ta wymiana zdań oddała dwa odrębne niepokoje przebijające przez branżę: udokumentowane awarie operacyjne oraz zagrożenie dla samej kryptografii, które nie zostało udowodnione.

Inne wydarzenia

9 października Tether tymczasowo umieścił na czarnej liście cztery adresy sejfów THORChain przechowujące około 1,45 mln USDT, po czym kilka godzin później zniesiono ograniczenia.

Również 9 października Ledger rozpoczął dochodzenie w sprawie osuszonych portfeli wśród klientów z Azji Południowo-Wschodniej, którzy kupili urządzenia od resellera CryptoBilis. Śledczy on-chain Specter oszacował straty na ponad 86 mln USD, choć Ledger nie potwierdził tej kwoty. Przyczyna pozostaje przedmiotem dochodzenia, a niedawnych kupujących poinformowano, aby nie inicjalizować nieużywanych urządzeń.

Podsumowując, seria incydentów — od eksploitów mostków i włamań do giełd po kompromitacje dostawców i błędy firmware — uczyniła bezpiestwo dominującym tematem kwartału, mimo że firmy podkreślały, iż podstawowe założenia kryptograficzne pozostają nienaruszone. Kilka liczb pozostaje wstępnych — suma Bitgeta została już raz skorygowana w górę, szacunek dotyczący Ledgera to nieoficjalne dane strony trzeciej, a około 600 BTC z błędu w Liquid Network pozostaje nieodzyskanych — co sprawia, że ostateczne rozliczenie kwartału pozostaje otwarte, a dochodzenia trwają.