Czerwiec: platformy kryptowalut straciły 75,87 mln USD

Platformy kryptowalutowe łącznie utraciły 75,87 mln USD w czerwcu 2026, wynika z raportu firmy bezpieczeństwa PeckShield. Straty wynikły z 40 odrębnych incydentów, co oznacza spadek o 7,13% w porównaniu z 81,7 mln USD w maju 2026.

Największa pojedyncza kradzież dotyczyła Humanity Protocol. Napastnicy przejęli prywatne klucze przechowywane na urządzeniu zainfekowanym złośliwym oprogramowaniem i wypłacili ponad 30 mln USD. Firma Quantstamp wskazała, że użyte techniki i narzędzia odpowiadają tym stosowanym przez grupy hakerskie powiązane z Koreą Północną.

Skradzione środki zostały przesłane przez kilka sieci, w tym Bitcoin, Solana, Hyperliquid i BNB Chain. Część środków została wymieszana ze środkami powiązanymi z wcześniejszym atakiem na KelpDAO, co według analityków sugeruje możliwe powiązania między sprawcami obu zdarzeń.

Na drugim miejscu pod względem skali strat znalazł się most Syscoin, gdzie nieautoryzowane wyemitowanie tokenów SYS spowodowało stratę około 10 mln USD. Bot działający pod nazwą JaredFromSubway.eth, wykorzystujący techniki MEV (maksymalizacja wartości wydobytej), poniósł straty rzędu 7,5 mln USD. Sieć Secret Network zgłosiła kradzież w wysokości 4,67 mln USD.

Dwa wycofane produkty powiązane z Aztec zostały zaatakowane mimo braku aktywnej obsługi. Aztec Payments Product stracił około 2,16 mln USD, a Aztec Connect około 2,1 mln USD. Aztec Labs poinformowało, że bada potencjalny exploit dotyczący zdeprecjonowanego produktu płatności z 2021 roku oraz że część transferów pochodziła z niezmienialnego smart kontraktu, który został wyłączony w 2022 roku.

Inne odnotowane incydenty obejmują phishing na platformie Polymarket, w którym użytkownicy stracili około 3 mln USD, oraz ataki na SecondFi i TESSERA z łącznymi stratami wynoszącymi około 2,4 mln USD. Atak na most Taiko znalazł się w pierwszej dziesiątce z szacunkową stratą 1,7 mln USD.

Raport wskazuje najczęstsze punkty awarii: mosty międzyłańcuchowe, smart kontrakty oraz przejęcia kluczy prywatnych. Analizy wykazały także, że napastnicy często stosowali techniki mieszania i przesyłania funduszy przez różne sieci w celu ukrycia pochodzenia środków.

Firmy zajmujące się bezpieczeństwem kontynuują analizę przepływów środków między łańcuchami, aby ustalić powiązania między incydentami i śledzić trasy przemieszczenia skradzionych aktywów.