דוח חדש של אתר נתוני הקריפטו CoinGecko חושף כי פלטפורמות מטבעות דיגיטליים איבדו בין ינואר 2025 ליולי 2026 סכום עתק של יותר מ-3.63 מיליארד דולר כתוצאה ממתקפות סייבר ומפתחות גישה גנובים. לפי CNBC Finance הנתון המדאיג ביותר שעולה מהדוח מראה כי מרבית הפלטפורמות שנפגעו החזיקו באישור אבטחה רשמי, מה שמעלה שאלות קשות לגבי יעילותן של בדיקות האבטחה המקובלות כיום בשוק הקריפטו העולמי.
הפרדוקס של בדיקות האבטחה
לפי הדוח, שפורסם ב-27 באוגוסט, כ-88% מהכספים שנגנבו וכ-60% מהפלטפורמות שנפגעו עברו בהצלחה בדיקות אבטחה עצמאיות לפני שנפרצו. מחברי הדוח מסבירים את הפער הבלתי נתפס בכך שמרבית מתקפות הסייבר כוונו לאזורים ולפרצות אבטחה שבדיקות תקופתיות אלו פשוט אינן מכסות בשגרה. הנתונים הללו מוכיחים כי גם אישור אבטחה חיצוני אינו מעניק הגנה מלאה למשקיעים המפקידים את כספם בפלטפורמות אלו.
הנפגעת המרכזית בגל הפריצות הנוכחי היא פלטפורמת Bybit, שרשמה את הפסד העתק הגדול ביותר מבין כל החברות שנבדקו. במקום השני ברשימת הנפגעות נמצאת KelpDao, שאיבדה כ-292 מיליון דולר כתוצאה ממתקפות סייבר. מיד אחריה ממוקמת Drift Protocol, שרשמה הפסדים כבדים של כ-285 מיליון דולר, נתונים הממחישים היטב את היקף הנזק הכלכלי הכולל שספג הענף כולו.
מנכ"ל Coinbase מעריך: זה יהיה השווי של הביטקוין ב-2030
הקשר הצפון קוריאני והשתיקה
השוד הגדול ביותר שמתואר בדוח התרחש בפברואר 2025, כאשר מפלטפורמת Bybit נגנב סכום עתק של 1.4 מיליארד דולר. חברת המחקר Elliptic ייחסה את מתקפת הסייבר המתוחכמת הזו להאקרים הפועלים מטעם צפון קוריאה. גניבת הענק הזו מדגישה את המעורבות של גורמים מדינתיים מתוחכמים בשוק הקריפטו, המנצלים את חולשות האבטחה של הפלטפורמות השונות כדי לגרוף רווחי ענק על חשבון המשתמשים.
