עלייה במספר התקפות הקריפטו ב-2026: האם האיומים הופכים למורכבים יותר?
בחצי הראשון של שנת 2026, נרשמה עלייה מדאיגה במספר התקפות האבטחה בתחום הקריפטו, כך לפי דוח אמצע שנה של חברת האבטחה SlowMist. הדוח מראה כי בעוד שמספר האירועים עלה בכ-50%, סכום ההפסדים הכולל ירד בכ-60%. הנתונים מעלים שאלות בנוגע למורכבות ההתקפות והאיומים המתפתחים בשוק הקריפטו.
חברת SlowMist תיעדה 182 אירועים בשווי כולל של כ-956 מיליון דולר בין ינואר ליוני 2026. בהשוואה לשנה הקודמת, נרשמו רק 121 אירועים, אך הם גרמו להפסדים של כ-2.373 מיליארד דולר. ההבדל בתדירות ובחומרה מצביע על כך שמספר גדול יותר של התקפות מתרכזות במספר קטן של מטרות בעלות ערך גבוה.
התקפות על פגיעויות בחוזים ולוגיקה היוו את מרבית האירועים, עם 85 מקרים. פריצות של מפתחות פרטיים ונתונים אישיים דורגו במקום השני עם 17 מקרים, ואחריהם התקפות שרשרת אספקה עם 12 מקרים. למרות זאת, מבחינת ערך ההפסדים, התקפות שרשרת אספקה גרמו להפסדים הגדולים ביותר, בסך של כ-298 מיליון דולר, כאשר אירוע אחד שלט בסכום הכולל.
התקפת Kelp DAO, לדוגמה, גרמה להפסד יחיד של כמעט 292 מיליון דולר, הגדול ביותר במחצית זו. חוקרי SlowMist קשרו את ההתקפה לתת-קבוצה של קבוצת Lazarus מצפון קוריאה. פגמים בחוזים ולוגיקה גרמו להפסדים של כ-152 מיליון דולר, בעוד שפריצות של מפתחות פרטיים ונתונים אישיים הוסיפו כ-130 מיליון דולר להפסדים.
בנוסף, אקוסיסטם Ethereum (ETH) היה המטרה העיקרית, עם כ-134 מיליון דולר בהפסדים קשורים. התוקפים התמקדו בעיקר בנכסים בעלי ערך גבוה, אך ההתקפות הפכו למורכבות יותר עם שילוב של טכנולוגיות מתקדמות ותכנון מתקדם.
SlowMist הדגישה גם את הפוטנציאל המסוכן של הבינה המלאכותית בתחום ההתקפות. AI הפך לכלי מרכזי בהנדסה חברתית והתקפות אוטומטיות, כאשר תוקפים משתמשים בו בכל שלבי ההתקפה. במקרה אחד, תת-קבוצה של Lazarus, HexagonalRodent, פיתתה מפתחים עם הצעות עבודה מזויפות כדי לשתול קוד עם דלת אחורית.
המגנים עומדים בפני אתגר כפול: היקף ההתקפות ממשיך לעלות, ו-AI משנה את הדרך בה מתוכננות ומבוצעות התקפות אלו. האם יש לנו את הכלים והטכנולוגיות הדרושים כדי להתמודד עם איומים אלו?
המשתמשים בשוק הקריפטו מוזמנים לשתף את דעתם על האתגרים וההזדמנויות בתחום. כיצד לדעתכם ניתן לשפר את האבטחה ולהתמודד עם האיומים החדשים?