Kryptovaluta-sektorens sikkerhetsutfordringer i august 2026
Kryptovaluta-sektoren registrerte 50 store hack i august 2026, selv om de totale økonomiske tapene falt med 49,5% til 136,3 millioner dollar. Sikkerhetsanalytikere og bransjeledere understreker at mange store DeFi-brudd stammer fra et enkelt feilpunkt.
Økning i angrepsfrekvensen
Kryptovaluta-sektoren opplevde en kraftig økning i sikkerhetsbrudd i august 2026, med 50 store hack på tvers av bransjen. Ifølge nye data fra blockchain-sikkerhetsfirmaet Peckshield, økte antallet utnyttelser med 67% fra de 30 hendelsene som ble registrert i juli. Til tross for økningen i angrepsfrekvensen, falt den totale verdien av stjålne eiendeler kraftig. Månedlige tap nådde 136,3 millioner dollar, en nedgang på 49,5% fra de omtrent 270 millioner dollar som ble stjålet i juli.
Store angrep og deres konsekvenser
En enkelt utnyttelse som målrettet det desentraliserte utlånsprotokollet Tectonicfi, stod for omtrent 74 millioner dollar, mer enn 54% av månedens totale tap. Selv om Tectonicfi-angrepet var stort i omfang, slet utnytteren med å avhende eiendelene. Bare omtrent 6 millioner dollar ble overført før Cronos-nettverket stoppet kjeden, noe som etterlot de fleste midlene fanget.
De resterende 62,3 millioner dollar i tap kom fra dusinvis av mindre angrep på protokoller, inkludert Termlabs (8,5 millioner dollar), Moonwell (8,7 millioner dollar), Coinsbuy (7,9 millioner dollar) og TAC (7,5 millioner dollar).
Endringer i angriperstrategi
Peckshields analyse peker på et skifte i angriperstrategi. Mens overskriftsfangende mega-uttak falt sammenlignet med juli, målrettet trusselaktører i økende grad mot mellomstore protokoller og komponenter i desentralisert finans. Bransjeeksperter bemerker at til tross for varierte angrepsvektorer, kan mange brudd på desentralisert finans (DeFi) fortsatt spores tilbake til et enkelt feilpunkt: kompromitterte privilegerte nøkler lagret på sårbare endepunkter.
AERSeal: En løsning på sårbarhetene
Den enkelt-nøkkel sårbarheten er den samme arkitektoniske feilen AEREDIUM har som mål å eliminere med sitt nyannonserte produkt bygget på sin terskelnøkkel-infrastruktur. Kjent som AERSeal, er produktet designet for å fjerne den private nøkkelen som vanligvis kontrollerer privilegerte smarte kontraktsfunksjoner og erstatte den med terskelsignering styrt av flere autoriserte godkjennere.
«AERSeal er det første komplette produktet som setter AERKey i drift fra ende til ende,» sa Albert Dadon, grunnlegger og administrerende direktør i AEREDIUM. «Målet er å fjerne ideen om at kontroll over en hel smart kontrakt bør avhenge av én privat nøkkel.»
Med terskelsignering og definerte godkjenningspolicyer kan kontroll distribueres og verifiseres uavhengig i stedet for å være konsentrert i et enkelt punkt. Denne arkitekturen adresserer rotårsaken til mange utnyttelser fremhevet i rapporter som Peckshield: privilegerte nøkler som eksisterer på maskiner som kan bli utsatt for phishing.
Fremtiden for sikkerhet i kryptovaluta
Etter hvert som angripere fortsetter å teste infrastrukturen på tvers av nye og etablerte økosystemer, argumenterer sikkerhetsledere for at det å bevege seg bort fra enkelt-nøkkel administrasjon mot terskelbasert, enklave-håndhevet styring vil være avgjørende for å redusere utnyttelser av smarte kontrakter.
