Krypto-hacking i juli 2026
Krypto-prosjekter mistet omtrent 110 millioner dollar til hacking i juli, ifølge Immunefi, som registrerte flere bekreftede feilbelønningsrapporter. De fant at revisjonskonkurranser avdekket mer alvorlige sårbarheter enn private revisjoner.
Antall hackinghendelser
Immunefi registrerte 164 krypto-hack frem til 3. august, inkludert 67 hendelser som hver forårsaket mer enn 1 million dollar i tap. Selskapet anslår at antallet hack som overstiger 1 million dollar kan nå 114 innen utgangen av 2026, noe som vil overgå den tidligere årlige rekorden på 72 store hendelser satt i 2024.
Kostnader og tap
Juli’s estimerte totale tap på 110 millioner dollar la til et allerede kostbart år for bransjen. En nylig rapport fra Blockaid fant at krypto-sikkerhetstap nådde 1,1 milliarder dollar i løpet av de første seks månedene av 2026.
Store angrep i juli
Flere store angrep bidro til juli-totalen. Ostium mistet 23,75 millioner USDC etter at en angriper kompromitterte sin off-chain infrastruktur og manipulerte prisdataene som ble brukt av protokollen. AFX led et separat broangrep på 24,15 millioner dollar i løpet av måneden. Sammen utgjorde de to hendelsene mer enn 47 millioner dollar i tap.
Feilbelønningsprogrammer
Immunefi rapporterte at deres forskere mottok 2,32 millioner dollar for bekreftede sårbarheter i juli. Antallet rapporter som både ble bekreftet og betalt økte med 18 % fra måneden før. Deres feilbelønningsprogrammer forhindret 374 trusler, opp fra 317 i juni og 339 i mai.
Revisjonskonkurranser vs. private revisjoner
Immunefi gjennomgikk 1 178 revisjoner utført av tier-1 sikkerhetsfirmaer og fant en median på null kritiske eller høy alvorlighetsgrad sårbarheter. Imidlertid ga selskapets sammenligning med 58 konkurrerende revisjoner et annet resultat. Revisjonskonkurranser identifiserte i gjennomsnitt 6,2 alvorlige sårbarheter per engasjement, sammenlignet med 1,5 i private tier-1 revisjoner.
Kostnadene ved sårbarhetsidentifikasjon
Den gjennomsnittlige kostnaden for å identifisere en kritisk feil gjennom en revisjonskonkurranse var 6 548 dollar. Dette sammenlignes med omtrent 66 000 dollar gjennom en privat tier-1 revisjon og et estimert 24,5 millioner dollar når en angriper først oppdaget sårbarheten.
Behov for kontinuerlig overvåking
Nylige hendelser har vist at fullførte sikkerhetsvurderinger ikke garanterer at koden er fri for utnyttbare feil. En undersøkelse fra crypto.news av Coldcard-bruddet fant at en AI-assistert revisjon identifiserte ytterligere 85 kritiske feil på tvers av Bitcoin-relaterte prosjekter etter at en firmware-svakhet eksponerte lommebokbrukere.
Konklusjon
Immunefis funn antyder at prosjekter kan trenge kontinuerlige feilbelønningsprogrammer og konkurrerende vurderinger i tillegg til konvensjonelle revisjoner. Med 2026 allerede nærmer seg rekorden for store hendelser, forblir kostnadsgapet mellom forebyggende forskning og aktiv utnyttelse betydelig.
