Σταθερό παραμένει το πλήθος των επιθέσεων στον χώρο των κρυπτονομισμάτων τα τελευταία χρόνια, ωστόσο οι οικονομικές απώλειες συγκεντρώνονται ολοένα και περισσότερο σε λίγες, ιδιαίτερα μεγάλες παραβιάσεις, σύμφωνα με νέα έκθεση της εταιρείας ασφάλειας blockchain Immunefi.
Η μελέτη εξέτασε 425 δημόσια καταγεγραμμένα περιστατικά την περίοδο 2021–2025 και κατέγραψε συνολικές απώλειες ύψους 11,9 δισ. δολαρίων.
Σταθερός αριθμός επιθέσεων, αυξανόμενη συγκέντρωση ζημιών
Ο αριθμός των επιθέσεων δεν παρουσιάζει μείωση, με 94 περιστατικά το 2024 και 97 το 2025, επίπεδα αντίστοιχα με τα προηγούμενα χρόνια. Μόνο την περίοδο 2024–2025, 191 παραβιάσεις οδήγησαν σε απώλειες 4,67 δισ. δολαρίων.
Το μέσο κόστος ανά επίθεση ανέρχεται πλέον περίπου στα 25 εκατ. δολάρια, ωστόσο η διάμεσος απώλεια έχει μειωθεί στα 2,2 εκατ. δολάρια από 4,5 εκατ. δολάρια νωρίτερα. Η διαφορά αυτή δείχνει ότι λίγα εξαιρετικά μεγάλα περιστατικά επηρεάζουν δυσανάλογα το συνολικό μέγεθος των απωλειών.
Είναι χαρακτηριστικό ότι οι πέντε μεγαλύτερες επιθέσεις των ετών 2024 και 2025 αντιστοιχούν στο 62% των συνολικών απωλειών της περιόδου, ενώ οι δέκα μεγαλύτερες φτάνουν το 73%. Μόνο μία παραβίαση, αυτή της Bybit ύψους 1,5 δισ. δολαρίων, αντιπροσώπευσε το 44% των απωλειών του 2025 και το 32% των απωλειών της διετίας.
Στόχος οι κεντρικές πλατφόρμες
Οι κεντρικοποιημένες πλατφόρμες ανταλλαγής (exchanges) υπέστησαν δυσανάλογα μεγάλες ζημιές σε σχέση με τη συχνότητα των επιθέσεων. Συγκεκριμένα, 20 επιθέσεις σε ανταλλακτήρια –από σύνολο 191 περιστατικών– οδήγησαν σε απώλειες περίπου 2,55 δισ. δολαρίων, δηλαδή το 55% των συνολικών απωλειών της διετίας.
Σύμφωνα με την Immunefi, αυτό οφείλεται στο γεγονός ότι τα ανταλλακτήρια διατηρούν μεγάλα ποσά χρημάτων χρηστών σε κεντρικά συστήματα φύλαξης, γεγονός που αυξάνει τον κίνδυνο μαζικής απώλειας σε περίπτωση παραβίασης.
Καταρρέουν οι τιμές μετά από επιθέσεις
Η έκθεση καταγράφει σημαντική πτώση στις τιμές των tokens μετά από περιστατικά hacking. Σε δείγμα 82 tokens που υπέστησαν επιθέσεις, οι τιμές υποχώρησαν κατά μέσο όρο 61% μέσα σε έξι μήνες.
Περίπου το 83,9% των tokens παρέμειναν κάτω από τα επίπεδα πριν από την επίθεση στο εξάμηνο, ενώ μόλις το 16% κατάφερε να ανακάμψει πλήρως. Σε πολλές περιπτώσεις, η πτώση συνεχίστηκε και πέραν των έξι μηνών.
Επιπτώσεις πέρα από την οικονομική ζημιά
Ο διευθύνων σύμβουλος της Immunefi, Μίτσελ Αμάντορ, σημειώνει ότι οι συνέπειες δεν περιορίζονται στην άμεση απώλεια κεφαλαίων.
Όπως ανέφερε, μετά από μια επίθεση συχνά ακολουθεί παρατεταμένη πτώση της αξίας των tokens, μείωση των διαθέσιμων πόρων των έργων, αλλαγές στη διοίκηση, απώλεια χρόνου ανάπτυξης και υποχώρηση της εμπιστοσύνης των χρηστών.
Δεδομένου ότι πολλά έργα διατηρούν τα ίδια τους τα tokens ως αποθεματικό, μια πτώση 61% επηρεάζει άμεσα τη χρηματοδότηση και τη λειτουργία τους. Παράλληλα, η αποκατάσταση μετά από μια επίθεση απαιτεί συνήθως τουλάχιστον τρεις μήνες εσωτερικής εργασίας.
Αλυσιδωτές επιπτώσεις στο οικοσύστημα DeFi
Η έκθεση επισημαίνει και τον κίνδυνο μετάδοσης των προβλημάτων μεταξύ διασυνδεδεμένων πλατφορμών DeFi. Χαρακτηριστική είναι η περίπτωση του stablecoin deUSD της Elixir, το οποίο κατέρρευσε όταν η Stream Finance –που διαχειριζόταν περίπου το 65% των εγγυήσεών του– ανακοίνωσε απώλειες 93 εκατ. δολαρίων.
Το stablecoin xUSD της Stream υποχώρησε κατά 77%, οδηγώντας σε κατάρρευση της στήριξης του deUSD, το οποίο έχασε πάνω από το 97% της αξίας του μετά από μαζικές ρευστοποιήσεις.
Οι απειλές συνεχίζονται και το 2026
Τα πρόσφατα περιστατικά δείχνουν ότι οι κίνδυνοι παραμένουν ενεργοί. Τον Μάρτιο του 2026, ερευνητές της Google αποκάλυψαν εργαλείο με την ονομασία Coruna, το οποίο στοχεύει χρήστες iPhone με στόχο την υποκλοπή των seed phrases των crypto wallets.
Την ίδια περίοδο, η πλατφόρμα Solv Protocol ανέφερε παραβίαση ύψους 2,7 εκατ. δολαρίων, επηρεάζοντας λιγότερους από 10 χρήστες, ενώ η πλατφόρμα δανεισμού NFT Gondi απενεργοποίησε ελαττωματικό smart contract μετά από επίθεση που οδήγησε σε απώλειες περίπου 230.000 δολαρίων.
Η εικόνα που προκύπτει από την έκθεση δείχνει ότι, παρά τη σχετική σταθερότητα στον αριθμό των επιθέσεων, η αυξανόμενη συγκέντρωση των απωλειών σε μεγάλα περιστατικά και οι αλυσιδωτές επιπτώσεις στο οικοσύστημα συνεχίζουν να αποτελούν βασικές προκλήσεις για την ασφάλεια των κρυπτονομισμάτων.

