Krypto stratilo za týždeň vyše 35 miliónov USD v tvrdej sérii útokov na DeFi

Počas niekoľkých dní útočník potichu nakúpil BONK za približne 4 milióny USD cez burzové peňaženky, získal dominantný podiel hlasovacej sily a potom pretlačil škodlivý návrh cez token-váženú správu DAO. Návrh bol podľa dostupných informácií aktívny šesť dní bez jedinej námietky.

Keď sa hlasovanie uzavrelo, peňaženky spojené s útočníkom ovládali približne 99,878 percenta odovzdaných hlasov, hoci hlasovalo len sedem adries z viac než 18 000 oprávnených peňaženiek. Z pokladnice odtieklo zhruba 4,4 bilióna BONK v hodnote asi 20 miliónov USD a útočník dokonca premenoval DAO. Výskumníci to označili menej za hack a viac za prevzatie umožnené slabými pravidlami a takmer nulovou účasťou.

BONK po správe klesol o viac než 8 percent, čím prehĺbil pokles o vyše 80 percent za posledný rok, a burzy vrátane Upbit, Bithumb a Kraken pozastavili vklady a výbery BONK, kým sledovali prostriedky. Tím tvrdí, že upovedomil orgány činné v trestnom konaní a spolupracuje s burzami a nadáciou Solana Foundation.

Ďalšie dva útoky boli technickejšie. V ten istý deň prišiel multichain protokol Summer.fi o takmer 6 miliónov USD pri flash-loan exploite, v ktorom si útočník v jedinej transakcii požičal zhruba 65 miliónov USD na manipuláciu cien. Tím pozastavil svoje trezory a vyšetrovatelia neskôr vystopovali chybu k zvyškovým tokenom z nesúvisiaceho kolapsu protokolu z minulého novembra.

Potom, na záver týždňa, prišiel najväčší veriteľ na sieti Hedera, Bonzo Lend, o približne 9 miliónov USD, pričom 5,25 milióna bolo premostených na Ethereum. Útočník podsunul protokolu sfalšovanú cenu jedného tokenu, obrovsky nafúkol jeho hodnotu a potom použil jeho pár dolárov ako zábezpeku na požičanie miliónov. Iná peňaženka, ktorá si počas výpadku požičala, sa neskôr označila za white hata a prisľúbila vrátiť prostriedky.

Ani peňaženky neboli v bezpečí. Novo odhalená chyba v tom, ako niektoré staršie peňaženky generovali obnovovacie frázy, prezývaná Ill Bloom, je teraz spájaná s krádežami za viac než 5 miliónov USD, čo je pripomienka, že najslabším článkom býva nástroj držiaci vaše kľúče, nie samotný blockchain.

Pri pohľade z výšky je vzorec jasný. Podľa bezpečnostnej firmy CertiK stratil Web3 v prvej polovici roka 2026 viac než 1,31 miliardy USD v 344 incidentoch, pričom najväčšími zdrojmi strát sú teraz kompromitácie peňaženiek a phishing, nie chyby v smart kontraktoch. Plocha útoku sa posúva vyššie, smerom k správe, infraštruktúre a ľudským schváleniam.

Pre bežných držiteľov sú ponaučenia praktické. Berte governance tokeny a malé DeFi platformy ako vysoko rizikové, buďte veľmi opatrní pri tom, čo podpisujete, a dlhodobé úspory držte v samosprávnej úschove na overenom hardvéri, nie v horúcich peňaženkách. Presne preto sa oplatí pozrieť najlepšie krypto peňaženky a presunúť vážne prostriedky mimo búrz a aplikácií, na ktorých obchodujete.

Nič z toho neznamená, že DeFi je rozbité, ale ukazuje to, že v roku 2026 sú najväčšou hrozbou málokedy samotné riadky kódu. Sú to pravidlá, potrubie a sekundové schválenia, ktoré ho obklopujú.

Ponaučenie pre rok 2026 je nepríjemné, no jednoduché: v kryptomenách dnes bezpečnosť závisí rovnako od toho, ako opatrne sa správate, ako od toho, ako dobre bol napísaný kód.