Februari var en ovanligt lugn månad för kryptostölder. Efter månader av svindlande förluster uppgick den totala skadan från hack och bedrägerier inom branschen till endast 26,5 miljoner dollar, enligt blockchain-säkerhetsfirman PeckShield. Detta är den lägsta månatliga siffran på nästan ett år.
Siffran står i skarp kontrast till kaoset i början av 2025, då ett enda intrång tömde 1,5 miljarder dollar från kryptobörsen Bybit.
Två attacker stod för största delen av förlusterna
Av 15 registrerade incidenter i februari stod två attacker för majoriteten av förlusterna. Den större av dessa riktade sig mot YieldBlox, en DAO-hanterad utlåningspool, den 21 februari. Angripare manipulerade tokenpriser för att tömma 10 miljoner dollar från protokollet. Samma dag drabbades även den decentraliserade identitetsplattformen IoTeX av en attack, och förlorade nära 9 miljoner dollar genom ett utnyttjande av en privat nyckel. Tillsammans utgjorde dessa två incidenter över 70% av månadens totala förluster.
Nedgången från januari är betydande. PeckShields rapporter visar att februari månads totala summa på 26,5 miljoner dollar representerar en minskning med 69% jämfört med de 86 miljoner dollar som registrerades bara en månad tidigare.
Enligt en talesperson för PeckShield beror en del av anledningen helt enkelt på frånvaron av ett massivt, rubrikskapande intrång. Utan en enda dominerande attack verkar de övergripande siffrorna långt mer hanterbara.
Marknadsförhållanden spelade också en roll. Bitcoin föll under 70 000 dollar i början av februari, vilket utlöste en bred marknadskorrigering som verkade flytta fokus bort från protokollattacker. Under sådana volatila perioder är handlare och institutioner ofta upptagna med att hantera förluster och flytta likviditet – en miljö som tenderar att minska exploateringsaktiviteten snarare än att uppmuntra den.
Kryptosäkerhetsstandarderna skärps
Förbättringen kanske inte helt och hållet beror på tur eller timing. Analytiker pekar på skärpta riskkontroller, starkare motpartsgranskning och bättre realtidsövervakning på större plattformar som faktorer som bidrar till en säkrare miljö.
Artificiell intelligens framträder också som ett nyckelverktyg i kampen mot sårbarheter. Automatiserade kodkontroller, system för avvikelseupptäckt och attacksimuleringar före driftsättning hjälper till att identifiera problem tidigare – innan de kan utnyttjas. Experter antyder att om säkerhetsstandarderna fortsätter att hålla jämna steg med innovationen skulle förlusterna kunna fortsätta att minska under året.
Nätfiske kvarstår som ett bestående hot
Inte alla trender är positiva. Nätfiskeattacker – där brottslingar imiterar betrodda kontakter eller plattformar för att stjäla inloggningsuppgifter och privata nycklar – förblir ett allvarligt och pågående problem.
Även om förlusterna från plånbokstömningsfiskescheman sjönk kraftigt 2025, från 494 miljoner dollar till 83 miljoner dollar, har hotet inte försvunnit. Enligt PeckShield flyttar skadliga aktörer i allt högre grad sitt fokus från att rikta in sig på kod till att rikta in sig på människor. Att lura en användare att lämna över åtkomst är ofta lättare än att knäcka ett välgranskat smart kontrakt.
Företaget råder både institutioner och stora innehavare att förlita sig på flersignaturkalllagringslösningar och att behandla säkerheten för privata nycklar som icke-förhandlingsbar.
Vanliga frågor
Vanliga frågor om kryptons lugnaste månad Pågående hackaraktivitet
Frågor på nybörjarnivå
1. Vad betyder "kryptons lugnaste månad"?
Det betyder att den totala handelsaktivitet, prisvolatilitet och större nyhetshändelser på kryptovalutamarknaden var betydligt lägre än vanligt för den perioden, vilket skapade en känsla av lugn eller stagnation.
2. Om marknaden är lugn, betyder det att den är säkrare?
Inte nödvändigtvis. En lugn marknad avser främst handelsaktivitet, inte säkerhet. Den underliggande teknologin och plattformarna kan fortfarande ha sårbarheter som hackare utnyttjar, oavsett marknadsbuller.
3. Vilka är dessa hackare och vad vill de?
Hackare i detta sammanhang är vanligtvis cyberbrottslingar som letar efter svagheter i kryptobörser, decentraliserade finansprotokoll eller enskilda plånböcker. Deras mål är att stjäla digitala tillgångar som Bitcoin eller Ethereum för att sälja dem för vinst.
4. Hur stjäl hackare krypto om allt är säkert?
Även om blockchain-tekniken i sig är mycket säker, kan de applikationer som byggs ovanpå den ha programvarufel, bristfälliga smarta kontrakt eller bli utsatta för nätfiskebedrägerier som lurar användare att ge upp åtkomst.
5. Som nybörjare, vad är det viktigaste jag bör göra under en lugn marknad?
Använd den lugna perioden för att fokusera på säkerhetsgrunder: skapa starka, unika lösenord, aktivera tvåfaktorsautentisering på alla konton och lär dig om självförvarande-plånböcker för långtidslagring.
Frågor på mellan- och avancerad nivå
6. Varför skulle hackaraktivitet fortsätta eller till och med öka under en lugn marknad?
Hackare verkar oberoende av marknadssentiment. En lugn period kan innebära att säkerhetsteam är mindre vaksamma, eller så kan det vara kulmen på länge planerade attacker. Ibland kan lägre likviditet också göra det svårare att spåra stulna medel.
7. Skapar låg volatilitet specifika säkerhetsrisker för DeFi-protokoll?
Ja. På lugna marknader med låg volatilitet kan vissa DeFi-mekanismer få mindre användning och testning, vilket potentiellt lämnar överblickade sårbarheter. Hackare undersöker ofta dessa protokoll kontinuerligt.
8. Vilka är vanliga attackvektorer just nu som jag bör vara medveten om?
Aktuella trender inkluderar:
* Smart kontraktsutnyttjande: Att hitta ett logikfel i en DeFi-protokolls kod för att tömma medel.