Nawalan ang mga proyekto ng crypto ng humigit-kumulang $110 milyon dahil sa mga hack noong Hulyo habang naitala ng Immunefi ang mas maraming kumpirmadong ulat ng bug bounty at nalaman na ang mga kumpetisyon sa pag-audit ay nakatuklas ng mas seryosong kahinaan kaysa sa mga pribadong audit.

Ang mga hack sa Crypto ay naglalagay sa 2026 sa landas para sa isang rekord

Naitala ng Immunefi ang 164 na hack sa crypto hanggang Agosto 3, kabilang ang 67 insidente na bawat isa ay nagdulot ng higit sa $1 milyon na pagkalugi, ayon sa datos na inilathala ng platform ng seguridad.

Inaasahan ng kumpanya na ang bilang ng mga hack na lumalampas sa $1 milyon ay maaaring umabot sa 114 sa pagtatapos ng 2026. Ito ay lalampas sa nakaraang taunang rekord na 72 malalaking insidente na itinakda noong 2024. 49 lamang sa mga naturang insidente ang naitala sa parehong punto ng taon na iyon.

Ang tinatayang $110 milyon na kabuuan ng Hulyo ay nagdagdag sa isang taon na mahal na para sa industriya. Isang kamakailang ulat ng Blockaid ang natuklasan na ang mga pagkalugi sa seguridad ng crypto ay umabot sa $1.1 bilyon sa unang anim na buwan ng 2026.

Ilang malalaking pag-atake ang nag-ambag sa kabuuang halaga ng Hulyo. Nawalan ang Ostium ng 23.75 milyong USDC matapos na makompromiso ng isang umaatake ang off-chain na imprastraktura nito at manipulahin ang data ng presyo na ginagamit ng protocol.

Ang AFX ay dumanas ng isa pang $24.15 milyong bridge exploit sa loob ng buwan. Magkasama, ang dalawang insidente ay umabot sa mahigit $47 milyon na pagkalugi.

Tumaas ang mga ulat ng bug bounty at bayad

Sinabi ng Immunefi na nakatanggap ang mga mananaliksik nito ng $2.32 milyon para sa mga kumpirmadong kahinaan noong Hulyo. Tumaas ng 18% ang bilang ng mga ulat na kumpirmado at nabayaran kumpara sa nakaraang buwan.

Pinigilan ng mga programa nito ng bug bounty ang 374 na banta, mas mataas mula sa 317 noong Hunyo at 339 noong Mayo. Umabot sa $143.1 milyon ang pinagsamang bayad sa mga mananaliksik ng seguridad, kumpara sa $140.8 milyon sa katapusan ng Hunyo.

Ang pagtaas ay nagaganap habang ginagawang mas madali ng mga tool ng artificial intelligence para sa mga mananaliksik na mag-scan ng code at maghanda ng mga ulat ng kahinaan. Nauna nang iniulat ng crypto.news na ang AI ay nagdulot ng matalim na pagtaas sa mga pagsumite ng bug bounty, bagaman ang mga koponan ng proyekto ay naharap din sa mas maraming mababang kalidad na ulat at false positives.

Lumaki din ang interes ng institusyonal sa preventive security. Namuhunan ang Anchorage Digital sa Immunefi mas maaga ngayong taon bilang bahagi ng isang estratehikong pagtulak sa on-chain security infrastructure.

Nakatuklas ang mga kumpetisyon sa pag-audit ng mas seryosong mga depekto

Sinuri ng Immunefi ang 1,178 na audit na isinagawa ng mga tier-1 na kumpanya ng seguridad at natuklasan ang isang median ng zero na kritikal o mataas na antas ng kahinaan. Gayunpaman, ang paghahambing ng kumpanya sa 58 na mapagkumpitensyang audit ay nagbigay ng ibang resulta.

Nakilala ng mga kumpetisyon sa pag-audit ang average na 6.2 seryosong kahinaan bawat paglahok, kumpara sa 1.5 sa mga pribadong tier-1 audit, ayon sa Immunefi. Ang mga mapagkumpitensyang pagsusuri ay kinabibilangan ng maraming independiyenteng mananaliksik na sumusuri sa parehong code at tumatanggap ng mga gantimpala batay sa mga kahinaan na kanilang natuklasan.

Ang average na halaga ng pagtukoy ng isang kritikal na depekto sa pamamagitan ng isang kumpetisyon sa pag-audit ay $6,548. Ito ay inihambing sa humigit-kumulang $66,000 sa pamamagitan ng isang pribadong tier-1 audit at tinatayang $24.5 milyon kapag unang natuklasan ng isang umaatake ang kahinaan.

Ipinakita ng mga kamakailang insidente na ang mga nakumpletong pagsusuri sa seguridad ay hindi ginagarantiya na ang code ay libre mula sa mga depekto na maaaring samantalahin. Natuklasan ng isang imbestigasyon ng crypto.news sa Coldcard breach na isang AI-assisted audit ang nakakita ng isa pang 85 kritikal na bug sa mga proyektong may kaugnayan sa Bitcoin matapos na malantad ang mga gumagamit ng wallet dahil sa isang kahinaan sa firmware.

Iminumungkahi ng mga natuklasan ng Immunefi na maaaring kailanganin ng mga proyekto ang patuloy na mga programa ng bug bounty at mapagkumpitensyang pagsusuri kasama ng mga kumbensyonal na audit. Sa papalapit na ang 2026 sa rekord para sa malalaking insidente, nananatiling malaki ang agwat sa gastos sa pagitan ng preventive research at live na pagsasamantala.