Tumaas nang husto ang mga hack sa crypto noong Agosto, bagama't bumaba ng halos kalahati ang tinatayang halaga na ninakaw kumpara noong Hulyo, ayon sa kumpanya ng seguridad sa blockchain na PeckShield.

Iniulat ng PeckShield noong Setyembre 1 na nakapagtala ito ng 50 pangunahing insidente noong Agosto. Ito ay 67% na pagtaas mula sa 30 insidente na naitala noong Hulyo.

Umakyat ang tinatayang pagkalugi sa $136.3 milyon, bumaba ng 49.5% mula sa humigit-kumulang $270 milyon noong Hulyo. Ang mga pigura ay kumakatawan sa mga pagtatantya ng PeckShield at maaaring magbago habang iniimbestigahan ng mga apektadong proyekto ang mga transaksyon, nagpi-freeze ng mga asset o nagre-recover ng mga pondo.

Ang insidente ng pagpapahiram sa Tectonic ang nangingibabaw sa buwan, na nagkakahalaga ng humigit-kumulang $74 milyon, o higit sa kalahati ng kabuuang ng PeckShield.

Ang mga hack sa crypto ay naging mas madalas ngunit mas mura

Ipinapakita ng mga pigura ng Agosto ang dumaraming bilang ng mga atake na may pagkalugi na nakakonsentra sa isang malaking insidente. Bukod sa Tectonic, ang natitirang 49 na insidente ay bumuo ng tinatayang pinagsamang pagkalugi na humigit-kumulang $62.3 milyon.

Tinukoy ng PeckShield ang Moonwell bilang pangalawang pinakamalaking insidente sa $8.7 milyon. Sinundan ito ng Term Labs sa $8.5 milyon, habang ang Coinsbuy at TAC ay nagtala ng tinatayang pagkalugi na $7.9 milyon at $7.5 milyon, ayon sa pagkakabanggit.

Kasama sa iba pang pinangalanang insidente ang Injective sa $4.8 milyon, MANTRA sa $3.6 milyon, BounceBit sa $3 milyon at Cosmos Labs sa $2.87 milyon. Nakumpleto ng Aquifer ang top ten ng PeckShield na may tinatayang $2.47 milyong pagkalugi.

Ang mga pigurang ito ay hindi dapat ituring bilang panghuling netong pagkalugi. Maaaring uriin ng mga kumpanya ng seguridad ang mga insidente sa iba't ibang paraan, lalo na kung ang mga pondo ay nananatiling matutukoy, frozen o nababawi. Maaari ring baguhin ng mga proyekto ang kanilang mga pagtatantya matapos makumpleto ang mga teknikal na pagsusuri.

Isang kamakailang pag-aaral ng CoinGecko ang natagpuan na nawalan ang mga platform ng crypto ng $3.63 bilyon sa 245 na insidente sa pagitan ng Enero 2025 at Hulyo 2026. Ang sampung pinakamalaking insidente ay nagkakahalaga ng higit sa 72.5% ng pagtatantya na iyon, na nagpapakita kung paano maaaring hubugin ng ilang pangunahing pag-atake ang buwanang kabuuan.

Ang Tectonic ang kumatawan sa higit sa kalahati ng mga pagkalugi noong Agosto

Inihayag ng Tectonic ang isang insidente na nakaapekto sa lending protocol nito na nakabase sa Cronos noong Agosto 30 at nagbabala sa mga user na huwag makipag-ugnayan sa platform habang iniimbestigahan ng kanilang koponan.

Tinataya ng mga security researcher na minanipula ng isang umaatake ang presyo ng collateral at humiram ng mga asset na nagkakahalaga ng humigit-kumulang $74 milyon. Hindi pa inilalabas ng Tectonic ang panghuling pigura ng pagkalugi o kumpletong teknikal na ulat, na nangangahulugang ang pagtatantya ay maaaring baguhin pa.

Inuri ng PeckShield ang insidente ng Tectonic bilang ikaapat na pinakamalaking pagnanakaw ng cryptocurrency na naitala noong 2026. Ito ay nasa likod ng mga pag-atake na kinasasangkutan ng Drift, KelpDAO at LayerZero, at ang tagapagbigay ng hardware-wallet na Coldcard.

Kinumpirma ni Kris Marszalek, CEO ng Crypto.com, na ang insidente ay nakaapekto sa Tectonic at hindi sa sentralisadong palitan o app ng Crypto.com. Sinabi niya na tumutulong ang security team ng kumpanya sa imbestigasyon ng Cronos.

Gaya ng naunang iniulat ng crypto.news, nanatiling hindi apektado ang mga pondo ng customer ng Crypto.com dahil ang paglabag ay tungkol sa isang hiwalay na desentralisadong protocol na tumatakbo sa Cronos.

Pinahinto ang Cronos bago umalis ang karamihan ng mga asset sa network

Pinahinto ng mga validator ng Cronos ang produksyon ng block matapos matukoy ang aktibong exploit. Ang independiyenteng pagsusuri ng address at pagsubaybay ng PeckShield ay nagpahiwatig na inilipat ng umaatake ang humigit-kumulang $6 milyon sa Ethereum bago ang paghinto.

Karamihan sa natitirang natukoy na asset ay nanatili sa Cronos. Ang mga pondo na nanatili sa apektadong network ay hindi kinakailangang nabawi sa puntong iyon, ngunit pinigilan ng paghinto ang karagdagang mga transaksyon mula sa pagtanggap ng kumpirmasyon.

Ipinagpatuloy ng Cronos ang produksyon ng block matapos ibalik ng mga validator ang network sa isang estado bago ang exploit. Nag-restart ang mga block noong 23:49:01 UTC mula sa block 90,896,189, ayon sa update ng network.

Inatasan ang mga operator ng node na i-install ang Cronos bersyon 1.7.8 at gumamit ng mainnet snapshot na kinuha bago ang insidente. Epektibong inalis ng desisyon ang mga transaksyon na kasama sa itinapon na bahagi ng chain.

Ang rollback ay nagtataas ng mga katanungan tungkol sa mga transaksyon na ginawa ng mga hindi konektadong user sa panahong iyon. Hindi pa nagbibigay ang Cronos ng kumpletong accounting kung aling mga paglilipat, kalakalan o liquidasyon ang nabawi.

Sinabi ng PeckShield na sinimulan ng umaatake ang paglipat ng bahagi ng mga asset na nakarating sa ibang mga network. Iniulat ng kumpanya ng seguridad ang isang paunang pagbabago patungo sa Bitcoin, ngunit ang halaga ay nananatiling maliit kumpara sa mga pondo na orihinal na nauugnay sa pag-atake.

Mga imbestigasyon at pagsisikap sa pagbawi, nananatiling bukas

Inaasahang maglalabas ang Cronos at Tectonic ng kumpletong ulat pagkatapos ng insidente na nagpapaliwanag ng exploit, tugon ng validator at pagpapanumbalik ng network. Wala pang nagbibigay ng petsa ng paglalathala ang alinman sa mga proyekto.

Hindi pa rin inanunsyo ng Tectonic ang isang plano ng pagbabayad o kompensasyon para sa mga apektadong depositor. Ang anumang nababawi na halaga ay depende sa katayuan ng mga asset na nananatili sa Cronos at kung maaaring higpitan ng mga palitan o operator ng bridge ang mga pondo na inilipat sa ibang lugar.

Kasama rin sa Agosto ang mga pagkaantala sa network na hindi nauugnay sa Tectonic. Ipinagpatuloy ng MANTRA ang produksyon ng block matapos mag-deploy ng software update na tumutugon sa isang Cosmos-EVM vulnerability. Sinabi ng proyekto na dalawang wallet na pinamamahalaan ng koponan ang apektado habang nanatiling hindi nagbago ang balanse ng user.

Ang susunod na buwanang kalkulasyon ng PeckShield ay maaaring magbago kung ang mga protocol ay makakabawi ng mga asset o magbabago ng kanilang iniulat na exposure. Sa ngayon, ipinapakita ng dataset nito na ang mga atake ay naging mas madalas noong Agosto kahit na ang tinatayang halaga na nawala ay bumaba nang husto.