सर्टिक (CertiK) के विशेषज्ञों ने चेतावनी दी है कि 2026 में AI-संचालित कारनामों (exploits) और क्रॉस-चेन खामियों ने क्रिप्टो सुरक्षा जोखिमों को केंद्र में ला दिया है, जिसमें नुकसान पहले ही 600 मिलियन डॉलर को पार कर चुका है।

ब्लॉकचेन सुरक्षा फर्म के अनुसार, हमलावरों ने इस साल की कुछ सबसे बड़ी सेंधमारी को अंजाम देने के लिए सोशल इंजीनियरिंग (social engineering), इंफ्रास्ट्रक्चर की कमजोरियों और तेजी से उन्नत टूलिंग (tooling) के मिश्रण का इस्तेमाल किया है।

नुकसान कुछ चुनिंदा उच्च-प्रभाव वाली घटनाओं में भारी रूप से केंद्रित रहा है। अकेले अप्रैल में उत्तर कोरियाई तत्वों से जुड़ी दो बड़ी चोरियां देखी गईं। 

उनमें से एक केल्प डीएओ (Kelp DAO) में 293 मिलियन डॉलर का एक्सप्लॉइट (exploit) था, जहाँ लेयरज़ीरो (LayerZero) से जुड़े क्रॉस-चेन मैसेजिंग इंफ्रास्ट्रक्चर में विफलता ने हमलावरों को विश्वास धारणाओं के आसपास निर्मित सुरक्षा उपायों को बायपास करने की अनुमति दी। एक और सेंधमारी ड्रिफ्ट प्रोटोकॉल (Drift Protocol) को निशाना बनाकर की गई, जिसके परिणामस्वरूप लगभग 280 मिलियन डॉलर का नुकसान हुआ।

सर्टिक की वरिष्ठ ब्लॉकचेन अन्वेषक नैटली न्यूसन (Natalie Newson) ने कहा कि हमलों की गति और प्रकृति एक अधिक जटिल खतरे वाले वातावरण की ओर इशारा करती है। उन्होंने कहा कि 2026 में बड़े एक्सप्लॉइट्स (exploits) के केंद्र में रियल-टाइम डीपफेक (deepfakes), फ़िशिंग अभियान (phishing campaigns), आपूर्ति श्रृंखला में सेंधमारी (supply chain compromises) और क्रॉस-चेन कमजोरियां (cross-chain vulnerabilities) होने की संभावना है।

एक पहले की घटना ने इस बात पर प्रकाश डाला कि एआई (AI) टूल का उपयोग पहले से ही व्यवहार में कैसे किया जा रहा है। 15 अप्रैल को, क्रिप्टो वॉलेट प्रदाता ज़ेरियन (Zerion) ने खुलासा किया कि उत्तर कोरिया से जुड़े हैकरों ने एक लंबे समय तक सोशल इंजीनियरिंग अभियान चलाया, अंततः अपने हॉट वॉलेट (hot wallets) से लगभग 100,000 डॉलर निकाले।

न्यूसन ने कहा, "निवेशकों के लिए खुद को बचाने का सबसे अच्छा तरीका उन मौजूदा खतरों के बारे में जागरूक रहना है जिनका उन्हें सामना करना पड़ सकता है… उदाहरण के लिए, फ़िशिंग (phishing) से खुद को बचाने के लिए, हमेशा यूआरएल (URLs) और स्मार्ट कॉन्ट्रैक्ट्स (smart contracts) की प्रामाणिकता को सत्यापित करें।"

सुरक्षा संबंधी चिंताएं केवल बाहरी हमलों तक ही सीमित नहीं हैं। स्टोरेज (storage) प्रथाएं एक कमजोर बिंदु बनी हुई हैं, खासकर खुदरा प्रतिभागियों के लिए। 

उन्होंने आगे कहा, "कोल्ड वॉलेट (cold wallets) का उपयोग उन परिसंपत्तियों को सुरक्षित रखने में मदद कर सकता है जिनका आप नियमित रूप से उपयोग नहीं करते हैं और आपको अपनी निजी कुंजी (private keys) को कभी भी उजागर किए बिना लेनदेन पर हस्ताक्षर करने की अनुमति देता है।"

ध्यान इस बात पर भी गया है कि आर्टिफिशियल इंटेलिजेंस (artificial intelligence) समीकरण के दोनों पक्षों को कैसे बदल रहा है। विश्वसनीय डीपफेक (deepfakes) बनाने और एक्सप्लॉइट (exploit) विकास को स्वचालित करने में सक्षम टूल तक पहुंच आसान होती जा रही है। 

न्यूसन ने आगे कहा, "अब और अधिक विश्वसनीय डीपफेक (deepfakes), स्वायत्त हमला एजेंट (autonomous attack agents), और 'एजेंटिक एआई' ('agentic AI') हैं जो बग (bugs) के लिए स्मार्ट कॉन्ट्रैक्ट्स (smart contracts) को स्वायत्त रूप से स्कैन कर सकते हैं, एक्सप्लॉइट कोड (exploit code) का मसौदा तैयार कर सकते हैं, और मशीन की गति से हमले कर सकते हैं।"

इस महीने की शुरुआत में, "जिनकुसु" (Jinkusu) नामक एक थ्रेट एक्टर (threat actor) कथित तौर पर साइबरक्राइम टूल (cybercrime tools) की पेशकश कर रहा था जिसे बैंकों और क्रिप्टो प्लेटफॉर्म पर 'अपने ग्राहक को जानें' (Know Your Customer) जांच को बायपास करने के लिए डिज़ाइन किया गया था, जो वॉयस मैनिपुलेशन (voice manipulation) और डीपफेक (deepfake) तकनीक पर निर्भर था।

साथ ही, एआई (AI) का रक्षात्मक उपयोग भी बढ़ने लगा है। बढ़ते स्वचालन (automation) के कारण उद्योग भर में बग बाउंटी (bug bounty) सबमिशन में वृद्धि हुई है, भले ही सभी निष्कर्ष वैध न हों। एक उदाहरण में क्लाउड मिथोस (Claude Mythos) शामिल है, जो एंथ्रोपिक (Anthropic) द्वारा विकसित एक एआई सिस्टम है, जिसका प्रमुख ऑपरेटिंग सिस्टम (operating systems) में कमजोरियों की पहचान करने के लिए सीमित परिनियोजन (deployments) में परीक्षण किया गया है।