Kryptovaluta-sektorns säkerhetsutmaningar
Kryptovaluta-sektorn registrerade 50 stora hack i augusti 2026, trots att de totala ekonomiska förlusterna minskade med 49,5% till 136,3 miljoner dollar. Säkerhetsanalytiker och branschledare betonar att många stora DeFi-brott härstammar från en enda felpunkt.
Ökning av utnyttjanden
Enligt nya data från blockchain-säkerhetsföretaget Peckshield ökade antalet utnyttjanden med 67% jämfört med de 30 incidenter som registrerades i juli. Trots den ökade attackfrekvensen föll det totala värdet av stulna tillgångar kraftigt. Månatliga förluster nådde 136,3 miljoner dollar, en minskning med 49,5% från de cirka 270 miljoner dollar som stals i juli.
Stora attacker och deras konsekvenser
Ett enda utnyttjande som riktade sig mot den decentraliserade utlåningsprotokollen Tectonicfi stod för cirka 74 miljoner dollar, vilket utgjorde mer än 54% av månadens totala förluster. Även om Tectonicfi-attacken var stor i skala, hade förövaren svårt att avyttra tillgångarna. Endast cirka 6 miljoner dollar överfördes innan Cronos-nätverket pausade sin kedja, vilket lämnade de flesta medel fastlåsta.
De återstående 62,3 miljoner dollar i förluster kom från dussintals mindre attacker på protokoll, inklusive Termlabs (8,5 miljoner dollar), Moonwell (8,7 miljoner dollar), Coinsbuy (7,9 miljoner dollar) och TAC (7,5 miljoner dollar).
Förändrade angriparstrategier
Peckshields analys pekar på en förändring i angriparstrategin. Medan rubrikgrabande mega-utnyttjanden minskade jämfört med juli, riktade sig hotaktörer alltmer mot medelstora protokoll och komponenter inom decentraliserad finans. Branschexperter noterar att trots varierande attackvektorer spårar många decentraliserade finans (DeFi) brott fortfarande tillbaka till en enda felpunkt: komprometterade privilegierade nycklar som lagras på sårbara slutpunkter.
AERSeal: En lösning på sårbarheter
Denna sårbarhet med enskild nyckel är samma arkitektoniska brist som AEREDIUM syftar till att eliminera med sin nyutvecklade produkt, byggd på sin tröskelnyckelinfrastruktur. Känd som AERSeal, är produkten utformad för att ta bort den privata nyckeln som vanligtvis kontrollerar privilegierade smarta kontraktsfunktioner och ersätta den med tröskelsignering som styrs av flera auktoriserade godkännare.
Smarta kontrakt bär ofta kraftfulla administrativa behörigheter, inklusive minting, uppgradering eller utförande av andra privilegierade åtgärder. Men när dessa behörigheter beror på en enda privat nyckel kan förlust av den nyckeln innebära att man permanent förlorar tillgång, medan stöld eller kompromiss kan ge en angripare full kontroll.
”AERSeal är den första kompletta produkten som sätter AERKey i drift från början till slut,” sa Albert Dadon, grundare och VD för AEREDIUM. ”Målet är att ta bort idén att kontrollen över ett helt smart kontrakt ska bero på en privat nyckel. Med tröskelsignering och definierade godkännandepolicyer kan kontrollen distribueras och verifieras oberoende istället för att koncentreras i en enda punkt.”
Under tiden berättade Dadon för Bitcoin.com News att denna arkitektur direkt adresserar den grundläggande orsaken till många utnyttjanden som lyfts fram i rapporter som Peckshield:s: privilegierade nycklar som existerar på maskiner som kan phishingas.
Framtiden för säkerhet inom kryptovaluta
När angripare fortsätter att testa infrastrukturen över framväxande och etablerade ekosystem, hävdar säkerhetsledare att det kommer att vara avgörande att gå bortom enskild nyckelhantering mot tröskelbaserad, enklavförstärkt styrning för att minska utnyttjanden av smarta kontrakt.
