Kryptobranschens säkerhetsproblem blev allvarliga i januari 2026. Avancerade nätfiskeattacker och stölder ur kassor ledde till att ungefär 400 miljoner USD försvann från ekosystemet.
Uppgifter från blockchain-säkerhetsföretaget CertiK visar att 40 incidenter kostade kryptobranschen cirka 370,3 miljoner USD.
En enda nätfiskeattack på 284 miljoner USD dominerar
Men summan blir över 400,3 miljoner USD när man räknar in en attack på Solana-baserade Step Finance den 31 januari, där 30 miljoner USD försvann.
CertiK rapporterade att en enda stor bluff med social ingenjörskonst, inte avancerade protokollhack, utmärkte månaden.
En ensam investerare förlorade 284 miljoner USD den 16 januari efter en nätfiskekampanj riktad mot en hårdvaruplånbok. Stölden stod för cirka 71 % av månadens totala förlust.
Gärningsmannen låtsades vara Trezors kundsupport och lurade offret att lämna ut sin återställningsnyckel. Direkt efteråt försvann 1 459 Bitcoin och 2,05 miljoner Litecoin.
Efter Trezor-stölden såg man snabbt en stor omvandling av stulna tillgångar till Monero (XMR), en sekretessinriktad token som döljer transaktionshistorik.
Den stora omvandlingen fick Moneros pris att stiga snabbt. Prisutvecklingen visar de ständiga svårigheter myndigheter har att stoppa användningen av sekretessmynt för olaglig kapitalflykt och penningtvätt.
På den tekniska sidan fortsätter sårbarheter i smarta kontrakt att orsaka stora förluster. Truebit rapporterade en förlust på 26,6 miljoner USD på grund av ett översvämningsfel, månadens största direkta stöld ur ett protokolls kod.
Andra drabbade var Swapnet, som blev av med 13 miljoner USD. DeFi-protokollen Saga och Makina Finance förlorade också 6,2 miljoner USD respektive 4,2 miljoner USD.
Attacken mot Step Finance innebar att flera kassor och avgiftsplånböcker tömdes via en “välkänd attackmetod”. Totalt flyttade man 261 854 SOL.
När branschen går in i februari visar dessa siffror tydligt att även stark hårdvarukryptering är värdelös om säkerheten på användarnivå brister.