Správa Hackenu: Kryptomenové incidenty v Q3 priniesli straty 1,18 mld. USD

Správa Hackenu za Q3 2026 uvádza, že medzi júlom a septembrom bolo zaznamenaných 107 bezpečnostných incidentov s celkovými odcudzenými prostriedkami vo výške 1,18 miliardy dolárov. Podľa bezpečnostnej firmy ide o medzikvartálny nárast o 55 % oproti druhému štvrťroku 2026.

Údaje sú odhadom a klasifikáciou spoločnosti Hacken. Nejde o nezávisle auditovaný súhrn všetkých útokov v odvetví a iné firmy sledujúce blockchainovú kriminalitu môžu jednotlivé prípady či ich finančný rozsah zaradiť odlišne.

Správa Hackenu: smart kontrakty a prevádzkové kontroly

Hacken priradil 48 % celkových strát exploitom smart kontraktov. Ďalších 40 % podľa správy súviselo so zlyhaniami prístupových práv alebo prevádzkových kontrol. Zvyšná časť pripadá na ďalšie kategórie incidentov, ktoré dostupný faktický prehľad bližšie nerozdeľuje.

Za zdroje najväčších jednotlivých strát firma označila útoky na dodávateľský reťazec, kompromitované kľúče a zlyhania infraštruktúry používanej na podpisovanie transakcií či výbery prostriedkov. Takéto prípady nemusia vyplývať priamo z chyby v zdrojovom kóde smart kontraktu.

Správa poukazuje na hranice jednorazového auditu kontraktu. Audit môže kontrolovať konkrétny kód a jeho známe riziká, no sám osebe nepotvrdzuje bezpečnosť celej prevádzky projektu vrátane správy prístupov, kľúčov, nasadzovania aktualizácií alebo externých dodávateľov.

Čo z toho vyplýva pre používateľov a prevádzkovateľov

Pre používateľov a investorov audit nepreukazuje bezpečnosť celého prevádzkového systému. Bezpečnostná situácia závisí aj od toho, ako projekt chráni administrátorské a podpisové kľúče, kto má oprávnenie vykonávať citlivé operácie a aké kontroly používa pri výberoch či zmenách v systéme.

Prevádzkovatelia protokolov a búrz môžu vedľa auditov smart kontraktov riešiť aj priebežný monitoring, riadenie prístupov, kontroly nasadzovania opráv a bezpečnosť dodávateľského reťazca. Hacken tieto oblasti uvádza medzi faktormi, ktoré stáli za najväčšími jednotlivými škodami v sledovanom období.

Tvrdenie, že samotné audity vytvárajú „falošný pocit bezpečia“, treba vnímať ako interpretáciu vychádzajúcu zo zistení Hackenu, nie ako univerzálny záver pre všetky audity alebo kryptomenové projekty. Dostupný text primárnej správy zároveň samostatne nepotvrdzuje sekundárne uvádzaný údaj, podľa ktorého približne 77 % strát súviselo s vektormi mimo bežného rozsahu auditov.

Čo sledovať ďalej

Dôležité bude, či rozsah škôd za tretí štvrťrok 2026 potvrdia aj ďalšie nezávislé bezpečnostné spoločnosti. Relevantné bude aj prípadné zverejnenie úplnej metodiky Hackenu a zoznamu incidentov, z ktorých firma vypočítala hodnotu 1,18 miliardy dolárov.

Overené a aktualizované: 18. 10. 2026 15:19