За одни сутки криптоиндустрия столкнулась с двумя показательными инцидентами в сфере безопасности. Злоумышленник использовал заброшенную систему управления DeFi-протокола StrongBlock, чтобы вывести токены на $72 тыс., а аналитики Chainalysis сообщили, что физические нападения на держателей криптовалют принесли преступникам более $30 млн за первую половину 2026 года.
По данным компании Defimon Alerts, атака на StrongBlock стала возможной благодаря накоплению почти обесценившихся управляющих токенов STRONG. Получив большинство голосов, злоумышленник провёл через штатную процедуру предложение о смене администратора контракта Governor, а затем обновил прокси-контракт, добавив функцию произвольного вызова. Это позволило вывести 32 695 STRONG и 383 447 STRNGR из пула протокола. Примечательно, что уязвимости смарт-контрактов задействованы не были — атакующий действовал исключительно через легитимные механизмы управления.
Параллельно Chainalysis зафиксировала 46 случаев похищений, вторжений в жилища и захватов заложников, связанных с криптовалютой, против 40 за аналогичный период 2025 года. Успешными оказались лишь 12 попыток (26%), тогда как годом ранее эффективность достигала 49%. Основной точкой напряжённости стала Франция — 30 публично известных эпизодов и 77 крипто-похищений по данным национальной жандармерии. Эксперты связывают всплеск с утечками персональных данных, включая возможную продажу налоговыми чиновниками досье на инвесторов. Доля нападений на дома выросла с 14% до 37%, а в 25-30% случаев целью становились родственники или знакомые владельцев активов.
Оба события демонстрируют смещение фокуса злоумышленников с технических уязвимостей на слабые места инфраструктуры и самого человека. В одном случае злоумышленник воспользовался бесхозным управлением, в другом — физическим давлением на жертв.
