Primele cinci luni ale lui 2026 au costat finanțele descentralizate mai mult decât ar recunoaște cineva din industrie cu inima ușoară. Peste 840 de milioane de dolari au dispărut din protocoale DeFi înainte ca anul să treacă bine de jumătatea primului semestru, iar numai aprilie a strâns furturi de peste 600 de milioane.
Ce neliniștește nu este suma, ci regularitatea. Nu mai vorbim despre un protocol ghinionist prins într-o dimineață proastă, ci despre un mecanism care se repetă cu o consecvență ce a început să irite până și optimiștii sectorului. Specialiștii în securitate ajung, fiecare pe drumul lui, la aceeași concluzie incomodă. Punctul slab nu mai stă într-o linie de cod uitată undeva, ci în felul în care sunt construite punțile dintre rețele, în modul în care se administrează cheile cu drepturi speciale și, tot mai des, în oameni.
Cifrele și interpretarea acestui val de breșe au fost adunate și așezate în context de Cryptology.ro, publicația de știri și analize crypto în limba română. Pentru cei aflați la început de drum cu investitii in criptomonede, citirea corectă a acestor riscuri cântărește la fel de mult ca alegerea activelor în care își pun banii.
Pierderi totale DeFi în primele cinci luni din 2026: peste 840 de milioane de dolari, dintre care peste 600 de milioane numai în aprilie.
Cea mai mare lovitură a anului: KelpDAO, 18 aprilie 2026, circa 116.500 de tokenuri rsETH, aproximativ 292 de milioane de dolari, furate dintr-o punte cross-chain.
A doua breșă ca dimensiune: Drift Protocol, aproape 285 de milioane de dolari, pe Solana, prin manipularea unui oracol și a unei garanții fabricate.
Pondere atribuită Coreei de Nord: 76 la sută din valoarea totală a furturilor cripto din primele patru luni ale lui 2026, în creștere de la 64 la sută în 2025 și sub 10 la sută în 2020 (sursă: TRM Labs).
Gruparea responsabilă de atacul KelpDAO: TraderTraitor, cunoscută și ca UNC4899, identificată de Mandiant și CrowdStrike.
Atacul KelpDAO a început pe 6 martie 2026, cu peste șase săptămâni înainte de breșa vizibilă, prin inginerie socială asupra unui dezvoltator.
Cele mai costisitoare vulnerabilități istorice: puntea Ronin (circa 625 de milioane, 2022) și Wormhole (aproape 326 de milioane, 2022).
Efect colateral KelpDAO: retrageri de 6,2 miliarde de dolari din Aave și un efort de salvare DeFi United condus de Stani Kulechov, care a strâns circa 132.650 ETH (aproximativ 303 milioane de dolari).
Un bilanț care întrece anii precedenți
Conform datelor centralizate de DefiLlama, cea mai mare lovitură a anului a vizat KelpDAO pe 18 aprilie, când atacatorii au scos dintr-o punte cross-chain circa 116.500 de tokenuri rsETH, în valoare de aproximativ 292 de milioane de dolari. A urmat breșa de la Drift Protocol, soldată cu aproape 285 de milioane evaporați de pe platforma ridicată pe Solana.
Hemoragia nu s-a oprit aici. În mai, THORChain a suspendat tranzacțiile după un atac cross-chain de peste 10 milioane, episod relatat pe larg în materialul despre răspunsul de urgență de la nivelul rețelei THORChain, iar lista a continuat cu Echo Protocol, Step Finance, Resolv Labs, Rhea Finance sau puntea Verus-Ethereum.
Tabloul are însă și nuanțe care domolesc panica. Natalie Newson, investigatoare senior pe blockchain la firma de securitate CertiK, nota că, deși aprilie a avut doar trei zile fără vreun furt de peste 10.000 de dolari, numărul total de atacuri, fără phishing, a rămas relativ constant și sub vârful din 2023. Severitatea lunii a venit dintr-un detaliu concentrat, paisprezece atacuri de peste un milion de dolari fiecare. Frecvența, prin urmare, nu a explodat. S-a schimbat greutatea fiecărei lovituri, fiindcă valoarea s-a strâns în punctele tot mai sensibile ale arhitecturii.
Coreea de Nord, motorul din spatele cifrelor
Dacă ar trebui numit un singur factor care a răsturnat peisajul, acela ar fi un actor statal urcat în cinci ani de la figurant la amenințare definitorie. Ari Redbord, șeful global pe politici la TRM Labs, spune că motorul dominant este Coreea de Nord, iar campania devine mai ascuțită, nu mai întinsă. Cifrele îi dau dreptate. Grupările legate de Phenian au fost responsabile pentru 76 la sută din valoarea totală a furturilor cripto din primele patru luni ale anului, în creștere de la 64 la sută în 2025 și sub 10 la sută în 2020. Saltul nu vine din volum, ci din precizie.
Cazul KelpDAO arată limpede mutația. Potrivit raportului post-incident publicat de LayerZero, compania care susținea infrastructura punții, atacul nu a început pe 18 aprilie, ci cu peste șase săptămâni mai devreme. Un dezvoltator a fost manipulat prin inginerie socială, iar cheile de sesiune au fost recoltate discret. Restul a fost răbdare. Mandiant și CrowdStrike au atribuit operațiunea unei grupări nord-coreene cunoscute drept TraderTraitor, catalogată și ca UNC4899.
Tiparele care revin la nesfârșit
Raz Niv, cofondator și director tehnic la platforma de securitate on-chain Blockaid, observă că aproape toate incidentele majore se reduc la câteva scheme. Una ține de eșecul controlului de acces privilegiat. Alta apare când atacatorii fac o actualizare malițioasă de tip proxy și înlocuiesc contractele cu versiuni ce ascund o portiță. A treia exploatează golurile din verificarea mesajelor dintre rețele. Firul roșu nu este complexitatea în sine, ci faptul că fiecare strat de abstractizare adaugă o nouă ipoteză de încredere, pe care atacatorii o verifică metodic până cedează vreuna.
Modul în care lucrează blockchain-urile modulare de tip Celestia arată cum încearcă industria să rescrie chiar aceste ipoteze.
Punțile, prima verigă care se rupe
Punțile cross-chain au devenit, an după an, scena celor mai mari furturi. Logica e simplă și brutală. Pentru a muta valoare dintr-o rețea în alta, o punte blochează active pe lanțul de origine și emite reprezentări echivalente pe cel de destinație. Dacă verificarea care confirmă existența activelor are o fisură, atacatorul poate emite tokenuri neacoperite și le poate preschimba în active reale. Nimic nou.
Atacul asupra punții Ronin, în 2022, rămâne cel mai mare din istorie, cu circa 625 de milioane scoși tot de grupări nord-coreene, iar Wormhole pierdea în același an aproape 326 de milioane printr-o fisură în verificarea semnăturilor.
Cheile care deschid tot
A doua mare categorie de eșecuri vizează accesul privilegiat. Incidentul de la Echo Protocol, de pildă, a fost urmărit până la chei administrative compromise sau prost configurate. Atacatorii fie ajung la cheile private prin inginerie socială, fie exploatează praguri multisemnătură croite neglijent. De aici și paradoxul descentralizării.
Multe protocoale, deși se prezintă fără autoritate centrală, păstrează în fundal chei cu puteri aproape nelimitate, iar cine le controlează controlează banii. Spre deosebire de finanțele tradiționale, unde custodia e reglementată, în DeFi o singură cheie scursă poate goli un seif. Diferența o lămurește bine rolul unui exchange centralizat în ecosistemul cripto.
Un al treilea ingredient frecvent este manipularea prețurilor prin oracole. Când un protocol se sprijină pe o sursă de preț ușor de influențat, un atacator poate umfla valoarea unui activ fără acoperire, îl folosește drept garanție și împrumută active reale pe care nu le mai întoarce. Exact așa a funcționat atacul de la Drift.
De aceea fiabilitatea surselor de date a devenit critică, iar proiecte precum cel descris în materialul despre viziunea din spatele rețelei Chainlink au căpătat o relevanță greu de anticipat acum câțiva ani.
Inteligența artificială intră în ecuație
Peste vulnerabilitățile vechi s-a suprapus un factor relativ nou. Niv consideră că inteligența artificială nu inventează atacuri nemaivăzute, dar devine extrem de eficientă la identificarea, la scară, a vulnerabilităților cunoscute, automatizând munca auditorilor. Pericolul real nu este că AI ar lua locul atacatorilor, ci că îi amplifică, eliberându-i pentru tehnicile cu adevărat sofisticate. Vestea bună e că apărătorii pot folosi aceleași instrumente.
Newson observă o creștere a atacurilor asupra contractelor vechi și neverificate, semn că instrumentele automate găsesc fisuri în cod pe care nimeni nu îl mai privește, iar Redbord adaugă că sofisticarea de la Drift pare consecventă cu fluxuri de lucru asistate de AI.
Problema nu stă în cod, ci în jurul lui
Redbord insistă că furturile DeFi sunt o problemă rezolvabilă, cu condiția ca industria să fie sinceră privind locul unde se produc eșecurile. Un audit protejează împotriva bug-urilor din cod, nu împotriva unei campanii de inginerie socială bine orchestrate.
La Drift, intermediari nord-coreeni s-au prezentat drept o firmă de tranzacționare cantitativă, au întâlnit contribuitori în persoană, la conferințe, și au depus peste un milion de dolari din capital propriu doar pentru a clădi încredere. Abia după ce relația s-a consolidat au obținut echivalentul unui cec semnat în alb din partea consiliului de securitate cu drepturi administrative.
Modelul care funcționează, spune Redbord, este coordonarea în timp real între sectorul public și cel privat. Newson crede că 2026 ar putea fi un punct de cotitură, momentul în care industria învață că securitatea acoperă întregul lanț, de la AI și amenințarea nord-coreeană până la infrastructură și personal. Nu contează cât de perfectă este matematica on-chain dacă procesele umane din afara lanțului rămân vulnerabile. Tema securizării identității digitale, explorată în materialul despre felul în care blockchain-ul influențează sectorul financiar, capătă astfel o dimensiune practică.
Prețul nevăzut: încrederea care se scurge
Pagubele directe se pot măsura. Mai greu de cuantificat e efectul asupra încrederii. Atacul de la KelpDAO a declanșat retrageri de 6,2 miliarde de dolari doar din Aave, înainte ca un efort de salvare condus de directorul executiv Stani Kulechov, botezat DeFi United, să strângă circa 132.650 ETH, aproximativ 303 milioane de dolari, pentru a acoperi datoria nerecuperabilă. Reacția arată că industria se poate mobiliza rapid, dar și cât capital cere o singură breșă pe o punte.
Newson notează că efectele depind de cine este lovit. Pentru veterani sunt lecții dure, pentru noii intrați care își pierd economiile sunt întrebări apăsătoare despre siguranța cripto. Pe acest fond, confidențialitatea a urcat brusc pe agendă, după cum am detaliat în analiza despre cum a ajuns confidențialitatea digitală în prim-planul preocupărilor din cripto.
Reconstituirea acestor episoade, cu firele lor încâlcite, îi aparține lui Mihai Popa, analist și jurnalist crypto la Cryptology.ro, care urmărește de aproape atacurile on-chain și le traduce pe înțelesul cititorului român.
Ce poate reține un investitor obișnuit
Pentru cineva care nu citește postmortem-uri tehnice la micul dejun, lecția anului se traduce în câteva reflexe. Securitatea unui protocol nu se rezumă la sigla unei firme de audit afișată pe site. Contează mai mult cine ține cheile administrative și cât de transparent sunt gestionate, cum reacționează echipa în fața unei tentative de inginerie socială și dacă există un mecanism de oprire de urgență pentru momentul în care lucrurile o iau razna.
Punțile cross-chain rămân, statistic, locul cel mai periculos pentru a parca valoare pe termen lung, motiv să le tratezi cu prudența unui pod aglomerat ridicat în grabă. Cel mai sănătos obicei este să nu îți concentrezi tot portofoliul într-un singur protocol și să verifici sursa oficială înainte de orice tranzacție. Mai presus de toate, 2026 confirmă o intuiție ignorată periodic. Cea mai vulnerabilă componentă a oricărui sistem rămâne omul.
Atacatorii nord-coreeni nu au spart criptografia Ethereum. Au manipulat dezvoltatori, au cultivat relații și au exploatat încrederea, nu codul. Atâta vreme cât asta e tratată ca o notă de subsol, iar nu ca centrul problemei, valul de furturi are toate șansele să curgă mai departe și în lunile care vin.
