Straty związane z kryptowalutami spadły w grudniu 2025 roku, pomimo zgłoszenia kilku incydentów o wysokiej wartości. Według firmy zajmującej się bezpieczeństwem blockchain, PeckShield, łączne straty wynikające z 26 głównych exploitów kryptowalutowych osiągnęły około 76 milionów dolarów w ciągu miesiąca. Ta liczba oznacza spadek o 60% w porównaniu z listopadowymi stratami wynoszącymi 194,27 miliona dolarów, co odzwierciedla spokojniejszy okres pod względem sumarycznym, choć nadal dotknięty niewielką liczbą poważnych naruszeń.
Dane PeckShield pokazują, że tylko dwa incydenty stanowiły większość strat w grudniu. Największy z nich dotyczył pojedynczego adresu portfela, który stracił około 50 milionów dolarów w wyniku ataku typu address poisoning. W tego typu oszustwie atakujący wysyłają niewielkie transakcje z adresów portfeli, które bardzo przypominają te prawdziwe. Ofiary mogą później skopiować fałszywy adres ze swojej historii transakcji, błędnie przekierowując środki do napastnika.
Ataki te opierają się na wizualnym podobieństwie, a nie na technicznych exploitach. Zazwyczaj początkowe i końcowe znaki fałszywego adresu odpowiadają prawdziwemu, przez co błędy są trudne do wykrycia podczas rutynowych transferów. Po wysłaniu środków, transakcje są nieodwracalne.
Kolejna duża strata wynikała z wycieku klucza prywatnego, który dotknął portfela multi-signature, prowadząc do kradzieży aktywów o wartości około 27,3 miliona dolarów. PeckShield zauważył, że incydent ten podkreśla utrzymującą się podatność w zarządzaniu kluczami, nawet w konfiguracjach wymagających wielu zatwierdzeń.
Poza dwoma największymi przypadkami, kilka innych incydentów również przyczyniło się do grudniowej sumy strat. PeckShield zidentyfikował straty na poziomie około 22 milionów dolarów powiązane z projektem babur.sol oraz około 8,5 miliona dolarów związane z Trust Wallet.
Kolejne zgłoszone naruszenie dotyczyło protokołu Flow, gdzie atakujący wyprowadzili około 3,9 miliona dolarów. Ustalenia PeckShield wskazują, że portfele przeglądarkowe pozostają częstym celem ze względu na ich stałe połączenie z internetem.
W osobnym wydarzeniu prokuratorzy USA oskarżyli 23-letniego mieszkańca Brooklynu, Ronalda Spektora, w związku z rzekomym oszustwem kryptowalutowym na kwotę 16 milionów dolarów, wymierzonym w użytkowników Coinbase.
Zgodnie z informacjami władz, Spektor miał podszywać się pod pracownika Coinbase i kontaktować się z ofiarami, twierdząc, że ich środki są bezpośrednio zagrożone. Prokuratorzy stwierdzili, że wywierał presję na osoby, by przelały aktywa na portfele pod jego kontrolą, stosując techniki inżynierii społecznej zamiast metod hakerskich.
