Krüptovaluuta turvalisuse seisukohalt kriitiline nädal
19. ja 25. juuli 2026 vahel kannatas krüptovaluutatööstus mitmete rünnakute all, mis toovad esile Web3 infrastruktuuri kasvava haavatavuse. Kõige tähelepanuväärsemate intsidentide hulka kuuluvad:
- Ärakasutamine sildadel AFX kaubandus, Wanchain y Verus.
- Äravool võrgus välklaenu abil Solana mõjutav Allbridge'i tuum.
- Lepingu kaaperdamine B² võrgustik.
- OTC-basseini manipuleerimine Pandirahastus.
- Sotsiaalmeedia rünnak, mis on suunatud tegevjuhi kontole X Robin HoodVlad Tenev.
Need rünnakud tõid kaasa kinnitatud kahjud, mis ületasid vaid ühe nädalaga 47 miljonit dollarit , lisandudes eelmise nädala 20 miljoni dollari suurusele kahjule Ostiumi, Acrossi, Cascade'i ja DeFiTuna intsidentide tõttu.
Kontekst ja trendid vastavalt CertiK-le
CertiK 2026. aasta esimese poolaasta aruandest selgub, et Web3 kaotas esimesel poolaastal 344 intsidendi tõttu üle 1.31 miljardi dollari . Rahakotirünnakud ja infrastruktuuri rikkumised on endiselt kõige kulukamad ja sagedasemad rünnakupinnad.
Põhimõõdikute moodul
- 47 miljonit dollarit+
Kahjumisnädal 19.–25. juulil - $ 20M
Eelmise nädala kaotused - $ 1.31B
2026. aasta I poolaasta Web3 kahjumid - 344
Teatatud intsidendid 2026. aasta esimesel poolel
Mõjutatud ettevõtete ja ründajate profiilid
AFX kaubandus
Asutajad: Mitteavalik teave
Asutamisaasta: 2020
peakorter: Singapur
Investorid: Regionaalne erakapital
Hinnang: Ei ole avalikustatud
Detsentraliseeritud vahetusplatvorm, mis on spetsialiseerunud digitaalsete varade ahelatevahelistele sildadele.
Wanchain
Asutajad: Jack Lu
Asutamisaasta: 2017
peakorter: Shanghai, Hiina
Investorid: Fenbushi Capital, FBG Capital
Hinnang: Ligikaudu 200 miljonit dollarit
Plokiahela võrgustik, mis hõlbustab erinevate plokiahelate koostalitlusvõimet.
Verus
Asutajad: Brian Fabian Crain
Asutamisaasta: 2018
peakorter: Ameerika Ühendriikide
Investorid: Kogukond ja annetused
Hinnang: Ei ole saadaval
Privaatsusele ja turvalisusele keskendunud plokiahel, mis toetab ahelatevahelisi sildu.
Allbridge'i tuum
Asutajad: Ei ole saadaval
Asutamisaasta: 2021
peakorter: Eesti
Investorid: Euroopa erainvestorid
Hinnang: Ei ole avalikustatud
Sildprotokoll digitaalsete varade jaoks mitmes plokiahelas, keskendudes Solanale.
B² võrgustik
Asutajad: Ei ole saadaval
Asutamisaasta: 2022
peakorter: Kanada
Investorid: Kohalik algkapital
Hinnang: Ei ole avalikustatud
Turvalisusele ja jõudlusele keskendunud detsentraliseeritud panustamisvõrgustik.
Pandirahastus
Asutajad: Ei ole saadaval
Asutamisaasta: 2021
peakorter: Ameerika Ühendriikide
Investorid: ingelinvestorid
Hinnang: Ei ole avalikustatud
DeFi protokoll, mis on spetsialiseerunud börsivälistele laenudele ja ühisvaradele.
Robin Hood
Asutajad: Vladimir Tenev, Baiju Bhatt
Asutamisaasta: 2013
peakorter: Menlo Park, California, USA
Investorid: Sequoia Capital, Andreessen Horowitz, DST Global
Hinnang: Ligikaudu 8 miljardit dollarit
Kauplemis- ja maaklerplatvorm, mis on laiendanud oma pakkumist krüptovaluutadele ja digitaalsetele finantstoodetele.
Hiljutiste juhtumite kronoloogia
- 12. juuli 2026: Ostiumis toimub rünnak, mis põhjustab miljoneid kaotusi.
- 15. juuli 2026: Turvarikkumistest teatavad nii Across kui ka Cascade.
- 19.–25. juuli 2026: Samaaegsed rünnakud AFX Trade'i, Wanchaini, Veruse, Allbridge Core'i, B² Networki, Lien Finance'i ja Robinhoodi vastu.
võtmete kaasavõtmiseks
- Web3 turvalisus on endiselt kriitiline väljakutse, mille kumulatiivsed kahjud ületasid 2026. aastal 1.3 miljardit dollarit.
- Rünnakud sildade ja nutikate lepingute vastu muutuvad üha keerukamaks ja sagedasemaks.
- Portfelli kaitse ja infrastruktuur on riskide maandamiseks üliolulised.
- Kogukond ja ettevõtted peavad tulevaste intsidentide vältimiseks tugevdama protokolle ja auditeid.
Koodist kaugemale: Web3 turvalisus vajab juriidilist kihti
19.–25. juuli 2026. aasta nädal näitas taas kord reaalsust, mida tööstus on aastaid teadnud: ainuüksi tehnilisest turvalisusest ei piisa.
Vaid mõne päevaga registreeriti rünnakuid plokiahela sildade, DeFi protokollide, nutilepingute, panustamisinfrastruktuuri ja ettevõtete kontode vastu, mille tagajärjel tekkis kahju üle 47 miljoni dollari . Need intsidendid lisanduvad enam kui 1.310 miljardi dollari suurusele kahjule 2026. aasta esimesel poolel 344 intsidendi jooksul , selgub CertiK viimasest aruandest.
Tavaline vastus on auditite tugevdamine, koodi täiustamine, krüptograafiliste meetmete suurendamine või uute jälgimissüsteemide väljatöötamine.
Kõik need on vajalikud meetmed.
Aga ilmselt neist enam ei piisa.
Probleem ei ole ainult tehnoloogiline.
Iga rünnak toob esile ilmse reaalsuse: iga tehnilise haavatavuse taga on alati õiguslikud tagajärjed.
On vara, mis on ebaseaduslikult omastatud.
On olemas seaduslikud omanikud.
On olemas kolmandaid isikuid, kes tegutsevad heas usus.
On kohustusi.
Ja ennekõike on vaja teha kiireid otsuseid, et vältida vahendite jäädavat kadumist.
Siiski puuduvad enamikul plokiahelatel endiselt integreeritud õiguslikud mehhanismid selliste olukordade haldamiseks.
Vajadus plokiahela õigusliku kihi järele
BACS väidab, et Web3 loomulik areng nõuab tõelise digitaalse õiguskihi lisamist , mis täiendab tehnoloogilist infrastruktuuri.
See kiht ei ole mõeldud koodi asendamiseks.
Selle eesmärk on lisada need funktsioonid, mis on ajalooliselt alati seadusele kuulunud:
- teha kindlaks, kes on digitaalse vara seaduslik omanik;
- pettusest või rikkumistest tulenevate vaidluste lahendamiseks;
- lubada ettevaatusabinõude võtmist tokeniseeritud varade suhtes;
- hõlbustada vahekohtu- või kohtuotsuste täitmist otse plokiahela infrastruktuuril;
- pakkuda kasutajatele, ettevõtetele ja institutsioonidele õiguskindlust.
Krüptograafia kaitseb võtmeid.
Seadus kaitseb õigusi.
Mõlemad on turvalise digitaalmajanduse loomiseks hädavajalikud.
Küberturvalisusest digitaalse õigusjulgeolekuni
Viimaste aastate jooksul on tööstusharu investeerinud küberturvalisuse tugevdamisse miljardeid dollareid.
Järgmine samm on ka õiguskindluse tugevdamine.
Tulevased plokiahelad peavad sisaldama lisaks parematele konsensusmehhanismidele või turvalisematele nutikatele lepingutele.
Samuti vajavad nad juhtimismehhanisme, digitaalset vahekohtumenetlust, õigusoraakleid ja jõustamissüsteeme, mis on võimelised reageerima olukordadele, kus ainult kood ei suuda enam lahendust pakkuda.
Sest globaalne digitaalmajandus ei saa põhineda üksnes tehnoloogilistel protokollidel.
Samuti vajab see institutsioone, mis on võimelised kaitsma selles osalejate õigusi.
Just see ongi tõelise digitaalse õigusarhitektuuri eesmärk : integreerida tehnoloogia ja õigus nii, et usaldus Web3 vastu ei sõltuks ainult koodi pidevast toimimisest, vaid ka tõhusate mehhanismide olemasolust konfliktide lahendamiseks, kui need paratamatult tekivad.
Ignacio Ferrer-Bonsoms , digitaalne jurist, https://bacsociety.com/
ja valige