פריצות בקריפטו צנחו ב-85% באוקטובר והגיעו להפסדים הנמוכים ביותר בשנת 2025

אוקטובר 2025 סימן ירידה חדה במספר תקריות האבטחה בתחום המטבעות הקריפטוגרפיים, כאשר ההפסדים הכוללים מהפריצות והניצול ירדו ל-18.18 מיליון דולר בלבד ב-15 אירועים מדווחים, ירידה של 85.7% בהשוואה לסכום הכולל של 127.06 מיליון דולר בספטמבר. זהו ההפסד החודשי הנמוך ביותר שנרשם בשנת 2025, המדגיש שיפורים בהגנות הפרוטוקול ובהטמעת מעקות אבטחה על ידי פלטפורמות DeFi מובילות.

PeckShield סיפקה את הנתונים החודשיים, והדגישה ירידה משמעותית בהפרצות ערך גבוה. האירוע הגדול ביותר התרחש ב-Garden Finance ב-30 באוקטובר, כאשר תוקפים ניצלו פגיעות ברכיב ה-solver כדי לשאוב מעל 10 מיליון דולר מהבריכות הנזילות של הפלטפורמה. ההפריצה כוונה רק למודול החוזה של ה-solver, כשהליבה של הפרוטוקול נשארה שלמה, אך העלתה חששות לגבי תלותיות מורכבות בין רכיבים במערכות פיננסיות עמית-לעמית.

Typus Finance סבלה מהפריצה השנייה בגודלה ב-15 באוקטובר, בהפסידה כ-3.4 מיליון דולר באמצעות מתקפת מניפולציה על האורקל. התוקפים הזינו נתוני מחיר שקריים להזנת האורקל של החוזה, יצרו אי-איזונים נזילות מלאכותיים ואפשרו חילוץ כספים. אירוע זה הביא לביקורות אבטחה מיידיות ולעדכון לוגיקת שילוב האורקל בפרויקטים רבים של DeFi המבוססים על Sui.

Abracadabra חוותה את הפריצה השלישית הגדולה שלה מאז 2024 ב-10 באוקטובר, כאשר פגם בפונקציית ניהול הנזילות אפשר לתוקפים לעקוף בדיקות יכולת פירעון וללוות Magic Internet Money מעבר למגבלות הערבות. ההפריצה גרמה להפסד של 1.8 מיליון דולר, אשר הפרוטוקול כיסה באמצעות אוצר DAO שלו, מה שמנע פגיעה בכספי המשתמשים אך הדגיש את החשיבות של ביקורות קוד מתמידות.

למרות הירידה הכוללת בהפסדים, אנליסטים בתחום האבטחה מזהירים כי הירידה עלולה להיות זמנית. שחקני איום הנתמכים על ידי מדינות וחוקרים מתוחכמים ממשיכים לפתח מסלולי תקיפה חדשים, כולל פגיעה בשרשרת האספקה ופרצות יום-אפס בספריות חוזים חכמים. מומחי התעשייה ממליצים לאמץ מסגרות אבטחה מרובות-שכבות, להגדיל את תמריצי Bug Bounty, ולשפר שקיפות בין-פרוטוקולית כדי למזער סיכונים מתהווים.

ככל שפלטפורמות DeFi מרחיבות את הפונקציונליות והמשתמשים גדלים, שמירה על עמדות אבטחה איתנות נותרת חיונית. נתוני אוקטובר מהווים ציון דרך ביניים חיובי, אך התפתחות מהירה של שיטות התקפה דורשת ערנות מתמדת, פריסת תיקונים בזמן ושיתוף מודיעין סיכונים בין-פרוטוקולי ברחבי מערכת הקריפטו.