Najnoviji napad na bitcoin ukazuje na ključnu ranjivost kriptovaluta

Napad od 320 milijuna dolara na Liquid Network, mrežu povezanu s bitcoinom, zadao je kriptovalutama još jedan udarac dok industrija pokušava uvjeriti banke i institucionalne investitore da digitalna imovina može postati dio glavne financijske infrastrukture.

Šteta nadilazi ukradeni bitcoin. Liquid je izgrađen kako bi najveća kriptovaluta bila korisnija za trgovanje i namiru transakcija, a incident ukazuje na rizike u blockchain ekosustavu - novčanicima, aranžmanima skrbništva i transakcijskoj infrastrukturi na koju se korisnici u konačnici moraju osloniti.

"Kontinuirani napadi dodatno uvjeravaju svjetske fintech tvrtke i institucije da decentralizirane financije još nisu spremne za široko prihvaćanje", rekao je Nikhil Raghuveera, jedan od izvršnih direktora Predicatea, pružatelja infrastrukture za usklađenost s blockchainom. "Blockchaini su izvrsni za financijsku namiru, ali decentralizirane financije još nisu dosegle institucionalne standarde koji se podrazumijevaju na tradicionalnim tržištima."

Hakeri pokazuju da se decentralizacija - nekada proglašavana jednom od najvećih snaga kriptovaluta - može pretvoriti u ranjivost. Uklanjanjem središnjih tijela odgovornih za ispravljanje pogrešaka, zaštitu imovine i apsorpciju gubitaka, sustav ostavlja korisnike ovisnima o fragmentiranoj infrastrukturi koju zlonamjerni akteri stalno pronalaze načine za napad.

Broj hakerskih napada raste, iako ukupna vrijednost ukradene imovine ne raste. Hakeri su do sada u 2026. ukrali oko 1,4 milijarde dolara u 250 napada, u usporedbi s 2,7 milijardi dolara kroz 146 napada u 2025., prema DefiLlamu.

Ove godine, 26 napada, ili više od 10 posto, ciljalo je mostove i infrastrukturu koja povezuje različite blockchain mreže, što korisnicima omogućuje prijenos tokena ili informacija s jednog blockchaina na drugi. Tijekom 2025. DefiLlama je zabilježio samo tri napada u ovoj kategoriji.

Veze između različitih blockchain mreža ključna su komponenta decentraliziranih financija, jer omogućuju automatizirani prijenos i konverziju različitih vrsta digitalne imovine. Međutim, veliki broj projekata za povezivanje mreža i ograničeni kapacitet za provjeru njihove kibernetičke sigurnosti povećavaju rizike.

Infrastruktura koja povezuje blockchaine postaje slaba točka | Bloomberg

'Bijeli šeširi'

Ovotjedni napad na Liquid Network posljednji je u nizu napada na decentralizirane platforme ove godine, uključujući Kelp DAO i Drift Protocol, koji su zajedno pretrpjeli gubitke od 588 milijuna dolara.

Liquid je izjavio da su oko 4000 bitcoina, ili otprilike 95 posto bitcoina u njegovom glavnom novčaniku, prebacili takozvani "white-hat" hakeri - hakeri koji iskorištavaju sigurnosne propuste i obično vraćaju ukradenu imovinu u zamjenu za naknadu. U ovom slučaju, hakeri su vratili 3400 bitcoina i zadržali oko 47 milijuna dolara vrijednosti, prema Alexu Thornu, voditelju istraživanja u kripto-tvrtki Galaxy Digital Inc.

Autorizacijski ključ platforme za namirenje, koji je korišten u napadu, nije bio kompromitiran, rekao je Liquid. To pokazuje da čak i kada temeljni blockchain nastavi funkcionirati, sustavi izgrađeni oko njega mogu zakazati.

Samo prošli tjedan, napadač je ukrao šest milijuna dolara s platforme za posudbu digitalne imovine povezane s Crypto.com, dok je u kolovozu napad na popularni offline bitcoin novčanik Coldcard pokrenuo pitanja o najsigurnijem načinu pohrane te digitalne imovine.

Čak i kada industrija koristi vrlo sigurnu jezgrenu mrežu, investitori mogu biti izloženi riziku putem aplikacija i posrednika koji se na njoj nalaze.

"Ovi incidenti pokazuju da su ranjivosti u operativnim i infrastrukturnim slojevima, a ne u temeljnim mehanizmima konsenzusa", rekao je Ziqing Ang, voditelj javne politike za azijsko-pacifičku regiju u TRM Labsu.

To predstavlja poseban izazov u vrijeme kada tradicionalne financijske institucije sve više ulaze u svijet kriptovaluta.

Banka koja razmatra tokenizirane depozite ili vrijednosne papire, na primjer, ne procjenjuje samo je li blockchain siguran. Također zahtijeva povjerenje u sustav čuvanja imovine, pametne ugovore, mehanizam namire i subjekte odgovorne za kontrolu imovine.

"Ranjivost u jednom dijelu infrastrukture može utjecati na više tvrtki koje se oslanjaju na nju", rekao je Raghuveera. "Mjenjačnica koja koristi kompromitirani most, novčanik koji sadrži pogođeni token ili sudionik na tržištu koji pruža likvidnost (market maker) mogu se iznenada naći u opasnosti čak i ako njihovi vlastiti sustavi nikada nisu bili hakirani."

Iako je većina bitcoina ukradenog u napadu Liquid vraćena, to "ne mijenja prirodu rizika", rekao je Aneirin Flynn, jedan od izvršnih direktora tvrtke za kibernetičku sigurnost FailSafe.

"Ovaj napad mogao je izvesti i zlonamjerni organizirani akter koji nije imao namjeru vratiti novac", rekao je Flynn. "Činjenica da su milijuni dolara mogli biti ukradeni zbog greške u kodu ukazuje na to da su softverske ranjivosti stalni rizik za kripto-infrastrukturu."

Paradoks

To je paradoks s kojim se kriptovalute suočavaju kako sazrijevaju - industrija je rođena kako bi smanjila potrebu za povjerenjem financijskih posrednika, ali njezina institucionalna budućnost sve više ovisi o povjerenju u infrastrukturu izgrađenu oko blockchaina.

Gubitak povjerenja mogao bi dovesti do strožih sigurnosnih zahtjeva, veće potražnje za osiguranjem i kapitalnim rezervama, veće diversifikacije među skrbnicima (institucijama koje drže digitalnu imovinu) i mrežama za namirenje - ili jednostavno sporijeg prihvaćanja kriptovaluta među institucionalnim investitorima.

Kriptoindustrija godinama tvrdi da blockchaini mogu pružiti učinkovitiju financijsku infrastrukturu. Napad na Liquid još je jedan podsjetnik da ta infrastruktura može biti pouzdana samo koliko i infrastruktura koja na nju prenosi imovinu.