Zřeknutí se odpovědnosti

Finanční údaje poskytnuté zde jsou přesné na základě našeho vlastního monitorovacího systému a na základě částky v $USD kryptoměny zapojené v době incidentu. Vzhledem k kolísavé povaze ceny kryptoměn se celková ztráta může lišit od aktuálních hodnot tokenů.

Dále mohou finanční údaje plně neodrážet skutečnou "využitou částku" incidentu. To platí zejména pro podvody, kde je celková podvedená částka obvykle smíšena s počáteční základní částkou vloženou stranou podvodného projektu.


Klíčová zpráva

1. Po třetí po sobě jdoucí rok klesly ztráty způsobené hacky a podvody na BNB Chain, což odráží probíhající zlepšení v bezpečnostních opatřeních.

2. Celkem $61M bylo ztraceno napříč 120 bezpečnostními incidenty v roce 2025.

3. To představuje pokles o 3% v množství ztrát a 20% v počtu incidentů oproti roku 2024.

4. Září zaznamenalo největší ztrátu, s $23.5M napříč 11 incidenty.

5. Q3 byl nejdražším čtvrtletím s $30M z 31 incidentů.

6. Nejvíce finančně poškozující útočný vektor patří lidským ztrátám (phishing / sociální inženýrství / kompromitace privátních klíčů), s $30M ztracenými.

7. BSC se umístila na 6. místě v celkových ztrátách napříč řetězci, což představuje 2.2% celkové ztráty ve Web3. 1. místo obsadil Ethereum, představující 66% celkové ztráty, s $1.87B v ztrátách ve 207 incidentech.


Přehled

BNB Chain se vyvinul daleko za své rané dny, etabloval se jako nejpoužívanější blockchain Layer 1 ve Web3. Známý jako "řetězec lidí," poskytuje rychlé, nízkonákladové transakce, které pohánějí každodenní DeFi, hraní her a platby pro miliony uživatelů po celém světě.

Oslavující své 5. výročí, byl rok 2025 přelomovým rokem pro BNB Chain s rekordní aktivitou: průměrně 2–5 milionů denních aktivních uživatelů (vedoucí před všemi ostatními řetězci), týdenní transakce často překračující 100–170 milionů a objemy DEX, které získaly významný podíl na trhu, překračující Ethereum v objemu spotového obchodování během klíčových období poprvé od roku 2021.

Klíčové milníky zahrnovaly

  • Historicky vysoké celkové metriky:

    • Vyvrcholila na více než 5 milionů denních aktivních uživatelů (DAU), vedoucí mezi všemi blockchainy Layer 1 po většinu roku (průměrně ~4.3 milionu na konci roku).

    • opBNB (Layer 2) také vedla L2s v DAU.

    • Kumulativní objem obchodování DEX překročil $2 trillion, s silným růstem nabídky stablecoinů (dosahující ~$14 miliard) a vitalitou memecoinů.

  • Hard fork Maxwell (červen 2025), který snížil časy bloků na ~0.75 sekund, snížil průměrné poplatky za plyn na přibližně $0.01, snížil zlý MEV o více než 95% a umožnil denní transakční vrcholy 17.6 milionu - položil základy pro škálovatelnost směrem k 100M+ transakcím za den.

  • Silný rebound TVL, dosahující $11 miliard na začátku prosince, poháněný boomem RWA (s integracemi zahrnujícími BlackRock’s BUIDL prostřednictvím Securitize, Ondo Finance a Franklin Templeton’s BENJI) a více než 60 projekty poháněnými AI. Iniciativy bez poplatků, jako je prodloužený 0-Fee Carnival a vylepšení Megafuel, dále posílily bezproblémové onboardování uživatelů.

  • Nově vznikající protokoly podněcující momentum:

    • Aster se vyprofiloval jako vedoucí perpetuální DEX a likviditní motor, s TVL výrazně vzrůstající (až $1.75B) a ziskem značného podílu na globálním trhu perps prostřednictvím cross-chain funkcí a motivačních programů.

    • Four.meme vedl spuštění memecoinů, dosahujícího vrcholu na ~$1.4M v denních příjmech a umožňujícího nízkofrikční spuštění úzce integrovaného s Binance Wallet, vytvářejícího virální účast retailu.

    • Protokoly jako Lista DAO, Orderly Network a revitalizovaný PancakeSwap podnítily růst v DeFi, půjčování a predikčních trzích, kombinující energii retailu s nástroji pro instituce, aby upevnily BNB Chain jako blockchain s vysokou propustností a mainstreamovým přijetím.

Rostoucí bezpečnostní hrozby

Jak BNB Chain vzrostl na nové výšiny v roce 2025, vítající miliony denních uživatelů, explodující objemy DeFi a divokou mánie memecoinů, nevyhnutelně přitáhl temnější stíny. Úspěch vykreslil větší cíl a hrozby se vyvíjely rychleji než kdy předtím.

Co začalo jako známé podvody, jako jsou odčerpávače peněženek a phishingové triky, se stalo sofistikovanějším, útočící přesně ve chvílích, kdy euforie vrcholila. Hlavní půjčovací protokol viděl velrybu, která byla podvedena k tomu, aby podepsala miliony v rafinovaném útoku. Sociální média řetězce byla unesena, aby šířila paniku s falešnými airdropy. Nově vznikající platformy čelily neúprosné front-running v chaotických bazénech a klíčovým kompromisům, které vyprázdnily fondy přes noc. Falešné stránky, imitace a uspěchané schválení během vrcholných okamžiků býčího trhu proměnily okamžiky vzrušení v tvrdé lekce pro retailové uživatele.

To nebyly náhodné náhody. Odrážely rostoucí bolesti řetězce, který zpracovává skutečné měřítko a vážné peníze. V horku akce by jedno neopatrné kliknutí mohlo vše smazat. Přesto, uprostřed bouří, rychlé reakce ekosystému, bdělost komunity a probíhající bezpečnostní vylepšení pomohly omezit škody a otevřít cestu pro odolnější budoucnost.


Diagram časové osy incidentu


Rozložení ztrát - koláčový graf


Jak se růst BNBChainu spojuje se zabezpečením

Nově vznikající bezpečnostní řešení na BNB Chainu v roce 2025

Jak hrozby v roce 2025 narůstaly, BNB Chain se neomezil pouze na reakce. Bojoval zpět s inteligentnějšími, vrstevnatými obranami, které proměnily potenciální katastrofy v téměř nehodu, obnovující důvěru pro miliony každodenních uživatelů.

Průlom přišel brzy s Aliancí Goodwill, iniciativou vedenou komunitou spuštěnou v březnu, která snížila sandwichové útoky o více než 95% prostřednictvím koordinovaných snah validatorů a builderů chráněných MEV. Tyto ochrany byly bezproblémově integrovány do hlavních peněženek jako Binance Web3 Wallet, Trust Wallet a OKX Wallet, což chránilo obchodníky i během nejdivočejších memecoinových frenzí.

Další bezpečnostní strážci se také postavili k výzvě. Guardrail, platforma pro monitorování bezpečnosti v reálném čase, se připojila k programu Kickstart, aby poskytla okamžité on-chain upozornění a specializovanou podporu pro tvůrce. Podobně se Cantina, známá svými crowdsourcingovými soutěžemi a velkými programy odměn za chyby, stala oficiálním poskytovatelem služeb Kickstart, což projektům usnadnilo přístup k auditům chytrých kontraktů a programům odměn za chyby.

Jednota komunity se nejvíce projevila v krizových obdobích. DappBay's RedAlarm neustále varoval uživatele před riskantními projekty a adresami, AvengerDAO a Hashdit koordinovali rychlé reakce, a po kompromitaci účtu X v říjnu ekosystém poskytl plnou kompenzaci všem postiženým uživatelům, proměňující bolestivý okamžik v důkaz jednoty.

V roce, kdy vzrušení často svádělo k rychlým rozhodnutím a falešné stránky se skrývaly ve stínech, se tyto automatizované, proaktivní nástroje staly neocenitelnými hrdiny. Stály na stráži během okamžiků s vysokými sázkami a dokázaly, že na bleskurychlém řetězci jako BNB může inovace předčit útočníky, což uživatelům umožnilo obchodovat a budovat s rostoucím klidem.


Kde uživatelé skutečně ztrácejí peníze a jak to zlepšit

I když se celkové obranné mechanismy řetězce posílily a celkové ztráty pokračovaly v několikaletém poklesu v roce 2025, jedna tvrdohlavá pravda přetrvávala: většina fondů ztracených na BNB Chain zmizela nejen z komplikovaných exploitů smluv, ale z hluboce lidských okamžiků: kdy vzrušení, chamtivost nebo prostá spěch překonaly opatrnost.

V září například velryba na Venus Protocol padla za oběť sofistikovanému phishingovému útoku, který ohrozil její zařízení a vyčerpal kolem $13.5 milionu z horké peněženky. Neopatrné zacházení s privátními klíči, ukládání seed frází v nezabezpečených aplikacích nebo na infikovaných zařízeních pokračovalo jako hlavní příčina. Přesto se ukázalo, že otrava adres je stejně záludná, jak ukazuje nedávný případ, kdy uživatel ztratil téměř půl milionu dolarů poté, co zkopíroval zlovolně podobnou adresu, která se v jeho historii transakcí objevila už čtyři měsíce předtím, i poté, co zkontroloval přední a zadní znaky.

Tyto incidenty se všechny zaměřily na stejnou základní zranitelnost: ten prchavý okamžik, kdy vzrušení nebo spěch zakalí úsudek, promění jedno neopatrné jednání na nevratnou ztrátu.

Tradiční varování jako "buďte informovaní, dvakrát zkontrolujte všechno a vždy si dejte pauzu na přemýšlení" často prokázala bezmoc pod skutečným tlakem. Když se příležitosti zdají být naléhavé a býčí trh hřmí, i zkušení uživatelé mohou slepě potvrdit transakci, aniž by plně pochopili riziko. Klíčovým problémem zůstává ten kritický "okno podpisu," ten okamžik volby, který žádná vyskakovací výstraha nemůže spolehlivě zastavit. Peněženky, sloužící jako hlavní brána pro miliony vstupujících do Web3, nesou největší potenciál ke změně. Musí se vyvinout v inteligentní strážce: simulující transakce předem, vysvětlující rizika jasným každodenním jazykem a okamžitě označující podezřelé adresy. Pro významné držení poskytují hardwarové peněženky spárované s požadavky multisig a časovými zpožděními zásadní ochranu, zatímco udržují horké peněženky omezené na malé denní částky. Nakonec záleží na vzdělávání a bdělosti, ale skutečná trvalá bezpečnost pochází z automatizovaných záruk přímo integrovaných do našich každodenních nástrojů. Pouze pak můžeme proměnit ty prchavé okamžiky důvěry v jisté, nezlomné kroky, které uživatelům umožní užívat si vzrušení z živého řetězce, jako je BNB, bez přetrvávajícího stínu nevratné ztráty.

Kde protokoly skutečně ztrácejí peníze a jak to zlepšit

Pohled blíže na mocné protokoly, které pohání vzestup BNB Chainu v roce 2025, půjčovací giganti jako Venus, lídři v perpetuálním obchodování jako Aster a stále živé DEXy jako PancakeSwap, které spravují miliardy v objemu. I tyto systémy, prověřené bojem, odhalily skryté zlomy. Ztráty zde se vyšplhaly na miliony, pramenící nejen z izolovaných chyb, ale také z zranitelností, které útočníci využili s přesností.

Kompromitace privátních klíčů vedly cestu, odčerpávající přibližně $12 milionů. Významné případy zahrnovaly ztrátu $3.1 milionu od GANA Payment z uniklého klíče vlastníka a ztrátu $2 miliony od New Gold Protocol. I přes audity a pokročilé nástroje zůstaly týmy zranitelné vůči lidským faktorům: nenápadnému malwaru, vnitřním rizikům nebo mazanému sociálnímu inženýrství, které obešlo ochrany.

Manipulace s cenami a orákuli následovaly těsně, nárokovaly si přibližně $8 milionů. Flash půjčky zkroutily rezervy a orákuli v okrajových scénářích, zesílené vysokou rychlostí BNB Chainu, kde rychlé bloky proměnily malé výhody v masivní zisky pro útočníky.

Nedostatek ověření vstupu se ukázal jako další kritická slabina, kterou odčerpalo přibližně $7 milionů. Nekontrolované vstupy prošly, což umožnilo libovolné volání a chaotické chování, které zničilo protokoly a zradilo důvěřující uživatele napříč propojenými aplikacemi.

Přesto záměrné vylepšení nabízely jasná řešení. Pro klíčovou bezpečnost implementovaly protokoly hardwarovou izolaci, mandáty multisig, přísné kontrolní přístupy, zrušení zastaralých klíčů a důkladné prověřování partnerů a nových zaměstnanců. Proti manipulaci, vyčerpávající stres-testovací audity zavedly obvodové přerušovače a robustní orákula, aby zastavily exploity brzy. Mezerám v ověření se zabránilo opakovanými kontrolami kódu, zkoumáním rizik třetími stranami a důkladnou sanitací vstupů.

Tyto cílené zlepšení proměnily křehké obry na odolné základy, což umožnilo inovaci BNB Chainu bezpečně vzkvétat.


Řešení HashDit

Rok 2025 byl přelomovým rokem pro Hashdit, protože jsme prohloubili naše závazky k ochraně ekosystému BNB Chain uprostřed explozivního růstu a vyvíjejících se hrozeb. Naše nástroje a rychlé reakce hrály přímou roli v snižování celkových ztrát na BNB Chain ve srovnání s rokem 2024, což dokazuje, že proaktivní, automatizovaná bezpečnost může udržet krok s inovacemi.

Klíčové úspěchy v přehledu

  • Bylo označeno 123 milionů phishingových adres, včetně odčerpávačů peněženek, otravovačů adres a sofistikovaných variant podvodů.

  • Bylo identifikováno a zablokováno 547,000 zlovolných phishingových URL dříve, než se mohly dostat k uživatelům.

  • Byla spuštěna vylepšená Chrome Extension Pro v Q3: s funkcemi simulace transakcí, AI-poháněnými vysvětleními a rozšířenými pravidly pro hrozby, která rychle získala více než 200 aktivních instalací.

  • Rozšířili jsme naše webové nástroje vylepšenými kontrolami adres, tokenů a webových stránek pro hodnocení rizik v reálném čase.

  • Zvýšili jsme viditelnost komunity s 823,000 X impresí a téměř 3,000 novými sledujícími, což odráží rostoucí povědomí o kritické roli bezpečnosti ve Web3.

Spolupráce a služby

  • Zaregistrovali jsme 5 nových významných projektů, které poskytly komplexní audity, kombinované sledování Web2/Web3, API zabezpečení, vlastní rámce a podrobné vzdělávací zprávy.

  • Náš tým pro reakci na incidenty exceloval, řešíc 12 vysoce dopadových incidentů v rámci našeho cíle jedné hodiny, poskytující rychlé sledování fondů, analýzu příčin, zadržení a následnou nápravu zranitelností.

S ohledem na budoucnost: Bezpečnost jako základní infrastruktura

Pokračující škálování BNB Chainu nevyhnutelně přitáhne sofistikovanější protivníky a útoky na úrovni peněženky se budou vyvíjet stejně rychle jako inovace na řetězci. Manuální bdělost a vzdělávání samy o sobě nemohou vyplnit mezeru. Nepřetržitá, automatizovaná bezpečnost se musí stát standardem, což prakticky znemožní uživatelům schvalovat nebezpečné transakce na prvním místě.

Integrace Hashdit s průmyslovými lídry jako Trust Wallet a Lista DAO představují konkrétní pokrok směrem k této vizi: tichá, stále aktivní ochrana běžící na pozadí, aby mohli tvůrci tvořit, obchodníci obchodovat a uživatelé se zapojit s důvěrou. Jak BNB Chain směřuje k mainstreamovému přijetí, jsme hrdí na to, že pomáháme zajistit, aby bezpečnost byla škálována vedle toho, což umožňuje ekosystému soustředit se na to, co dělá nejlépe: inovovat bez strachu.