יותר מ־3.4 מיליארד דולר נגנבו ב־2025 בפריצות ובגניבות, ולפחות 14 מיליארד דולר נוספים הגיעו לכתובות של הונאות. שני המספרים האלה נשמעים כמו סיפור אחד, אבל הם מודדים דברים שונים — ומי שמבין את ההבדל מבין גם ממה צריך להתגונן.
זה הפרק הראשון בסדרת „זירו דיי”. בתחום האבטחה, Zero-Day הוא חולשה שהתוקף מכיר לפני שהמגן הספיק לתקן אותה. בסדרה הזו אנחנו משתמשים בשם כמטאפורה: רוב האנשים שאיבדו קריפטו לא נפלו בגלל חולשה טכנית נדירה, אלא בגלל רגע אחד שבו לא ידעו מה בדיוק קורה מולם.
שלושה סוגי אובדן שאסור לערבב
- פריצה לגוף שמחזיק כסף: בורסה, פרוטוקול או גשר בין רשתות. התוקף פוגע במפתחות, בקוד או בתהליך החתימה של הגוף, והלקוח הבודד לא עשה שום דבר.
- גניבה מארנק פרטי: התוקף משיג את משפט השחזור, או גורם לבעל הארנק לחתום על הרשאה שמאפשרת לרוקן אותו.
- הונאה: הקורבן עצמו מעביר את הכסף — להשקעה מזויפת, ל„נציג תמיכה” או למי שבנה איתו קשר אישי. מבחינה טכנית אין כאן פריצה בכלל.
ההבחנה הזו אינה אקדמית. ההגנה מפני כל אחד מהסוגים שונה לגמרי, וגם התשובה לשאלה „מי נושא בהפסד” שונה.
מה המספרים אומרים
לפי Chainalysis, בין ינואר לתחילת דצמבר 2025 נגנבו יותר מ־3.4 מיליארד דולר. אירוע אחד — הפריצה לבורסת Bybit בפברואר — אחראי לכ־1.5 מיליארד דולר מתוכם. בנפרד, לפי דוח ההונאות של החברה (13.1.2026), הונאות קריפטו קיבלו ב־2025 לפחות 14 מיליארד דולר בשרשרת, והחברה מעריכה שהסכום הסופי יגיע לכ־17 מיליארד דולר כשהזיהוי יושלם.
את שני המספרים אסור לחבר. הם נמדדים בשיטות שונות, וייתכנו ביניהם חפיפות. ייתכן למשל שהונאה הסתיימה בחתימה זדונית ונספרה בשתי הקטגוריות.
הארנק הפרטי: יותר קורבנות, פחות כסף לכל אחד
לפי Chainalysis, ב־2025 נרשמו כ־158 אלף אירועי גניבה מארנקים פרטיים, שפגעו בלפחות 80 אלף קורבנות ייחודיים. שני המספרים שונים כי אדם אחד יכול להיפגע יותר מפעם אחת. הסכום הכולל שנגנב מארנקים פרטיים דווקא ירד: מכ־1.5 מיליארד דולר ב־2024 לכ־713 מיליון דולר ב־2025. המסקנה של Chainalysis: התוקפים פוגעים ביותר אנשים, אבל גונבים מכל אחד פחות. החברה מדגישה שאלה הערכות מינימום, ושהמספר האמיתי כנראה גבוה בהרבה.
| מדד | 2023 | 2024 | 2025 |
|---|---|---|---|
| קורבנות חתימות פישינג ברשתות EVM (Scam Sniffer) | כ־324 אלף | כ־332 אלף | 106,106 |
| נזק מחתימות פישינג ברשתות EVM (Scam Sniffer) | 295 מיליון $ | 494 מיליון $ | 83.85 מיליון $ |
| גניבות מארנקים פרטיים (Chainalysis) | — | כ־1.5 מיליארד $ | כ־713 מיליון $ |
הירידה החדה ביותר נרשמה בחתימות פישינג. לפי Scam Sniffer (3.1.2026), מספר הקורבנות ירד ב־68% והנזק ירד ב־83% לעומת 2024. אבל כדאי לקרוא את האותיות הקטנות: Scam Sniffer סופרת רק פעילות של כלי „דריינר” שהיא מזהה ברשתות התואמות לאתריום. מקרה שלא זוהה או לא דווח פשוט לא נמצא בטבלה.
למה אין „אחוז אחד” שמסביר הכול
הייתם רוצים לדעת איזה אחוז מהקריפטו האבוד נגנב בפישינג, כמה בהונאות השקעה וכמה בפריצות לבורסות. נתון כזה לא קיים בצורה אמינה. חלק מההפסדים לא מדווחים בכלל. ארנק שלא זז שנים אינו בהכרח ארנק אבוד. ומקרה אחד יכול להתחיל בהודעת פישינג, לעבור דרך התחזות לנציג ולהסתיים בחתימה זדונית. לכן בסדרה הזו נפריד בין איפה הכסף נפגע — בורסה, פרוטוקול או ארנק פרטי — לבין איך — חולשת קוד, הרשאה, גניבת מפתח או התחזות.
מה זה אומר עליי?
השאלה הראשונה שכדאי לשאול היא לא „איזה ארנק הכי בטוח”, אלא איפה הכסף שלי נמצא ומי יכול להזיז אותו. כסף בבורסה חשוף לסיכון של הבורסה. כסף בארנק פרטי חשוף בעיקר להחלטות של מי שמחזיק אותו — למה שהוא חותם עליו ולמי שהוא מאמין. על כל אחד מהסיכונים האלה נרחיב בפרקים הבאים.
מי שמחפש כבר עכשיו את הצד המעשי של אחסון עצמי ימצא אותו במדריך הארנק הקר ובמדריך המשמורת והאבטחה.
בפרק הבא: כשבורסה נפרצת — מי באמת נושא בהפסד? מקרה Bybit, ומה קרה לכספי הלקוחות.
מקורות: Chainalysis, גניבות קריפטו 2025 (נתונים עד תחילת דצמבר 2025); Chainalysis, הונאות קריפטו 2025, 13.1.2026; Scam Sniffer, דוח פישינג 2025, 3.1.2026. הנתונים נבדקו במקור ב־11.11.2026. 2025 היא השנה המלאה האחרונה שעליה פורסמו נתונים אלה.
המידע לימודי וכללי בלבד. אין באמור ייעוץ השקעות או התחייבות לאבטחת נכסים. מספרים ממקורות שונים נמדדו בשיטות שונות ואין לחברם. תמונת השער היא המחשה.
ארבע שעות אישיות במשרדי קריפטונייט: פתיחת חשבונות מסחר בארץ ובחו״ל, הגדרת ארנק קר, וביצוע פעולת המסחר הראשונה שלך.
לפרטים ולתיאום ←
