زیان هک‌ها و سوءاستفاده‌ها در صنعت کریپتو در فصل سوم ۲۰۲۶ به ۱.۱۸ میلیارد دلار در ۱۰۷ حادثه رسید. بر اساس گزارش فصلی شرکت امنیتی Hacken، حمله به صرافی بیت‌گت و شبکه‌ی Liquid بزرگ‌ترین سهم را در این رقم داشتند.
چهار حادثه‌ی بزرگ، ۸۰ درصد زیان
به گفته‌ی Hacken، حدود ۸۰ درصد کل زیان این فصل فقط از چهار حادثه آمده است:
- بیت‌گت: ۳۸۷ میلیون دلار
- Liquid Network: ۳۲۰ میلیون دلار
- Tectonic: ۱۲۰ میلیون دلار
- آسیب‌پذیری فرم‌ور Coldcard: زیانی که حدود ۱۱۵ میلیون دلار برآورد شده است
در مقابل، ۹۸ حادثه زیر ۱۰ میلیون دلار بودند و میانه‌ی زیان در کل حادثه‌ها ۶۷۰ هزار دلار بود. این فصل پرهزینه‌ترین فصل از نظر هک از فصل اول ۲۰۲۵ به این سو بوده است. در آن فصل، هک ۱.۴ میلیارد دلاری بای‌بیت توسط کره‌ی شمالی مجموع زیان را به ۱.۶ میلیارد دلار رساند.
نقطه‌ی ضعف: بیرون از دامنه‌ی ممیزی
طبق این گزارش، ۷۷ درصد زیان‌ها، یعنی حدود ۹۰۶ میلیون دلار، به تامین‌کنندگان یا ابزارهای توسعه‌ی آلوده، اصلاحیه‌هایی که اعلام شده ولی اجرا نشده بودند و اجزایی خارج از بازبینی امنیتی برمی‌گردد. قراردادهای هوشمند با ۷۱ حادثه و ۲۲۸ میلیون دلار زیان، پرتکرارترین مسیر حمله بودند.
بازگشت و جبران بخشی از دارایی‌ها
حدود ۳۸۷ میلیون دلار، معادل ۳۳ درصد زیان ناخالص، بازگردانده یا برگشت داده شد. در ماجرای Liquid، افرادی که خود را «کلاه‌سفید» معرفی کردند ۲۷۲ میلیون دلار، یعنی حدود ۸۵ درصد دارایی سرقت‌شده، را پس دادند. در Tectonic هم اعتبارسنج‌های کرونوس ۱۱۴ دقیقه از تاریخچه‌ی بلاکچین را به عقب برگرداندند و حدود ۱۱۱.۲ میلیون دلار از ۱۲۰.۴ میلیون دلار وام آسیب‌دیده را برگشت دادند.
در پرونده‌ی بیت‌گت، سیرکل و تتر حدود ۳۴۰ هزار دلار مرتبط با سرقت را فریز کردند و صندوق حمایت از کاربران بیت‌گت ۳۸۷ میلیون دلار زیان کاربران را پوشش داد. با این حال حدود ۳۸۴ میلیون دلار، یعنی ۳۲ درصد زیان ناخالص، نه بازگشت و نه جبران شد.
Hacken پیشنهاد کرده امنیت تامین‌کنندگان و زیرساخت‌های بیرونی تقویت شود و ممیزی پروتکل‌ها اوراکل‌ها، پل‌ها، سیستم‌های نگهداری و مراجع امضا را هم پوشش دهد.
اگر قرار است از آدرسی ناشناس رمزارز دریافت کنید، می‌توانید ارتباط احتمالی آن با وجوه سرقتی را در بررسی ریسک کیف پول SafeON ببینید.
منبع: Cointelegraph