به گزارش شبکه اطلاعرسانی طلا و ارز و به نقل از کوینتلگراف، زیان حوادث امنیتی بازار رمزارز در فصل سوم ۲۰۲۶ به ۱٫۲۶ میلیارد دلار رسید. بزرگترین سهم این زیان به هک ۳۸۷٫۵ میلیون دلاری صرافی بیتگت تعلق دارد. این رقم یعنی بهطور میانگین روزانه حدود ۱۳٫۷ میلیون دلار از داراییهای دیجیتال از دست رفته است.
اهمیت این خبر برای دارندگان رمزارز روشن است. حتی صرافیهای بزرگ هم از خطر نفوذ مصون نیستند. دادههای این فصل نشان میدهد ریسک نگهداری دارایی، در کنار نوسان قیمت، بخش جدی از معادله سرمایهگذاری در این بازار است.
رشد ۵۴ درصدی زیانها
بر اساس دادههای سرتیک، شرکت فعال در حوزه امنیت بلاکچین، زیانها نسبت به فصل دوم ۵۳٫۹ درصد افزایش یافت. این رقم در فصل دوم ۸۱۹٫۴ میلیون دلار بود. تعداد حوادث امنیتی نیز حدود ۱۳ درصد رشد کرد و از ۲۱۹ به ۲۴۷ مورد رسید. به بیان سادهتر، هم شمار حملات بیشتر شد و هم ابعاد هر حمله بزرگتر.
هک بیتگت حدود ۳۱ درصد از کل زیان فصل را به خود اختصاص داد. در رتبه دوم، حمله ۳۱۹ میلیون دلاری به شبکه لیکوئید در ۶ سپتامبر ۲۰۲۶ (۱۵ شهریور ۱۴۰۵) قرار گرفت. پس از آن، پروژه تکتونیک با ۱۲۰ میلیون دلار و سرقت ۱۱۲٫۷ میلیون دلاری از کلدکارت در ردههای بعدی ایستادند.
سپتامبر سنگینترین ماه فصل بود. سرتیک در این ماه حدود ۷۶۹ میلیون دلار زیان در ۹۹ حادثه ثبت کرد. حدود ۲۷۳ میلیون دلار از این مبلغ مسدود یا بازگردانده شد و زیان خالص به ۴۹۵٫۳ میلیون دلار رسید. سوءاستفاده از ضعفهای فنی، یعنی بهرهبرداری از خطای کد یا سامانه، با ۷۳۴ میلیون دلار نزدیک به ۹۶ درصد زیان ماه را رقم زد.
نفوذ از مسیر یک ابزار جانبی
بیتگت در ۲۴ سپتامبر ۲۰۲۶ (۲ مهر ۱۴۰۵) انتقالهای غیرمجاز از برخی کیف پولهای داغ خود را شناسایی کرد و برداشتها را متوقف ساخت. کیف پول داغ کیفی است که برای پرداخت سریع به اینترنت متصل است. این صرافی اعلام کرد مهاجمان از آسیبپذیری یک محصول امنیتی شخص ثالث، اطلاعات ورود داخلی را به دست آوردند و دستور برداشت جعلی صادر کردند.
شرکت امنیتی اسلومیست نیز ردپای این حمله را تا ۳۱ اوت ۲۰۲۶ (۹ شهریور ۱۴۰۵) دنبال کرده است. به گفته این شرکت، مهاجمان از یک آسیبپذیری روز صفر استفاده کردند؛ یعنی حفرهای که پیش از حمله برای سازنده نرمافزار ناشناخته بود. این یافته نشان میدهد نفوذ احتمالاً حدود ۳ هفته پیش از کشف آن آغاز شده بود.















نظرات کاربران