یک میلیارد دلار از داراییهای رمزارز به سرقت رفته است
طبق گزارش ایسنا، شرکت پژوهشی امنیت سایبری «اکتری» (Ack3) موفق به تایید ۱۳۵ مورد حمله و سواستفاده امنیتی در بازه زمانی ژانویه تا ژوئن ۲۰۲۶ شده که مجموع خسارات ناشی از این حملات به ۹۳۹ میلیون و ۸۶۰ هزار دلار میرسد. به طور متوسط، هر حمله حدود ۶ میلیون و ۹۶۰ هزار دلار خسارت به دنبال داشته است.
یکی از نکات نگرانکننده این گزارش، آماری است که ممکن است سرمایهگذاران خرد را دچار اضطراب کند؛ چرا که بالغ بر ۹۴.۴ درصد از داراییهای به سرقت رفته از پروژههایی که تحت ممیزی امنیتی قرار گرفته بودند، از مسیرهایی سرقت شدهاند که اصلا در دامنه بررسی حسابرسان قرار نداشته است.
اکثریت خسارتهای نیمه اول سال جاری میلادی تنها ناشی از دو حمله بزرگ است که به دلیل نواقص موجود در زیرساختهای امنیتی رخ دادهاند. به عنوان مثال، پروتکل «کلپ دائو» (Kelp DAO) و توکن «آراسئیتیاچ» (rsETH) در آوریل با از دست دادن ۲۹۲ میلیون دلار مواجه شدند، زیرا مهاجمان با نفوذ به تنها سامانه تاییدکننده پیامهای میانزنجیرهای «لیرزیرو» (LayerZero)، پیامی جعلی خلق کردند. ضعف اصلی در این واقعه، اتکا به یک نقطه تایید بدون وجود مکانیزم پشتیبان بود.
دو هفته قبل از این حمله، سکوی معاملات دائمی «دریفت» (Drift) در شبکه سولانا نیز ۲۸۵ میلیون دلار را از دست داد.
این دو حمله در مجموع ۵۷۷ میلیون دلار خسارت به وجود آوردند که معادل حدود ۶۱ درصد از کل داراییهای ربوده شده در نیمه اول سال ۲۰۲۶ به حساب میآید. بنابراین، مشکل اصلی نه به نقص در کدنویسی مربوط میشود، بلکه بیشتر به خطر افتادن کلیدهای امنیتی و زایل شدن اعتماد مربوط میباشد.
نقش مشابهی در حملات دیگر نیز مشاهده میشود. پروژههای «استپ فایننس» (Step Finance) با خسارتی معادل ۴۰ میلیون دلار، «هیومنیتی پروتکل» (Humanity Protocol) با ۳۲ میلیون دلار و استیبلکوین یواسآر (USR) متعلق به «ریزالو» (Resolv) با ۲۴.۵ میلیون دلار، همگی از طریق سرقت یا سوءاستفاده از کلیدهای خصوصی و زیرساختهای امضای دیجیتال هدف قرار گرفتند. به عبارت دیگر، ضعف اصلی متوجه کاربران و مدیران پروژهها و نه قراردادهای هوشمند بود.
از سوی دیگر، پلهای میانزنجیرهای همچنان به عنوان یکی از آسیبپذیرترین بخشهای صنعت رمزارز باقی ماندهاند. پروژههای «وروس» (Verus) با ۱۱.۵ میلیون دلار، «سیسکوین» (Syscoin) با هشت میلیون دلار و «تایکو» (Taiko) با ۱.۷ میلیون دلار نیز از همین حلقه مورد حمله قرار گرفتند.
به گزارش دیکریپت، پروژههایی که هیچ ممیزی امنیتی نداشتند نیز از حملات در امان نماندهاند؛ پروژه «تروبیت» (Truebit) به دلیل یک خطای ساده «سرریز عدد صحیح» در سازوکار قیمتگذاری ایجاد توکن، ۲۶.۴ میلیون دلار از دست داد.
بهروزرسانی قیمت رمزارزها در روز دوشنبه
این رده شامل تغییرات قیمتی ۱۰ ارز دیجیتالی بزرگ بر اساس ارزش بازار است.
۱- بیتکوین
قیمت: ۶۲ هزار و ۸۳۹ دلار و ۹۴ سنت
تغییرات ۲۴ ساعت گذشته: ۰.۹۶ درصد کاهش
تغییرات یک هفته اخیر: ۳.۷۸ درصد کاهش
۲- اتریوم
قیمت: ۱۸۵۷ دلار و ۳۶ سنت
تغییرات ۲۴ ساعت گذشته: ۱.۰۵ درصد کاهش
تغییرات یک هفته اخیر: ۴.۹۷ درصد کاهش
۳- تتر
قیمت: ۰.۹۹۸۷ دلار
تغییرات ۲۴ ساعت گذشته: ۰.۰۱ درصد کاهش
تغییرات یک هفته اخیر: ۰.۰۳ درصد کاهش
۴- بایننسکوین
قیمت: ۵۸۳ دلار و ۳۵ سنت
تغییرات ۲۴ ساعت گذشته: ۰.۰۱ درصد کاهش
تغییرات یک هفته اخیر: ۱.۷۶ درصد افزایش
۵- یواسدیکوین
قیمت: ۰.۹۹۹۸ دلار
تغییرات ۲۴ ساعت گذشته: ۰.۰۱ درصد افزایش
تغییرات یک هفته اخیر: ۰.۰۱ درصد کاهش
۶- ریپل
قیمت: ۱.۰۷ دلار
تغییرات ۲۴ ساعت گذشته: ۰.۵۶ درصد کاهش
تغییرات یک هفته اخیر: ۳.۲۶ درصد کاهش
۷- سولانا
قیمت: ۷۲ دلار و ۸۷ سنت
تغییرات ۲۴ ساعت گذشته: ۰.۴۴ درصد کاهش
تغییرات یک هفته اخیر: ۴.۶۳ درصد کاهش
۸- ترون
قیمت: ۰.۳۲۵۷ دلار
تغییرات ۲۴ ساعت گذشته: ۰.۶۶ درصد کاهش
تغییرات یک هفته اخیر: ۱.۶۸ درصد کاهش
۹- هایپرلیکویید
قیمت: ۵۲ دلار و ۲۱ سنت
تغییرات ۲۴ ساعت گذشته: ۱.۰۳ درصد کاهش
تغییرات یک هفته اخیر: ۱۲.۹۸ درصد کاهش
۱۰- دوجکوین
قیمت: ۰.۰۶۹۸۲ دلار
تغییرات ۲۴ ساعت گذشته: ۰.۲۸ درصد کاهش
تغییرات یک هفته اخیر: ۴.۰۹ درصد کاهش
انتهای پیام
