آخرین وضعیت بازار رمزارزها در جهان/رایج‌ترین عامل وقوع حملات امنیتی به پلتفرم‌های رمزارزی اعلام شد

هک‌ها و رخدادهای امنیتی در بازار رمزارز از ۲۰۲۵ تاکنون، بیش از ۳.۶۳ میلیارد دلار خسارت به بار آورده‌اند، در حالی که حدود ۶۰ درصد از پلتفرم‌های هدف حمله، قبلا تحت بررسی‌های امنیتی قرار گرفته بودند.

بر اساس گزارش «کوین‌گکو» (CoinGecko)، پلتفرم‌های رمزارزی بین ژانویه ۲۰۲۵ تا جولای ۲۰۲۶، در مجموع بیش از ۳.۶۳ میلیارد دلار در حملات و رخدادهای امنیتی از دست داده‌اند و در این بازه زمانی «کوین‌گکو» ۲۴۵ حمله را ثبت کرده است.

به گزارش ایسنا، بیش از ۷۲.۵ درصد از کل دارایی‌های سرقت‌ شده مربوط به ۱۰ حمله بزرگ بوده که نشان می‌دهد تعداد محدودی از رخنه‌های بزرگ، بخش عمده خسارت‌ها را رقم زده‌اند و آسیب‌پذیری‌های زیرساختی و زنجیره تامین در صرافی‌های متمرکز و غیرمتمرکز نیز بزرگ‌ترین منبع خسارت بوده‌اند و مجموع زیان ناشی از آنها از ۱.۸ میلیارد دلار فراتر رفته است.

حملات امنیتی به «بای‌بیت» (Bybit) و «کلپ‌دائو» (KelpDAO) از جمله نمونه‌های قابل توجه بودند. یافته‌های «کوین‌گکو» نشان می‌دهد نوع آسیب‌پذیری‌های اصلی، بر اساس ساختار پلتفرم‌ها متفاوت است.

در صرافی‌های متمرکز، به خطر افتادن کلیدهای خصوصی، همچنان رایج‌ترین عامل وقوع حملات امنیتی بوده است، در حالی که برنامه‌های غیرمتمرکز در نتیجه حملات پیچیده به قراردادهای هوشمند، ۵۴۶ میلیون دلار از دست داده‌اند.

با این حال، پلتفرم‌های متمرکز و غیرمتمرکز هر دو همچنان در برابر دستکاری اوراکل‌ها و بازار آسیب‌پذیر هستند. خطا در سازوکارهای داخلی نیز خسارت‌های سنگینی به پلتفرم‌هایی از جمله «بیت‌گت»، «بایننس» و «هایپرلیکوئید» وارد کرده است.

بررسی نقش حسابرسی‌های امنیتی نشان داد داشتن حسابرسی مستقل، مانع بسیاری از حملات نشده است. از میان ۲۴۵ حمله ثبت‌ شده از ابتدای سال میلادی گذشته، ۱۴۷ مورد مربوط به پروتکل‌هایی بوده که پیش از حمله تحت حسابرسی امنیتی قرار گرفته بودند. این پلتفرم‌های حسابرسی‌ شده در مجموع بیش از ۸۸ درصد سرمایه خارج‌ شده در حملات طی این دوره ۱۹ ماهه را از دست داده‌اند.

حسابرسی‌های متعارف اغلب تمام بخش‌هایی را که در حملات بزرگ مورد سواستفاده قرار می‌گیرند، پوشش نمی‌دهند. بسیاری از حملات ناشی از زیرساخت‌های خارجی، تغییرات حسابرسی‌ نشده در کد یا ویژگی‌های سیستمی بوده‌اند که از طریق حملات حاکمیتی مورد سواستفاده قرار گرفته‌اند.

تنها حدود ۱۱ درصد از حملات علیه پلتفرم‌های حسابرسی‌ شده به آسیب‌پذیری‌های قرارداد هوشمند مرتبط بوده که در محدوده حسابرسی قرار داشته‌اند، هرچند همین آسیب‌پذیری‌ها نیز ۳۹۶ میلیون دلار خسارت ایجاد کرده‌اند.

صرافی‌های متمرکز معمولا از همان مدل حسابرسی پروتکل‌های غیرمتمرکز استفاده نمی‌کنند و بیشتر به الزامات انطباق و تاییدهای مالی مانند اثبات ذخایر متکی هستند.

با این حال، «کوین‌گکو» هشدار داد این اقدامات در برابر مهندسی اجتماعی (فریب و سواستفاده از کاربران یا کارکنان) و رخنه‌های شدید مرتبط با امنیت کلیدهای خصوصی، حفاظت محدودی ایجاد می‌کنند.

همزمان با افزایش حملات، میزان پوشش فعال در میان پروتکل‌های اصلی بیمه رمزارزی ۲۰.۲ درصد کاهش یافته و از ۱۶۳.۲ میلیون دلار، به ۱۳۰.۲ میلیون دلار رسیده است. مجموع پرداخت‌های بیمه‌ای نیز تقریبا بدون تغییر و در حدود ۳۳ میلیون دلار باقی مانده است.

«کوین‌گکو» اعلام کرد ریسک بالای این بخش ممکن است کاربران را از تامین سرمایه یا خرید پوشش بیمه‌ای با حق بیمه‌های بالاتر منصرف کرده باشد.

وب‌سایت کریپتو گزارش کرد، بیمه رمزارزی همچنین می‌تواند دامنه پوشش محدودی داشته باشد، زیرا پرداخت خسارت اغلب به حملات تایید شده علیه قراردادهای هوشمند یا شکست‌های زیرساختی محدود می‌شود.

خسارت‌های ناشی از خطای انسانی، به خطر افتادن کلیدهای خصوصی یا نوسانات بازار ممکن است تحت پوشش قرار نگیرند. تا آگوست ۲۰۲۶، پنج مورد از ۹ پروتکل بیمه درون‌زنجیره‌ای غیرفعال شده یا فعالیت خود را به بخش‌های دیگری منتقل کرده بودند.

به‌روزرسانی قیمت رمزارزها در روز دوشنبه

این رده حاوی تغییرات قیمتی ۱۰ ارز دیجیتالی بزرگ از نظر ارزش بازار است.