حملات سایبری به بازار ارزهای دیجیتال در سه‌ماهه سوم سال ۲۰۲۶ افزایش چشمگیری داشته است. بر اساس گزارش شرکت امنیت بلاکچین Hacken، مجموع دارایی‌های سرقت‌شده در این دوره به حدود ۱.۱۸ میلیارد دلار رسیده که نسبت به سه‌ماهه دوم، ۵۵ درصد افزایش نشان می‌دهد. این رقم حاصل ۱۰۷ حادثه امنیتی ثبت‌شده بین ماه‌های ژوئیه تا سپتامبر است.

بااین‌حال، نکته مهم گزارش این است که با وجود افزایش مجموع خسارت‌ها، سهم سرقت‌های ناشی از دسترسی غیرمجاز به کلیدها و مشکلات عملیاتی کاهش یافته است. برآوردها بر اساس دسته‌بندی‌های منتشرشده نشان می‌دهند خسارت‌های مرتبط با این حوزه‌ها حدود ۳۰ درصد کمتر شده‌اند. در مقابل، حملات مرتبط با قراردادهای هوشمند سهم بیشتری از زیان‌ها را به خود اختصاص داده‌اند.

چرا با وجود امنیت بیشتر، سرقت‌ها افزایش یافته‌اند؟

یکی از دلایل اصلی افزایش خسارت‌ها، چند حمله بزرگ به زیرساخت‌های مهم بازار کریپتو بوده است. در سپتامبر، دو حادثه مهم در صرافی Bitget و شبکه Liquid Network نشان دادند که هکرها همیشه نیازی به سرقت مستقیم کلید خصوصی ندارند.

در حادثه بیت‌گت، مهاجمان با سوءاستفاده از یک ابزار امنیتی شخص ثالث و دسترسی به اطلاعات ورود سطح بالا، دستورهای برداشت جعلی ایجاد کردند. این صرافی اعلام کرد کلیدهای خصوصی به خطر نیفتاده‌اند و موجودی کاربران تحت تأثیر قرار نگرفته است؛ بااین‌حال، حدود ۳۸۸ میلیون دلار دارایی در این حمله جابه‌جا شد.

در حادثه شبکه لیکوئید نیز یک نقص فنی باعث شد توکن‌های فاقد پشتوانه معتبر به‌اشتباه تأیید شوند. در ادامه، بیت‌کوین در ازای این دارایی‌ها از شبکه خارج شد. این اتفاق نشان داد که امنیت کلیدها به‌تنهایی کافی نیست و اعتبارسنجی دارایی‌ها و کنترل فرایند برداشت نیز اهمیت زیادی دارد.

قراردادهای هوشمند به یکی از نگرانی‌های اصلی تبدیل شدند

طبق گزارش Hacken، حملات مرتبط با قراردادهای هوشمند حدود ۴۸ درصد از مجموع خسارت‌های سه‌ماهه سوم را تشکیل داده‌اند؛ درحالی‌که این سهم در گزارش سه‌ماهه دوم حدود ۱۱ درصد بود. این تغییر نشان می‌دهد که بررسی امنیت قراردادهای هوشمند، زیرساخت‌های فنی و ابزارهای مورد استفاده شرکت‌های کریپتویی همچنان اهمیت بالایی دارد.

با وجود افزایش خسارت‌ها، بخشی از دارایی‌های سرقت‌شده نیز بازیابی یا جبران شده است. طبق گزارش دیگری از Cointelegraph، حدود ۳۸۷ میلیون دلار از مجموع خسارت‌های ثبت‌شده در این دوره بازگردانده یا از طریق اقدامات دیگر معکوس شده است. بااین‌حال، حدود ۳۸۴ میلیون دلار از خسارت ناخالص نه بازگردانده شده و نه جبران شده است.

نکته مهم برای کاربران: برای محافظت از دارایی‌های دیجیتال، تنها نگهداری کلید خصوصی در کیف پول سخت‌افزاری کافی نیست. انتخاب پلتفرم معتبر، بررسی مجوزهای دسترسی، به‌روزرسانی نرم‌افزارها و احتیاط در برابر لینک‌ها و ابزارهای ناشناس نیز نقش مهمی در کاهش خطر سرقت ارزهای دیجیتال دارند.