رمز ارز

۱۴۰۵-۰۶-۰۹
۱۵:۰۹ دوشنبه، ۹ام شهریورماه ۱۴۰۵
کد خبر: 229164

رایج‌ترین عامل وقوع حملات امنیتی به پلتفرم‌های رمزارزی اعلام شد

منبع: ایسنا

هک‌ها و رخدادهای امنیتی در بازار رمزارز از ۲۰۲۵ تاکنون، بیش از ۳.۶۳ میلیارد دلار خسارت به بار آورده‌اند، در حالی که حدود ۶۰ درصد از پلتفرم‌های هدف حمله، قبلا تحت بررسی‌های امنیتی قرار گرفته بودند.

بر اساس گزارش «کوین‌گکو» (CoinGecko)، پلتفرم‌های رمزارزی بین ژانویه ۲۰۲۵ تا جولای ۲۰۲۶، در مجموع بیش از ۳.۶۳ میلیارد دلار در حملات و رخدادهای امنیتی از دست داده‌اند و در این بازه زمانی «کوین‌گکو» ۲۴۵ حمله را ثبت کرده است.

بیش از ۷۲.۵ درصد از کل دارایی‌های سرقت‌ شده مربوط به ۱۰ حمله بزرگ بوده که نشان می‌دهد تعداد محدودی از رخنه‌های بزرگ، بخش عمده خسارت‌ها را رقم زده‌اند و آسیب‌پذیری‌های زیرساختی و زنجیره تامین در صرافی‌های متمرکز و غیرمتمرکز نیز بزرگ‌ترین منبع خسارت بوده‌اند و مجموع زیان ناشی از آنها از ۱.۸ میلیارد دلار فراتر رفته است.

حملات امنیتی به «بای‌بیت» (Bybit) و «کلپ‌دائو» (KelpDAO) از جمله نمونه‌های قابل توجه بودند. یافته‌های «کوین‌گکو» نشان می‌دهد نوع آسیب‌پذیری‌های اصلی، بر اساس ساختار پلتفرم‌ها متفاوت است.

در صرافی‌های متمرکز، به خطر افتادن کلیدهای خصوصی، همچنان رایج‌ترین عامل وقوع حملات امنیتی بوده است، در حالی که برنامه‌های غیرمتمرکز در نتیجه حملات پیچیده به قراردادهای هوشمند، ۵۴۶ میلیون دلار از دست داده‌اند.

با این حال، پلتفرم‌های متمرکز و غیرمتمرکز هر دو همچنان در برابر دستکاری اوراکل‌ها و بازار آسیب‌پذیر هستند. خطا در سازوکارهای داخلی نیز خسارت‌های سنگینی به پلتفرم‌هایی از جمله «بیت‌گت»، «بایننس» و «هایپرلیکوئید» وارد کرده است.

بررسی نقش حسابرسی‌های امنیتی نشان داد داشتن حسابرسی مستقل، مانع بسیاری از حملات نشده است. از میان ۲۴۵ حمله ثبت‌ شده از ابتدای سال میلادی گذشته، ۱۴۷ مورد مربوط به پروتکل‌هایی بوده که پیش از حمله تحت حسابرسی امنیتی قرار گرفته بودند. این پلتفرم‌های حسابرسی‌ شده در مجموع بیش از ۸۸ درصد سرمایه خارج‌ شده در حملات طی این دوره ۱۹ ماهه را از دست داده‌اند.

حسابرسی‌های متعارف اغلب تمام بخش‌هایی را که در حملات بزرگ مورد سواستفاده قرار می‌گیرند، پوشش نمی‌دهند. بسیاری از حملات ناشی از زیرساخت‌های خارجی، تغییرات حسابرسی‌ نشده در کد یا ویژگی‌های سیستمی بوده‌اند که از طریق حملات حاکمیتی مورد سواستفاده قرار گرفته‌اند.

تنها حدود ۱۱ درصد از حملات علیه پلتفرم‌های حسابرسی‌ شده به آسیب‌پذیری‌های قرارداد هوشمند مرتبط بوده که در محدوده حسابرسی قرار داشته‌اند، هرچند همین آسیب‌پذیری‌ها نیز ۳۹۶ میلیون دلار خسارت ایجاد کرده‌اند.

صرافی‌های متمرکز معمولا از همان مدل حسابرسی پروتکل‌های غیرمتمرکز استفاده نمی‌کنند و بیشتر به الزامات انطباق و تاییدهای مالی مانند اثبات ذخایر متکی هستند. با این حال، «کوین‌گکو» هشدار داد این اقدامات در برابر مهندسی اجتماعی (فریب و سواستفاده از کاربران یا کارکنان) و رخنه‌های شدید مرتبط با امنیت کلیدهای خصوصی، حفاظت محدودی ایجاد می‌کنند.

همزمان با افزایش حملات، میزان پوشش فعال در میان پروتکل‌های اصلی بیمه رمزارزی ۲۰.۲ درصد کاهش یافته و از ۱۶۳.۲ میلیون دلار، به ۱۳۰.۲ میلیون دلار رسیده است. مجموع پرداخت‌های بیمه‌ای نیز تقریبا بدون تغییر و در حدود ۳۳ میلیون دلار باقی مانده است.

«کوین‌گکو» اعلام کرد ریسک بالای این بخش ممکن است کاربران را از تامین سرمایه یا خرید پوشش بیمه‌ای با حق بیمه‌های بالاتر منصرف کرده باشد.

وب‌سایت کریپتو گزارش کرد، بیمه رمزارزی همچنین می‌تواند دامنه پوشش محدودی داشته باشد، زیرا پرداخت خسارت اغلب به حملات تایید شده علیه قراردادهای هوشمند یا شکست‌های زیرساختی محدود می‌شود. خسارت‌های ناشی از خطای انسانی، به خطر افتادن کلیدهای خصوصی یا نوسانات بازار ممکن است تحت پوشش قرار نگیرند. تا آگوست ۲۰۲۶، پنج مورد از ۹ پروتکل بیمه درون‌زنجیره‌ای غیرفعال شده یا فعالیت خود را به بخش‌های دیگری منتقل کرده بودند.

به‌روزرسانی قیمت رمزارزها در روز دوشنبه

این رده حاوی تغییرات قیمتی ۱۰ ارز دیجیتالی بزرگ از نظر ارزش بازار است.

۱- بیت‌کوین

قیمت: ۷۸ هزار و ۶۲۲ دلار و ۴۵ سنت

تغییرات ۲۴ ساعت گذشته: ۰.۶۸ درصد کاهش

تغییرات یک هفته اخیر: ۰.۷۶ درصد افزایش

۲- اتریوم

قیمت: ۲۴۱۸ دلار و ۵۲ سنت

تغییرات ۲۴ ساعت گذشته: ۱.۵۷ درصد کاهش

تغییرات یک هفته اخیر: ۰.۷۳ درصد کاهش

۳- تتر

قیمت: ۰.۹۹۹۸ دلار

تغییرات ۲۴ ساعت گذشته: ۰.۰۱ درصد کاهش

تغییرات یک هفته اخیر: ۰.۰۱ درصد کاهش

۴- بایننس‌کوین

قیمت: ۶۸۴ دلار و ۶۰ سنت

تغییرات ۲۴ ساعت گذشته: ۱.۴۸ درصد کاهش

تغییرات یک هفته اخیر: ۱.۶۹ درصد کاهش

۵- ریپل

قیمت: یک دلار و ۳۵ سنت

تغییرات ۲۴ ساعت گذشته: ۲.۷۵ درصد کاهش

تغییرات یک هفته اخیر: ۷.۷۴ درصد کاهش

۶- یواس‌دی‌کوین

قیمت: یک دلار

تغییرات ۲۴ ساعت گذشته: ۰.۰۲ درصد افزایش

تغییرات یک هفته اخیر: ۰.۰۱ درصد افزایش

۷- سولانا

قیمت: ۱۰۱ دلار و ۶۴ سنت

تغییرات ۲۴ ساعت گذشته: ۳.۲۹ درصد کاهش

تغییرات یک هفته اخیر: ۸.۲۵ درصد افزایش

۸- ترون

قیمت: ۰.۳۳۶۳ دلار

تغییرات ۲۴ ساعت گذشته: ۱.۱۲ درصد کاهش

تغییرات یک هفته اخیر: ۲.۰۶ درصد کاهش

۹- هایپرلیکویید

قیمت: ۸۰ دلار و ۱۷ سنت

تغییرات ۲۴ ساعت گذشته: ۳.۲۵ درصد کاهش

تغییرات یک هفته اخیر: ۰.۵۵ درصد افزایش

۱۰- زی‌کش

قیمت: ۸۱۷ دلار و ۱۱ سنت

تغییرات ۲۴ ساعت گذشته: ۱.۷۷ درصد کاهش

تغییرات یک هفته اخیر: ۱.۷۶ درصد کاهش

  • مشترک شوید!

    برای عضویت در خبرنامه روزانه ایستنا؛ نشانی پست الکترونیکی خود را در فرم زیر وارد نمایید. پس از آن به صورت خودکار ایمیلی به نشانی شما ارسال میشود، برای تکمیل عضویت خود و تایید صحت نشانی پست الکترونیک وارد شده، می بایست بر روی لینکی که در این ایمیل برایتان ارسال شده کلیک نمایید. پس از آن پیامی مبنی بر تکمیل عضویت شما در خبرنامه روزانه ایستنا نمایش داده میشود.

    با عضویت در خبرنامه پیامکی آژانس خبری فناوری اطلاعات و ارتباطات (ایستنا) به طور روزانه آخرین اخبار، گزارشها و تحلیل های حوزه فناوری اطلاعات و ارتباطات را در هر لحظه و هر کجا از طریق پیام کوتاه دریافت خواهید کرد. برای عضویت در این خبرنامه، مشترکین سیمکارت های همراه اول لازم است عبارت 150 را به شماره 201464 و مشترکین سیمکارت های ایرانسل عبارت ozv ictn را به شماره ۸۲۸۲ ارسال کنند. دریافت موفق هر بسته خبری که محتوی پیامکی با حجم ۵پیامک بوده و ۴ تا ۶ عنوان خبری را شامل میشود، ۳۵۰ ریال برای مشترک هزینه در بردارد که در صورتحساب ارسالی از سوی اپراتور مربوطه محاسبه و از اعتبار موجود در حساب مشترکین سیمکارت های دائمی کسر میشود. بخشی از این درآمد این سرویس از سوی اپراتور میزبان شما به ایستنا پرداخت میشود. مشترکین در هر لحظه براساس دستورالعمل اعلامی در پایان هر بسته خبری قادر خواهند بود اشتراک خود را در این سرویس لغو کنند. هزینه دریافت هر بسته خبری برای مشترکین صرفا ۳۵۰ ریال خواهد بود و این هزینه برای مشترکین در حال استفاده از خدمات رومینگ بین الملل اپراتورهای همراه اول و ایرانسل هم هزینه اضافه ای در بر نخواهد داشت.