هک‌ها و سوءاستفاده‌های امنیتی در بازار رمزارز طی سه‌ماهه سوم ۲۰۲۶ به زیانی معادل ۱.۱۸ میلیارد دلار منجر شد؛ رقمی که حاصل ۱۰۷ حادثه ثبت‌شده است. بر اساس گزارشی از شرکت امنیت سایبری هکن که کوین‌تلگراف آن را منتشر کرده، ضعف در تأمین‌کنندگان، ابزارهای توسعه‌دهندگان و زیرساخت‌هایی که در محدوده حسابرسی‌های امنیتی قرار نداشتند، بخش اصلی خسارت این دوره را رقم زده‌اند.
چهار حادثه بزرگ، نزدیک به ۸۰ درصد زیان‌ها
حدود ۹۰۶ میلیون دلار، معادل ۷۷ درصد از کل زیان سه‌ماهه، به رخدادهایی مرتبط بود که در زنجیره تأمین نرم‌افزار، ابزارهای توسعه، اصلاحات امنیتیِ اعلام‌شده اما اجرا‌نشده یا دیگر اجزای خارج از بررسی‌های امنیتی رخ دادند. این ترکیب نشان می‌دهد بخش بزرگی از خسارت‌ها تنها به آسیب‌پذیری مستقیم قراردادهای هوشمند محدود نبوده است.
چهار حادثه بزرگ این دوره شامل هک ۳۸۷ میلیون دلاری بیت‌گت، سوءاستفاده ۳۲۰ میلیون دلاری از شبکه لیکوئید، حادثه ۱۲۰ میلیون دلاری تکتونیک و آسیب‌پذیری میان‌افزار کول‌کارد با زیان برآوردی ۱۱۵ میلیون دلار بود. مجموع این چهار مورد نزدیک به ۸۰ درصد زیان ثبت‌شده را تشکیل داد. در مقابل، ۹۸ مورد از ۱۰۷ حادثه، خسارتی کمتر از ۱۰ میلیون دلار داشتند و زیان میانه در کل رویدادها ۶۷۰ هزار دلار بود.
سه‌ماهه سوم ۲۰۲۶ از نظر خسارت، پرزیان‌ترین فصل برای هک‌های رمزارزی از سه‌ماهه نخست ۲۰۲۵ به شمار می‌رود؛ دوره‌ای که زیان ۱.۴ میلیارد دلاری بای‌بیت، منتسب به کره شمالی، مجموع خسارت‌ها را به ۱.۶ میلیارد دلار رسانده بود.
قراردادهای هوشمند، پرتکرارترین مسیر حمله
با وجود تمرکز ارزش سرقت‌شده در حمله به تأمین‌کنندگان و زیرساخت‌ها، حوادث مربوط به قراردادهای هوشمند بیشترین تعداد را داشتند. این دسته در ۷۱ حادثه، در مجموع ۲۲۸ میلیون دلار زیان ایجاد کرد.
هکن به فعالان صنعت توصیه کرده است امنیت تأمین‌کنندگان شخص ثالث، ابزارهای توسعه و سایر زیرساخت‌های بیرونی را تقویت کنند؛ بخش‌هایی که ممکن است در حسابرسی‌های معمول دیده نشوند. این شرکت همچنین گسترش دامنه حسابرسی‌ها به اوراکل‌ها، پل‌های ارتباطی، سامانه‌های نگهداری دارایی، مراجع امضاکننده و دیگر اجزای دارای دسترسی ممتاز را پیشنهاد کرده است.
یک‌سوم زیان‌ها بازگشت یا جبران شد
از مجموع ۱.۱۸ میلیارد دلار خسارت ناخالص، حدود ۳۸۷ میلیون دلار بازگردانده یا معکوس شد؛ یعنی نزدیک به ۳۳ درصد کل زیان‌ها. پس از حمله به شبکه لیکوئید، افرادی که خود را «کلاه‌سفید» معرفی کردند ۲۷۲ میلیون دلار را برگرداندند؛ این رقم معادل حدود ۸۵ درصد دارایی سرقت‌شده بود.
در پرونده تکتونیک، اعتبارسنج‌های کرونوس ۱۱۴ دقیقه از تاریخچه نهایی‌شده بلاک‌چین را بازگرداندند و به این ترتیب حدود ۱۱۱.۲ میلیون دلار از ۱۲۰.۴ میلیون دلار وام‌دهی آسیب‌دیده معکوس شد. همچنین، ناشران استیبل‌کوین یعنی سرکل و تتر حدود ۳۴۰ هزار دلار مرتبط با سرقت بیت‌گت را مسدود کردند.
اپراتورها نیز ۴۱۰ میلیون دلار دیگر از زیان کاربران را از منابع خود پوشش دادند. صندوق حفاظت از کاربران بیت‌گت ۳۸۷ میلیون دلار را پرداخت کرد و تریپل‌ای، کوینز‌بای و تَک حدود ۲۲ میلیون دلار دیگر را جبران کردند. با این حال، حدود ۳۸۴ میلیون دلار، معادل ۳۲ درصد زیان ناخالص، نه بازگردانده شد و نه تحت پوشش قرار گرفت.
تصویر بازار در داده‌های Moneyiar
بر اساس داده‌های Moneyiar در ساعت ۲۱:۱۴ روز ۱۵ اکتبر ۲۰۲۶، قیمت Plasma (XPL) برابر با ۰.۰۸۵۹۳۸۰۴۷۷ دلار بود و این دارایی در ۲۴ ساعت ۷.۴۹ درصد و در هفت روز ۲.۱۶ درصد رشد داشت. Compound (COMP) با قیمت ۲۲.۴۰۵۰۰۱۶۹۵۷ دلار، در ۲۴ ساعت ۰.۵۶ درصد و در هفت روز ۳.۷۵ درصد افت کرد.
قیمت ORDI در ساعت ۲۱:۱۳ همین روز ۳.۹۵۵۱۰۴۶۰۴۴ دلار ثبت شد؛ این دارایی در بازه ۲۴ساعته ۰.۵۳ درصد و در بازه هفت‌روزه ۵.۱۸ درصد کاهش داشت. Velo (VELO) نیز با قیمت ۰.۰۰۴۴۳۶۹۳۷۷ دلار، در ۲۴ ساعت ۰.۷۵ درصد افزایش یافت، اما بازده هفت‌روزه آن منفی ۱۰.۹۳ درصد بود.
